Analysis Overview
SHA256
ef86ae70fd6f2e48e7f6349f015801a858f7f71f9ab6ebbfb15085ffcd615ba9
Threat Level: Shows suspicious behavior
The file 4b4e1f638724348131d14a926b1b2a80_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Loads dropped DLL
Executes dropped EXE
Program crash
Unsigned PE
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-05-29 07:46
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-05-29 07:46
Reported
2024-05-29 07:48
Platform
win7-20240419-en
Max time kernel
149s
Max time network
118s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\4b4e1f638724348131d14a926b1b2a80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4b4e1f638724348131d14a926b1b2a80_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-42758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60472.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-53861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37525.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-51526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2709.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-33768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27161.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-61941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36285.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-23727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22636.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-57359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53379.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 608 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-44884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45455.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-21382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10068.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-36950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57925.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-37142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37142.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36383.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-22294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22294.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-44656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49075.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-53906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29593.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-24187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24187.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1410.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-13169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13169.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-12017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12017.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 696 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-28738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28738.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-20570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20570.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1348 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-26059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62645.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4316.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-14596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14596.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-63797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22957.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8675.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15603.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-13958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15687.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56527.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14918.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-39423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31447.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-12069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40636.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-36190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28214.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-61545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12344.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-55536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55536.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 340 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-5759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5759.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 476 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-10777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10777.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-65261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 108 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17789.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 688 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-59013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59013.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45116.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-12334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12334.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 700 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-53559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53559.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-53751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55479.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22423.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-33798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31406.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-15069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64462.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-56486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56486.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-64846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56678.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-55526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55526.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-39382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30337.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 656 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57866.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-28770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13092.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-19564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19564.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-23503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23503.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-48775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48775.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4704 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-30441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30441.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57187.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-41108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41108.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-64844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48700.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-27377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27377.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-10080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13474.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4316 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-30112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44455.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61767.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59676.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-21825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30185.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-16454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16454.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18867.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26158.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26075.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-65291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24835.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5140 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6200 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6512 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6588 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6624 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6552 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-35193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13184.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6904 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-28369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28369.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7072 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-35982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12821.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6184 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-22251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46179.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7984 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7448 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64544.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8096 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-15535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15535.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7548 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8644 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-24301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24301.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8060 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7508 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-41322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8588 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7172 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-34838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10141.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59726.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50598.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8184 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-12938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11039.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-11423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11423.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7468 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7944 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8056 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-23458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23458.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8364 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42674.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8168 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8112 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7876 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8000 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8224 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8256 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8548 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62342.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7460 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8128 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7296 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8448 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8216 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7996 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8116 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7852 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8712 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8396 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-45653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8828 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8776 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53619.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8908 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21160.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9004 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-46432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51258.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8960 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8996 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-26178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10054.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9044 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-10355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44564.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8440 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-56105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55913.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9192 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8296 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-7514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7514.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-43368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43368.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8568 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61624.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8824 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8268 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37037.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8892 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8304 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9380 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-5708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13513.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10036 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-61754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61754.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9936 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10272 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10192 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10052 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10116 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10168 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10836 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10084 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10564 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10136 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9412 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10320 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10472 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11152 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11116 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10624 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10732 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10704 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10900 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11172 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11024 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10560 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10996 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11080 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11212 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10244 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10724 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10316 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10632 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-47956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47956.exe
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-42758.exe
| MD5 | 2637cb6008122bc9bd8dd4d4e7123f2a |
| SHA1 | dc102560bc36862b221b89dba0cc1fd9238d1671 |
| SHA256 | 4dcae397432cb88d8452f2775c84bfb0c1e9f7d7257d046f867e9b9a98077e46 |
| SHA512 | 884f39a9500628fbf4d70cd2f36293cd66e702c1d0db646fc95c96e768a8d9597b2f07b24051270247c27e1d55903e59b1814e73a5e87060f481927e34a21109 |
\Users\Admin\AppData\Local\Temp\Unicorn-40606.exe
| MD5 | 7832384e4aeda911b378066f9ae857e5 |
| SHA1 | 9da6f7edf0340fa657a010764decde47bfb847b4 |
| SHA256 | 09704bcf3fc968a25fee01a402c3e10c783b29ad208ffe8a30bc783290eb0922 |
| SHA512 | 38d520c6a0960ae2e3618f8fe8a9dffec5e973a28fb4e2c7e5f0cea3fb141f059dcaa854c963ae080e72fc17429576cd3d64bb53122d06d26f000ad0d63a507b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-60472.exe
| MD5 | d2b0637bd966ed1be07c6a1704ea2d78 |
| SHA1 | 052ca5c9a0b451469d915de1d184980819464b62 |
| SHA256 | 04427329ce22497f14ea347413abce242d7d3946375d82d7e35cd61817baeb52 |
| SHA512 | c3167050565b0fb6ba5fadfdc9906af90f8306c2825f0824b5b18af160dc257f10966ce4cb099c1d9921bcb420774981e38a971ab6c37c1486bc9dfe51fde66d |
\Users\Admin\AppData\Local\Temp\Unicorn-53861.exe
| MD5 | 3d291cbe45cfe1e3d5202abab335b344 |
| SHA1 | 49274e99fcabfbe783ee778f2ee50dbceb5666b0 |
| SHA256 | 10a69a122d7a23e6ceee98eeb192467a2e627007a44af031399c556e548ce4b7 |
| SHA512 | 393268f1288a76a8f1a159ab79b13a3ae4a08898467bcdefcc9d59bb8503da19ba78e861e979c90ddcc6436c06802bbea0ffa47c6e1164678f98cc63549cef74 |
\Users\Admin\AppData\Local\Temp\Unicorn-37525.exe
| MD5 | c826c58a4d12c639def46e3dac40ee11 |
| SHA1 | 78428590a52307c2883dc85e0125e5d4496c82c0 |
| SHA256 | ba47b00463050e629b8a8ed833d5700b49afc8bfa44c9d70b8fcacd6f6f52191 |
| SHA512 | 9ad777c76e6ff56bcf14659f887b83789fdde676600d0d64c35ae9ae74c38f48383cbab76b20b991a0dd2f5bba79676b1070c403e359c9dd88f7310cc56efc0e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-25827.exe
| MD5 | 07833ffd308f0bb0b35f483b70729c9b |
| SHA1 | 4e5151f427de524ceb0608e2f89c078e2c049502 |
| SHA256 | c10e5a54efb3220fe737a5b7cb222b245e61e0efba8cd0f2b00920e6616213d7 |
| SHA512 | 212da190fdcf620afdeee483d8413b700dde772b7aa0d93a0513b93c9dd76ba91fa9a5320c1f3e8c580a2867588116ebb40834bd1192d253a0117f0845fb072a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-51526.exe
| MD5 | f56d96a2c0aeeeff253e40e3e5a9713e |
| SHA1 | 7232a928604ce806c00cee037c78a4698f73cd1b |
| SHA256 | f785667f53e32a60cd4b053cc4a5aa7ff61d59a349cea7641ac0393dc89bb40f |
| SHA512 | 7714a06823b33e2c6df6cc790a449e7bcbe37e681b7d856042e528c2a9d36f5b9f42f0e9a2ff6dda07ae1ab310bc326cc19af598fdf62b6e81a1c91929032b64 |
\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
| MD5 | 4bedea80f4e4d193d88da22094810c3e |
| SHA1 | a4f328dadcd9eed98f0ad93344c87bc237acfb50 |
| SHA256 | 6fbf340933cee2c00d5f06d037ce75b34474d7b2ba85ea7f6ef6f7022cb68afd |
| SHA512 | 22df05fc84f49dd679e510406180ea3064b9bdcab3a157b4ccd0a8e5532c3260011d252d7ada9abd8cc4bb31c080a4350dce37158fd287c1f45d94bac7961ed7 |
\Users\Admin\AppData\Local\Temp\Unicorn-40020.exe
| MD5 | 4ea06eb5f6a516377294e643bab92cd0 |
| SHA1 | 41bd2d6f019bea28f929023363564d11eb283c4a |
| SHA256 | 7340d70c5b232e91670da9d32176865eed8fd4070e399fbf4117b1bc88b3dc23 |
| SHA512 | 5bbb7928d4d9855aef2e9eca30b0340e8aef5cd16cb4aa96d1e95c6cc6fcf8eda50d3d438f9e4b8c57dac9396f26222e8994bc59402094b9b9090185f6cf351d |
\Users\Admin\AppData\Local\Temp\Unicorn-2709.exe
| MD5 | 91ec9415ef873fde75eb61e142272f61 |
| SHA1 | 0cef6185eb91543cb2e934f6c27ca3f6e2518480 |
| SHA256 | 1647dfe560e8331d378498570b0bea0774ba86d5620eff3d3a10b88df3d83ab4 |
| SHA512 | 6878b3a339c03315a844e587aa540991715fb522290e4bd8c6d5f00bccf9fdce4ab5a2c5ca685bd393b9defacc6a7b1ce0dac367d4b45a756283aff99e537f4e |
\Users\Admin\AppData\Local\Temp\Unicorn-33768.exe
| MD5 | 4cf876fc492ca1ee8f3a0da3ae3d88c9 |
| SHA1 | 603e8c7f8903b1a93742830c500064a2a8a7cce6 |
| SHA256 | 127473a07640d890325a8fd5615d92135ccc7c3b1258717f83bff3a5ba27075a |
| SHA512 | 8e0b32ea2610b9a547a11aa690f90e88d793141371fe021fefb3dff64b8f1123f2f52dbd861ef64f92eeb2909fba4833a95f6651661edf9c6ce8c74ab0a2cd4f |
\Users\Admin\AppData\Local\Temp\Unicorn-5734.exe
| MD5 | c6807e2d650834124ae03c0895422c48 |
| SHA1 | 12e2c27abd216e6e97f80821e4e8292199513e0b |
| SHA256 | 4f2c830e910a3d1648f1c858ba54a4c2d844db3820550ad0fe57166a89a10a4f |
| SHA512 | 9e08a863b1402e463b85a257e483c3b3c9cdb3505dc99831fb8b96c3a061ceaa65b1683687ace0c3494d4982f6f2a0ed2499393b6d7cd8dea49816eca8e8adae |
\Users\Admin\AppData\Local\Temp\Unicorn-23208.exe
| MD5 | d7fca18b8faf7efb75e09a72971a0555 |
| SHA1 | 9f0738cf9f5d49fdb07fdb8c0d649938dff6ab08 |
| SHA256 | 24c6c16779a1cb9973764197d5c6c96a3ea1554d231b389059285b20d21802b4 |
| SHA512 | 7fa9e6a11f83a20af92ae50355987b05299dc435f040b73687d18a9b4d29b816af9cb80daa08aeb5657643ec7ac1082452d90717fd7f65fd300802fc8630f057 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
| MD5 | ea0fe0b682b7d8155339e241e67d389e |
| SHA1 | bf1129d013f23b3c6684677e9b1fe3a77914ed7d |
| SHA256 | 7dc01483d57c75bdd8120e7ee4e6a759d5b93cfb3b4490671f5e91e0186726a9 |
| SHA512 | 13ed659614c128fa7bbafffd397bb4acfb690f5728620d19dff01ebec96f6834b64819a31aa61998c6ede96b98fcad60ebc69a8030fc7baa63dfdf8fc2c641c2 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40529.exe
| MD5 | 2052edd79ef192806a7b6eae59d045bb |
| SHA1 | 46b7d2c39ac11637b81478168c9e2038e39b66d7 |
| SHA256 | 82cef0bb131d3ab753d3c2128c034169e267ef91bb835fc02520ac5dfacfe208 |
| SHA512 | 59e07c6343130423019fd071a476bdda194bb6e670ae896d2c731ebb0841e5f5ed12450ca57a216bb4c29b5a09aa4b9e3681203989251dca4a7b775f1088a8fb |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6015.exe
| MD5 | 680ff6e2efbd04d997fed8c18668dfeb |
| SHA1 | 8cffcca51dc5d59fd2aa43d79b5f58317f9a8509 |
| SHA256 | bc5681423745b622315c2e891a1af2586e0b515c50dafebd282dcdb790f53214 |
| SHA512 | 86bf94866f67fe72de9da20a1f7dd2d83829c4338bc3c122fdd1b1ea344c33eafe4dd00f1f6f4808c107c4bed65854e5b104c43853874ab0aadbd0898284d4a4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
| MD5 | f18354f10eec39b13eaa8f1d1a7c4f1b |
| SHA1 | beb693efb80621983cca11f94d5fa14be036cfc1 |
| SHA256 | 0103a4901b31165788129a074f5f78efcf070fea0df028d5dd192b995e497f03 |
| SHA512 | b28dbab7e870009df929ab593dd1324472a51016da60eda95531cf4cb944ff3401fa55360928dac3ab56cf3ebcee80194f2a5df409954a109dc98b8515e6fd87 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5704.exe
| MD5 | 965fa01c7c6cffe5589fd6f195c38ec8 |
| SHA1 | b723626adde456111cdcf101528f8ff3b0c4fa63 |
| SHA256 | bba4adb3fc1f17bd274a9ba92298427d3b2b73a96e23cb344644cbea41e76a4b |
| SHA512 | b4378684d04e5fa11fd0f287f39a16ca4e13b43d38acd39ab18d40a4305ef1592555ffdc399cfca79286265671ef36a14e814ab0eeb2e5d5b65b03c179702fca |
C:\Users\Admin\AppData\Local\Temp\Unicorn-14596.exe
| MD5 | 789467d2e6283fa445ea607452ebec88 |
| SHA1 | 9cd830c6f50f37f43f7038deffeafc2fb3fa76cb |
| SHA256 | 30653cfd83ddbb57a8afa1deec09f2e717c1a6985bbfbae6b56998e91fd1a083 |
| SHA512 | 255e96310e45b5f92e64dbc696972ec257bba8b86a33cc718420ec847da308d80dc3da52c9f4b7022b62f4a727bc1cd69aaed97e71caeece95434cfcc8f0281f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-13958.exe
| MD5 | 825aa22e3e1e812a81a8132bc8465bd6 |
| SHA1 | f0690186156d95e8ff3282f37526180e4ec1bd88 |
| SHA256 | 3da8afbafc3233f9b46de0d15b0d47a6cd5bd141d7ca7540ed3476068089cb2d |
| SHA512 | ca413a998cf65f1e9f3de19415d71f8b77811c4c65959a88e2d32b9650eff5f4eab45f9d71d2fa4b71805801378d5149f76bd747b8c10433098a16774311a60a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-14918.exe
| MD5 | 6a411ec62eb8e147b5fe845ce477e2bc |
| SHA1 | 0d094045e1c75b6ab0bdb73cd0a5fe404052ca8b |
| SHA256 | 17d8ab520daa58c00fdcc8da623cc2aa8a676144e96f252f5a746175bc2f27ab |
| SHA512 | 062043d226e4bba78dbc99b27ff39580acf16c78f763fedc0a2dc6d6f8428abf925968bb9d6f883258d4f5381f3d868cef1d81c3a831f18a0a525d259c35029a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40636.exe
| MD5 | 3fa73c434bd0a0871b3c9edae181be52 |
| SHA1 | cf675c6c19e554ff476a851a7a29ab781f29ce2f |
| SHA256 | 898e24b0d854ef5783d3d9f0bdc49284745664b6f4ae1310f5f7ae690fa9f7f3 |
| SHA512 | 24c74b67f87dff9bcdec65e7cfc7d9589521cd8b3d2bfc9d52105b0b22eada6e2d42b60b8bec22b6edd78820c425502ebb4af2b388766f1958017a8ad134338f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5759.exe
| MD5 | 00fdcd53dd59bd8cf4cd98eb97d37bc1 |
| SHA1 | a8988856c99e0ee2bca90b0c2e822f73a21b3b48 |
| SHA256 | bf58acb8beeec4c399c1aede864b2cf0d109e65fd07a9455de62b56c6f98cbe0 |
| SHA512 | c5ca7b9cbf9a49c3dc755d3bff856a834f5616358ac89afa000b762d8bf50d2b83bfef9ac4ac3a9904a14a19f94091eac299e001bceb9786b804fd88a692ade2 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-48913.exe
| MD5 | 0f4138bc7497e70c42853eacc0908679 |
| SHA1 | a416e829bdda72d415a75daa883381579644ba01 |
| SHA256 | 5cbd5b4167d18ff18e339e7466fb82d69372edd02230661de80e30719ffa2f5b |
| SHA512 | 58fe48a2c22d3f8ff14478f8fa3f43bd1e02ab738957f44c0867279944cfda74a632989a6a300f480f2f3aa529931c8385ef12376df25222d888ffe3289310c0 |
Analysis: behavioral2
Detonation Overview
Submitted
2024-05-29 07:46
Reported
2024-05-29 07:48
Platform
win10v2004-20240508-en
Max time kernel
150s
Max time network
128s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\4b4e1f638724348131d14a926b1b2a80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4b4e1f638724348131d14a926b1b2a80_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-50441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50441.exe
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=3804,i,15140928051103392835,1612840580898364401,262144 --variations-seed-version --mojo-platform-channel-handle=4116 /prefetch:8
C:\Users\Admin\AppData\Local\Temp\Unicorn-25081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54608.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2692 -ip 2692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-1640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42481.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1744 -ip 1744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-20385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8879.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 3312 -ip 3312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4300 -ip 4300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-17209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2351.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4596 -ip 4596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4228 -ip 4228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4700 -ip 4700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 676
C:\Users\Admin\AppData\Local\Temp\Unicorn-24713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47608.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3976 -ip 3976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1456 -ip 1456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2352 -ip 2352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1628 -ip 1628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3304 -ip 3304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-44033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25319.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1472 -ip 1472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2800 -ip 2800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1472 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-28377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57520.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4896 -ip 4896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3868 -ip 3868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2960 -ip 2960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 548 -ip 548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1996 -ip 1996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17167.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4712 -ip 4712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2936 -ip 2936
C:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1023.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4600 -ip 4600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3412 -ip 3412
C:\Users\Admin\AppData\Local\Temp\Unicorn-52217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24567.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4712 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-30401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17551.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2792 -ip 2792
C:\Users\Admin\AppData\Local\Temp\Unicorn-5128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5128.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2096 -ip 2096
C:\Users\Admin\AppData\Local\Temp\Unicorn-6856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61272.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4768 -ip 4768
C:\Users\Admin\AppData\Local\Temp\Unicorn-37727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37727.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2208 -ip 2208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4588 -ip 4588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2144 -ip 2144
C:\Users\Admin\AppData\Local\Temp\Unicorn-50001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41065.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3832 -ip 3832
C:\Users\Admin\AppData\Local\Temp\Unicorn-8200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8200.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 748
C:\Users\Admin\AppData\Local\Temp\Unicorn-47129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47129.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4304 -ip 4304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2500 -ip 2500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2864 -ip 2864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4392 -ip 4392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5008 -ip 5008
C:\Users\Admin\AppData\Local\Temp\Unicorn-29641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29641.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2412 -ip 2412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3420 -ip 3420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1228 -ip 1228
C:\Users\Admin\AppData\Local\Temp\Unicorn-54721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3132 -ip 3132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3372 -ip 3372
C:\Users\Admin\AppData\Local\Temp\Unicorn-56641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49049.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4864 -ip 4864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4672 -ip 4672
C:\Users\Admin\AppData\Local\Temp\Unicorn-64617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33673.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 448 -ip 448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3340 -ip 3340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2756 -ip 2756
C:\Users\Admin\AppData\Local\Temp\Unicorn-54072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54264.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4592 -ip 4592
C:\Users\Admin\AppData\Local\Temp\Unicorn-16377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46288.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4368 -ip 4368
C:\Users\Admin\AppData\Local\Temp\Unicorn-23703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4716 -ip 4716
C:\Users\Admin\AppData\Local\Temp\Unicorn-59521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59521.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2020 -ip 2020
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58857.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5596 -ip 5596
C:\Users\Admin\AppData\Local\Temp\Unicorn-29863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13335.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5612 -ip 5612
C:\Users\Admin\AppData\Local\Temp\Unicorn-22079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22079.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5648 -ip 5648
C:\Users\Admin\AppData\Local\Temp\Unicorn-65032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65032.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5824 -ip 5824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5936 -ip 5936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-10616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 656
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52993.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3228 -ip 3228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5456 -ip 5456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1620 -ip 1620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5452 -ip 5452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5464 -ip 5464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5236 -ip 5236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6036 -ip 6036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5164 -ip 5164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5232 -ip 5232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5908 -ip 5908
C:\Users\Admin\AppData\Local\Temp\Unicorn-51753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51753.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3376 -ip 3376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5344 -ip 5344
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5208 -ip 5208
C:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10912.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 548 -ip 548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5384 -ip 5384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4132 -ip 4132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5720 -ip 5720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5608 -ip 5608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5420 -ip 5420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5884 -ip 5884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5496 -ip 5496
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5492 -ip 5492
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4472.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5924 -ip 5924
C:\Users\Admin\AppData\Local\Temp\Unicorn-12832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12832.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5312 -ip 5312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5428 -ip 5428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5296 -ip 5296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5328 -ip 5328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5896 -ip 5896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6096 -ip 6096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 244 -ip 244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5968 -ip 5968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3796 -ip 3796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5888 -ip 5888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4156 -ip 4156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5996 -ip 5996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5700 -ip 5700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5088 -ip 5088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2364 -ip 2364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6080 -ip 6080
C:\Users\Admin\AppData\Local\Temp\Unicorn-52433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52433.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5320 -ip 5320
C:\Users\Admin\AppData\Local\Temp\Unicorn-27929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46953.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5852 -ip 5852
C:\Users\Admin\AppData\Local\Temp\Unicorn-63289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63289.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5768 -ip 5768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6016 -ip 6016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5252 -ip 5252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2660 -ip 2660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5900 -ip 5900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5656 -ip 5656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5584 -ip 5584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4688 -ip 4688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4424 -ip 4424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5284 -ip 5284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5192 -ip 5192
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5152 -ip 5152
C:\Users\Admin\AppData\Local\Temp\Unicorn-6112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5200 -ip 5200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1228 -ip 1228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 916 -ip 916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3412 -ip 3412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2204 -ip 2204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1308 -ip 1308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5864 -ip 5864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5792 -ip 5792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2464 -ip 2464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1476 -ip 1476
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 844 -ip 844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4892 -ip 4892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1724 -ip 1724
C:\Users\Admin\AppData\Local\Temp\Unicorn-56849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1064 -ip 1064
C:\Users\Admin\AppData\Local\Temp\Unicorn-12671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61680.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1456 -ip 1456
C:\Users\Admin\AppData\Local\Temp\Unicorn-61872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61872.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5216 -ip 5216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6308 -ip 6308
C:\Users\Admin\AppData\Local\Temp\Unicorn-61872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61872.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1472 -ip 1472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2936 -ip 2936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4712 -ip 4712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6356 -ip 6356
C:\Users\Admin\AppData\Local\Temp\Unicorn-22745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22745.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3220 -ip 3220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5944 -ip 5944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6072 -ip 6072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6256 -ip 6256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6364 -ip 6364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4072 -ip 4072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5620 -ip 5620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3100 -ip 3100
C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62625.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4304 -ip 4304
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6324 -ip 6324
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4656 -ip 4656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6188 -ip 6188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6384 -ip 6384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6392 -ip 6392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6508 -ip 6508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6516 -ip 6516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6556 -ip 6556
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16113.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6188 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6392 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6672 -ip 6672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6636 -ip 6636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7072 -ip 7072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7008 -ip 7008
C:\Users\Admin\AppData\Local\Temp\Unicorn-31873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23705.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6620 -ip 6620
C:\Users\Admin\AppData\Local\Temp\Unicorn-17073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17073.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6944 -ip 6944
C:\Users\Admin\AppData\Local\Temp\Unicorn-25625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9096.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6680 -ip 6680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6968 -ip 6968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7044 -ip 7044
C:\Users\Admin\AppData\Local\Temp\Unicorn-21135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6952 -ip 6952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6988 -ip 6988
C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7020 -ip 7020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6980 -ip 6980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6996 -ip 6996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4420 -ip 4420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6768 -ip 6768
C:\Users\Admin\AppData\Local\Temp\Unicorn-43689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43689.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5476 -ip 5476
C:\Users\Admin\AppData\Local\Temp\Unicorn-10824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6160 -ip 6160
C:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59449.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45936.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3532 -ip 3532
C:\Users\Admin\AppData\Local\Temp\Unicorn-48313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40337.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6020 -ip 6020
C:\Users\Admin\AppData\Local\Temp\Unicorn-64841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46896.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6496 -ip 6496
C:\Users\Admin\AppData\Local\Temp\Unicorn-48313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39303.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6832 -ip 6832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 532
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6496 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-17561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6668 -ip 6668
C:\Users\Admin\AppData\Local\Temp\Unicorn-19289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19289.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2112 -ip 2112
C:\Users\Admin\AppData\Local\Temp\Unicorn-48816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48816.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6472 -ip 6472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6172 -ip 6172
C:\Users\Admin\AppData\Local\Temp\Unicorn-39495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39495.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6228 -ip 6228
C:\Users\Admin\AppData\Local\Temp\Unicorn-19097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4024 -ip 4024
C:\Users\Admin\AppData\Local\Temp\Unicorn-4296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4296.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6668 -s 652
C:\Users\Admin\AppData\Local\Temp\Unicorn-45713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25847.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6660 -ip 6660
C:\Users\Admin\AppData\Local\Temp\Unicorn-1343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26039.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2788 -ip 2788
C:\Users\Admin\AppData\Local\Temp\Unicorn-34207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34207.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4832 -ip 4832
C:\Users\Admin\AppData\Local\Temp\Unicorn-24887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24887.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4740 -ip 4740
C:\Users\Admin\AppData\Local\Temp\Unicorn-25079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25079.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5424 -ip 5424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3228 -ip 3228
C:\Users\Admin\AppData\Local\Temp\Unicorn-64488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64488.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3496 -ip 3496
C:\Users\Admin\AppData\Local\Temp\Unicorn-58313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58313.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1620 -ip 1620
C:\Users\Admin\AppData\Local\Temp\Unicorn-24415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24415.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 616
C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12568.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4592 -ip 4592
C:\Users\Admin\AppData\Local\Temp\Unicorn-37073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37073.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5532 -ip 5532
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1108 -ip 1108
C:\Users\Admin\AppData\Local\Temp\Unicorn-39377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31209.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2548 -ip 2548
C:\Users\Admin\AppData\Local\Temp\Unicorn-6704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47737.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5028 -ip 5028
C:\Users\Admin\AppData\Local\Temp\Unicorn-56097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30633.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2504 -ip 2504
C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-20457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20457.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5404 -ip 5404
C:\Users\Admin\AppData\Local\Temp\Unicorn-61297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61297.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6300 -ip 6300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3364 -ip 3364
C:\Users\Admin\AppData\Local\Temp\Unicorn-28625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5380 -ip 5380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6800 -ip 6800
C:\Users\Admin\AppData\Local\Temp\Unicorn-44385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44385.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6608 -ip 6608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4688 -ip 4688
C:\Users\Admin\AppData\Local\Temp\Unicorn-12864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29393.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6776 -ip 6776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5056 -ip 5056
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22569.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6268 -ip 6268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1908 -ip 1908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5396 -ip 5396
C:\Users\Admin\AppData\Local\Temp\Unicorn-17089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17089.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6528 -ip 6528
C:\Users\Admin\AppData\Local\Temp\Unicorn-62760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24105.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5724 -ip 5724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4228 -ip 4228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 228 -ip 228
C:\Users\Admin\AppData\Local\Temp\Unicorn-10796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10796.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2796 -ip 2796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1628 -ip 1628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6644 -ip 6644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6040 -ip 6040
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6076 -ip 6076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4280 -ip 4280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4864 -ip 4864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3864 -ip 3864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5440 -ip 5440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5696 -ip 5696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6852 -ip 6852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6580 -ip 6580
C:\Users\Admin\AppData\Local\Temp\Unicorn-18166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43054.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5504 -ip 5504
C:\Users\Admin\AppData\Local\Temp\Unicorn-10573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 7148 -ip 7148
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2405.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6892 -ip 6892
C:\Users\Admin\AppData\Local\Temp\Unicorn-33926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33926.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4452 -ip 4452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6696 -ip 6696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5148 -ip 5148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4600 -ip 4600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5184 -ip 5184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6880 -ip 6880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6964 -ip 6964
C:\Users\Admin\AppData\Local\Temp\Unicorn-19894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19894.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6384 -ip 6384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6164 -ip 6164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 872 -ip 872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 388 -ip 388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5596 -ip 5596
C:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 804 -ip 804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2756 -ip 2756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5808 -ip 5808
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5952 -ip 5952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7064 -ip 7064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2944 -ip 2944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5536 -ip 5536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4384 -ip 4384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3400 -ip 3400
C:\Users\Admin\AppData\Local\Temp\Unicorn-18654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35566.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7016 -ip 7016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4088 -ip 4088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3800 -ip 3800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5304 -ip 5304
C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3380 -ip 3380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5624 -ip 5624
C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34414.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1240 -ip 1240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1308 -ip 1308
C:\Users\Admin\AppData\Local\Temp\Unicorn-10101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10101.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6512 -ip 6512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 2936 -ip 2936
C:\Users\Admin\AppData\Local\Temp\Unicorn-20382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41740.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6540 -ip 6540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7080 -ip 7080
C:\Users\Admin\AppData\Local\Temp\Unicorn-37102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5348 -ip 5348
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6780 -ip 6780
C:\Users\Admin\AppData\Local\Temp\Unicorn-27974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27974.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4748 -ip 4748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6084 -ip 6084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5716 -ip 5716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6420 -ip 6420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3904 -ip 3904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2692 -ip 2692
C:\Users\Admin\AppData\Local\Temp\Unicorn-52006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52006.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1120 -ip 1120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6160 -ip 6160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6104 -ip 6104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2100 -ip 2100
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59598.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6856 -ip 6856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6636 -ip 6636
C:\Users\Admin\AppData\Local\Temp\Unicorn-29422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1388.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3412 -ip 3412
C:\Users\Admin\AppData\Local\Temp\Unicorn-57989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49821.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7020 -ip 7020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5748 -ip 5748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6856 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6560 -ip 6560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5060 -ip 5060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5136 -ip 5136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5788 -ip 5788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6996 -ip 6996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5880 -ip 5880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6252 -ip 6252
C:\Users\Admin\AppData\Local\Temp\Unicorn-54694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54694.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4824 -ip 4824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4644 -ip 4644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5216 -ip 5216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7144 -ip 7144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6368 -ip 6368
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6676 -ip 6676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5260 -ip 5260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4552 -ip 4552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5176 -ip 5176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2412 -ip 2412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4860 -ip 4860
C:\Users\Admin\AppData\Local\Temp\Unicorn-1876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1876.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6744 -ip 6744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7156 -ip 7156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5588 -ip 5588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7056 -ip 7056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4420 -ip 4420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 456 -ip 456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 7088 -ip 7088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6988 -ip 6988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5456 -ip 5456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5920 -ip 5920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6980 -ip 6980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7100 -ip 7100
C:\Users\Admin\AppData\Local\Temp\Unicorn-62966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62966.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6240 -ip 6240
C:\Users\Admin\AppData\Local\Temp\Unicorn-54990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54990.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6472 -ip 6472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3564 -ip 3564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 736 -ip 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-5981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14341.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6748 -ip 6748
C:\Users\Admin\AppData\Local\Temp\Unicorn-6173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16070.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3868 -ip 3868
C:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5868 -ip 5868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6312 -ip 6312
C:\Users\Admin\AppData\Local\Temp\Unicorn-41150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41150.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6092 -ip 6092
C:\Users\Admin\AppData\Local\Temp\Unicorn-32982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6712 -ip 6712
C:\Users\Admin\AppData\Local\Temp\Unicorn-48166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40382.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3752 -ip 3752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3976 -ip 3976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4148 -ip 4148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 380 -ip 380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5908 -ip 5908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 2784 -ip 2784
C:\Users\Admin\AppData\Local\Temp\Unicorn-47118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38950.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5928 -ip 5928
C:\Users\Admin\AppData\Local\Temp\Unicorn-55286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39334.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4572 -ip 4572
C:\Users\Admin\AppData\Local\Temp\Unicorn-6469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47310.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4024 -ip 4024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6612 -ip 6612
C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5408 -ip 5408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7108 -ip 7108
C:\Users\Admin\AppData\Local\Temp\Unicorn-15982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15982.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7124 -ip 7124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5020 -ip 5020
C:\Users\Admin\AppData\Local\Temp\Unicorn-32702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32702.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6528 -ip 6528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6492 -ip 6492
C:\Users\Admin\AppData\Local\Temp\Unicorn-25686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25686.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2660 -ip 2660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7124 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2404 -ip 2404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6228 -ip 6228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5600 -ip 5600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7152 -ip 7152
C:\Users\Admin\AppData\Local\Temp\Unicorn-11461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11461.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6324 -ip 6324
C:\Users\Admin\AppData\Local\Temp\Unicorn-36350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36350.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5232 -ip 5232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2096 -ip 2096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2236 -ip 2236
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5860 -ip 5860
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4456 -ip 4456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5416 -ip 5416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 864 -ip 864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3184 -ip 3184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5648 -ip 5648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 448 -ip 448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5360 -ip 5360
C:\Users\Admin\AppData\Local\Temp\Unicorn-25022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25022.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3272 -ip 3272
C:\Users\Admin\AppData\Local\Temp\Unicorn-49526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49526.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5848 -ip 5848
C:\Users\Admin\AppData\Local\Temp\Unicorn-35302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59614.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6924 -ip 6924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5424 -ip 5424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5572 -ip 5572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6268 -ip 6268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6596 -ip 6596
C:\Users\Admin\AppData\Local\Temp\Unicorn-59038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59038.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6632 -ip 6632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 660 -ip 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6924 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6264 -ip 6264
C:\Users\Admin\AppData\Local\Temp\Unicorn-20502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53366.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1964 -ip 1964
C:\Users\Admin\AppData\Local\Temp\Unicorn-19542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19542.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 652
C:\Users\Admin\AppData\Local\Temp\Unicorn-27902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27902.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1100 -ip 1100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7036 -ip 7036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4424 -ip 4424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2364 -ip 2364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6016 -ip 6016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6200 -ip 6200
C:\Users\Admin\AppData\Local\Temp\Unicorn-53942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53942.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1104 -ip 1104
C:\Users\Admin\AppData\Local\Temp\Unicorn-21462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54326.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2172 -ip 2172
C:\Users\Admin\AppData\Local\Temp\Unicorn-51934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51934.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6524 -ip 6524
C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10325.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6400 -ip 6400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6340 -ip 6340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4340 -ip 4340
C:\Users\Admin\AppData\Local\Temp\Unicorn-57533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28390.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5612 -ip 5612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5964 -ip 5964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2700 -ip 2700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6384 -ip 6384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3548 -ip 3548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5564 -ip 5564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5312 -ip 5312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5536 -ip 5536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4720 -ip 4720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4892 -ip 4892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6428 -ip 6428
C:\Users\Admin\AppData\Local\Temp\Unicorn-24254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24254.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5548 -ip 5548
C:\Users\Admin\AppData\Local\Temp\Unicorn-7917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31270.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6180 -ip 6180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5240 -ip 5240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5452 -ip 5452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3204 -ip 3204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6112 -ip 6112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1660 -ip 1660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1444 -ip 1444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1852 -ip 1852
C:\Users\Admin\AppData\Local\Temp\Unicorn-13117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3340 -ip 3340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4628 -ip 4628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6404 -ip 6404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6696 -ip 6696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4604 -ip 4604
C:\Users\Admin\AppData\Local\Temp\Unicorn-4565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4565.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6804 -ip 6804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4688 -ip 4688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 5468 -ip 5468
C:\Users\Admin\AppData\Local\Temp\Unicorn-14653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63662.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1240 -ip 1240
C:\Users\Admin\AppData\Local\Temp\Unicorn-23014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55686.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3884 -ip 3884
C:\Users\Admin\AppData\Local\Temp\Unicorn-64046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22054.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5944 -ip 5944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6984 -ip 6984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6600 -ip 6600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6912 -ip 6912
C:\Users\Admin\AppData\Local\Temp\Unicorn-57030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57030.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2764 -ip 2764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5980 -ip 5980
C:\Users\Admin\AppData\Local\Temp\Unicorn-45.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5316 -ip 5316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-16766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41270.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5840 -ip 5840
C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5668 -ip 5668
C:\Users\Admin\AppData\Local\Temp\Unicorn-7637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7637.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6516 -ip 6516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4724 -ip 4724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3772 -ip 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6996 -ip 6996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5956 -ip 5956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 636 -ip 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-9173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9173.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3264 -ip 3264
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3832 -ip 3832
C:\Users\Admin\AppData\Local\Temp\Unicorn-48486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3924.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5300 -ip 5300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5540 -ip 5540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2960 -ip 2960
C:\Users\Admin\AppData\Local\Temp\Unicorn-31190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6493.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6948 -ip 6948
C:\Users\Admin\AppData\Local\Temp\Unicorn-5268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5268.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3512 -ip 3512
C:\Users\Admin\AppData\Local\Temp\Unicorn-5460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40510.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 241.150.49.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 72.32.126.40.in-addr.arpa | udp |
| NL | 23.62.61.152:443 | www.bing.com | tcp |
| US | 8.8.8.8:53 | 43.58.199.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 152.61.62.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 154.239.44.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 183.59.114.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 198.187.3.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 30.243.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 6.173.189.20.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-50441.exe
| MD5 | 98c89815805dbd82456752575507ff38 |
| SHA1 | 319721a7b5273fccc7382342b11c7627fd2809f5 |
| SHA256 | a56854ac4c124e74bdc255d47293b8128fdeb95f6bb535af970ff72a548ef342 |
| SHA512 | 104e96307b92fd4b16159f5e5d66f4e6c46df285ddb526dd7d044426e46ff22695f550093883b6f96fa5e41cfd6d3cf8dfc339b3bacaf31157b80fb739e1887b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-25081.exe
| MD5 | 9846d4ec828db2b7edb171fce5370057 |
| SHA1 | 53c428f2673bcf5d93defb3be42066d97c0d051e |
| SHA256 | cf59736cdfe63a2e8a5cd8337e6bd526c184fd08a90c6daee34596bbd3fcdea6 |
| SHA512 | 7c56e68d9139963df9176afce296d6050c5de27945d65803021cbc56ef194d54d4b30d9effdc9ddc8a8afc2d9e9d6f25868c7501b4d51256fb64a44a0bcf56a7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-54608.exe
| MD5 | cb0111ae270aa09a395548306073f780 |
| SHA1 | 8837d3fc237f54ebf9a40234bd9f0af1b7a63097 |
| SHA256 | 00f69a506b4cf604a17240dafa860700712bebd8f5e115bb0eca9392e7776a98 |
| SHA512 | 30fc0b53f2f9da6c47cda554a817662cbc2248b946812d38fcf504fd1080f62d284fecaab0598b29766cd1ead51452a187be26b5f8a51a40434f8cce7f6acc5b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-1640.exe
| MD5 | dfb90ea90885e77b02ae7f14b74e39f4 |
| SHA1 | 7d17e468f68e30d4812829c61f268efbcd550523 |
| SHA256 | 1da441d07b15591bcaca05b686498809679a8980a28f51e354685880aa7c717d |
| SHA512 | f3a6328d2f1537e0fe6c6ff2516400ae9d41c4b048c4e935be57f72064eeac76901ec3584255573613063625cb0b92486f762d07d36cb71da998b588f1d54128 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe
| MD5 | 33fedc755baa9139d6434829b560efc5 |
| SHA1 | ccef32e82bdd9ce3e66158887fc40565e19bf263 |
| SHA256 | 86ce715e72037c99c824bdd3f00fa81ae990c5db3edf4eac63209f6fdec29117 |
| SHA512 | bb38bb8ceb4552f96a857a6c7541368349c4bfcb5137d69c0682d05c89b9b8f09c7a456ef92b8eed64b77f138ba8e790613a816f7913f62733ed6d0aca34cb80 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-42481.exe
| MD5 | 00f7972f78fac9df433736e587e4c968 |
| SHA1 | 4801eb5c6bef435083f9d80006fd4ffb8e869ecd |
| SHA256 | cb9395b6764bd07e363b030e0822bc36ec8437b7c02e8bf0a6efe8292540a5da |
| SHA512 | dadd8976c008d45dcf5e4b9f280500b1c4fa6d525db49a00a56b640c36365661d616ae13b487b8c6d8bf7c9cc0a83c5a5a5083fae4c407bf8334e63c66b1cc8b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-20385.exe
| MD5 | 91bcec55c04fd59eb8ede6e136d5eeab |
| SHA1 | 784ab72a30a91e3e00247b66af1298d53b04d893 |
| SHA256 | 50e6578c9fa9f595534f0acb2e6120fe95340f1c0acc1817c5c0d6daef9c91ed |
| SHA512 | fa347ef94dbe73d293dd1e601bf5e4bc65d693398bb674fe1318b93f1aec0776875a89623a5e1c0d393d820968b3e2dc8fe66deff33888e428197480683ec7e6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49912.exe
| MD5 | 693e146c0547c070255fae4d306d1a37 |
| SHA1 | 2090f1d685430ef58c07ec8bc82632304989a200 |
| SHA256 | 2e14e84de5a9f7d235990b075b3d4cc92d29bdefcc212072ce31e237f0ea9dbe |
| SHA512 | 070ded2b34624530d4b1b9bc701813a6f97b74adc256961911a98da41b3c913b3c2c249743eec91d421a8a0765a7c56bed251df19e750f7808edb302a0a443d9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe
| MD5 | 5bc82b0623b74838532c0a213b257a98 |
| SHA1 | 4c8161a3018c3d941100ab29959134908293d8a1 |
| SHA256 | 3d08363a891e8983e427ec661c8322ca212746ab043e860ac9a2209a3f420ac6 |
| SHA512 | 96ac793efb3b6c41fbf1000d0f6ee7631a366ae3adfe716c92d3af4969e8118b9c6f8e84721f093c8e9e811ca678ac610de8816fba1f5b44b4d8c1e6a163e5e4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-8879.exe
| MD5 | b7688c943bf59c4ad78dbc6a82319c2d |
| SHA1 | af82f7f7c5ee8c9d25bfc8bb28dec7970d4c0a53 |
| SHA256 | 7095125f6ac3956660d61a6013e471f03485665c3c086a6c7c14b5383244f587 |
| SHA512 | a60644be624f31247bbacc11d0b59845bb409c189e67c7b8f141c61311024aa476e0e42854f8bb83accc376681c50e6aac0e0d7e8892eeb3c2fa1d53841688a6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17209.exe
| MD5 | 4e4f1a05953b05dd472bf59fafa3f721 |
| SHA1 | c75684e5ec9f948e0dc376417d9c8fc779389602 |
| SHA256 | 2f3ee38567a5eee0fd3123d9ee7510f14505232c4be839fd70cd42f957fff7e9 |
| SHA512 | c50d4213f4084d94a357cda1fd2c1d5dd383c57c86a1c65e11c468cf22debcccdc02a095486839d8db7c8c5b44a0eac862c0325bacf5bdfb80ab5be545179114 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-12335.exe
| MD5 | 07bec6d13edb9b6a1147865e79c887e3 |
| SHA1 | d75ec460a42ce625c7c33143f323101561054339 |
| SHA256 | 647b88fdb854f43d623f60ce55e689eb049b45a95067908d84e0ce1e0189f323 |
| SHA512 | 75028318246c1a51f99f84db6caa9bd1d82f6e69a64d0f292c53546e58402ef9fe82c9eb3d26b342d88fa7c24354af4b6899ae57cc51cdcc11b73186f1b12c34 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-57473.exe
| MD5 | 78848854b65c66d9344f817f1fc4e9ba |
| SHA1 | 8a7fae20fb3eb7dc137b037749401358de6f9186 |
| SHA256 | 6c8c30c905f5951b8c32905cc44747f3c73789dd460f1fe5f3cfa16dcdafdb06 |
| SHA512 | 3370bf6e6578415eaaf52cf02e494068d3ef6e018346f331d5e6ae9a671f1223232b7bcdd3c991bc0c0b359efa2ffb1183ab5c8d66e1abee5feb07ac0dc9d906 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40945.exe
| MD5 | 19c202e2de88aca62e21ae699f978e79 |
| SHA1 | 62faad0aa166a9fc4ba8560aa5d5a41b7ac50d46 |
| SHA256 | 3f0957e9f76e1b41135dcbbb68578a09fe0af42471c33385ebf7d96fee46c09c |
| SHA512 | cabbb24a1fde20a4c106f0447dfd0f03d97d5b7e4d59924e0b352ea21a7478cbba36c18a12c53ace69a2e780095319f3ce7298af0878d6dcc49c07128b6a0a06 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4743.exe
| MD5 | a77c67b2985aaf9dfef058889b52d54c |
| SHA1 | 6e870601b3ace15963fe54c9827595b934434333 |
| SHA256 | 8be4bbad9f3e774613b329478b8006afd71cd10179d920347084317c8d34d8d2 |
| SHA512 | 29798d7610968b7f72c49ed32e1243979643c8dcea7b8454952f88c47170487a49e85a3bb3bc3eb65a7f92ec3ac5c004a8e11eeb2b9c77d5a94768e68853507f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-55081.exe
| MD5 | 1abde8fc4643c846564d525e7724a0e5 |
| SHA1 | 27c9ca6b28b71762800b6d98c31658d45b93a104 |
| SHA256 | 46f789200c2ee8379990bf09e4e85be8e2b468cbf5ca4761af2e558cf31eab91 |
| SHA512 | f2d03b1568862eb579d9548f808285c63cbe86c8cbc97f154ec0d39c1de2f99c605e9f2fee38b1cb1381317198978d978ae6d84a63d2b4882e2fbcb563c3a0f4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2351.exe
| MD5 | a2a046ef990e177ebd3bf09122dce396 |
| SHA1 | 25bcf354944d70eee975581ad2ca222fc7f8454d |
| SHA256 | 16fd7df471b5ed32ca969e8f9f8be00c7b688f66f1d6df35935eb2b7d11dda5f |
| SHA512 | 8cdd8bb5bd7cf5ce778c007b3b419a154bd1a6997c0bd7a8c1ff5e4ef4a271164808dfa76a591fd657a96e729d412251063457311dfeba33fd2b00dd1e8bbf1e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24713.exe
| MD5 | cca6b3ea8f9fa1c1ad5b016b4f57dbbf |
| SHA1 | 94fc708b426ed24966c3c9108a41f3f0505a5b38 |
| SHA256 | a1c0c7f850ab388b102504ce57159800a1f84c8a2105c504556310048c70a971 |
| SHA512 | 28bad8a2e269672cf59dd9b836b0611c30c310cae95474996df5a27e9519bf9b3e22a93221f35612942e6dd9fe2c46117e9d445c98c2c1402e6971fb1cf0d6b5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-54048.exe
| MD5 | 0021cfd5a0f4ca3c68abe759e8a206b4 |
| SHA1 | 6c5713d87e32602c8f5102c98a7e7637aea559dc |
| SHA256 | e314be533809a7f5673e6804639aa81afc0ef8bc2fd7ca183a542a2d0409b11d |
| SHA512 | 772c8d5506c3befba89f5ca4f01be78bed74a0f5929eb1cea3a2b6fe116289d16bc8b74f99ce22342be05472d1b11148ac65e079f8c284783c8aff149bbfd5ac |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41433.exe
| MD5 | 1be240474418d7204397c9cac2d2310e |
| SHA1 | 0ef3af6cc308342621ea4c5019dbdb79a697190c |
| SHA256 | bc028b7e7b2975766dd0d8ffe724bf8084aae44b76f350de4d076a2c91c179a0 |
| SHA512 | 3b23243a3ee047ec613f4bbb87ac6d7927e874311aa048514dc9dbf83c4bb65a96fbcf6147c946dcbcdc3ebca1fbf70666e860d6f0c3acfc60d4138051a1f748 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe
| MD5 | 083fc445ae562346557e0f3bd89b6aea |
| SHA1 | 8c954c5218d5f098ea4bd6933f53a64823a1082f |
| SHA256 | 4b1d976fcb4537e46aa2d3ecbaaaf1eb8d76110ff3e3d4e4328ab3d996cdc828 |
| SHA512 | fb215575c585aff16c1b688ecc4e79a5954384dc5ce912284f290a80f02bb3b9887f2c0b337cbe9c2cc74b2efcb4c3f61c6435a6dbd3802bcb9dd8061353e4f8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
| MD5 | c4ea9391c9f2b9472ad7fa2440e698d3 |
| SHA1 | 2e113485f49f48889cec4058ec5b1c9358cd3c38 |
| SHA256 | 04fe8bf741dfbe751272eb2dd4cfefaea12357d68c01943281c7862885919b22 |
| SHA512 | 4bf9ee9af872d8524044c8433505be09e52cab87b2877a24bab6e10cb8a8af6fa4e45abae1517676924262ba9e31f09049d541ac03e54b3346e345093b1450b1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
| MD5 | d7fa4b275ac0eaf26b182654e1e00ed0 |
| SHA1 | 6e99539f03df0fce0c0642b51fb2b30a20e0e90b |
| SHA256 | f9280015e79716856da46aab7b628d5886024c3f9358c6a8e2da7d868b42c9c7 |
| SHA512 | 3361e3c4b367109c772724767c43e0216702444580e147da29b85ce5aa3321407717c8644bb23a83beaf64a4e1fd6d4a24a725a58c8c2de1f0bc30120b89d1dd |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26057.exe
| MD5 | edfa9dcbac7bb9317e75f1abb08cda7d |
| SHA1 | bd441912dcec7526487660f85cfd0c75b85d8ae1 |
| SHA256 | 0df0634f27dfaf11b60c7edbaba536a1432015e1d8d3b3170729d7e6e42b708a |
| SHA512 | 3ad855c8ff5987cb55535be3c495d343b9845c5d5f083123acd30df665d6036a3bdf0d2b454db4545fd0f1de68e486a6fd00f748b2e523c87a6220e2352689f1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17889.exe
| MD5 | 1b54f98260e2514bae47d0b09b42e160 |
| SHA1 | 55afff079314f286872add604f4f44e73557f977 |
| SHA256 | 03e779ccb517021547d36512af8c5821be2ddeca239e6dd5caf8add1b393ddb8 |
| SHA512 | 5d4b9a0b282edf100f1d872a45717d9bd91eb9560f19c9545ebb1593d3ad3d144a9a4096a10367bc7d26d66cf5a7852379abde1e44a04a2afac557a662d89e96 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe
| MD5 | 5e7c77d7f239b91ce77dfddd9d33268e |
| SHA1 | 6803e52ed35d088ee4478f1da2d19ec03e9693a2 |
| SHA256 | 2b720f6ce1872d38af8258ee6b63444a1e328f4abbe7a0478e82016f5d148fcd |
| SHA512 | 0608d6c979d3d8a0587b4b1d3ff53ef744e23ea254298e0243641c1efa33f6ac7ea0c193a2b05b0c525b96f03374d1576b9e54d430394ff3b73c09fe92df3dfc |
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
| MD5 | 105fd768b088eb8cd6051b95c86b9833 |
| SHA1 | 02802cb40762a3a07114829f9c0ad85f23e23a51 |
| SHA256 | 36c560b459061faebc198aaf7e703f128f6d3ef3a2c4e481c59e8e9a6e6b3520 |
| SHA512 | f3a73755123f0bf7c60cb276b4bb4719e7b975026b418c39f3d5af6d3ae9512461655a0b503bb57ff43470ed2f9f359eaa2154442facdf4a82873b2763ff31c6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47608.exe
| MD5 | 8a9f65c5e47b598ade1ba82aa5ed98cd |
| SHA1 | a00b41762ac598ce48f0e4feba593ba6ec1a1d71 |
| SHA256 | 2efc205fed8d303b7c16559554f37bad9ac22fe130514866485c0628cd16c33b |
| SHA512 | 2728508564184b5c35004b6a5ca6b7ae58664010d76f3496d536610a12df5598454deca7674e16a7f9cd552a167e857754d1f9dd4b611eede4541c044cc0b03d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
| MD5 | f6ee98a9222e9d9156d66654bf66842c |
| SHA1 | 427d03de2611787fd50735cf6d5282f446056f87 |
| SHA256 | 072afb67817be80f456ea5ca031860b13522e82defec5cdd86916974134fff3c |
| SHA512 | 57cd2e488e8775426aae0a3efc25fcd8a3217377aef83909e0f5b0abf681e9f7a6421dc2a06903cf8c6b0a4cb135550cddfae9f9b94fdf018a73eb5453b13c8f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44033.exe
| MD5 | 3dd7bee73adcad3fc92c8160878339b4 |
| SHA1 | e5c29aa2ac0bb8fa4355733f28e8e1f3530ebece |
| SHA256 | 43833ac0fa1492b6e63f45bcd3698bdcbe7c86aaf1c5db9d41982bbc6b4d53dd |
| SHA512 | aa55e68ddeb4417ff853118df2aca75d09588507eb57a5c1e021b821e63b380aa8b65183aae5bb6fc950ccc8d274fe601dbbf8b1da3d4cedd03626ca22dbb283 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
| MD5 | fd7ce0d13150bba331d1bd71827472cf |
| SHA1 | c19256e6a581abaa8f17c153a919fff3f02708cb |
| SHA256 | e5fb5a6387588daecf2548ee7306ee01825a52add8a5a56a7c0d9e4133cc86c5 |
| SHA512 | 4095454c2a95ca94cbdec6eab19394d7f22cd93487d2a52a7c3b21fe5d25f33b94362a2092633cea5201291eafc88b03b8539f3d34be0432c3e6a55b87729c89 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-60561.exe
| MD5 | 72e7dbb9285b0401998031f23f5747cb |
| SHA1 | beca612dc05cc4ddc74864fdbcd21d2cf11257a6 |
| SHA256 | fc7298db1ee97d422a861c005a7611daf69d8ae21281837f2ee2a04e562e12c2 |
| SHA512 | 21244dcf335d57faf4856a854d0a4b5967b2221bec68625688fe726f4879d1d78821ba03b0c2a83de814cfa38b0d7a670c7dccbef575f3e5984a53b69e2b00c6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
| MD5 | 6497412f4c26028cf8ad44bd2edb8196 |
| SHA1 | d7b9565f74aed33e43db6ea70b76a1c25f603086 |
| SHA256 | 8f306685eb60f474d988a8ed34270083108de719b58b3bbe56aafb7cf43ad20b |
| SHA512 | 77b64c5b679b72af1e007159101fcd6e1a16f6651bb8bf02ade23807490d3a1929ad1d57ae51e3b57d8c87a70e8267854a647f4255e1f249f805fcf0cc43af36 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-42359.exe
| MD5 | 93b885adfe0da089cdf634904fd59f71 |
| SHA1 | 5ba93c9db0cff93f52b521d7420e43f6eda2784f |
| SHA256 | 6e340b9cffb37a989ca544e6bb780a2c78901d3fb33738768511a30617afa01d |
| SHA512 | b8244d028981d693af7b456af8efa4cad63d282e19ff14942c246e50d9351d22704a802a71c3580b6370de4ceb293c324a8423342557d4e5c38438f0e36910ee |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24887.exe
| MD5 | c1de9b3549672d4a5d7be17e3b75ae60 |
| SHA1 | 1d403d0e027976e5927ff91eeefb1033eadc5c1f |
| SHA256 | a816e7603a26dbba149e9f1f35866cafa54f915e2c3afd75bf8c0df8fa51e4b0 |
| SHA512 | f0dfa61ca02dc2d179d13afa278ee46456b765735404e5758b7e669901ec53c7ac9b33d36984cc6c4cabce006c287332a2b8c1ab24297fedf06b64dfb9e59062 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47310.exe
| MD5 | bda60c8c10ef4bab24776301da6dbfce |
| SHA1 | 5babe06ee699614d27362a2c12f09548a9e532a1 |
| SHA256 | dcdb83927fd504da66f5b9b7c6c7a79197e45e95092d1ebee197738fba03e782 |
| SHA512 | 971fdd6bf23e4da27e3091eacfd730a9111f7440555ba5ec77809b42ec6b39ac95b6adc7a9b04295caeed7ec36c612d0e17d9a2a772cef24a5cf8c9f8def8678 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-19438.exe
| MD5 | 4a84036affaa90bebe5b4b2a22db8398 |
| SHA1 | 71cedd8a2cb13d7333df67f9d53d28ad8abe7933 |
| SHA256 | 2f07fa492f4646ea0c3ee1d8c001035c640839829f0991750ccaa3346d2107a4 |
| SHA512 | de036da8a5923d20654e753689a7627921bd21a77da3bdf2f0fedf358caaaa80a58b418ce2d150ef27142fd53d639ff9e9a165c4dc59bbf4d0b5c97de1493227 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-48486.exe
| MD5 | 8e3f7a16f00def95d66c07d27760b3bc |
| SHA1 | c0e613d0ab2ed5d6cf66aa931469081d6a698bde |
| SHA256 | 553eba2546f2621fd7ef1cbd3a23b98f823d51cf42f549db535a1317895c911b |
| SHA512 | c7b6af8e77f578fe45d2a4acf515648455fffdd7cd46944a0c0f68fb32a44a9c6f5c3b188f7499165c01cd692d9acc18c70976b9317102aa95428c6567b2e56b |