9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334

Analysis

max time kernel
150s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
30/05/2024, 00:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe
Size

184KB
MD5

6e117608406bce233941fcdf637ebdb4
SHA1

fae7ffac9e3a6f5aab54de47a1bcb5680af34786
SHA256

9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334
SHA512

1f66db268618b5cbb9c42ba9125e4ea205cd15f3176c403ee3c2449434e6bafd0900b73140ad1129bc282fbf79158ec2e09c06d4dfe24b46ab54bc70795a0c7c
SSDEEP

3072:rmon6golfpA9dKFYegOa4HpKIKY7+P9fq+eKO5E6UDg/lnHOFZnT:rmqoILKFnaupKImFVU/lnHOFZ

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 58 IoCs

pid	Process
1896	Unicorn-38978.exe
4184	Unicorn-29419.exe
5088	Unicorn-49285.exe
3592	Unicorn-57410.exe
3508	Unicorn-57410.exe
2464	Unicorn-20715.exe
4508	Unicorn-42297.exe
3176	Unicorn-40625.exe
1800	Unicorn-12935.exe
3136	Unicorn-33273.exe
4200	Unicorn-14751.exe
3904	Unicorn-23033.exe
4276	Unicorn-34661.exe
2388	Unicorn-26105.exe
2560	Unicorn-24569.exe
3944	Unicorn-25913.exe
2912	Unicorn-25913.exe
1704	Unicorn-49711.exe
2412	Unicorn-24241.exe
4936	Unicorn-22009.exe
776	Unicorn-3487.exe
2888	Unicorn-5112.exe
4776	Unicorn-52128.exe
3080	Unicorn-25974.exe
2700	Unicorn-55200.exe
4992	Unicorn-45704.exe
4920	Unicorn-45512.exe
1172	Unicorn-45512.exe
1624	Unicorn-16758.exe
5020	Unicorn-44640.exe
2984	Unicorn-45984.exe
1232	Unicorn-40191.exe
4356	Unicorn-5084.exe
4380	Unicorn-24950.exe
3524	Unicorn-39880.exe
2520	Unicorn-5297.exe
3172	Unicorn-35272.exe
1920	Unicorn-49657.exe
552	Unicorn-31135.exe
4352	Unicorn-27784.exe
2920	Unicorn-27784.exe
1052	Unicorn-60082.exe
3540	Unicorn-54073.exe
4764	Unicorn-58546.exe
2040	Unicorn-51193.exe
432	Unicorn-12874.exe
3236	Unicorn-17151.exe
1160	Unicorn-62822.exe
4832	Unicorn-61302.exe
3032	Unicorn-23647.exe
1148	Unicorn-26059.exe
2500	Unicorn-42783.exe
4884	Unicorn-45820.exe
3604	Unicorn-1912.exe
3260	Unicorn-64605.exe
1804	Unicorn-18606.exe
3732	Unicorn-22987.exe
4316	Unicorn-30792.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
884	4716	WerFault.exe	81
5040	1896	WerFault.exe	88
4368	4184	WerFault.exe	91
544	5088	WerFault.exe	92
4836	3592	WerFault.exe	99
4856	2464	WerFault.exe	100
3760	3508	WerFault.exe	98
3236	4276	WerFault.exe	113
4952	4508	WerFault.exe	103
4184	3176	WerFault.exe	104
5088	1800	WerFault.exe	106
2140	3136	WerFault.exe	105
396	4200	WerFault.exe	107
2044	3904	WerFault.exe	112
4896	2388	WerFault.exe	114
1428	2560	WerFault.exe	115
5088	3944	WerFault.exe	116
2712	1704	WerFault.exe	118
4856	2912	WerFault.exe	117
224	4936	WerFault.exe	126
1344	776	WerFault.exe	127
1768	2888	WerFault.exe	130
2596	4776	WerFault.exe	131
5248	3080	WerFault.exe	132
5276	2700	WerFault.exe	133
5604	4356	WerFault.exe	151
6104	552	WerFault.exe	157
2600	432	WerFault.exe	163
5180	2040	WerFault.exe	164
3424	3540	WerFault.exe	161
5664	3360	WerFault.exe	194
3716	436	WerFault.exe	204
5152	460	WerFault.exe	209
4056	2056	WerFault.exe	218
1628	4856	WerFault.exe	234
744	812	WerFault.exe	228
4836	4544	WerFault.exe	233
2472	1836	WerFault.exe	203
5152	4292	WerFault.exe	333
4952	6140	WerFault.exe	327
4184	5356	WerFault.exe	324
2580	6032	WerFault.exe	373
2000	5560	WerFault.exe	487
4908	5660	WerFault.exe	482
3284	4600	WerFault.exe	519
5940	1140	WerFault.exe	577
4500	4584	WerFault.exe	597
640	2340	WerFault.exe	629
736	5220	WerFault.exe	673
4264	2628	WerFault.exe	638
4116	4396	WerFault.exe	332
2792	5032	WerFault.exe	676
4584	4176	WerFault.exe
3576	3536	WerFault.exe
4560	3992	WerFault.exe	793
5896	5708	WerFault.exe
5688	5088	WerFault.exe	817
5888	2140	WerFault.exe	803
4328	5400	WerFault.exe	840
5820	5836	WerFault.exe	827
2580	4412	WerFault.exe	891
2912	5152	WerFault.exe	815
1020	2468	WerFault.exe	918
5904	5272	WerFault.exe	950

Suspicious use of SetWindowsHookEx 57 IoCs

pid	Process
4716	9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe
1896	Unicorn-38978.exe
5088	Unicorn-49285.exe
4184	Unicorn-29419.exe
3592	Unicorn-57410.exe
3508	Unicorn-57410.exe
2464	Unicorn-20715.exe
4508	Unicorn-42297.exe
3176	Unicorn-40625.exe
1800	Unicorn-12935.exe
3136	Unicorn-33273.exe
4200	Unicorn-14751.exe
3904	Unicorn-23033.exe
4276	Unicorn-34661.exe
2388	Unicorn-26105.exe
2560	Unicorn-24569.exe
1704	Unicorn-49711.exe
2412	Unicorn-24241.exe
2912	Unicorn-25913.exe
3944	Unicorn-25913.exe
4936	Unicorn-22009.exe
776	Unicorn-3487.exe
2888	Unicorn-5112.exe
4776	Unicorn-52128.exe
3080	Unicorn-25974.exe
2700	Unicorn-55200.exe
4992	Unicorn-45704.exe
1172	Unicorn-45512.exe
4920	Unicorn-45512.exe
1624	Unicorn-16758.exe
5020	Unicorn-44640.exe
2984	Unicorn-45984.exe
1232	Unicorn-40191.exe
4356	Unicorn-5084.exe
4380	Unicorn-24950.exe
3524	Unicorn-39880.exe
2520	Unicorn-5297.exe
3172	Unicorn-35272.exe
1920	Unicorn-49657.exe
552	Unicorn-31135.exe
4352	Unicorn-27784.exe
2920	Unicorn-27784.exe
1052	Unicorn-60082.exe
3540	Unicorn-54073.exe
4764	Unicorn-58546.exe
2040	Unicorn-51193.exe
432	Unicorn-12874.exe
3236	Unicorn-17151.exe
4832	Unicorn-61302.exe
1160	Unicorn-62822.exe
3032	Unicorn-23647.exe
1148	Unicorn-26059.exe
2500	Unicorn-42783.exe
4884	Unicorn-45820.exe
3604	Unicorn-1912.exe
3260	Unicorn-64605.exe
1804	Unicorn-18606.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4716 wrote to memory of 1896	4716	9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe	88
PID 4716 wrote to memory of 1896	4716	9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe	88
PID 4716 wrote to memory of 1896	4716	9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe	88
PID 4716 wrote to memory of 4184	4716	9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe	91
PID 4716 wrote to memory of 4184	4716	9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe	91
PID 4716 wrote to memory of 4184	4716	9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe	91
PID 1896 wrote to memory of 5088	1896	Unicorn-38978.exe	92
PID 1896 wrote to memory of 5088	1896	Unicorn-38978.exe	92
PID 1896 wrote to memory of 5088	1896	Unicorn-38978.exe	92
PID 5088 wrote to memory of 3508	5088	Unicorn-49285.exe	98
PID 5088 wrote to memory of 3508	5088	Unicorn-49285.exe	98
PID 5088 wrote to memory of 3508	5088	Unicorn-49285.exe	98
PID 4184 wrote to memory of 3592	4184	Unicorn-29419.exe	99
PID 4184 wrote to memory of 3592	4184	Unicorn-29419.exe	99
PID 4184 wrote to memory of 3592	4184	Unicorn-29419.exe	99
PID 1896 wrote to memory of 2464	1896	Unicorn-38978.exe	100
PID 1896 wrote to memory of 2464	1896	Unicorn-38978.exe	100
PID 1896 wrote to memory of 2464	1896	Unicorn-38978.exe	100
PID 3592 wrote to memory of 4508	3592	Unicorn-57410.exe	103
PID 3592 wrote to memory of 4508	3592	Unicorn-57410.exe	103
PID 3592 wrote to memory of 4508	3592	Unicorn-57410.exe	103
PID 4184 wrote to memory of 3176	4184	Unicorn-29419.exe	104
PID 4184 wrote to memory of 3176	4184	Unicorn-29419.exe	104
PID 4184 wrote to memory of 3176	4184	Unicorn-29419.exe	104
PID 2464 wrote to memory of 1800	2464	Unicorn-20715.exe	106
PID 2464 wrote to memory of 1800	2464	Unicorn-20715.exe	106
PID 2464 wrote to memory of 1800	2464	Unicorn-20715.exe	106
PID 3508 wrote to memory of 3136	3508	Unicorn-57410.exe	105
PID 3508 wrote to memory of 3136	3508	Unicorn-57410.exe	105
PID 3508 wrote to memory of 3136	3508	Unicorn-57410.exe	105
PID 5088 wrote to memory of 4200	5088	Unicorn-49285.exe	107
PID 5088 wrote to memory of 4200	5088	Unicorn-49285.exe	107
PID 5088 wrote to memory of 4200	5088	Unicorn-49285.exe	107
PID 4508 wrote to memory of 3904	4508	Unicorn-42297.exe	112
PID 4508 wrote to memory of 3904	4508	Unicorn-42297.exe	112
PID 4508 wrote to memory of 3904	4508	Unicorn-42297.exe	112
PID 3592 wrote to memory of 4276	3592	Unicorn-57410.exe	113
PID 3592 wrote to memory of 4276	3592	Unicorn-57410.exe	113
PID 3592 wrote to memory of 4276	3592	Unicorn-57410.exe	113
PID 3176 wrote to memory of 2388	3176	Unicorn-40625.exe	114
PID 3176 wrote to memory of 2388	3176	Unicorn-40625.exe	114
PID 3176 wrote to memory of 2388	3176	Unicorn-40625.exe	114
PID 1800 wrote to memory of 2560	1800	Unicorn-12935.exe	115
PID 1800 wrote to memory of 2560	1800	Unicorn-12935.exe	115
PID 1800 wrote to memory of 2560	1800	Unicorn-12935.exe	115
PID 3136 wrote to memory of 3944	3136	Unicorn-33273.exe	116
PID 3136 wrote to memory of 3944	3136	Unicorn-33273.exe	116
PID 3136 wrote to memory of 3944	3136	Unicorn-33273.exe	116
PID 4200 wrote to memory of 2912	4200	Unicorn-14751.exe	117
PID 4200 wrote to memory of 2912	4200	Unicorn-14751.exe	117
PID 4200 wrote to memory of 2912	4200	Unicorn-14751.exe	117
PID 2464 wrote to memory of 1704	2464	Unicorn-20715.exe	118
PID 2464 wrote to memory of 1704	2464	Unicorn-20715.exe	118
PID 2464 wrote to memory of 1704	2464	Unicorn-20715.exe	118
PID 3508 wrote to memory of 2412	3508	Unicorn-57410.exe	119
PID 3508 wrote to memory of 2412	3508	Unicorn-57410.exe	119
PID 3508 wrote to memory of 2412	3508	Unicorn-57410.exe	119
PID 3904 wrote to memory of 4936	3904	Unicorn-23033.exe	126
PID 3904 wrote to memory of 4936	3904	Unicorn-23033.exe	126
PID 3904 wrote to memory of 4936	3904	Unicorn-23033.exe	126
PID 4508 wrote to memory of 776	4508	Unicorn-42297.exe	127
PID 4508 wrote to memory of 776	4508	Unicorn-42297.exe	127
PID 4508 wrote to memory of 776	4508	Unicorn-42297.exe	127
PID 2388 wrote to memory of 2888	2388	Unicorn-26105.exe	130

C:\Users\Admin\AppData\Local\Temp\9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe
"C:\Users\Admin\AppData\Local\Temp\9caf2a0ba3aea123d93b184cb03df4ba0feeb78b35cd68b235c7b6771c0bd334.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4716
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38978.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38978.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:1896
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-49285.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-49285.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:5088
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-57410.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-57410.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33273.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33273.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:3136
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25913.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25913.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45704.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45704.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4992
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13895.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13895.exe
        9⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28150.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28150.exe
        10⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15224.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15224.exe
        11⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53216.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53216.exe
        10⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20209.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20209.exe
        9⤵
        
        PID:5552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17355.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17355.exe
        10⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        11⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64081.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64081.exe
        12⤵
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61582.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61582.exe
        13⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22000.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22000.exe
        14⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9168.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9168.exe
        15⤵
        
        PID:5472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15722.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15722.exe
        16⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exe
        17⤵
        
        PID:3716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24151.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24151.exe
        18⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56618.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56618.exe
        19⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
        20⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59738.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59738.exe
        15⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35057.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35057.exe
        8⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31222.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31222.exe
        9⤵
        
        PID:5472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18105.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18105.exe
        10⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21073.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21073.exe
        11⤵
        
        PID:5336
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41422.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41422.exe
        12⤵
        
        PID:5472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
        13⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64371.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64371.exe
        14⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
        15⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
        16⤵
        
        PID:2140
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 628
        17⤵
        Program crash
        
        PID:5888
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 616
        15⤵
        Program crash
        
        PID:640
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 436 -s 656
        9⤵
        Program crash
        
        PID:3716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44534.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44534.exe
        8⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14008.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14008.exe
        9⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57209.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57209.exe
        10⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53216.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53216.exe
        9⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe
        10⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26254.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26254.exe
        11⤵
        
        PID:4984
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 644
        10⤵
        Program crash
        
        PID:5152
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1836 -s 720
        9⤵
        Program crash
        
        PID:2472
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 720
        7⤵
        Program crash
        
        PID:5088
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-44640.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44640.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51193.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51193.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47414.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47414.exe
        8⤵
        
        PID:4364
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26422.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26422.exe
        9⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35318.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35318.exe
        10⤵
        
        PID:6140
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        11⤵
        
        PID:4472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17645.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17645.exe
        12⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46030.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46030.exe
        13⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22161.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22161.exe
        14⤵
        
        PID:5304
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1519.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1519.exe
        15⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
        16⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5362.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5362.exe
        17⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
        18⤵
        
        PID:408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13565.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13565.exe
        19⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        20⤵
        
        PID:5512
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26301.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26301.exe
        16⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57837.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57837.exe
        17⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29869.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29869.exe
        18⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45719.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45719.exe
        19⤵
        
        PID:6016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41837.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41837.exe
        20⤵
        
        PID:5204
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61927.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61927.exe
        21⤵
        
        PID:5912
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 724
        19⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45841.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45841.exe
        15⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
        16⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20631.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20631.exe
        17⤵
        
        PID:6008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
        18⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19434.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19434.exe
        19⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16167.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16167.exe
        20⤵
        
        PID:4448
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 624
        11⤵
        Program crash
        
        PID:4952
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8753.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8753.exe
        9⤵
        
        PID:5528
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24145.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24145.exe
        10⤵
        
        PID:3228
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4463.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4463.exe
        11⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44208.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44208.exe
        12⤵
        
        PID:5312
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54451.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54451.exe
        13⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44723.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44723.exe
        14⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43770.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43770.exe
        15⤵
        
        PID:2656
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 724
        8⤵
        Program crash
        
        PID:5180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47279.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47279.exe
        7⤵
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
        8⤵
        
        PID:5904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12085.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12085.exe
        9⤵
        
        PID:4956
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 660
        8⤵
        Program crash
        
        PID:4056
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 624
        6⤵
        Program crash
        
        PID:2140
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-24241.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24241.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2412
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-45512.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45512.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57803.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57803.exe
        8⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
        9⤵
        
        PID:5796
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 432 -s 744
        8⤵
        Program crash
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3039.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3039.exe
        7⤵
        
        PID:3156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51147.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51147.exe
        8⤵
        
        PID:5784
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-62822.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62822.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1160
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56459.exe
        7⤵
        
        PID:4684
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
        8⤵
        
        PID:5372
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24145.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24145.exe
        9⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64081.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64081.exe
        10⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13548.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13548.exe
        11⤵
        
        PID:5624
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 744
        5⤵
        Program crash
        
        PID:3760
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:4200
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25913.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25913.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2912
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-16758.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16758.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61302.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61302.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4832
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13563.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13563.exe
        8⤵
        
        PID:460
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
        9⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 460 -s 636
        9⤵
        Program crash
        
        PID:5152
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3039.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3039.exe
        7⤵
        
        PID:3300
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
        8⤵
        
        PID:5804
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27083.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27083.exe
        9⤵
        
        PID:5608
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40398.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40398.exe
        10⤵
        
        PID:3268
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60784.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60784.exe
        11⤵
        
        PID:2500
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-23647.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23647.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48779.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48779.exe
        7⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28345.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28345.exe
        8⤵
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe
        9⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30445.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30445.exe
        10⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40947.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40947.exe
        11⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44400.exe
        12⤵
        
        PID:5348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
        13⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57489.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57489.exe
        14⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54843.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54843.exe
        15⤵
        
        PID:5960
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 692
        6⤵
        Program crash
        
        PID:4856
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-45984.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45984.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2984
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3236
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48950.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48950.exe
        7⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11515.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11515.exe
        8⤵
        
        PID:5940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe
        9⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5426.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5426.exe
        10⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2735.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2735.exe
        11⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14569.exe
        12⤵
        
        PID:5340
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-28913.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28913.exe
        6⤵
        
        PID:2204
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9979.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9979.exe
        7⤵
        
        PID:5876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17867.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17867.exe
        8⤵
        
        PID:6116
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34446.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34446.exe
        9⤵
        
        PID:3860
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8089.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8089.exe
        10⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exe
        11⤵
        
        PID:3904
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 720
        5⤵
        Program crash
        
        PID:396
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 716
      4⤵
      Program crash
      PID:544
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-20715.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-20715.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:2464
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-12935.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-12935.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1800
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-24569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24569.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2560
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25974.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25974.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49657.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49657.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-309.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-309.exe
        8⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-487094852919416.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-487094852919416.exe
        9⤵
        
        PID:776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-191727192266636.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-191727192266636.exe
        10⤵
        
        PID:5948
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-141234904717775.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-141234904717775.exe
        11⤵
        
        PID:5260
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exe
        8⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60089.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60089.exe
        9⤵
        
        PID:5720
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57846.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57846.exe
        10⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60661.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60661.exe
        11⤵
        
        PID:5520
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56045.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56045.exe
        12⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15731.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15731.exe
        13⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50992.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50992.exe
        14⤵
        
        PID:5644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18602.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18602.exe
        15⤵
        
        PID:3992
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
        16⤵
        
        PID:5988
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 656
        16⤵
        Program crash
        
        PID:4560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2914.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2914.exe
        7⤵
        
        PID:4472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28025.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28025.exe
        8⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62194.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62194.exe
        9⤵
        
        PID:1136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 724
        7⤵
        Program crash
        
        PID:5248
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-31135.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31135.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16968.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16968.exe
        7⤵
        
        PID:3360
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45046.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45046.exe
        8⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53341.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53341.exe
        9⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 724
        8⤵
        Program crash
        
        PID:5664
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
        7⤵
        
        PID:5140
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 736
        7⤵
        Program crash
        
        PID:6104
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 728
        6⤵
        Program crash
        
        PID:1428
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55200.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55200.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2700
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64139.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64139.exe
        7⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49462.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49462.exe
        8⤵
        
        PID:5220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62194.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62194.exe
        9⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59747.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59747.exe
        7⤵
        
        PID:5240
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58745.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58745.exe
        8⤵
        
        PID:5900
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        9⤵
        
        PID:5332
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58544.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58544.exe
        10⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55152.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55152.exe
        11⤵
        
        PID:6036
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
        12⤵
        
        PID:5628
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41046.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41046.exe
        13⤵
        
        PID:6072
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
        14⤵
        
        PID:1540
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-32348.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32348.exe
        6⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55368.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55368.exe
        7⤵
        
        PID:5396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8693.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8693.exe
        8⤵
        
        PID:5252
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 624
        6⤵
        Program crash
        
        PID:5276
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 740
        5⤵
        Program crash
        
        PID:5088
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:1704
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-45512.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45512.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1172
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-54073.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54073.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3540
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62603.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62603.exe
        7⤵
        
        PID:4264
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46219.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46219.exe
        8⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13109.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13109.exe
        9⤵
        
        PID:5524
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63776.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63776.exe
        8⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20209.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20209.exe
        7⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30710.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30710.exe
        8⤵
        
        PID:5896
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 716
        7⤵
        Program crash
        
        PID:3424
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-26012.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26012.exe
        6⤵
        
        PID:3596
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9400.exe
        7⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14282.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14282.exe
        8⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
        9⤵
        
        PID:5324
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4764
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-57995.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57995.exe
        6⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
        7⤵
        
        PID:5712
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28619.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28619.exe
        8⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exe
        7⤵
        
        PID:2740
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 664
        5⤵
        Program crash
        
        PID:2712
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 712
      4⤵
      Program crash
      PID:4856
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1896 -s 748
    3⤵
    - Program crash
    PID:5040
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29419.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29419.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4184
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-57410.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-57410.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:3592
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-42297.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-42297.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:4508
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23033.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23033.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:3904
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-22009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22009.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40191.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40191.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26059.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26059.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
        9⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
        10⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5529.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5529.exe
        11⤵
        
        PID:5684
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exe
        8⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52476.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52476.exe
        9⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47185.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47185.exe
        10⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41102.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41102.exe
        11⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exe
        12⤵
        
        PID:1896
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 656
        9⤵
        Program crash
        
        PID:744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42783.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42783.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        8⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
        9⤵
        
        PID:5356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe
        10⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exe
        11⤵
        
        PID:5548
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 636
        10⤵
        Program crash
        
        PID:4184
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 756
        7⤵
        Program crash
        
        PID:224
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-5084.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5084.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45820.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45820.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        8⤵
        
        PID:3772
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exe
        9⤵
        
        PID:4192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12463.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12463.exe
        10⤵
        
        PID:5440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4463.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4463.exe
        11⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exe
        12⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23536.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23536.exe
        13⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23411.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23411.exe
        14⤵
        
        PID:3916
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55035.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55035.exe
        15⤵
        
        PID:2700
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 744
        7⤵
        Program crash
        
        PID:5604
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 744
        6⤵
        Program crash
        
        PID:2044
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3487.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3487.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:776
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4380
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1912.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1912.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        8⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2299.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2299.exe
        9⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42236.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42236.exe
        10⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52704.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52704.exe
        8⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17867.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17867.exe
        9⤵
        
        PID:3796
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-64605.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64605.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3260
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
        7⤵
        
        PID:4508
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28345.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28345.exe
        8⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5529.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5529.exe
        9⤵
        
        PID:6132
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 776 -s 744
        6⤵
        Program crash
        
        PID:1344
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 720
        5⤵
        Program crash
        
        PID:4952
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34661.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-34661.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:4276
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 720
        5⤵
        Program crash
        
        PID:3236
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 692
      4⤵
      Program crash
      PID:4836
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40625.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40625.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:3176
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:2388
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-5112.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5112.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2888
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-39880.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39880.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3524
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22987.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22987.exe
        7⤵
        Executes dropped EXE
        
        PID:3732
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
        8⤵
        
        PID:444
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe
        9⤵
        
        PID:5140
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52466.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52466.exe
        7⤵
        
        PID:620
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
        8⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57721.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57721.exe
        9⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37980.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37980.exe
        8⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12082.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12082.exe
        9⤵
        
        PID:3628
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51568.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51568.exe
        10⤵
        
        PID:4372
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
        11⤵
        
        PID:4956
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-18606.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18606.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34044.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34044.exe
        7⤵
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
        8⤵
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24145.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24145.exe
        9⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40119.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40119.exe
        10⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14569.exe
        11⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30286.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30286.exe
        12⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 636
        13⤵
        Program crash
        
        PID:736
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 736
        6⤵
        Program crash
        
        PID:1768
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-5297.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5297.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2520
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-30792.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30792.exe
        6⤵
        Executes dropped EXE
        
        PID:4316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40313.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40313.exe
        7⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40395.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40395.exe
        8⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20939.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20939.exe
        9⤵
        
        PID:1232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46317.exe
        10⤵
        
        PID:5004
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53104.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53104.exe
        11⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11341.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11341.exe
        12⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 724
        12⤵
        Program crash
        
        PID:2000
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-52466.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52466.exe
        6⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53341.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53341.exe
        7⤵
        
        PID:5540
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19763.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19763.exe
        8⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2284.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2284.exe
        9⤵
        
        PID:3288
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
        10⤵
        
        PID:5784
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 720
        5⤵
        Program crash
        
        PID:4896
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52128.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-52128.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:4776
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-35272.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35272.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3172
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-55161.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55161.exe
        6⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exe
        7⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13109.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13109.exe
        8⤵
        
        PID:5792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57846.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57846.exe
        9⤵
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20889.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20889.exe
        10⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
        11⤵
        
        PID:4764
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3567.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3567.exe
        12⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
        13⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7849.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7849.exe
        14⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28243.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28243.exe
        13⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46740.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46740.exe
        14⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5715.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5715.exe
        15⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61293.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61293.exe
        16⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        17⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34266.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34266.exe
        18⤵
        
        PID:2852
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 644
        15⤵
        Program crash
        
        PID:5904
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 636
        10⤵
        Program crash
        
        PID:2580
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 628
        8⤵
        Program crash
        
        PID:1628
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe
        6⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11765.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11765.exe
        7⤵
        
        PID:5780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57846.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57846.exe
        8⤵
        
        PID:1280
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52317.exe
        5⤵
        
        PID:4568
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
        6⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43260.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43260.exe
        7⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54222.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54222.exe
        8⤵
        
        PID:3944
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 628
        7⤵
        Program crash
        
        PID:4836
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 756
        5⤵
        Program crash
        
        PID:2596
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 712
      4⤵
      Program crash
      PID:4184
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 660
    3⤵
    - Program crash
    PID:4368
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 744
  2⤵
  - Program crash
  PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4716 -ip 4716
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1896 -ip 1896
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4184 -ip 4184
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5088 -ip 5088
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3592 -ip 3592
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2464 -ip 2464
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3508 -ip 3508
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4276 -ip 4276
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4508 -ip 4508
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3176 -ip 3176
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1800 -ip 1800
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4200 -ip 4200
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3136 -ip 3136
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3904 -ip 3904
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2388 -ip 2388
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2560 -ip 2560
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3944 -ip 3944
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2412 -ip 2412
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1704 -ip 1704
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2912 -ip 2912
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4936 -ip 4936
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 776 -ip 776
1⤵
PID:3784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2888 -ip 2888
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4776 -ip 4776
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3080 -ip 3080
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2700 -ip 2700
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4356 -ip 4356
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4380 -ip 4380
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4992 -ip 4992
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1172 -ip 1172
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 552 -ip 552
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2984 -ip 2984
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4920 -ip 4920
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1624 -ip 1624
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5020 -ip 5020
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1052 -ip 1052
1⤵
PID:3784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4764 -ip 4764
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4832 -ip 4832
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3236 -ip 3236
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 432 -ip 432
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2040 -ip 2040
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1232 -ip 1232
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1160 -ip 1160
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3032 -ip 3032
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4352 -ip 4352
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3524 -ip 3524
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2920 -ip 2920
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1148 -ip 1148
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2500 -ip 2500
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3260 -ip 3260
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4884 -ip 4884
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3172 -ip 3172
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1920 -ip 1920
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2520 -ip 2520
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1804 -ip 1804
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3732 -ip 3732
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3540 -ip 3540
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4316 -ip 4316
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4568 -ip 4568
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4336 -ip 4336
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1676 -ip 1676
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4472 -ip 4472
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3360 -ip 3360
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3852 -ip 3852
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 624 -ip 624
1⤵
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3604 -ip 3604
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3596 -ip 3596
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 436 -ip 436
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 460 -ip 460
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2156 -ip 2156
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4584 -ip 4584
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2604 -ip 2604
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3300 -ip 3300
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2204 -ip 2204
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3156 -ip 3156
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4508 -ip 4508
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2056 -ip 2056
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3892 -ip 3892
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4936 -ip 4936
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1448 -ip 1448
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 444 -ip 444
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2912 -ip 2912
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2564 -ip 2564
1⤵
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4856 -ip 4856
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 812 -ip 812
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4544 -ip 4544
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 776 -ip 776
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5448 -ip 5448
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4684 -ip 4684
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5220 -ip 5220
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 840 -ip 840
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3712 -ip 3712
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1836 -ip 1836
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3772 -ip 3772
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5652 -ip 5652
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5804 -ip 5804
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2728 -ip 2728
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5240 -ip 5240
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5552 -ip 5552
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5784 -ip 5784
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5876 -ip 5876
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5560 -ip 5560
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4600 -ip 4600
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2044 -ip 2044
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4364 -ip 4364
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4264 -ip 4264
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4308 -ip 4308
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5140 -ip 5140
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5796 -ip 5796
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5144 -ip 5144
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4480 -ip 4480
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5924 -ip 5924
1⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-50675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50675.exe
1⤵
PID:5476
- C:\Users\Admin\AppData\Local\Temp\Unicorn-28147.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-28147.exe
  2⤵
  PID:840
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-60787.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-60787.exe
    3⤵
    PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5408 -ip 5408
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5792 -ip 5792
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5780 -ip 5780
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3904 -ip 3904
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4564 -ip 4564
1⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-19918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19918.exe
1⤵
PID:5660
- C:\Users\Admin\AppData\Local\Temp\Unicorn-42992.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-42992.exe
  2⤵
  PID:6068
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-50355.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-50355.exe
    3⤵
    PID:4988
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51092.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-51092.exe
      4⤵
      PID:1020
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63146.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63146.exe
        5⤵
        
        PID:5540
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 724
  2⤵
  - Program crash
  PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-60784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60784.exe
1⤵
PID:5700
- C:\Users\Admin\AppData\Local\Temp\Unicorn-55441.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-55441.exe
  2⤵
  PID:5916
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
    3⤵
    PID:1836
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
      4⤵
      PID:6132
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
        5⤵
        
        PID:3708
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-39082.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39082.exe
        6⤵
        
        PID:4108
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
        7⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7407.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7407.exe
        8⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
        9⤵
        
        PID:5700
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-28243.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-28243.exe
      4⤵
      PID:5088
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 628
        5⤵
        Program crash
        
        PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5360 -ip 5360
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-53104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53104.exe
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59857.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59857.exe
  2⤵
  PID:5720
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-2031.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-2031.exe
    3⤵
    PID:1616
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51092.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-51092.exe
      4⤵
      PID:2736
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exe
        5⤵
        
        PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5396 -ip 5396
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5616 -ip 5616
1⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-39731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39731.exe
1⤵
PID:5800
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39889.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39889.exe
  2⤵
  PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5500 -ip 5500
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5720 -ip 5720
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5712 -ip 5712
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5832 -ip 5832
1⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-32243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32243.exe
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\Unicorn-46158.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-46158.exe
  2⤵
  PID:4584
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 652
    3⤵
    - Program crash
    PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exe
1⤵
PID:5488
- C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
  2⤵
  PID:4688
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
    3⤵
    PID:5152
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22698.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-22698.exe
      4⤵
      PID:4564
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22701.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22701.exe
        5⤵
        
        PID:6140
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-30804.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30804.exe
        6⤵
        
        PID:1808
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 636
      4⤵
      Program crash
      PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5948 -ip 5948
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5912 -ip 5912
1⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-33587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33587.exe
1⤵
PID:5992
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29137.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29137.exe
  2⤵
  PID:3584
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-50992.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-50992.exe
    3⤵
    PID:5704
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19347.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-19347.exe
      4⤵
      PID:3040
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
        5⤵
        
        PID:3032
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
        6⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7626.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7626.exe
        7⤵
        
        PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-33587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33587.exe
1⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-2284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2284.exe
1⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-2284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2284.exe
1⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-48304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48304.exe
1⤵
PID:3192
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
  2⤵
  PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe
1⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe
1⤵
PID:5924
- C:\Users\Admin\AppData\Local\Temp\Unicorn-32240.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-32240.exe
  2⤵
  PID:1140
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 744
    3⤵
    - Program crash
    PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1748 -ip 1748
1⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-538416457086039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-538416457086039.exe
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4720 -ip 4720
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3744 -ip 3744
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1052 -ip 1052
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2984 -ip 2984
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5900 -ip 5900
1⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-64176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64176.exe
1⤵
PID:4600
- C:\Users\Admin\AppData\Local\Temp\Unicorn-35414.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-35414.exe
  2⤵
  PID:2328
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 660
  2⤵
  - Program crash
  PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5372 -ip 5372
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2716 -ip 2716
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5528 -ip 5528
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4192 -ip 4192
1⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-36822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36822.exe
1⤵
PID:5844
- C:\Users\Admin\AppData\Local\Temp\Unicorn-36942.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-36942.exe
  2⤵
  PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exe
1⤵
PID:6084
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
  2⤵
  PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4292 -ip 4292
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2284 -ip 2284
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6140 -ip 6140
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5252 -ip 5252
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4956 -ip 4956
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1232 -ip 1232
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 316 -ip 316
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1280 -ip 1280
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4984 -ip 4984
1⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-47861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47861.exe
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2740 -ip 2740
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5608 -ip 5608
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5996 -ip 5996
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1392 -ip 1392
1⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exe
1⤵
PID:732
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
  2⤵
  PID:808
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40170.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40170.exe
    3⤵
    PID:1584
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33171.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-33171.exe
      4⤵
      PID:4864
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-1274.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-1274.exe
    3⤵
    PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5896 -ip 5896
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2616 -ip 2616
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4024 -ip 4024
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5524 -ip 5524
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4864 -ip 4864
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5260 -ip 5260
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3944 -ip 3944
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4440 -ip 4440
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1592 -ip 1592
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5684 -ip 5684
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1136 -ip 1136
1⤵
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5548 -ip 5548
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5540 -ip 5540
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5356 -ip 5356
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5428 -ip 5428
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6116 -ip 6116
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3796 -ip 3796
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4512 -ip 4512
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6132 -ip 6132
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6032 -ip 6032
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 400 -ip 400
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5332 -ip 5332
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5336 -ip 5336
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5440 -ip 5440
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3228 -ip 3228
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3940 -ip 3940
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1684 -ip 1684
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4824 -ip 4824
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4472 -ip 4472
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4488 -ip 4488
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1112 -ip 1112
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1560 -ip 1560
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4692 -ip 4692
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4904 -ip 4904
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5432 -ip 5432
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5004 -ip 5004
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3628 -ip 3628
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2060 -ip 2060
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5640 -ip 5640
1⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-8144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8144.exe
1⤵
PID:2628
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 656
  2⤵
  - Program crash
  PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 396 -ip 396
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4468 -ip 4468
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5180 -ip 5180
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3268 -ip 3268
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4052 -ip 4052
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2688 -ip 2688
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 544 -ip 544
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2576 -ip 2576
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 908 -ip 908
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4352 -ip 4352
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5652 -ip 5652
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5708 -ip 5708
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3604 -ip 3604
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1996 -ip 1996
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5520 -ip 5520
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5476 -ip 5476
1⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-13264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13264.exe
1⤵
PID:2844
- C:\Users\Admin\AppData\Local\Temp\Unicorn-28817.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-28817.exe
  2⤵
  PID:5280
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
    3⤵
    PID:4644
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37463.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37463.exe
      4⤵
      PID:4036
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
        5⤵
        
        PID:1684
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-39914.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39914.exe
        6⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42752.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42752.exe
        7⤵
        
        PID:4584
- C:\Users\Admin\AppData\Local\Temp\Unicorn-37053.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-37053.exe
  2⤵
  PID:6012
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-25770.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-25770.exe
    3⤵
    PID:1068
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-10479.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-10479.exe
      4⤵
      PID:2968
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-21588.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21588.exe
        5⤵
        
        PID:5800
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25825.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25825.exe
        6⤵
        
        PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
1⤵
PID:4304
- C:\Users\Admin\AppData\Local\Temp\Unicorn-35088.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-35088.exe
  2⤵
  PID:1448
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
    3⤵
    PID:4280
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3734.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3734.exe
      4⤵
      PID:5160
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-15212.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15212.exe
        5⤵
        
        PID:1940
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20970.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20970.exe
        6⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19239.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19239.exe
        7⤵
        
        PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
1⤵
PID:5032
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 640
  2⤵
  - Program crash
  PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5560 -ip 5560
1⤵
PID:2512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3712 -ip 3712
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1800 -ip 1800
1⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-52720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52720.exe
1⤵
PID:3628
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exe
  2⤵
  PID:5256
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-44202.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-44202.exe
    3⤵
    PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-28759.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-28759.exe
      4⤵
      PID:5340
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
        5⤵
        
        PID:3784
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-30474.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30474.exe
        6⤵
        
        PID:5244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37965.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37965.exe
        7⤵
        
        PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4600 -ip 4600
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5312 -ip 5312
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2712 -ip 2712
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6036 -ip 6036
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2500 -ip 2500
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5348 -ip 5348
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5800 -ip 5800
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3520 -ip 3520
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5992 -ip 5992
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5624 -ip 5624
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3192 -ip 3192
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 840 -ip 840
1⤵
PID:616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4236 -ip 4236
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6084 -ip 6084
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3288 -ip 3288
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6104 -ip 6104
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5720 -ip 5720
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5724 -ip 5724
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6068 -ip 6068
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2852 -ip 2852
1⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-15593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15593.exe
1⤵
PID:5236
- C:\Users\Admin\AppData\Local\Temp\Unicorn-49453.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-49453.exe
  2⤵
  PID:5864
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-58516.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-58516.exe
    3⤵
    PID:2564
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46890.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-46890.exe
      4⤵
      PID:5384
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51796.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51796.exe
        5⤵
        
        PID:1624
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-58858.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58858.exe
        6⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12441.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12441.exe
        7⤵
        
        PID:2512
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 648
        5⤵
        
        PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2984 -ip 2984
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5340 -ip 5340
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3608 -ip 3608
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5620 -ip 5620
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1160 -ip 1160
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2152 -ip 2152
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4024 -ip 4024
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1140 -ip 1140
1⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-30000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30000.exe
1⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-30000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30000.exe
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5628 -ip 5628
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2792 -ip 2792
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2372 -ip 2372
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2888 -ip 2888
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5232 -ip 5232
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5672 -ip 5672
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1592 -ip 1592
1⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-7766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7766.exe
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2024 -ip 2024
1⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-55597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55597.exe
1⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-55597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55597.exe
1⤵
PID:3520
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58516.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58516.exe
  2⤵
  PID:4412
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 608
    3⤵
    - Program crash
    PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-12374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12374.exe
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\Unicorn-42346.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-42346.exe
  2⤵
  PID:5500
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-3734.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-3734.exe
    3⤵
    PID:2464
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe
      4⤵
      PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3584 -ip 3584
1⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2340 -ip 2340
1⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-50641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50641.exe
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5220 -ip 5220
1⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-47917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47917.exe
1⤵
PID:2452
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
  2⤵
  PID:6108
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-6739.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-6739.exe
    3⤵
    PID:3160
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18093.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18093.exe
      4⤵
      PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-104090249890597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-104090249890597.exe
1⤵
PID:5836
- C:\Users\Admin\AppData\Local\Temp\Unicorn-214371900755872.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-214371900755872.exe
  2⤵
  PID:5396
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-442128432939441.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-442128432939441.exe
    3⤵
    PID:5256
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-311585267654922.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-311585267654922.exe
      4⤵
      PID:6124
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-183058651198859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-183058651198859.exe
        5⤵
        
        PID:5996
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-350056829070521.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-350056829070521.exe
        6⤵
        
        PID:2800
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 636
        5⤵
        
        PID:1768
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 636
  2⤵
  - Program crash
  PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exe
1⤵
PID:3732
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
  2⤵
  PID:344
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
    3⤵
    PID:5100
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51952.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-51952.exe
      4⤵
      PID:2996
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        5⤵
        
        PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-21907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21907.exe
1⤵
PID:4480
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
  2⤵
  PID:1960
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-60586.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-60586.exe
    3⤵
    PID:620
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55892.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-55892.exe
      4⤵
      PID:6068
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
        5⤵
        
        PID:5792
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40100.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40100.exe
        6⤵
        
        PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-29677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29677.exe
1⤵
PID:5824
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
  2⤵
  PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-61171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61171.exe
1⤵
PID:844
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
  2⤵
  PID:1592
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
    3⤵
    PID:5892
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27834.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-27834.exe
      4⤵
      PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-292175507778380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-292175507778380.exe
1⤵
PID:6032
- C:\Users\Admin\AppData\Local\Temp\Unicorn-292004665827105.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-292004665827105.exe
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-292615741229667.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-292615741229667.exe
    3⤵
    PID:3492
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-452158799190070.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-452158799190070.exe
      4⤵
      PID:5868
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-134897179828344.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-134897179828344.exe
        5⤵
        
        PID:3628
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-126577824704889.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-126577824704889.exe
        6⤵
        
        PID:3616
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 724
    3⤵
    - Program crash
    PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2628 -ip 2628
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2440 -ip 2440
1⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
1⤵
PID:5720
- C:\Users\Admin\AppData\Local\Temp\Unicorn-25770.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-25770.exe
  2⤵
  PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
1⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-45307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45307.exe
1⤵
PID:5400
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
  2⤵
  PID:4264
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-3542.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-3542.exe
    3⤵
    PID:1000
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13565.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-13565.exe
      4⤵
      PID:3188
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 688
  2⤵
  - Program crash
  PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-45307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45307.exe
1⤵
PID:548
- C:\Users\Admin\AppData\Local\Temp\Unicorn-23795.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-23795.exe
  2⤵
  PID:4448
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-47767.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-47767.exe
    3⤵
    PID:6116
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
      4⤵
      PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-24336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24336.exe
1⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-38233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38233.exe
1⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exe
1⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-21652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21652.exe
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6636.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6636.exe
  2⤵
  PID:4680
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28333.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28333.exe
    3⤵
    PID:5020
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-239.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-239.exe
      4⤵
      PID:3520
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60202.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60202.exe
        5⤵
        
        PID:5944
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-4070.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4070.exe
        6⤵
        
        PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-54765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54765.exe
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
  2⤵
  PID:3940
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-2643.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-2643.exe
    3⤵
    PID:6004
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46164.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-46164.exe
      4⤵
      PID:5580
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
        5⤵
        
        PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2352 -ip 2352
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2244 -ip 2244
1⤵
PID:616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4052 -ip 4052
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4396 -ip 4396
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 732 -ip 732
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3628 -ip 3628
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5032 -ip 5032
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 636
1⤵
- Program crash
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-20240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20240.exe
1⤵
PID:5700
- C:\Users\Admin\AppData\Local\Temp\Unicorn-11052.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-11052.exe
  2⤵
  PID:6088
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-38186.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-38186.exe
    3⤵
    PID:6084
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46445.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-46445.exe
      4⤵
      PID:2268
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27812.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27812.exe
        5⤵
        
        PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1616 -ip 1616
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4988 -ip 4988
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5644 -ip 5644
1⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\Unicorn-41203.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-41203.exe
  2⤵
  PID:2100
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
    3⤵
    PID:5360
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-2537.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-2537.exe
      4⤵
      PID:4712
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
        5⤵
        
        PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2644 -ip 2644
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5472 -ip 5472
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3536 -ip 3536
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2560 -ip 2560
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1836 -ip 1836
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2968 -ip 2968
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5752 -ip 5752
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 632
1⤵
- Program crash
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4372 -ip 4372
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 652
1⤵
- Program crash
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3980 -ip 3980
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1420 -ip 1420
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4488 -ip 4488
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3992 -ip 3992
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5384 -ip 5384
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3160 -ip 3160
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2424 -ip 2424
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2920 -ip 2920
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 736
1⤵
- Program crash
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4304 -ip 4304
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3892 -ip 3892
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 808 -ip 808
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6132 -ip 6132
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5236 -ip 5236
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4568 -ip 4568
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5304 -ip 5304
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5696 -ip 5696
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5368 -ip 5368
1⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-5801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5801.exe
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\Unicorn-41258.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-41258.exe
  2⤵
  PID:3028
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    3⤵
    PID:5824
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16167.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16167.exe
      4⤵
      PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5788 -ip 5788
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2060 -ip 2060
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 508 -ip 508
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1460 -ip 1460
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3916 -ip 3916
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4528 -ip 4528
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5256 -ip 5256
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3504 -ip 3504
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1584 -ip 1584
1⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-2732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2732.exe
1⤵
PID:3820
- C:\Users\Admin\AppData\Local\Temp\Unicorn-36842.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-36842.exe
  2⤵
  PID:5496
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17706.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17706.exe
    3⤵
    PID:4612
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13286.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-13286.exe
      4⤵
      PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-2732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2732.exe
1⤵
PID:4604
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39063.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39063.exe
  2⤵
  PID:1712
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    3⤵
    PID:4492
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-48865.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-48865.exe
      4⤵
      PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1804 -ip 1804
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4688 -ip 4688
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4184 -ip 4184
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5300 -ip 5300
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5508 -ip 5508
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4636 -ip 4636
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2844 -ip 2844
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1020 -ip 1020
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 1220 -ip 1220
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2736 -ip 2736
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4748 -ip 4748
1⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
1⤵
PID:628
- C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
  2⤵
  PID:5844
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-21655.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-21655.exe
    3⤵
    PID:5396
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-48907.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-48907.exe
      4⤵
      PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33008.exe
1⤵
PID:4856
- C:\Users\Admin\AppData\Local\Temp\Unicorn-19821.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-19821.exe
  2⤵
  PID:4984
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-2220.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-2220.exe
    3⤵
    PID:4472
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52186.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-52186.exe
      4⤵
      PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5704 -ip 5704
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1816 -ip 1816
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5188 -ip 5188
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5088 -ip 5088
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2656 -ip 2656
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4480 -ip 4480
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2812 -ip 2812
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5992 -ip 5992
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2140 -ip 2140
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5540 -ip 5540
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4420 -ip 4420
1⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-19219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19219.exe
1⤵
PID:2740
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62192.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62192.exe
  2⤵
  PID:5040
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-64810.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-64810.exe
    3⤵
    PID:2688
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-31969.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-31969.exe
      4⤵
      PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1004 -ip 1004
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4644 -ip 4644
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1540 -ip 1540
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 840 -ip 840
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1448 -ip 1448
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5400 -ip 5400
1⤵
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-25261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25261.exe
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\Unicorn-20458.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-20458.exe
  2⤵
  PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-25261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25261.exe
1⤵
PID:3772
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27834.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27834.exe
  2⤵
  PID:4236
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-19812.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-19812.exe
    3⤵
    PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-25261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25261.exe
1⤵
PID:5364
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  2⤵
  PID:2812
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe
    3⤵
    PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3708 -ip 3708
1⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  2⤵
  PID:1144
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-15011.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-15011.exe
    3⤵
    PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-44503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44503.exe
1⤵
PID:2508
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  2⤵
  PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-47767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47767.exe
1⤵
PID:5236
- C:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exe
  2⤵
  PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-46890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46890.exe
1⤵
PID:3780
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  2⤵
  PID:316
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-7772.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-7772.exe
    3⤵
    PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-26797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26797.exe
1⤵
PID:3236
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22679.exe
  2⤵
  PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2452 -ip 2452
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5836 -ip 5836
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2852 -ip 2852
1⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-5097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5097.exe
1⤵
PID:1148
- C:\Users\Admin\AppData\Local\Temp\Unicorn-28631.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-28631.exe
  2⤵
  PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 844 -ip 844
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3732 -ip 3732
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1588 -ip 1588
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4864 -ip 4864
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3712 -ip 3712
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5436 -ip 5436
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6080 -ip 6080
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3520 -ip 3520
1⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-56810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56810.exe
1⤵
PID:5680
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26263.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26263.exe
  2⤵
  PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1624 -ip 1624
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5960 -ip 5960
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5864 -ip 5864
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4060 -ip 4060
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5988 -ip 5988
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6032 -ip 6032
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 548 -ip 548
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3540 -ip 3540
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3716 -ip 3716
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4412 -ip 4412
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5860 -ip 5860
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2716 -ip 2716
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1776 -ip 1776
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2308 -ip 2308
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6012 -ip 6012
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5516 -ip 5516
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2700 -ip 2700
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2888 -ip 2888
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5464 -ip 5464
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1960 -ip 1960
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5228 -ip 5228
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5720 -ip 5720
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5700 -ip 5700
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5824 -ip 5824
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6108 -ip 6108
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2720 -ip 2720
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5552 -ip 5552
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5396 -ip 5396
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3040 -ip 3040
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5616 -ip 5616
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5152 -ip 5152
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4280 -ip 4280
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2596 -ip 2596
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4264 -ip 4264
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5500 -ip 5500
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4036 -ip 4036
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4108 -ip 4108
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2468 -ip 2468
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2564 -ip 2564
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1592 -ip 1592
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4544 -ip 4544
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5664 -ip 5664
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4680 -ip 4680
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 936 -ip 936
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5952 -ip 5952
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1276 -ip 1276
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4448 -ip 4448
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1536 -ip 1536
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2340 -ip 2340
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4600 -ip 4600
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5136 -ip 5136
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1676 -ip 1676
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 344 -ip 344
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 116 -ip 116
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5272 -ip 5272
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1700 -ip 1700
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2280 -ip 2280
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5256 -ip 5256
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4336 -ip 4336
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3940 -ip 3940
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3820 -ip 3820
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4548 -ip 4548
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4604 -ip 4604
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 712
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1684 -ip 1684
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5160 -ip 5160
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4564 -ip 4564
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 620 -ip 620
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4396 -ip 4396
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6088 -ip 6088
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5340 -ip 5340
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 628 -ip 628
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6008 -ip 6008
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4856 -ip 4856
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2740 -ip 2740
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1068 -ip 1068
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3032 -ip 3032
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5384 -ip 5384
1⤵
PID:444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3160 -ip 3160
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5020 -ip 5020
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1016 -ip 1016
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3028 -ip 3028
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3772 -ip 3772
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1148 -ip 1148
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1000 -ip 1000
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6084 -ip 6084
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1480 -ip 1480
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5100 -ip 5100
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2508 -ip 2508
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2464 -ip 2464
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1712 -ip 1712
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2412 -ip 2412
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5496 -ip 5496
1⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-15716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15716.exe
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5680 -ip 5680
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6140 -ip 6140
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 552 -ip 552
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5892 -ip 5892
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5236 -ip 5236
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5364 -ip 5364
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1940 -ip 1940
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4984 -ip 4984
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 408 -ip 408
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2976 -ip 2976
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5844 -ip 5844
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5468 -ip 5468
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1936 -ip 1936
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3780 -ip 3780
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6068 -ip 6068
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6116 -ip 6116
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3236 -ip 3236
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3784 -ip 3784
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3520 -ip 3520
1⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-59367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59367.exe
1⤵
PID:5152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12935.exe

Filesize
184KB

MD5
11bc2f6af19fe18f4cfb7f9d7e907063

SHA1
d535fdc08b27186ee0cc8e685dc7d23fadf83ea3

SHA256
045dcaae9d72d92b1a7f278d7b1cde71496e79e045a6443ce143fbec29db328d

SHA512
7e14de1ba16ca58c6a924f102f9a0e650679b12b26489bcf9f2606101f38a22b0ead293e935949ef0dd00fcb612885222120c9f5c5c16c4ec0b42a6835e5c779

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe

Filesize
184KB

MD5
f1c0b1efde743933c209e2f082a5bb5e

SHA1
a7cfa31568d46821f57286133826cbedcd890d75

SHA256
2d39fd2f0f26b5db2a6b9cd61f15b6254913b6a9a581a121a877323b08cd44a9

SHA512
c87599d91f666b3543721b6aa7d897a3c5edc9f51d2aec17b8f18be9f7a5040fe57e95c23abb2c9c045b2eb4fc65f9502a93ba9679536ef42723084d5fe5f385

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16758.exe

Filesize
184KB

MD5
f02b739d59060cc7b533942f8631d467

SHA1
f06a6d7f53562480288ffa21c99ef444934c13bc

SHA256
1ef1d160ee9a40868ebe0f4fa9c4392a4fb3b40db64ee8a20039456600ce35b8

SHA512
b7486457874e8dbdbf1f89c8bb8d3473ff569558169525585093ea8fe38c57bb58e105ea54819465a30690c52609e51e8fb2dd45eb7aa04b3a536f1fd4d85c5a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20715.exe

Filesize
184KB

MD5
33e72c59bb08a830f0fa782c95642702

SHA1
925fbcc69bbcb447c932918b086c76940b3ec77a

SHA256
26757bf7279b1bc5d403d7877ae80b7cced6906c60c2f570b4d2babf08a35957

SHA512
90c1b932c2675babc3714bced82d67382d8e59f98820bb9814d3c895ae2f2fadc1da311bb4c287d2d86a07a06deedc9d403d17dee281fe3a88992e971cafc6d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21907.exe

Filesize
184KB

MD5
d155ddacb24c39da9dcf527b71676d01

SHA1
e0cbdea4b6da6aaa3b97e049ae8dd693b2ddc63b

SHA256
93ab9f87aea8062c13ce7ba2dbc0b94994121fc81e0cd5d2882122fddd4e7dfd

SHA512
da02c3eddec1914a1df173a2dce29d7fc57f8cc5c1304dea4d588efd75e148b999774ce041fbb251e2ea77e53114a73a55e7d0bf806892c93286aaa39afbe830

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22009.exe

Filesize
184KB

MD5
676154924d807ff3cd7a57756d8ecb7a

SHA1
74e0b75ea9720f4e39685a2d92d777973cb1aa0b

SHA256
851dd23b229e0c147dc0a8d584513d2e62a2230de23ce9f0654f1ec133534967

SHA512
f91a1157eeb2f247961239580b6a47cfeb82581ed5877965e29cdd4018736ea7e4152941ec823a7cf6903576352e493152ebf37220fd6a71af89297c607b1a90

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23033.exe

Filesize
184KB

MD5
3e1cfe0dba52a08381df2e40d737efde

SHA1
c174f8ab3cc96189cfb74772f6a5fa52d1bc665e

SHA256
5e557e3185d16865c963a18700fcafa7c130e6ea7d6c94da515ad3cb19297008

SHA512
1c857898bc22badb76a7fe395db6b6e92086ee46c74ebcfa14d425ef953572b2b42b01b084d88494a04525f5c48a8c8e5610e0d44b41a6b30e43cdbc837d0eb1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24241.exe

Filesize
184KB

MD5
af4eb95396c21082ee64d7265b500207

SHA1
e718002016ad9ef6bbdebf13b8e47fbe2c074ad0

SHA256
8801c9a133056a1e58de473a4a5c63057459731d015078ae757fdce6504788d7

SHA512
701091154e05a419e370d7386b872ce79fc2d13c52c6fd989bce0df4ae38ecd308f1c7e73f3315a4aed42c27d301c81a6542f609305c42ed13661abbb0daae66

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24569.exe

Filesize
184KB

MD5
98608356d2a398e28bc9dda5d47220f2

SHA1
c3959f5d52e6b606df06e3e6bbac7debd4f81c38

SHA256
7da29ffa2235b3591d13d5dc6fdad84c06a5006c3ccdb7332a3c5b42bc2ca47a

SHA512
c3afcd28e540733d6d895f3c5cb6c50b25fa36ea338ca94b7983a106e724243ce40d39b2a12a6eccea52b7d3fbda93fbaee47ef87bfdf704474cc8eea5ab55a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25913.exe

Filesize
184KB

MD5
a419169794b5c910344478bf399aadad

SHA1
be19387378bfced58ed210ba8e877123e44f9615

SHA256
1eb41ad4e4b57b09a6a0eae5400a50fad85079a916b43995b581d21c7deaf8c8

SHA512
7050ba5b2289d0ee7c484de5fb7fead762c5da23b2136ede3026a93b7fc28415dfef46e3397870ce66bebf09bd8d38e20d895a657a29597dbc9a9fb442d01096

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25974.exe

Filesize
184KB

MD5
4a33c0bb634ecdfd61dd0f6e3cf49850

SHA1
ebcc5651ee7040e70c13097a8d103a1325ed08ed

SHA256
93386c1b45841d723570566e08a79efe32553011319795e8be7967faaeb48b80

SHA512
a211e8fa9e2f9f95b014983f5055736a1640798e7d112a6e0f239a6d36fcde3b9538e03b96e8d78a15661d1a910c4d5d7cc54f4e15dc06abb618a7258b8e120c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe

Filesize
184KB

MD5
a21198441430e64695fb214038a92549

SHA1
56b1ebb5b1d6bb9613a51ccc598b19031f8ecc8d

SHA256
e91f9162dc480a028af14cff703880d7c9712ddde3ad9d0d465f08b9d6450764

SHA512
a4fd28b8105745639fbafaa6931eeb068d5e365932eeb66b16b3c0348b65217855fb349151e2593800a9dccbc0b4b653efe1b3e9a55f8a4679ff9a5c668dc7e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29419.exe

Filesize
184KB

MD5
559b07e1ffa46dff7375ad2c9e3e26d7

SHA1
bcb4792182965a973d2464dcedc88c14d7f90829

SHA256
dcfc5d6d26d0718be0c78aa2c19dcb549efceed80b89c5e83d50b4f247e15e3d

SHA512
0078b7c366b39562c225f6613493be59ac5031a0410694f8e5269892a1be593949675b47c76b8bc6f4186e4473434cb37c21ecaf0f4226e7dec0338e3c857a8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33273.exe

Filesize
184KB

MD5
328eb84eca3677f4e03dfe7f0a5c630f

SHA1
b969197a7e2855576486b6975f145ff55a409d2b

SHA256
b80e16540a723b8a8f300d421854becca2e3d079c5f17568370323a5266dd6ba

SHA512
6d2ae2f398a49d176e1a33aa969d26522d335358f3a2fe9151cda934b9a93765129dde88f65d6c67dfe4f16a59afbbcbe3546e2e0df221fb8ca9c6aa738f3841

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34661.exe

Filesize
184KB

MD5
b9cab4bce029ab2c0fccd0b87e0ef76f

SHA1
612e3110d10a456faa07f8c8cdf634625e09585d

SHA256
d67baa08e9709c70038f54775545157aab106862331c16fba64ba4e2d3039496

SHA512
3b0578d7fcdf4ddc82582b394beb601f23b6dbe89b163b6d6aa729997a5ba3deea772aa5d410d629d752e84334253e7c3d522d246b197813a74eaeb42c732023

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3487.exe

Filesize
184KB

MD5
63e85c30dd9d81e9a76241bc1bab5c78

SHA1
a90335326787f1e04ebd73918502cbccb2560923

SHA256
72632e6db493d35e74cb763ed3be967a5460b66aa5217921f00293c0c5ebced2

SHA512
646f28cf78ebc2e3f092e16d224ab506ac4ab82a0a30c01696c8e5cb9d0637710319a5f1e9fbd513bace9574628bc6cbfda4791471f27ea201c4c03589cb6e9b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38978.exe

Filesize
184KB

MD5
3ce13b48a9e50a34feedb2751d768606

SHA1
8b39680e90cb2006cf2b5a6fb6899f99867267a2

SHA256
e81bdf8083276da4f5b6ab66ebf34ef6f2e86d5887d3fc383d49d5e01edda277

SHA512
beab27d6d9f16bbf3b55ec91a4005806c983f79178480b34d756f9e461bc7f7abe89c3d7f9105b588c1c090c4fa4bd3c093558205ed4e18563681e29d5e6c7cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40191.exe

Filesize
184KB

MD5
befb9dbd745160a384a3fef60fd84530

SHA1
01d45e99a21405bda857602438f28d0c203bcd78

SHA256
b489e5f0327d7d9293e0bdba24335b5763973118e6741b87232d1eee55d11c2d

SHA512
c9792daacb827d869fdcd58dbb0ef4c0bd3d22178441286451ecc01f7141c31877eba63118868d8c53d68915fa71dfb4dccdb712aaf2309e40f9f23da9a68782

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40625.exe

Filesize
184KB

MD5
46ac6084e959c8addae563469ddf2d14

SHA1
2b531eb153dadb5b2858548908b364b23d50afdd

SHA256
42843a9e3abde0882ba96bc0640e26ed7fc87ee77c8b650285647726750b9635

SHA512
b853868ebef30833fa1a0a8c4a8fcbc39d87ff7a06ce4c2a721f327b1c7d8ab03a5acb4dff47e17e56d2509f6c2db798a84471e2f1719768ff4842c52a747e55

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42297.exe

Filesize
184KB

MD5
ada40a13f77a96669aa65c822e4352f9

SHA1
943ee6759d726fcc85142dc5bd3eac5d7d72ba2b

SHA256
d2ba9fed249d3c340bd44e51156f5051f2ae4f890ed6757ab1bc821687035754

SHA512
fc1d289d6c8dd5f1eea19f1330418dddec722f6aa9f27397a90af9c2bd5dbe8724fd633142b04a56d83bb67c96a3f11b5ee9f9f4b42986467c1b734e856c5db8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43260.exe

Filesize
184KB

MD5
a91fc8b4731ce339b7642e6421961dac

SHA1
6d403b96e2b55db433c9c76e0c8bebeba29cc3ea

SHA256
741c3e1528421fc47a92292adc533ede5a2d1a83dd5e942ec59f586226f9f5bb

SHA512
af3a7de00df8af336536911816fe5f2031dfa6df619c9e7e1cf59181557a884b1c4be772174356d15a08a3b211e686f67bed2b82358e11cf603ccf3b0d655823

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44640.exe

Filesize
184KB

MD5
a4422f1ba5ebf7f94b46ba49264078b7

SHA1
54fd6373643a3d9540adf1125acf76f996c7c213

SHA256
893a7a1f2ce7971b585fd4fa23042ecfdb5d9d0fd89f7b6497db72a1797c6a6f

SHA512
031db1373acc83fca9d34565cc221fe70736cf63cf1fcab2bdb6f6e4f283db8121a79e3a215dad1411bb41eb90345dc0f1f62a14028499748177d3f0e1c1790f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45512.exe

Filesize
184KB

MD5
8cd1dc414e90cc3398b53d1a0ac4b71c

SHA1
7ca8f434f798d6af4d26491e0addcd27b2b44882

SHA256
4efa9dc5aa6d39f4fa2fe1e9ddf58b341d40944af446a136c989da212a04cd7a

SHA512
c86c99d59d1865bf9526ad1c982232e6db2b269b889632daaa51615baee8236c62046c1391ecb21537651c92fafe936859e21eee428ccec0a4ba7036dd2724c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45704.exe

Filesize
184KB

MD5
b181e0d28ff3f24fce3b2f134612b338

SHA1
57c93d789573601ac8c92f3337c10e4bf8271816

SHA256
11508a4495ad66d8bdc32d88e49163cbcae2e40f7be9bfff196fde7a0ef7cd8a

SHA512
d62ff9e346d46963374bebf271eff0ae8cd9661eb42fbb8491c3483ccc551e15adc304c442b5bc3091624c40a65aa86d1c1b6818205216418c9827ac16bf0542

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45984.exe

Filesize
184KB

MD5
fb96957d30278e3cb73b90089d6affd5

SHA1
16f35e80d716eaec7cd7507eb4ec3d9e7f9c5f38

SHA256
913c523ec5a0b84ac2b822c9452f9a23ba65c4e2ec8d0907bdac0131c68576fb

SHA512
d74f38d105e5306e27e3168a2e42cad132794a1765671c5295820da4d4c31b5267f9d48c1fa1fe0835cd8d5ecc75f8bafba6e89d85c46218b3004a6ce082f286

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49285.exe

Filesize
184KB

MD5
b291fd46874544816c51596642e7118a

SHA1
beba18ed9de2ef4abfeba91e3b1911c12a4f963d

SHA256
4d4aa9a71b29da2008e5c0ee80a99172f2d2e12cb062211f4d7b06d8ba09df2a

SHA512
c452317c6c8aa7c4ad77f6fa8eb256c857cd6d25277143b0d005a8aa1d8a6dda84e823277b6d2a9a578ea1255d6c6c7b16ad86f76698f42269957e0de4a731dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe

Filesize
184KB

MD5
9abf807658b545bb05603ff106dcd3cd

SHA1
7921da1ad87a1ba8a2b889388fe4b47b7455a68f

SHA256
08ddaa6d0332cb27c6cdeddff1297d4e5466825a78c33c3d8ecf2d30aa8fb846

SHA512
f60336625ac69681cdcd5a93a647a345863374ccc1d0b383eac8ab72b4569d8f332aaa044f3396e73ec04ab0aa32d5278ee7f00d1a23d7c8cab3e22f51b2bef3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5084.exe

Filesize
184KB

MD5
8784a7629eb48c81419cbbfbbd98434e

SHA1
f3b82f347cc2b94ce1436c1880caccc6a017ce04

SHA256
2c09ebe1e4be83f3043c06d0d3e669b907f7ba8bbce5ef70b44eb7cef7b6d9b3

SHA512
5f0eed6847877dffcf70ae0f8ccd6a173082359a5627595a866a33e2367dd43d4b8e55ebf28e78feacd045846e101326a4d29437269a47f709390669e07c62c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5112.exe

Filesize
184KB

MD5
5225b3a00775b33bbcbdb21ff745ebc3

SHA1
572a2e45c2eb420323a6459e007be59c47b029c5

SHA256
8a215ed128aea32989d331ba52c4696864726c6314b613537bca18f70f95f3d2

SHA512
1237aba5ed4d9d12f04c88099ccf5488fef4e0dedf59a3f77996b69c885178d25669c71cd615ffdb5e21d5f19816ffebdfdb65fbff53bf69f2eb285114b65cb3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52128.exe

Filesize
184KB

MD5
86c6e021d7c2c1308b6e02b9a3e7ecc3

SHA1
d1c93fbeb6de398943e1ae20ac65d09a03324303

SHA256
7177f0819f49695d3d6926a5fb27e7171ac6c098c8584ea8ff94e03008a53d78

SHA512
4de16ca46cb63f64554d6ddefd704414c5f73a5e895dd6feb571c904e7f02406e5a4cd3b6618c85c07195ffdd9ab86ddf34359ea40d4ebcf515500c16dc5c011

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53338.exe

Filesize
184KB

MD5
e251db6a800cbbcc1bdfc63b8a98b114

SHA1
c66558dd29a0c00bd2ff96bda544271def52bae3

SHA256
ed81621a77a2f934dbfd4071dc4417618a1e83297fa11f8241401231c2970f93

SHA512
b88bbb33bea8c89b539064e549d0dedf4cedab386b6cf20215d30af7fe39dd22bbb4bff4a4d457e457abc44189b437999f5e343c9116f85062a79df0ffa4f7a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55200.exe

Filesize
184KB

MD5
4c167d881ebc682250863022e86594b7

SHA1
d0476da19db250bb8c841f8d2308aba1be8d11dc

SHA256
8ad440422249e83135fe6cd97dd88ed17d7592e547c72b734575ffb505715d95

SHA512
f972e7f611d2b5968f008230e3cf2e61fc697d5e0d7a912e2e1420cd7d091cfcefa04bafd3bdbee30794ee22b5437045fc401520cd9294d8c63aa67247ac64e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe

Filesize
184KB

MD5
9104d04231408664b05326906a4463d5

SHA1
46de9917da4ce1b048d043aaa855634aa5d5e9f4

SHA256
31efe28c97bf4a98da73898c167e67e448efd1a7a3b5ed06fc57dd2eb665f14b

SHA512
714a75ee66364c3af2b483302d4d25a2ef66e87e2663ec80e62ad84b8177d4c6352b6bf3c4f479aabe12985389f6c1ac06223c26b165fad050c34aee6c6e2dba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57410.exe

Filesize
184KB

MD5
08e6a4114343f524f0b720ab1920b1dc

SHA1
23f34ea5e8e31299aff3e1918f7bd5d33cb67a7e

SHA256
15898e50c7e20ce0615a91b489f1e8984fe544198bb8fbb03bada841f49a9f62

SHA512
bf0b5e699cefc65cefb9c1275acf5a1a8c306fce7d288fa21e4d99c555567ce29ffb3f0451cfb5445281318247ff77fafb81ec18f313619333949e85f09e169c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-988.exe

Filesize
184KB

MD5
148c9015ef34a1fbc4ab6428b3684f95

SHA1
95c0678c64e11f890cb5b2bc15f6e5fcb65bdea5

SHA256
5b527d4046a7e3da9952db60fd51be3350b0bbda5c621184e9689250a9f4db78

SHA512
ade52b4889488b02a6cc5a51dbf6928dba4e230e4a8f79a61f25a03d4c2bce2d7039df6e883571deecc6bacf9ea47e0c7d11d7ed50893930022f3755231cbfeb

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads