2409dd7018033732b99b20e85971cfb1d0caedf0098a75514c50a448d2bad0d0

Analysis

max time kernel
150s
max time network
100s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
30/05/2024, 01:48

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe
Size 184KB
Sample240530-b79xvabb68
SHA256 2409dd7018033732b99b20e85971cfb1d0caedf0098a75514c50a448d2bad0d0
MD5 5f4e33f44e5a178736701b147b4cb6c0
SHA1 841fe6df51704c5c805945823e2f6e925fbcbed1
SHA512 a93763d1aa999926af21091af1912e65f43bd09a6316de8777bfc840a65b145a179ed82428662e3ae63cf2f10f6d10d8d3331b02c2ea684aa891e896f8d20463
SSDEEP 3072:roa3Cxo97Z3yjGhWeOGLbWs2hlnViF7n3:roJoDAGhvLys2hlnViF7
MD5 SHA1 SHA512 SSDEEP

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 60 IoCs

pid	Process
3288	Unicorn-6224.exe
2024	Unicorn-51121.exe
4984	Unicorn-9273.exe
1948	Unicorn-25777.exe
2912	Unicorn-3794.exe
4960	Unicorn-39351.exe
3912	Unicorn-60206.exe
728	Unicorn-40532.exe
3156	Unicorn-61166.exe
5016	Unicorn-21015.exe
4352	Unicorn-61166.exe
2340	Unicorn-15536.exe
5060	Unicorn-61400.exe
1580	Unicorn-13232.exe
2520	Unicorn-14000.exe
4752	Unicorn-11924.exe
3780	Unicorn-2573.exe
2400	Unicorn-63512.exe
3968	Unicorn-45080.exe
704	Unicorn-49110.exe
5008	Unicorn-6001.exe
4940	Unicorn-8103.exe
2988	Unicorn-8871.exe
3384	Unicorn-37521.exe
4400	Unicorn-28171.exe
3660	Unicorn-41361.exe
2292	Unicorn-13479.exe
444	Unicorn-13671.exe
4736	Unicorn-42321.exe
4984	Unicorn-40662.exe
4776	Unicorn-40910.exe
1872	Unicorn-34518.exe
1356	Unicorn-38414.exe
4336	Unicorn-41451.exe
4376	Unicorn-17736.exe
4420	Unicorn-53864.exe
408	Unicorn-33998.exe
4232	Unicorn-50034.exe
2284	Unicorn-20616.exe
4368	Unicorn-16209.exe
2892	Unicorn-59915.exe
4484	Unicorn-44456.exe
2192	Unicorn-59915.exe
2368	Unicorn-7761.exe
3964	Unicorn-27627.exe
2112	Unicorn-60683.exe
1128	Unicorn-25550.exe
4768	Unicorn-29163.exe
2592	Unicorn-26894.exe
412	Unicorn-48587.exe
4760	Unicorn-4565.exe
3356	Unicorn-59474.exe
1388	Unicorn-46859.exe
912	Unicorn-5333.exe
2024	Unicorn-60242.exe
960	Unicorn-17451.exe
4956	Unicorn-39694.exe
2344	Unicorn-7370.exe
2124	Unicorn-20561.exe
4708	Unicorn-25736.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
1360	1992	WerFault.exe	81
1828	3288	WerFault.exe	87
5072	2024	WerFault.exe	90
3500	4984	WerFault.exe	91
4600	1948	WerFault.exe	98
3308	4960	WerFault.exe	100
4824	2912	WerFault.exe	99
3108	3912	WerFault.exe	103
3192	728	WerFault.exe	104
912	4352	WerFault.exe	106
2384	5016	WerFault.exe	107
5072	3156	WerFault.exe	105
1828	2340	WerFault.exe	112
4520	5060	WerFault.exe	113
1852	1580	WerFault.exe	114
2360	3780	WerFault.exe	118
3408	2520	WerFault.exe	115
3320	3968	WerFault.exe	125
1932	704	WerFault.exe	126
3192	5008	WerFault.exe	127
5012	4940	WerFault.exe	128
2752	2988	WerFault.exe	129
5384	3384	WerFault.exe	130
5756	444	WerFault.exe	134
5728	4736	WerFault.exe	135
6004	2284	WerFault.exe	155
5248	4776	WerFault.exe	147
2148	4336	WerFault.exe	150
6032	912	WerFault.exe	180
412	1432	WerFault.exe	210
4808	3876	WerFault.exe	217
3712	5036	WerFault.exe	228
816	1852	WerFault.exe	224
2128	984	WerFault.exe	266
3632	5744	WerFault.exe	251
4960	1616	WerFault.exe	265
2216	4976	WerFault.exe	267
816	5768	WerFault.exe	306
5696	5980	WerFault.exe	311
5840	868	WerFault.exe	310
6072	5244	WerFault.exe	323
1848	2120	WerFault.exe	367
5292	5736	WerFault.exe	375
4764	5668	WerFault.exe	345
5188	2528	WerFault.exe	362
1764	2292	WerFault.exe	419
668	3636	WerFault.exe	341
3988	4156	WerFault.exe	357
5464	4896	WerFault.exe	480
5820	3956	WerFault.exe	440
5864	5600	WerFault.exe	478
3908	5624	WerFault.exe	488
4808	5852	WerFault.exe	566
5680	2428	WerFault.exe	580
1940	4396	WerFault.exe	597
2112	4572	WerFault.exe	679
2196	3988	WerFault.exe	690
3272	5360	WerFault.exe	611
5164	5568	WerFault.exe	680
5496	5576	WerFault.exe
1608	1800	WerFault.exe	751
4624	4148	WerFault.exe	748
1688	4780	WerFault.exe	749
4768	5564	WerFault.exe	752

Suspicious use of SetWindowsHookEx 60 IoCs

pid	Process
1992	5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe
3288	Unicorn-6224.exe
2024	Unicorn-51121.exe
4984	Unicorn-9273.exe
1948	Unicorn-25777.exe
2912	Unicorn-3794.exe
4960	Unicorn-39351.exe
3912	Unicorn-60206.exe
728	Unicorn-40532.exe
4352	Unicorn-61166.exe
3156	Unicorn-61166.exe
5016	Unicorn-21015.exe
2340	Unicorn-15536.exe
5060	Unicorn-61400.exe
1580	Unicorn-13232.exe
2520	Unicorn-14000.exe
4752	Unicorn-11924.exe
3780	Unicorn-2573.exe
2400	Unicorn-63512.exe
3968	Unicorn-45080.exe
704	Unicorn-49110.exe
5008	Unicorn-6001.exe
4940	Unicorn-8103.exe
2988	Unicorn-8871.exe
3384	Unicorn-37521.exe
4400	Unicorn-28171.exe
3660	Unicorn-41361.exe
444	Unicorn-13671.exe
2292	Unicorn-13479.exe
4736	Unicorn-42321.exe
4984	Unicorn-40662.exe
4776	Unicorn-40910.exe
1872	Unicorn-34518.exe
1356	Unicorn-38414.exe
4336	Unicorn-41451.exe
4376	Unicorn-17736.exe
4420	Unicorn-53864.exe
408	Unicorn-33998.exe
4232	Unicorn-50034.exe
2892	Unicorn-59915.exe
4368	Unicorn-16209.exe
2284	Unicorn-20616.exe
4484	Unicorn-44456.exe
2192	Unicorn-59915.exe
3964	Unicorn-27627.exe
1128	Unicorn-25550.exe
2112	Unicorn-60683.exe
2368	Unicorn-7761.exe
4768	Unicorn-29163.exe
2592	Unicorn-26894.exe
412	Unicorn-48587.exe
3356	Unicorn-59474.exe
4760	Unicorn-4565.exe
912	Unicorn-5333.exe
2024	Unicorn-60242.exe
1388	Unicorn-46859.exe
960	Unicorn-17451.exe
4956	Unicorn-39694.exe
2344	Unicorn-7370.exe
4708	Unicorn-25736.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1992 wrote to memory of 3288	1992	5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe	87
PID 1992 wrote to memory of 3288	1992	5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe	87
PID 1992 wrote to memory of 3288	1992	5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe	87
PID 3288 wrote to memory of 2024	3288	Unicorn-6224.exe	90
PID 3288 wrote to memory of 2024	3288	Unicorn-6224.exe	90
PID 3288 wrote to memory of 2024	3288	Unicorn-6224.exe	90
PID 1992 wrote to memory of 4984	1992	5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe	91
PID 1992 wrote to memory of 4984	1992	5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe	91
PID 1992 wrote to memory of 4984	1992	5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe	91
PID 2024 wrote to memory of 1948	2024	Unicorn-51121.exe	98
PID 2024 wrote to memory of 1948	2024	Unicorn-51121.exe	98
PID 2024 wrote to memory of 1948	2024	Unicorn-51121.exe	98
PID 4984 wrote to memory of 2912	4984	Unicorn-9273.exe	99
PID 4984 wrote to memory of 2912	4984	Unicorn-9273.exe	99
PID 4984 wrote to memory of 2912	4984	Unicorn-9273.exe	99
PID 3288 wrote to memory of 4960	3288	Unicorn-6224.exe	100
PID 3288 wrote to memory of 4960	3288	Unicorn-6224.exe	100
PID 3288 wrote to memory of 4960	3288	Unicorn-6224.exe	100
PID 1948 wrote to memory of 3912	1948	Unicorn-25777.exe	103
PID 1948 wrote to memory of 3912	1948	Unicorn-25777.exe	103
PID 1948 wrote to memory of 3912	1948	Unicorn-25777.exe	103
PID 2024 wrote to memory of 728	2024	Unicorn-51121.exe	104
PID 2024 wrote to memory of 728	2024	Unicorn-51121.exe	104
PID 2024 wrote to memory of 728	2024	Unicorn-51121.exe	104
PID 4960 wrote to memory of 3156	4960	Unicorn-39351.exe	105
PID 4960 wrote to memory of 3156	4960	Unicorn-39351.exe	105
PID 4960 wrote to memory of 3156	4960	Unicorn-39351.exe	105
PID 4984 wrote to memory of 5016	4984	Unicorn-9273.exe	107
PID 4984 wrote to memory of 5016	4984	Unicorn-9273.exe	107
PID 4984 wrote to memory of 5016	4984	Unicorn-9273.exe	107
PID 2912 wrote to memory of 4352	2912	Unicorn-3794.exe	106
PID 2912 wrote to memory of 4352	2912	Unicorn-3794.exe	106
PID 2912 wrote to memory of 4352	2912	Unicorn-3794.exe	106
PID 3912 wrote to memory of 2340	3912	Unicorn-60206.exe	112
PID 3912 wrote to memory of 2340	3912	Unicorn-60206.exe	112
PID 3912 wrote to memory of 2340	3912	Unicorn-60206.exe	112
PID 1948 wrote to memory of 5060	1948	Unicorn-25777.exe	113
PID 1948 wrote to memory of 5060	1948	Unicorn-25777.exe	113
PID 1948 wrote to memory of 5060	1948	Unicorn-25777.exe	113
PID 728 wrote to memory of 1580	728	Unicorn-40532.exe	114
PID 728 wrote to memory of 1580	728	Unicorn-40532.exe	114
PID 728 wrote to memory of 1580	728	Unicorn-40532.exe	114
PID 4352 wrote to memory of 2520	4352	Unicorn-61166.exe	115
PID 4352 wrote to memory of 2520	4352	Unicorn-61166.exe	115
PID 4352 wrote to memory of 2520	4352	Unicorn-61166.exe	115
PID 2912 wrote to memory of 4752	2912	Unicorn-3794.exe	116
PID 2912 wrote to memory of 4752	2912	Unicorn-3794.exe	116
PID 2912 wrote to memory of 4752	2912	Unicorn-3794.exe	116
PID 3156 wrote to memory of 3780	3156	Unicorn-61166.exe	118
PID 3156 wrote to memory of 3780	3156	Unicorn-61166.exe	118
PID 3156 wrote to memory of 3780	3156	Unicorn-61166.exe	118
PID 4960 wrote to memory of 2400	4960	Unicorn-39351.exe	117
PID 4960 wrote to memory of 2400	4960	Unicorn-39351.exe	117
PID 4960 wrote to memory of 2400	4960	Unicorn-39351.exe	117
PID 5016 wrote to memory of 3968	5016	Unicorn-21015.exe	125
PID 5016 wrote to memory of 3968	5016	Unicorn-21015.exe	125
PID 5016 wrote to memory of 3968	5016	Unicorn-21015.exe	125
PID 2340 wrote to memory of 704	2340	Unicorn-15536.exe	126
PID 2340 wrote to memory of 704	2340	Unicorn-15536.exe	126
PID 2340 wrote to memory of 704	2340	Unicorn-15536.exe	126
PID 3912 wrote to memory of 5008	3912	Unicorn-60206.exe	127
PID 3912 wrote to memory of 5008	3912	Unicorn-60206.exe	127
PID 3912 wrote to memory of 5008	3912	Unicorn-60206.exe	127
PID 5060 wrote to memory of 4940	5060	Unicorn-61400.exe	128

C:\Users\Admin\AppData\Local\Temp\5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5f4e33f44e5a178736701b147b4cb6c0_NeikiAnalytics.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1992
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6224.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6224.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:3288
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-51121.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-51121.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:2024
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1948
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60206.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60206.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:3912
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-15536.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15536.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49110.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49110.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:704
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34518.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34518.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4565.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4565.exe
        9⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4760
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56779.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56779.exe
        10⤵
        
        PID:2280
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48651.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48651.exe
        11⤵
        
        PID:984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29864.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29864.exe
        12⤵
        
        PID:5668
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45682.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45682.exe
        13⤵
        
        PID:444
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
        14⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22955.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22955.exe
        15⤵
        
        PID:3220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49035.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49035.exe
        16⤵
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
        17⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64009.exe
        18⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62684.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62684.exe
        19⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7521.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7521.exe
        20⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        21⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
        22⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 620
        18⤵
        Program crash
        
        PID:4624
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 624
        17⤵
        Program crash
        
        PID:5164
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5668 -s 724
        13⤵
        Program crash
        
        PID:4764
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 696
        12⤵
        Program crash
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63037.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63037.exe
        9⤵
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39569.exe
        10⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
        11⤵
        
        PID:5684
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59474.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59474.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32747.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32747.exe
        9⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1095.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1095.exe
        10⤵
        
        PID:5156
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 716
        10⤵
        Program crash
        
        PID:412
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 704 -s 736
        8⤵
        Program crash
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38414.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38414.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46859.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1388
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41320.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41320.exe
        9⤵
        
        PID:4016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48651.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48651.exe
        10⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exe
        11⤵
        
        PID:2528
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        12⤵
        
        PID:5252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44715.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44715.exe
        13⤵
        
        PID:5708
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18603.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18603.exe
        14⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33256.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33256.exe
        15⤵
        
        PID:364
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 640
        12⤵
        Program crash
        
        PID:5188
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 720
        11⤵
        Program crash
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53167.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53167.exe
        8⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47333.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47333.exe
        9⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
        10⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        11⤵
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34248.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34248.exe
        12⤵
        
        PID:5624
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46312.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46312.exe
        13⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
        14⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8999.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8999.exe
        15⤵
        
        PID:5704
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33544.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33544.exe
        16⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3905.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3905.exe
        17⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 640
        13⤵
        Program crash
        
        PID:3908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53682.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53682.exe
        11⤵
        
        PID:5680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59410.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59410.exe
        12⤵
        
        PID:5008
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 660
        10⤵
        Program crash
        
        PID:2216
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 756
        7⤵
        Program crash
        
        PID:1828
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-6001.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6001.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41451.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41451.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5333.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5333.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41128.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41128.exe
        9⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12330.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12330.exe
        10⤵
        
        PID:3628
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
        11⤵
        
        PID:5244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6247.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6247.exe
        12⤵
        
        PID:3440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34027.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34027.exe
        13⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54824.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54824.exe
        14⤵
        
        PID:5384
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-650.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-650.exe
        15⤵
        
        PID:5488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55371.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55371.exe
        16⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        17⤵
        
        PID:6088
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21323.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21323.exe
        18⤵
        
        PID:3644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
        19⤵
        
        PID:4456
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43717.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43717.exe
        20⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10152.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10152.exe
        20⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20956.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20956.exe
        21⤵
        
        PID:4512
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 740
        12⤵
        Program crash
        
        PID:6072
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50191.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50191.exe
        11⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4071.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4071.exe
        12⤵
        
        PID:5596
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exe
        13⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26795.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26795.exe
        14⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33326.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33326.exe
        15⤵
        
        PID:1028
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33736.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33736.exe
        16⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30626.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30626.exe
        17⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58597.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58597.exe
        18⤵
        
        PID:3188
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
        19⤵
        
        PID:3096
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2657.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2657.exe
        20⤵
        
        PID:5376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57285.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57285.exe
        21⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 724
        17⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 616
        15⤵
        Program crash
        
        PID:1940
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 664
        9⤵
        Program crash
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23758.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23758.exe
        8⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24302.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24302.exe
        9⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56107.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56107.exe
        10⤵
        
        PID:5204
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
        11⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54824.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54824.exe
        12⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33131.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33131.exe
        13⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21931.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21931.exe
        14⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        15⤵
        
        PID:548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48811.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48811.exe
        16⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49157.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49157.exe
        17⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51685.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51685.exe
        18⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 656
        10⤵
        Program crash
        
        PID:5840
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 740
        8⤵
        Program crash
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60242.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60242.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56779.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56779.exe
        8⤵
        
        PID:3876
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 640
        9⤵
        Program crash
        
        PID:4808
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 752
        7⤵
        Program crash
        
        PID:3192
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 740
        6⤵
        Program crash
        
        PID:3108
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61400.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:5060
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-8103.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8103.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7370.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7370.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2344
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1927.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1927.exe
        9⤵
        
        PID:4996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37899.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37899.exe
        10⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12391.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12391.exe
        11⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2506.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2506.exe
        12⤵
        
        PID:5604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20232.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20232.exe
        13⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21611.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21611.exe
        14⤵
        
        PID:4828
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
        8⤵
        
        PID:1828
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57416.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57416.exe
        9⤵
        
        PID:5524
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe
        10⤵
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
        11⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7719.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7719.exe
        12⤵
        
        PID:3248
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40424.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40424.exe
        13⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42472.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42472.exe
        14⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37454.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37454.exe
        11⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14552.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14552.exe
        12⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43147.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43147.exe
        13⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54095.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54095.exe
        14⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5671.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5671.exe
        15⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19173.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19173.exe
        16⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28834.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28834.exe
        17⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7521.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7521.exe
        18⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-929.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-929.exe
        19⤵
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
        20⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3214.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3214.exe
        12⤵
        
        PID:5536
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12590.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12590.exe
        13⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59688.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59688.exe
        14⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33698.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33698.exe
        15⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36145.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36145.exe
        16⤵
        
        PID:3284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44764.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44764.exe
        17⤵
        
        PID:4316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20561.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20561.exe
        7⤵
        Executes dropped EXE
        
        PID:2124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34984.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34984.exe
        8⤵
        
        PID:4472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39627.exe
        9⤵
        
        PID:5480
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        10⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9774.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9774.exe
        11⤵
        
        PID:4572
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14552.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14552.exe
        12⤵
        
        PID:5876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9322.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9322.exe
        13⤵
        
        PID:2964
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 744
        7⤵
        Program crash
        
        PID:5012
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-50034.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50034.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12746.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12746.exe
        7⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48331.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48331.exe
        8⤵
        
        PID:4828
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6357.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6357.exe
        9⤵
        
        PID:5516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
        10⤵
        
        PID:2120
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53928.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53928.exe
        11⤵
        
        PID:5984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64232.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64232.exe
        12⤵
        
        PID:5348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56459.exe
        13⤵
        
        PID:5796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-199.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-199.exe
        14⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54489.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54489.exe
        15⤵
        
        PID:5344
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
        16⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53765.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53765.exe
        17⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44674.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44674.exe
        18⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2020.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2020.exe
        19⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58274.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58274.exe
        20⤵
        
        PID:3408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
        21⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46533.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46533.exe
        22⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6254.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6254.exe
        12⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3271.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3271.exe
        13⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56264.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56264.exe
        14⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16523.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16523.exe
        15⤵
        
        PID:3196
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 740
        11⤵
        Program crash
        
        PID:1848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
        7⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        8⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62422.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62422.exe
        9⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        10⤵
        
        PID:5548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23257.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23257.exe
        11⤵
        
        PID:4016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49192.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49192.exe
        12⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18705.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18705.exe
        10⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39208.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39208.exe
        11⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43025.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43025.exe
        12⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48235.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48235.exe
        13⤵
        
        PID:3116
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3905.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3905.exe
        14⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37186.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37186.exe
        15⤵
        
        PID:1128
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 720
        6⤵
        Program crash
        
        PID:4520
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 720
        5⤵
        Program crash
        
        PID:4600
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-40532.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-40532.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:728
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13232.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13232.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1580
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-8871.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8871.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17736.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17736.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17451.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17451.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7495.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7495.exe
        9⤵
        
        PID:2992
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41957.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41957.exe
        10⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
        11⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
        12⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exe
        13⤵
        
        PID:6076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18603.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18603.exe
        14⤵
        
        PID:3068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36904.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36904.exe
        15⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exe
        12⤵
        
        PID:5196
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44459.exe
        13⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59592.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59592.exe
        14⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35537.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35537.exe
        15⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 652
        15⤵
        Program crash
        
        PID:3272
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 748
        12⤵
        Program crash
        
        PID:3988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63037.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63037.exe
        8⤵
        
        PID:2196
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39694.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39694.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59659.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59659.exe
        8⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15402.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15402.exe
        9⤵
        
        PID:5452
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 660
        9⤵
        Program crash
        
        PID:816
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 756
        7⤵
        Program crash
        
        PID:2752
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-33998.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33998.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25736.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25736.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4708
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2887.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2887.exe
        8⤵
        
        PID:5036
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 720
        9⤵
        Program crash
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28465.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28465.exe
        7⤵
        
        PID:644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40203.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40203.exe
        8⤵
        
        PID:5376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24124.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24124.exe
        9⤵
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13095.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13095.exe
        10⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30891.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30891.exe
        11⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22379.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22379.exe
        12⤵
        
        PID:4560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6087.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6087.exe
        13⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
        14⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43528.exe
        15⤵
        
        PID:5244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39842.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39842.exe
        16⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
        17⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24488.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24488.exe
        18⤵
        
        PID:2348
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 744
        6⤵
        Program crash
        
        PID:1852
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37521.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37521.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3384
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22088.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22088.exe
        7⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19691.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19691.exe
        8⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57224.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57224.exe
        9⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24124.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24124.exe
        10⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exe
        11⤵
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21611.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21611.exe
        12⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43025.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43025.exe
        13⤵
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63087.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63087.exe
        14⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exe
        15⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61916.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61916.exe
        16⤵
        
        PID:3728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41948.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41948.exe
        17⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exe
        18⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27531.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27531.exe
        16⤵
        
        PID:5156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52834.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52834.exe
        17⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8206.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8206.exe
        7⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28049.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28049.exe
        8⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6247.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6247.exe
        9⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33835.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33835.exe
        10⤵
        
        PID:5284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37227.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37227.exe
        11⤵
        
        PID:5844
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39208.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39208.exe
        12⤵
        
        PID:3604
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-10385.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10385.exe
        6⤵
        
        PID:3324
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
        7⤵
        
        PID:5312
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20354.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20354.exe
        8⤵
        
        PID:5132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11950.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11950.exe
        9⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37896.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37896.exe
        10⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exe
        11⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54091.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54091.exe
        12⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35537.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35537.exe
        13⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 636
        11⤵
        Program crash
        
        PID:5864
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 664
        6⤵
        Program crash
        
        PID:5384
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 728 -s 736
        5⤵
        Program crash
        
        PID:3192
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 736
      4⤵
      Program crash
      PID:5072
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39351.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39351.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:4960
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61166.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-61166.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3156
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-2573.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2573.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3780
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40910.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40910.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48587.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48587.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45928.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45928.exe
        8⤵
        
        PID:4824
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64579.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64579.exe
        9⤵
        
        PID:5580
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10151.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10151.exe
        10⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12967.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12967.exe
        11⤵
        
        PID:6008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51816.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51816.exe
        12⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-330.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-330.exe
        13⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5768 -s 624
        11⤵
        Program crash
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59311.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59311.exe
        7⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21905.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21905.exe
        8⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58859.exe
        9⤵
        
        PID:5980
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51016.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51016.exe
        10⤵
        
        PID:5216
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
        11⤵
        
        PID:5416
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
        12⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41512.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41512.exe
        13⤵
        
        PID:4600
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 660
        10⤵
        Program crash
        
        PID:5696
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 748
        7⤵
        Program crash
        
        PID:5248
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 752
        6⤵
        Program crash
        
        PID:2360
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-42321.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42321.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4736
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-60683.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60683.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56914.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56914.exe
        7⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        8⤵
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        9⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63435.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63435.exe
        10⤵
        
        PID:3956
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23304.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23304.exe
        11⤵
        
        PID:3508
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
        12⤵
        
        PID:5852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
        13⤵
        
        PID:3964
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9191.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9191.exe
        14⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5671.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5671.exe
        15⤵
        
        PID:4312
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10859.exe
        16⤵
        
        PID:5520
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50697.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50697.exe
        17⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34012.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34012.exe
        18⤵
        
        PID:3056
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 740
        16⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5576 -s 740
        15⤵
        Program crash
        
        PID:5496
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 636
        13⤵
        Program crash
        
        PID:4808
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 740
        11⤵
        Program crash
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1326.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1326.exe
        10⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8647.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8647.exe
        11⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
        12⤵
        
        PID:5284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exe
        13⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13121.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13121.exe
        14⤵
        
        PID:5728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42204.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42204.exe
        15⤵
        
        PID:1388
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8258.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8258.exe
        16⤵
        
        PID:3736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
        15⤵
        
        PID:6020
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25870.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25870.exe
        6⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13383.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13383.exe
        7⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
        8⤵
        
        PID:5904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exe
        9⤵
        
        PID:1988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25561.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25561.exe
        10⤵
        
        PID:6088
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15624.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15624.exe
        11⤵
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55435.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55435.exe
        12⤵
        
        PID:5872
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48207.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48207.exe
        9⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64832.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64832.exe
        10⤵
        
        PID:4596
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9322.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9322.exe
        11⤵
        
        PID:3772
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 716
        6⤵
        Program crash
        
        PID:5728
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 660
        5⤵
        Program crash
        
        PID:5072
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63512.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-63512.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:2400
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13479.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13479.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2292
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-27627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27627.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3964
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22856.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22856.exe
        7⤵
        
        PID:1020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14122.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14122.exe
        8⤵
        
        PID:5220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17832.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17832.exe
        9⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        10⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39403.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39403.exe
        11⤵
        
        PID:5456
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64808.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64808.exe
        12⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
        13⤵
        
        PID:2124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
        14⤵
        
        PID:5976
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        15⤵
        
        PID:3556
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 656
        11⤵
        Program crash
        
        PID:5292
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43951.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43951.exe
        7⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59720.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59720.exe
        8⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        9⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24790.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24790.exe
        10⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
        11⤵
        
        PID:5260
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11527.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11527.exe
        12⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
        13⤵
        
        PID:4572
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
        14⤵
        
        PID:4368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exe
        15⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58597.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58597.exe
        16⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
        17⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11105.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11105.exe
        18⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32520.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32520.exe
        19⤵
        
        PID:5680
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 696
        17⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28994.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28994.exe
        16⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        17⤵
        
        PID:1932
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 636
        14⤵
        Program crash
        
        PID:2112
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
        6⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-327.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-327.exe
        7⤵
        
        PID:5464
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25550.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25550.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1128
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-14407.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14407.exe
        6⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54408.exe
        7⤵
        
        PID:5396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33483.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33483.exe
        8⤵
        
        PID:5188
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-62991.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62991.exe
        6⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
        7⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45682.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45682.exe
        8⤵
        
        PID:5496
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
        9⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57163.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57163.exe
        10⤵
        
        PID:3440
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 752
        7⤵
        Program crash
        
        PID:3632
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 752
      4⤵
      Program crash
      PID:3308
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 736
    3⤵
    - Program crash
    PID:1828
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9273.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9273.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4984
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61166.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-61166.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:4352
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14000.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14000.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2520
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62155.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62155.exe
        8⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65160.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65160.exe
        9⤵
        
        PID:5264
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2830.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2830.exe
        8⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45071.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45071.exe
        9⤵
        
        PID:5792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41800.exe
        10⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57771.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57771.exe
        11⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52712.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52712.exe
        12⤵
        
        PID:5380
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44008.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44008.exe
        13⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25870.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25870.exe
        7⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57224.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57224.exe
        8⤵
        
        PID:5508
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62422.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62422.exe
        9⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45547.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45547.exe
        10⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exe
        11⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8135.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8135.exe
        12⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18347.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18347.exe
        13⤵
        
        PID:3912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59912.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59912.exe
        14⤵
        
        PID:3988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44249.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44249.exe
        15⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25893.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25893.exe
        16⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42972.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42972.exe
        17⤵
        
        PID:1620
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 716
        18⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56265.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56265.exe
        17⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        18⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 656
        15⤵
        Program crash
        
        PID:2196
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 656
        12⤵
        Program crash
        
        PID:5464
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 744
        11⤵
        Program crash
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60402.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60402.exe
        10⤵
        
        PID:4140
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16904.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16904.exe
        11⤵
        
        PID:5884
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6663.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6663.exe
        12⤵
        
        PID:4220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
        13⤵
        
        PID:6092
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26632.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26632.exe
        14⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61404.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61404.exe
        15⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43717.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43717.exe
        16⤵
        
        PID:2816
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-7761.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7761.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56914.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56914.exe
        7⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        8⤵
        
        PID:5988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28427.exe
        9⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24790.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24790.exe
        10⤵
        
        PID:3212
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
        11⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40936.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40936.exe
        12⤵
        
        PID:2428
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 636
        13⤵
        Program crash
        
        PID:5680
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 716
        6⤵
        Program crash
        
        PID:3408
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-41361.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41361.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3660
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-44456.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44456.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4484
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
        6⤵
        
        PID:3496
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61899.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61899.exe
        7⤵
        
        PID:5972
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
        8⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exe
        9⤵
        
        PID:3320
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4071.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4071.exe
        10⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exe
        11⤵
        
        PID:4540
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55435.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55435.exe
        12⤵
        
        PID:6112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24273.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24273.exe
        9⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18603.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18603.exe
        10⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36904.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36904.exe
        11⤵
        
        PID:5300
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35537.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35537.exe
        12⤵
        
        PID:3816
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 624
        9⤵
        Program crash
        
        PID:668
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 692
        5⤵
        Program crash
        
        PID:912
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11924.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-11924.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:4752
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13671.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13671.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:444
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20616.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20616.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2284
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 624
        7⤵
        Program crash
        
        PID:6004
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-10385.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10385.exe
        6⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21352.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21352.exe
        7⤵
        
        PID:5392
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20354.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20354.exe
        8⤵
        
        PID:1928
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 444 -s 736
        6⤵
        Program crash
        
        PID:5756
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4368
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-64594.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64594.exe
        6⤵
        
        PID:3988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59528.exe
        7⤵
        
        PID:5796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55666.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55666.exe
        8⤵
        
        PID:3500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26329.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26329.exe
        9⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exe
        10⤵
        
        PID:5636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24901.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24901.exe
        11⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33326.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33326.exe
        12⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49003.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49003.exe
        13⤵
        
        PID:5400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34466.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34466.exe
        14⤵
        
        PID:5676
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 724
      4⤵
      Program crash
      PID:4824
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:5016
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-45080.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-45080.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:3968
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-40662.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40662.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4984
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-29163.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29163.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56914.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56914.exe
        7⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38091.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38091.exe
        8⤵
        
        PID:5352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
        9⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
        10⤵
        
        PID:5344
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11850.exe
        11⤵
        
        PID:5152
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58408.exe
        12⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59592.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59592.exe
        13⤵
        
        PID:5676
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
        10⤵
        
        PID:5064
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6104.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6104.exe
        11⤵
        
        PID:792
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-41329.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41329.exe
        6⤵
        
        PID:2912
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26894.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26894.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2592
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 744
        5⤵
        Program crash
        
        PID:3320
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 724
      4⤵
      Program crash
      PID:2384
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 748
    3⤵
    - Program crash
    PID:3500
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 708
  2⤵
  - Program crash
  PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1992 -ip 1992
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3288 -ip 3288
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2024 -ip 2024
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4984 -ip 4984
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1948 -ip 1948
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4960 -ip 4960
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2912 -ip 2912
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3912 -ip 3912
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 728 -ip 728
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4352 -ip 4352
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5016 -ip 5016
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3156 -ip 3156
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2340 -ip 2340
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5060 -ip 5060
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1580 -ip 1580
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3780 -ip 3780
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4752 -ip 4752
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2520 -ip 2520
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2400 -ip 2400
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3968 -ip 3968
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 704 -ip 704
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5008 -ip 5008
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2988 -ip 2988
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4940 -ip 4940
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3384 -ip 3384
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 444 -ip 444
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4736 -ip 4736
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2284 -ip 2284
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4484 -ip 4484
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2592 -ip 2592
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 412 -ip 412
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4776 -ip 4776
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3660 -ip 3660
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5264 -ip 5264
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2912 -ip 2912
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4984 -ip 4984
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4336 -ip 4336
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1128 -ip 1128
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 904 -ip 904
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2368 -ip 2368
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4956 -ip 4956
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2292 -ip 2292
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1356 -ip 1356
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1388 -ip 1388
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2024 -ip 2024
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4760 -ip 4760
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4376 -ip 4376
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3356 -ip 3356
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 912 -ip 912
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4368 -ip 4368
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4708 -ip 4708
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2892 -ip 2892
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 948 -ip 948
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4232 -ip 4232
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 408 -ip 408
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4420 -ip 4420
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 960 -ip 960
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2124 -ip 2124
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4400 -ip 4400
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3964 -ip 3964
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4768 -ip 4768
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2112 -ip 2112
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2192 -ip 2192
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2344 -ip 2344
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1020 -ip 1020
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1460 -ip 1460
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3324 -ip 3324
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3056 -ip 3056
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5016 -ip 5016
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4824 -ip 4824
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1328 -ip 1328
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3496 -ip 3496
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3940 -ip 3940
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1432 -ip 1432
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2196 -ip 2196
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3080 -ip 3080
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3876 -ip 3876
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2280 -ip 2280
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5036 -ip 5036
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1852 -ip 1852
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1420 -ip 1420
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5008 -ip 5008
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2408 -ip 2408
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4792 -ip 4792
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 644 -ip 644
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2992 -ip 2992
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4828 -ip 4828
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3632 -ip 3632
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4472 -ip 4472
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 400 -ip 400
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1828 -ip 1828
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4996 -ip 4996
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4896 -ip 4896
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5452 -ip 5452
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5396 -ip 5396
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4204 -ip 4204
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3988 -ip 3988
1⤵
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4016 -ip 4016
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5312 -ip 5312
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5392 -ip 5392
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1932 -ip 1932
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5328 -ip 5328
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 632 -ip 632
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1376 -ip 1376
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5296 -ip 5296
1⤵
PID:444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5220 -ip 5220
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5464 -ip 5464
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5580 -ip 5580
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5832 -ip 5832
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5972 -ip 5972
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5952 -ip 5952
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5744 -ip 5744
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 984 -ip 984
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4976 -ip 4976
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1616 -ip 1616
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5692 -ip 5692
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5516 -ip 5516
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5508 -ip 5508
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5352 -ip 5352
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3628 -ip 3628
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5376 -ip 5376
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5524 -ip 5524
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5480 -ip 5480
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5500 -ip 5500
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5824 -ip 5824
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5616 -ip 5616
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1928 -ip 1928
1⤵
PID:704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5988 -ip 5988
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4780 -ip 4780
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5796 -ip 5796
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6028 -ip 6028
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5188 -ip 5188
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5848 -ip 5848
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5768 -ip 5768
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5684 -ip 5684
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5960 -ip 5960
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5132 -ip 5132
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5980 -ip 5980
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 868 -ip 868
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5244 -ip 5244
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5792 -ip 5792
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5724 -ip 5724
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2528 -ip 2528
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2120 -ip 2120
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5668 -ip 5668
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5736 -ip 5736
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5368 -ip 5368
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6008 -ip 6008
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5216 -ip 5216
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4424 -ip 4424
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5904 -ip 5904
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4940 -ip 4940
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1460 -ip 1460
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5204 -ip 5204
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6048 -ip 6048
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3440 -ip 3440
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1488 -ip 1488
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4048 -ip 4048
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1988 -ip 1988
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3320 -ip 3320
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5856 -ip 5856
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3500 -ip 3500
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2408 -ip 2408
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2292 -ip 2292
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4420 -ip 4420
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2096 -ip 2096
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2340 -ip 2340
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3636 -ip 3636
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5252 -ip 5252
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4156 -ip 4156
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6128 -ip 6128
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5344 -ip 5344
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3956 -ip 3956
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5456 -ip 5456
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3252 -ip 3252
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1292 -ip 1292
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4876 -ip 4876
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5124 -ip 5124
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4484 -ip 4484
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3212 -ip 3212
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5468 -ip 5468
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4216 -ip 4216
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5496 -ip 5496
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2112 -ip 2112
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2728 -ip 2728
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6088 -ip 6088
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1584 -ip 1584
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 656 -ip 656
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 444 -ip 444
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3476 -ip 3476
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1880 -ip 1880
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4736 -ip 4736
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5416 -ip 5416
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5596 -ip 5596
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5284 -ip 5284
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5848 -ip 5848
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5604 -ip 5604
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5548 -ip 5548
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5984 -ip 5984
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2076 -ip 2076
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4572 -ip 4572
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5708 -ip 5708
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5348 -ip 5348
1⤵
PID:180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3248 -ip 3248
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4792 -ip 4792
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4896 -ip 4896
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6076 -ip 6076
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5152 -ip 5152
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4844 -ip 4844
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5196 -ip 5196
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5600 -ip 5600
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3660 -ip 3660
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4360 -ip 4360
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4520 -ip 4520
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5844 -ip 5844
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5624 -ip 5624
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2932 -ip 2932
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4016 -ip 4016
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3508 -ip 3508
1⤵
PID:444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4540 -ip 4540
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5064 -ip 5064
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5380 -ip 5380
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2584 -ip 2584
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2984 -ip 2984
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4836 -ip 4836
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4720 -ip 4720
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4140 -ip 4140
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4632 -ip 4632
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5260 -ip 5260
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1464 -ip 1464
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5636 -ip 5636
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5384 -ip 5384
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5584 -ip 5584
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4780 -ip 4780
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4808 -ip 4808
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5428 -ip 5428
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3060 -ip 3060
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3632 -ip 3632
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1420 -ip 1420
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5680 -ip 5680
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5052 -ip 5052
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3068 -ip 3068
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4596 -ip 4596
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5876 -ip 5876
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2024 -ip 2024
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4700 -ip 4700
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2700 -ip 2700
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4908 -ip 4908
1⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-35528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35528.exe
1⤵
PID:5692
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51432.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51432.exe
  2⤵
  PID:5396
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-14497.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-14497.exe
    3⤵
    PID:5424
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55404.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-55404.exe
      4⤵
      PID:828
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-49036.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-49036.exe
    3⤵
    PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5648 -ip 5648
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2124 -ip 2124
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1668 -ip 1668
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5884 -ip 5884
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-49835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49835.exe
1⤵
PID:4016
- C:\Users\Admin\AppData\Local\Temp\Unicorn-32910.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-32910.exe
  2⤵
  PID:5016
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exe
    3⤵
    PID:6104
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3883.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3883.exe
      4⤵
      PID:5876
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
        5⤵
        
        PID:5472
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-39973.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39973.exe
        6⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22434.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22434.exe
        7⤵
        
        PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5488 -ip 5488
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3440 -ip 3440
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5852 -ip 5852
1⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-59848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59848.exe
1⤵
PID:2280
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51240.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51240.exe
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17762.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17762.exe
    3⤵
    PID:6052
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55772.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-55772.exe
      4⤵
      PID:5360
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19275.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-19275.exe
      4⤵
      PID:5792
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61189.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61189.exe
        5⤵
        
        PID:1872
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-56265.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-56265.exe
    3⤵
    PID:3476
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
      4⤵
      PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4560 -ip 4560
1⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-49625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49625.exe
1⤵
PID:5132
- C:\Users\Admin\AppData\Local\Temp\Unicorn-44450.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-44450.exe
  2⤵
  PID:5012
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-14497.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-14497.exe
    3⤵
    PID:3252
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14116.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-14116.exe
      4⤵
      PID:4328
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-62882.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62882.exe
        5⤵
        
        PID:2880
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-17157.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17157.exe
        6⤵
        
        PID:2592
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27723.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-27723.exe
      4⤵
      PID:3412
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 724
      4⤵
      PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49625.exe
1⤵
PID:1328
- C:\Users\Admin\AppData\Local\Temp\Unicorn-18140.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-18140.exe
  2⤵
  PID:5380
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-42204.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-42204.exe
    3⤵
    PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
1⤵
PID:4780
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51240.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51240.exe
  2⤵
  PID:3844
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-56101.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-56101.exe
    3⤵
    PID:4872
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-64485.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-64485.exe
      4⤵
      PID:4248
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 660
    3⤵
    PID:2184
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 648
  2⤵
  - Program crash
  PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-28904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28904.exe
1⤵
PID:5240
- C:\Users\Admin\AppData\Local\Temp\Unicorn-7384.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-7384.exe
  2⤵
  PID:4600
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-16034.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-16034.exe
    3⤵
    PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-61384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61384.exe
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\Unicorn-53765.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-53765.exe
  2⤵
  PID:1960
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-42204.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-42204.exe
    3⤵
    PID:5204
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 716
  2⤵
  - Program crash
  PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-61384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61384.exe
1⤵
PID:5564
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51240.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51240.exe
  2⤵
  PID:2164
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-56293.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-56293.exe
    3⤵
    PID:5284
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-65347.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-65347.exe
      4⤵
      PID:644
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
        5⤵
        
        PID:2972
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-38085.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38085.exe
        6⤵
        
        PID:5776
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 668
      4⤵
      PID:6128
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 632
  2⤵
  - Program crash
  PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2428 -ip 2428
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5872 -ip 5872
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5360 -ip 5360
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5300 -ip 5300
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3604 -ip 3604
1⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24104.exe
1⤵
PID:5808
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15467.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15467.exe
  2⤵
  PID:2520
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-3883.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-3883.exe
    3⤵
    PID:1604
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37442.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37442.exe
      4⤵
      PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exe
1⤵
PID:6036
- C:\Users\Admin\AppData\Local\Temp\Unicorn-36770.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-36770.exe
  2⤵
  PID:3932
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39298.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39298.exe
    3⤵
    PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
1⤵
PID:5264
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6209.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6209.exe
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-44866.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-44866.exe
    3⤵
    PID:5432
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-56011.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-56011.exe
      4⤵
      PID:3840
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-2465.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2465.exe
        5⤵
        
        PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4828 -ip 4828
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 792 -ip 792
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3220 -ip 3220
1⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-21992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21992.exe
1⤵
PID:4752
- C:\Users\Admin\AppData\Local\Temp\Unicorn-47621.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-47621.exe
  2⤵
  PID:4164
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-51685.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-51685.exe
    3⤵
    PID:4884
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-64937.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-64937.exe
      4⤵
      PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-55048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55048.exe
1⤵
PID:4416
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29925.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29925.exe
  2⤵
  PID:1088
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-56869.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-56869.exe
    3⤵
    PID:3800
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
      4⤵
      PID:4964
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exe
        5⤵
        
        PID:4764
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 656
      4⤵
      PID:4900
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
    3⤵
    PID:5180
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61609.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-61609.exe
      4⤵
      PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4352 -ip 4352
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2408 -ip 2408
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6112 -ip 6112
1⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-13351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13351.exe
1⤵
PID:704
- C:\Users\Admin\AppData\Local\Temp\Unicorn-33122.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-33122.exe
  2⤵
  PID:5048
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-3169.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-3169.exe
    3⤵
    PID:5252
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37698.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37698.exe
      4⤵
      PID:5988
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
        5⤵
        
        PID:4496
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 636
    3⤵
    PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5016 -ip 5016
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 364 -ip 364
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4600 -ip 4600
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1220 -ip 1220
1⤵
PID:716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3940 -ip 3940
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5008 -ip 5008
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1096 -ip 1096
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1432 -ip 1432
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2964 -ip 2964
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3912 -ip 3912
1⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\Unicorn-18981.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-18981.exe
  2⤵
  PID:1792
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-3169.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-3169.exe
    3⤵
    PID:6092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 656
  2⤵
  PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3772 -ip 3772
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5832 -ip 5832
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5536 -ip 5536
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5492 -ip 5492
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5976 -ip 5976
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2492 -ip 2492
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5144 -ip 5144
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5744 -ip 5744
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3964 -ip 3964
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 372 -ip 372
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2592 -ip 2592
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1132 -ip 1132
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2696 -ip 2696
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5676 -ip 5676
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1744 -ip 1744
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4396 -ip 4396
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5768 -ip 5768
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4220 -ip 4220
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5560 -ip 5560
1⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-33102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33102.exe
1⤵
PID:5868
- C:\Users\Admin\AppData\Local\Temp\Unicorn-61762.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-61762.exe
  2⤵
  PID:6072
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-42181.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-42181.exe
    3⤵
    PID:4396
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-54501.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-54501.exe
      4⤵
      PID:5136
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11339.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11339.exe
        5⤵
        
        PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4884 -ip 4884
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6056 -ip 6056
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5580 -ip 5580
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1456 -ip 1456
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4984 -ip 4984
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4692 -ip 4692
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5604 -ip 5604
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5344 -ip 5344
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5284 -ip 5284
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4572 -ip 4572
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5028 -ip 5028
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3988 -ip 3988
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5540 -ip 5540
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5668 -ip 5668
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1872 -ip 1872
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1932 -ip 1932
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1028 -ip 1028
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3476 -ip 3476
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5196 -ip 5196
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3836 -ip 3836
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1764 -ip 1764
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5704 -ip 5704
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6092 -ip 6092
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 548 -ip 548
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5212 -ip 5212
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5568 -ip 5568
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 816 -ip 816
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5576 -ip 5576
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5168 -ip 5168
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4448 -ip 4448
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3556 -ip 3556
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2688 -ip 2688
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4016 -ip 4016
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6088 -ip 6088
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2292 -ip 2292
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5132 -ip 5132
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5692 -ip 5692
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2280 -ip 2280
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5564 -ip 5564
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4780 -ip 4780
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5240 -ip 5240
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1480 -ip 1480
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1328 -ip 1328
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1800 -ip 1800
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5264 -ip 5264
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2284 -ip 2284
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4416 -ip 4416
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3952 -ip 3952
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4148 -ip 4148
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6036 -ip 6036
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5244 -ip 5244
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4368 -ip 4368
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4752 -ip 4752
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 704 -ip 704
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5808 -ip 5808
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4896 -ip 4896
1⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4940 -ip 4940
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4312 -ip 4312
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3644 -ip 3644
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1960 -ip 1960
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5428 -ip 5428
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5912 -ip 5912
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5400 -ip 5400
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5828 -ip 5828
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3116 -ip 3116
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 464
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4600 -ip 4600
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3844 -ip 3844
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5044 -ip 5044
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5072 -ip 5072
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5048 -ip 5048
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4164 -ip 4164
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2960 -ip 2960
1⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-23874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23874.exe
1⤵
PID:5256
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51298.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51298.exe
  2⤵
  PID:1460
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
    3⤵
    PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2592 -ip 2592
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5104 -ip 5104
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5676 -ip 5676
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5408 -ip 5408
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1792 -ip 1792
1⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-2052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2052.exe
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4236 -ip 4236
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6072 -ip 6072
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1780 -ip 1780
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4484 -ip 4484
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4248 -ip 4248
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5996 -ip 5996
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3800 -ip 3800
1⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-37442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37442.exe
1⤵
PID:5312
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24898.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24898.exe
  2⤵
  PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6068 -ip 6068
1⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-18344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18344.exe
1⤵
PID:1508
- C:\Users\Admin\AppData\Local\Temp\Unicorn-19164.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-19164.exe
  2⤵
  PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-18344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18344.exe
1⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2700 -ip 2700
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1264 -ip 1264
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4248 -ip 4248
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-2657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2657.exe
1⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1620 -ip 1620
1⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-18693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18693.exe
1⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-3425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3425.exe
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5204 -ip 5204
1⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe
1⤵
PID:3340
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
  2⤵
  PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6104 -ip 6104
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2520 -ip 2520
1⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-62050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62050.exe
1⤵
PID:3308
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
  2⤵
  PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
1⤵
PID:1312
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
  2⤵
  PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3728 -ip 3728
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5520 -ip 5520
1⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-51298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51298.exe
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1740 -ip 1740
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4980 -ip 4980
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2604 -ip 2604
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5728 -ip 5728
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4456 -ip 4456
1⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-61609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61609.exe
1⤵
PID:1624
- C:\Users\Admin\AppData\Local\Temp\Unicorn-1800.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-1800.exe
  2⤵
  PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5360 -ip 5360
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5672 -ip 5672
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2964 -ip 2964
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1128 -ip 1128
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3932 -ip 3932
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3080 -ip 3080
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2816 -ip 2816
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5480 -ip 5480
1⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
1⤵
PID:3440
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60124.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60124.exe
  2⤵
  PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16613.exe
1⤵
PID:5052
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22434.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22434.exe
  2⤵
  PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3188 -ip 3188
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1756 -ip 1756
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5432 -ip 5432
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3500 -ip 3500
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5628 -ip 5628
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6136 -ip 6136
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5252 -ip 5252
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3988 -ip 3988
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4872 -ip 4872
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4856 -ip 4856
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3952 -ip 3952
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4884 -ip 4884
1⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51618.exe
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5508 -ip 5508
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5316 -ip 5316
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1388 -ip 1388
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5216 -ip 5216
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4340 -ip 4340
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3252 -ip 3252
1⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-40098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40098.exe
1⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-46533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46533.exe
1⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-46533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46533.exe
1⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-64130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64130.exe
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 828 -ip 828
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3944 -ip 3944
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3956 -ip 3956
1⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-7908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7908.exe
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4776 -ip 4776
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3272 -ip 3272
1⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-38853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38853.exe
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5256 -ip 5256
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3476 -ip 3476
1⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-57820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57820.exe
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5876 -ip 5876
1⤵
PID:5508

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

Unicorn-11924.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-11924.exe
Size 184KB
SHA256 c45b5d144ee843348b232b9191669abf351fd68c2532f4d6b8a467ec8f7f1f1c
MD5 cc0680e4d2bb3f4a86d5e7a9ac7b7f0f
SHA1 7c7df51ddf905f04fa2e783f844806a89c65e77a
SHA512 69288e4abdec429a3787d96303113141058e67dc727f3ec1ab33ea2fa7866b5e844a43754c2997065793bf5c63a2aba93918be5b035830aa2fe7cfe15a327485
SSDEEP 3072:roa3Cxo97Z3yjGhWeOGLbWsyhlnViF7nU:roJoDAGhvLysyhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13232.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13232.exe
Size 184KB
SHA256 6ad139795cedfac5a7220877edd1804c56bf3b4afb114c8d0eaeff932d66e7ba
MD5 f1168a06c533537dd5f3646d5d8d739e
SHA1 ce347e25a534992ba441918d96aa9b751e4b68af
SHA512 ad4cac187c753ec87dfa8f764df84ad2f7bc32396f112ce4ac18e17189651b0e76b07678152e31d2f3183873f104a18f2721d4fb762c15086006cd37a6ee6684
SSDEEP 3072:zoa37xo97Z3yjGhWeOGLbWs6hlnViF7n3:zoYoDAGhvLys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13479.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13479.exe
Size 184KB
SHA256 4f28d26c9c118cce12af577e57a07781ae830da5274224db26d784d94d98080e
MD5 c4bc5ee9cdacb53e2a212c257f66eae6
SHA1 1a5a999577a92e4a4e5db0f23d25611403db2e02
SHA512 71a54175d780c93b534108ae5dceb0ef54109a7bdf24509858485184d764ac6ab6f0c8bf5c6f1ace9381c206f044c46275420ad8b953dfff9ce2049b9d33c951
SSDEEP 3072:noa3hxo97Z3yjGhWewGLbWs2hlnViF7n3:nouoDAGhJLys2hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13671.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13671.exe
Size 184KB
SHA256 b5c3097b8fbb3fb3ccd9b3cbd683567c94a24bc4654eaf8342838b781a439ae0
MD5 608757f09164415e48a5fa7d73993b3a
SHA1 bc2ab8df967d39dcda81d14161d6a0e91b88b91b
SHA512 994c31afa7f6adc9d781d4d40f6d3734f5d0fa35cdb6d1b7935f77717c674a761f256a92998714eefcdbc30ec0296a80ce05864d9a526a9b37aa8e8f48fb7a06
SSDEEP 3072:roa3+xo97Z3yjGhWeOGLbWsyhlnViF7nU:rodoDAGhvLysyhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-14000.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-14000.exe
Size 184KB
SHA256 88022d35d199e3b5243a1fe2aae29bf7f2c5b9800216ef9e1e4d91cd77d7f866
MD5 1886342a3f35ce23ec349127431380c0
SHA1 f30f68ec634ccffdbedda5e6570bfdfc67022200
SHA512 fbfb3be11437d1f243c246a7d83e9243a7dd539ed44346934fd0ded38844ec137cd6e304ebbc4f18530048ba807c74a8f0594025331df5fba78cb3797d385c2d
SSDEEP 3072:roa3lxo97Z3yjGhWeOGLbWsbhlnViF7nU:roSoDAGhvLysbhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-15402.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-15402.exe
Size 184KB
SHA256 205cc6f124b5d497ed1339576c005c5355633d767c3a8e6102bbf6130edb7cb9
MD5 94a491f19a1f392cb0053d1850f15bda
SHA1 f0cc8725d016e5a4d515dae962859aa3455ab451
SHA512 dcd23a1fc302f90f2650d697f33fe83d0090ffe8f7b0591f15bf854324a0770c5f592729e695f38fdccc24e2c87bf77c7c08cee6ffbdc1c2d27daf39f3cf73f5
SSDEEP 3072:FEa37xo97Z3yjGhWeOGLbWsVhl0ViF7n3:FEYoDAGhvLysVhl0ViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-15536.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-15536.exe
Size 184KB
SHA256 44c6f4f2fc7a3393e622843357dc26b0310f125283485a6bf00889313902247c
MD5 ebd7ead97c4203975daa6b8d24869f63
SHA1 ac15dd56d6197a2615cefac62c9f4d00d884dd83
SHA512 10a898b90403f92a98809f703bcf5e904bd33892691d503fe4671049a4b416e5b27ae15266bc5d3bbbbbd6d9304b94a548b3906c7dd73a4a202f52bb7e0cdd79
SSDEEP 3072:noa3Ceo97Z3yjGhWpOGLbWs1hlnViF7n3:nomoDAGhMLys1hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-21015.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
Size 184KB
SHA256 f1d0fe0d11508216573b58d9c509c3c65c8b722c1763951805f8fc714a6ca5f2
MD5 9ca2c1b101135cb82467a480f5503a26
SHA1 05fa31093a916dc5a7012bfb9a1fb9678ccba936
SHA512 3537ddcccd421ec2685af9d28ca5853a67a4e80908d2a35bf5983f7dd51727e8c35b740779789823ba54fc1d4bfd403cabe2400c3d32237c260bce48cf2190cd
SSDEEP 3072:roa3Cxo97Z3yjGhWeOGLbWs5hlnViF7n3:roJoDAGhvLys5hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-2573.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-2573.exe
Size 184KB
SHA256 b48b73cdb40139f6112b72a0cc927e7166d650b6c4340840276725c10ce29282
MD5 ac3bb94dbbf149ede2e438c343bfaf99
SHA1 193cea5a909034b7a1c7bfa52954886bedac9ea3
SHA512 2271038dfce134066b8d48bd4d3bf8e6b46bf8de96de67195f8e705b54e4bd0119efa60c430c70cebc0bd9b10643886fba5232f73e284fc2cabce0dfc3f61069
SSDEEP 3072:roa3Cxo97Z3yjGhWeOGLbWsbhlnViFQnU:roJoDAGhvLysbhlnViFQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-25777.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
Size 184KB
SHA256 d8a88f898413bcde170e1603e848e3bb3b4d1872ccaa0713ac72097d2ec54311
MD5 15b45427d1acee06461930c73e1daf69
SHA1 98f0779f85832ba40ea5a636deed4bf0d9056d79
SHA512 797303d73b91b3f1ae1d0e8eb4339c4bc82b355ff2462729bcc9d06375e61702f862a59c44008c6a08972d803b965e51ebd44ec95f8bb54661fa2b3fafd8ab60
SSDEEP 3072:noa3Cxo97Z3yjGhWpOGLbWs6hlnViF7n3:noJoDAGhMLys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-28171.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
Size 184KB
SHA256 6b92416f25683a011a5b55f96eee1c71f15f1d56dc1d37feb0c327b2929e8dca
MD5 74d446dad69494095187e99765b01ce3
SHA1 a02d6f3fb24eb9cf6da0e714d7394371c88d23d4
SHA512 5c7f470d991c3ba828dae595640de297ba21886fedc8f4f994a59acd665907d7befd2893e98c0048f273143f58221f6e9c2d6b57b1ade0dcaecc98a485720896
SSDEEP 3072:roa3lxo97Z3yjGhWe4GLbWsbhlnViF7nU:roSoDAGhxLysbhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-33835.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-33835.exe
Size 184KB
SHA256 6a2ad6341ec61e331d0a402ad7c687411a0c2dbd09b182ad29a2562810ad4c19
MD5 a882d94a9242a2f1227bda6039b41bc7
SHA1 42ce35219cb7e3a3ed5c65dc8d1617677f9bef1f
SHA512 f4bc6ecfacdf856472c24318bcbc3992b26c456bae71436881f8ad380a96b52a8f5e7bbfdcaab5b9cd742f848fd2b1dcae80aa8020a0f991d077372d13a08202
SSDEEP 3072:uoa3Cxo97Z3yjGhWeOGLbWvZhlnViFen3:uoJoDAGhvLyvZhlnViFe
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-37521.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-37521.exe
Size 184KB
SHA256 b6354e0f29c4f39dcfa0ad065222e443ce058e7f980c111118761b85c5bc1db0
MD5 28cdd9b1d1a0dc6c3accfff73c149c8d
SHA1 2863243f4fd3ac2cd3a658e61c6b60dd326c1a9a
SHA512 2ecabe35ee6b30eb14559e19d793e404be2d42e2b8b06bf0978142441d9e9d715f39ac1b27f7693ff7ef6f099648fab7dba73a71662af892c6b16b567792ff44
SSDEEP 3072:zoa3Cxo97Z3yjGhWeOGLbWs6hlnViFen3:zoJoDAGhvLys6hlnViFe
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-3794.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
Size 184KB
SHA256 fd53a88168e4bce8cd76c852aeba35e92d0de7815a6527c18cd0b8e859cdf40e
MD5 ba04ab2abae77abae7be206e197a89ab
SHA1 bbc2c1f706a2a42e983aa9235de78d5296b14f1f
SHA512 f800817df90ec5f9d2615c8e549733dd0dff65ac9a1c694b62e41b005e82333d678b3925e23717131b1cb615844b927bb76121dcc3cdc0163f237c591fce416a
SSDEEP 3072:roa3Cxo97Z3yjGhWeOGLbWsNhlnViF7nU:roJoDAGhvLysNhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-39351.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-39351.exe
Size 184KB
SHA256 356d598b7b9e866207bd00fd4ef399694ae63c342bef62cfe8d2e2d3a8025ac9
MD5 aacbde18d4152d25481ff37dfd761915
SHA1 b19685b8a0e88fb10b1c39495643db9cb54e44e0
SHA512 15ae880e379898e6e80d82ec8c3a710d44f5dc3bb31892fbf9dcb1fb0f0786e3f7dfa02b7a5dbc8824b710149ac6e416a1e0a9e139467109cddd544d41ee7dcf
SSDEEP 3072:noa3Cxo97Z3yjGhWeOGLbWs2hlnViF7n3:noJoDAGhvLys2hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-40532.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-40532.exe
Size 184KB
SHA256 d6cde7eee2da988cb299779a672120af5129191374a82c86afc021338da31200
MD5 14f34d2574f99a0c2b3c300f5eb2bca0
SHA1 1ba292b580dc302892f849faaab5341603d8398b
SHA512 ddf0eda769bcaa981dcd14f354fe1dfc5af41db1203a3971c754f4fa391f852ff76170322580f7d6cb61e8bd6227ba7f0fad9c606300270c9a00dded9b9f84be
SSDEEP 3072:zoa3Cxo97Z3yjGhWeOGLbWs6hlnViF7n3:zoJoDAGhvLys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-40662.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-40662.exe
Size 184KB
SHA256 79457233e550c69c2606c9f056b5ae82f4d199f1c0f99bd46809601f9b970a47
MD5 007fe035a268f483f06d62d4a62d2d0b
SHA1 2f2b885e92bb9b426b430c40925575d7e29c95ea
SHA512 21d8532cf5a34de532c3e901377c73b1600601b8081084ff8aa22e6eeb4f666293cb5473eeec3d42ff9c8356b865f95d2200a7eefd4af2a3a9c647dab81cc996
SSDEEP 3072:roH3Cxo97Z3yjGhWeOGLbWsMhlnViF7n3:rokoDAGhvLysMhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-40910.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-40910.exe
Size 184KB
SHA256 88b766e08b6038c0f8dde91d75d969a1fd192998d84c59b92a48875e1dc54833
MD5 a9fba23ffeaac8af28ef52476f183184
SHA1 e097e50313ecacb9e9d0c6dc9c8b5b37b0c8742f
SHA512 d8ca775767e0aa9e99cf86781ccb5cace6f65db7bbcee192ebb94bff18c87f1adc691f8b3d69a94463eeedec18b7bda341422c968245bbe691d3e9633c569485
SSDEEP 3072:coa3Cxo97Z3yjGhWeOGLbWsbhlnViFQnU:coJoDAGhvLysbhlnViFQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-41361.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-41361.exe
Size 184KB
SHA256 f8acf94ddaaeb6751e57c93c1051d6e97eafcfe30f855770e4658b202de0766b
MD5 ddca1612ca361406dba5f29e7cc7aaa3
SHA1 15cd2b65645057b261aa7c454acaf607faabbd6f
SHA512 c37369ef1c086f4d36fee2082eee106c1828cad4f15dc2a4af05a6f697822b8d5ac1241ed90434529c3f0a0ab764fc8ece3fd6c2bbf1bd6a9a026c84d0a495bc
SSDEEP 3072:Poa3Cxo97Z3yjGhWeOGLbWsbhlnViF7nU:PoJoDAGhvLysbhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-42321.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-42321.exe
Size 184KB
SHA256 e1b3db7bb9343037dc6870b7a9580415d74edb7d5e7b92b83ff9954d0fa8b4f9
MD5 cec7ab0c2563f690ae39a17e15978abe
SHA1 2ceb9a7dcbca139a59727e6aebc593cca7b38469
SHA512 8b4f5c55fae52a6648b13aa3a45de6704b6c896607200e2dd6b39ebdfef3d4da6ec8eeb076c07c624e1f44a52fe5260f4ea4c0e4649fa06c36f251cb85bbeb48
SSDEEP 3072:rla3Cxo97Z3yjGhWeOGLbWsbhlnViF7nU:rlJoDAGhvLysbhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-45080.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-45080.exe
Size 184KB
SHA256 482978c5d18636ddc78ebd0cc639d2e1051a3d742a55f50e2c9e4a36bd4fa9d6
MD5 44aa76c5b6636f963c4c22e2d4f2a456
SHA1 2cc6900894525d7d2c7f50f1e352622a9b955ff2
SHA512 1165ff8491f153c5e29f70090ef629ca99a1177b844384128b0fe87c3e7890b3b8b9089bdc8502672d546ad58ee8202b605215717d8cc52385100be43e19b1bd
SSDEEP 3072:roH3Cxo97Z3yjGhWeOGLbWs5hlnViF7n3:rokoDAGhvLys5hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-45928.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-45928.exe
Size 184KB
SHA256 9094df9ad0beaee67c98ff6c82816daed4403b5fefc180f52d7c90f08f5b5058
MD5 d43b2320edf57da0246466dcb46d0f27
SHA1 14de5e58489eac9f8d7f56074f2ff7ea7db5ef9f
SHA512 b404ca2d21f1958a6da58832b2c8bb71a215e43c9a0938a7e363083744f7075f903bc2a2919b4a64e0154a1ec14c99cd7d40fa808697ea9067787981f34b9c09
SSDEEP 3072:coa3Cxo97Z3yjGhWeOGLbWsZhlnViFQnU:coJoDAGhvLysZhlnViFQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-49110.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-49110.exe
Size 184KB
SHA256 0f13aa8a14d1c4208f1ecfbf75cbe2e37b8bafea52ae0e07d133b8d6dda63eba
MD5 604133ca850d76d1625a70568f6e4a0f
SHA1 95074d5c94a7418221035bbb0d17d97faf85635a
SHA512 a9e30e7e559b5995bea01de645c9a494e6f83941132284bd878b2d849d3ab95c893bdb5a408887f32f71e4b40c96a3514eccc36abf58f3de658db4c2bf5df86a
SSDEEP 3072:noa3Ceo97Z3yjGhWpOGLbWs/hlnViF7n3:nomoDAGhMLys/hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-51121.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-51121.exe
Size 184KB
SHA256 674769734437824e44d6ccb59d92786ffb3c9bdb36846a95677dcb327ee8738d
MD5 33656ae189916cd253b408d936d21b89
SHA1 c1163c17edeae5482ffc2296fccbfb8daa84aa8b
SHA512 692d73bed936606155d363420dc45ecb905277810a847e6dbf0f9a9ea7db3d91d56c7489efc37c2948450d190e8f3df5d5f1b84399375b13ce3705829d0ad9f9
SSDEEP 3072:noa3Cxo97Z3yjGhWeOGLbWs6hlnViF7n3:noJoDAGhvLys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-53477.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
Size 184KB
SHA256 f3ea97c9c43178db9265b3ceefc588127aa6e0eda536d955931e902a833cba5f
MD5 31e0bcd33fbae4ad4925aeb99ae7bae4
SHA1 93909da24bb2721704fd335363bb0b1ffa440da8
SHA512 75ccaac9b2e1fbea20e3b76f56d3443b3f333a87555fdb60c018ade700662ca16342251c2eefc095be598ffef610f5129579be84518c7e98af736306969ad938
SSDEEP 3072:TEa37xo9Dx39jO1WePGLbWs6hlnViF7n3:TEYojlO1ELys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-53675.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
Size 184KB
SHA256 8798bf625ca4eba967df3a4d846cd6e7f9431aeb60d67c3877b64113222e89cc
MD5 cb501b2b97b75b0840ec93fc28cf17c4
SHA1 f417f68d8bbd9718885a81e869c266208a06f944
SHA512 bb38cf134fb14569707e936784f354d0ff37497d916e419ea54edb6e12ad79a8cba1b05e6b23c957e2faa230e6ade83079d25205b6cdbf094431e70eb8d4683b
SSDEEP 3072:ooa3qxo97Z3ajGhWeO9LbWsKElnViF7n3:oohoDYGhcLysKElnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-56011.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-56011.exe
Size 184KB
SHA256 1314fbb71d53314da5eb72cfb24bc7e8bcbb1f8bb47d5738f0b112b4d931f1ec
MD5 4ddd9502515a700fc739902c0bac5395
SHA1 70a4caa4f9178608c06df9c4e8de812ee107724e
SHA512 8a742074fa75cbea2844966841595063124ad9067b0d7a2ce0bd8aa6fee0c391e481c72e61f8b5b71f910de2b6a810d580bdceb648ab449c3f65056589e3485f
SSDEEP 3072:3Ea37xo9Dx39jO1WePGLbWsLhlnViF7n3:3EYojlO1ELysLhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-5671.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-5671.exe
Size 184KB
SHA256 438700e6cd4faa2e3fba93d45f445ec89d29ab6f10668452fd3062265ac4b5c9
MD5 3f6d0e6ad3d0667ff02c67f6ad28225f
SHA1 4a9497a21aa4d6fe4f92d2275a477a8f38e3db3f
SHA512 63f15ea0b9b9a447693d715d1eb51e3a0e658f74215ba3798d8625a17c6a03038caffc482701285a93fd3da2401540bc5df983dfff25438dfa0ea642b6ed7108
SSDEEP 3072:v6a3yxo97ZByjGhWpqGLbWsvhlnViFxn3:v65otAGhYLysvhlnViFx
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-6001.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-6001.exe
Size 184KB
SHA256 66e9fbe87ae97b6c11fd1c06f91ea08b1d43aa154ced1da08f042bd07dadfd72
MD5 1124cbb9c55c11a12e715500d7e0d16c
SHA1 669da66cd11de8777603a115db6c3f984febda77
SHA512 e2ff771096fb526d884aab9201662bfea860051797545fbbd2d555433bf17d893aa5518274d01009847666345be241f7dcda4d2de3f717a5ba1e1aca40fcce63
SSDEEP 3072:noa3Cxo97Z3yjGhWpOGLbWsWhlnViF7n3:noJoDAGhMLysWhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-60206.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-60206.exe
Size 184KB
SHA256 4c3dfe69f2340d7658b9fa0890d577f5934f435758ec603c2044b53911618a86
MD5 6a6c98b40d9e8e8d61aab7da2f64d535
SHA1 3f730d107f9eba73c28260b5a82f41673573f82c
SHA512 8bc8da709e2517d71fc2a9a5d927622562fe1a83ae6c24436ed989fc4d392d8901d006b31319f4786551b9ec9452b68342a626c251147de4d3680590a7ade735
SSDEEP 3072:noa3Cxo97Z3yjGhWpOGLbWs1hlnViF7n3:noJoDAGhMLys1hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-61166.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-61166.exe
Size 184KB
SHA256 3c7482c05a60aa813b77e5a7b4e047d56419bf03cb7bea9870a5494c8874a60a
MD5 577c518312e2445e2b15a0638a3dff7c
SHA1 bcca2e55328c27b1f275c3d3b5f6d8ef5916f862
SHA512 7b956804caa3c2cbc794a70183f69a7e62e96254388528d4f5dad7375e46ced5c957173d1efce7dc328f32c1bf196d56b22452f61898742c17987efa13a0a637
SSDEEP 3072:roa3Cxo97Z3yjGhWeOGLbWsbhlnViF7nU:roJoDAGhvLysbhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-61400.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-61400.exe
Size 184KB
SHA256 9f5e180859b694d11ea29f75db9ff9fd1672309b016596424cfa83af7b5d6ed4
MD5 3b093f13a8ffdc3bbb1e728f991b1884
SHA1 d6b8a25415404d0149867f6286953c65c7664564
SHA512 d81c845ec32f1add255cb19cba801d27d9ba7cb89944e75fcaeff8997c409fbc1be2da253f8d71acc6f4701931d5bdcd28b5e568b39a3c94f50008cb08ddebfb
SSDEEP 3072:noa3Cxo97Z3yjGhWpqGLbWs6hlnViF7n3:noJoDAGhYLys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-6224.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-6224.exe
Size 184KB
SHA256 b7956e5e366db1daa3bea9d0c984ea2ca51eb15339ca2703dcf13316aed152ae
MD5 2f9c88ed4c96064f132e0e392e82a053
SHA1 96647b405a2ad9252d002a4e59c776e82e5bc064
SHA512 5cb2ef57f6e398a3457fb5845f59af5a50909764e9e41b11fb4cf1530251bceaf5eff429ebd7f7ba1a60cce1a65108000b4d1947c3f60d91c50a7c8acef11f06
SSDEEP 3072:noa3Cxo97Z3yjGhWeOGLbWs2hlnViF7n3:noJoDAGhvLys2hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-62434.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-62434.exe
Size 184KB
SHA256 bdc2151d3bef92893b5aabf233735967ccb8826e5ff1d9ce67aa9b02f364f340
MD5 afc8e863d0400dcf2c6c9de953f68edb
SHA1 579a84473849e1b59e2a6056b9c6f5064c801875
SHA512 370d0620b0cfbc474da94e4247070f7e4ae9ef516ec1ac685cebbe7469c5610700defc824461dcb577986c0fb41976d9e66d7242cffe5265a97ab80434b86ef7
SSDEEP 3072:Roa37xo97Z3SjGhWe21LbWsFElnViF7n3:RoYoDgGhULysFElnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-63512.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-63512.exe
Size 184KB
SHA256 b2c621992f6dc964109a7ea0cd9e523edfdb76c8d7c2305f2ce233e7584acb1f
MD5 8430603b78ea8a078d4a2496403145ae
SHA1 4d7c4a046c0bc19314f7c94b1765b005993acac9
SHA512 39646426d7324f0b8aa0a687d37b48d8f618ac810acb2f866eb71db43415fffdef6e89ce224fa552da88ac06cd9905324f15c1b8962a6f8c36d364cedba9510e
SSDEEP 3072:noa3Cxo97Z3yjGhWewGLbWs2hlnViF7n3:noJoDAGhJLys2hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-8103.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-8103.exe
Size 184KB
SHA256 47bfc6e34841d11d1749e2088e1151b0aa477bb025dc37d016c9ab280eaa6100
MD5 f21d0a7cfcb99d0e0e325e1b2faafac5
SHA1 1e1925f105deb44bf4e4a29d2562809f67720985
SHA512 a74310c823ab612b30a9d594642ea42147a21271e4de73176185d7519f9e0e17789ac253b7babf26db9a30936700db9f9ce682be6ec5f05894e4fcc4dedad858
SSDEEP 3072:n6a3Cxo97Z3yjGhWpqGLbWs6hlnViF7n3:n6JoDAGhYLys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-8871.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-8871.exe
Size 184KB
SHA256 8f330c6de2fffcb7b2ada25753bf3c6ba59662484eb7cbf87df9bfe486c64a7c
MD5 7ff4f543ab2502e9f85c300716da40c5
SHA1 d12de9154dff55a7381abf219b2bc590a8976b38
SHA512 eeef8ceea0c6b16cc4506596d09b77c43b7b0cb576fb03dd148ef33e4c4f18d450d5a2ee00b21b84942d81fd3f5b519cc3a5c0a9f28bb74658f1841b3eb85e95
SSDEEP 3072:zEa37xo97Z3yjGhWeOGLbWs6hlnViF7n3:zEYoDAGhvLys6hlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-9273.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-9273.exe
Size 184KB
SHA256 4ce25b3ca1221003266a28a951326c9ee3d570ff3c8c43b8f58b84d78eee5c7a
MD5 36180be4f99323594e91c0cd2b954437
SHA1 4feadf42367b423110de19dd10e8555362462239
SHA512 0ea6c9b66d532a30b16228fc5b1db465e3dd51e878f11807fdc6b119d636a3784668622ca575768d02870d3996a9ab550e10720d20e9f3bcf9f7a85c14e7a243
SSDEEP 3072:roa3Cxo97Z3yjGhWeOGLbWsNhlnViF7n3:roJoDAGhvLysNhlnViF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1688-2840-0x0000000000400000-0x000000000042E000-memory.dmp

Download

memory/4996-2730-0x0000000000400000-0x000000000042E000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads