Analysis Overview
SHA256
c38dac20bf15f0b1c0e9251e69bc19e6bab0f999c6b912f9ed645014f69cec97
Threat Level: Shows suspicious behavior
The file 32969e6aa6dcf45f100fdd1a1250a310_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Loads dropped DLL
Unsigned PE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-05-30 13:57
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-05-30 13:57
Reported
2024-05-30 14:00
Platform
win7-20240221-en
Max time kernel
150s
Max time network
120s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\32969e6aa6dcf45f100fdd1a1250a310_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\32969e6aa6dcf45f100fdd1a1250a310_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-22073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23478.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-52747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19560.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-44709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37479.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-42244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17548.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 244
C:\Users\Admin\AppData\Local\Temp\Unicorn-25716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43204.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-63899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39949.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-15815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53510.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-48845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48845.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-24895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28425.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-54164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 384 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-29852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30428.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1348 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-59447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34559.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-22861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34834.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-30750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22582.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-27220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27220.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 248
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9753.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3567.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 200
C:\Users\Admin\AppData\Local\Temp\Unicorn-15819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20501.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 244
C:\Users\Admin\AppData\Local\Temp\Unicorn-16417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4143.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 228
C:\Users\Admin\AppData\Local\Temp\Unicorn-60443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40729.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-49452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47828.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-29196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29196.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-25282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36788.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-21604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21604.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-4369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12921.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-63295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18179.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-14094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63274.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-30130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54634.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-13601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13601.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 472 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-9517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30322.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 288 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-30876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30876.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-43128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43128.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-13793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33830.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1840 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13217.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-46274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46274.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-31090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2200.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3068 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-34873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34873.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22045.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-23751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23751.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 796 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 820 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-19461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23820.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-31412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7675.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-7758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45968.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3520 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40706.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-61126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3757.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-53150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21630.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-49834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22206.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-50794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26482.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-59154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29990.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-53425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57701.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-62901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-49315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49315.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-20447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36783.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15979.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-32014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56710.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-17562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17562.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57141.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-24277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8132.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21345.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13835.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18496.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-5859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5859.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-43960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3119.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-47935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59803.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-39923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39923.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4164 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-15117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15117.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19669.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6496 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-62045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62045.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6472 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6360 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-58428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58428.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6696 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-13311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13311.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6184 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-8843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8843.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-62704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62704.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18896.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-18019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17635.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6464 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6544 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-14702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14702.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3218.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6256 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-50966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5657.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-39674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14785.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7920 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-3493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-52502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35865.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6860 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-53929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53929.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6564 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-7359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41485.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7048 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9396 -s 188
C:\Users\Admin\AppData\Local\Temp\Unicorn-49700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49700.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9836 -s 188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8404 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7116 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8196 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8284 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6816 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18071.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7656 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6924 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-14754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14754.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7688 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7216 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7420 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7176 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8076 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8152 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7516 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7376 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7984 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7620 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7976 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7716 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7308 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8160 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7480 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7396 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7676 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8096 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-23821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23821.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7700 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8188 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8084 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7928 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-62279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62279.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8312 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-13270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37775.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8224 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-5136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59656.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8556 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-22900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22900.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8448 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-32220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23668.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9300 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-57492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33118.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8796 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-61514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61514.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8768 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8824 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55074.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8932 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9152 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8416 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9540 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-34628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10123.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9596 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9676 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10136 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9012 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9332 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9412 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9380 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9756 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9808 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36019.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10000 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10208 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9344 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9456 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9392 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9548 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-47970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47970.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9684 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10072 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9804 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9896 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9232 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9268 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10204 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9724 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9368 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45230.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9824 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10132 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10472 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12036 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11344 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11916 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-31878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10740 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11468 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11508 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-16969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47581.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11648 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12344 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11752 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11968 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12260 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-53056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53056.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11712 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12100 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12216 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11836 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11520 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11936 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11984 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11536 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12148 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11504 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12184 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12252 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12196 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12044 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11660 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11872 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12204 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12176 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11448 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12268 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12068 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11884 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12120 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 216
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-22073.exe
| MD5 | 566b1b4bc27cb979176513b854138e51 |
| SHA1 | 00737ac1338cb11d72bfa11bdc52401c24e15ffd |
| SHA256 | 0315d3369edc91cd6cce0946bb8b1ab4faa039bf5a5dbc2bbca6922056b418c7 |
| SHA512 | 55d076dfeb052a751c32de3c13b77ddf29f12db76a2feeae290a8c693c97b2f9d3b1c1067435b8ce2cdca9e2dd0d7060b70bb1100cf3cf488b77ff00d52f4823 |
\Users\Admin\AppData\Local\Temp\Unicorn-31476.exe
| MD5 | 4abc3fe5c265857d0428e2f6f03e2a83 |
| SHA1 | 64b21c9eec08af98b723bec8b6a7af34d8f67d46 |
| SHA256 | 6648607744fda7c5e44f54e2c86446dd3ce4cbebe16c67ee4f002fa1ee27a4c7 |
| SHA512 | 20ea7955877998c9ee0cf19040781c2748b0df63ce07d4d64f7f75a3bae6bd4e0435a18517af23bec34eaa1a832285cdba32bd433427ded178b95f295d4c636c |
\Users\Admin\AppData\Local\Temp\Unicorn-23478.exe
| MD5 | 8cfeb667c7cb37130e21c4c05642bac5 |
| SHA1 | a99b73ce4597f66022e3b52484a3ccbe6122f967 |
| SHA256 | 3b8097525f567c4db2899e271ac21b2221e512f612fdb8959962a01e00d3b7dc |
| SHA512 | c21bb66d547d3ee2729086987253890a308b465fd2ad2fb1531685017ffdc23e5b570365e2ded7a81e35371876792c0927fe8186055107c4b4cd32b0acbf89e9 |
\Users\Admin\AppData\Local\Temp\Unicorn-52747.exe
| MD5 | c7f741979d9722c97aa11fd13dcb8b89 |
| SHA1 | 2cd055a416c1ba6dea1c5d4296a86e7693cf0bf1 |
| SHA256 | aeb22eaa4d6e681423fef0b62f249b651ca038e7b2e7c5ac537171e7524d26d2 |
| SHA512 | fedb573bb850ad40273011806a3cac3f9a38aee145ff48253cc0e7828b9feaf34f4945e8b23b4f88d613c240f557247df9b59e8cad171f7fb900a43ecce1aa38 |
\Users\Admin\AppData\Local\Temp\Unicorn-39426.exe
| MD5 | e046057f578773d79546d02605d0430f |
| SHA1 | 5668564d5dd7e92edc2a71e493bad62f81c5154d |
| SHA256 | e72c930246584d0c631a977c027236764dfee62489c7c102225edf72b9402451 |
| SHA512 | 49c06a4d52f089c51cdd42f0dce95848a4e7f59a9893a30f299c43802d366f488e0956714ef2dd5f446c0ebeb504ace1119dac50b1a131731e3bc76cbab718f9 |
\Users\Admin\AppData\Local\Temp\Unicorn-19560.exe
| MD5 | b070735f0c087ef9f502b8196d7b1eb4 |
| SHA1 | 43525fa7ae356178b15b342d850ac403382c80e8 |
| SHA256 | 000c22ce95e4a027df15898e175a66a036b3da6f2ef213f4b88e4549f94a4dcd |
| SHA512 | 386d056b7db5a39961495bcf03f2444a3968c00c9e275595601774addfa80ef765ba470de7146802ad8b3fb000e99508f1fa9ca48698bdab7bc982b3ff803ce3 |
\Users\Admin\AppData\Local\Temp\Unicorn-44709.exe
| MD5 | b967eb32585ecda63ae460d35814e0e1 |
| SHA1 | a2db69bd0d829947dcb1b2ee33ef7dd4bd523257 |
| SHA256 | 93f84bb27678a0241f7cd5fdfc0012d08e5a5e61755c395634ee5148a204d758 |
| SHA512 | f2bf131279bc07859c8d00b2513c431fc6d0e224ac2f44082b8e6e0b20c69e16d8495dae0ce8c07364852da485b9821010c102bab9edd1124889ef08b2542552 |
\Users\Admin\AppData\Local\Temp\Unicorn-37479.exe
| MD5 | c15e6c456e72687dbb2141af6baccac4 |
| SHA1 | 41614ebf34e798e5c471a57ae68c15c7d312defd |
| SHA256 | 62bfe711d9e3da3f83f34d87dd851cd398742adb4327f1a4c3574a1a830cefbe |
| SHA512 | 32de916ab2a4eb5b9ffc11b240f7bd14e614581f64757766c2101fcae34fdbfab22a573a6757b2dfc2dd98082d6a297ba6c1d2cf885eea1ce7417ec782bb7d3d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41563.exe
| MD5 | 14d68cc8a4219e487511d8c6a3fec364 |
| SHA1 | d22bb5ac08f3cc19286dd0bb1e8079409959162f |
| SHA256 | 9cb1802e940fbad62b5245bde8c07765ba5fa16b477236565bcdf3e165c08392 |
| SHA512 | f77a3074255e69c4850910c45eb54f7bcd0b6d5570b480e86d777ff6b774a92e382962e71fe335b577bc5e55bf00019cd390c76042ec709fee553c8d09e8e7c7 |
\Users\Admin\AppData\Local\Temp\Unicorn-61429.exe
| MD5 | 48563e5fde630f436761d4a8e40ec100 |
| SHA1 | dea7ef431b7c54889ebe7be95cedf8820a7be44c |
| SHA256 | 64e6f6e13c603c250539a4fbfb07c8593ae6ae75dc228f169f5a6dc5e3d94df5 |
| SHA512 | 450786e010fad0fdeaedf58622d920d76b61c4ee89a0a171539715e8beeeea8ec35016954f6ee1fa1b619106853ff2fccf27204c57074bbd44aac5756a83a4b5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49177.exe
| MD5 | fd5ab4dc5572d383b4862c670b7927d4 |
| SHA1 | eab52dc909a20f7348c90a53ba3ffe0967fd97a5 |
| SHA256 | 9b2c5dafd44e5c646886f0a2ea74e581683286e2baf906545c9e1514163ed6e7 |
| SHA512 | c77ce30ed7c05a8ca640647d3ae2f8558114a14c2c4ffbe9736b5e13551599bc690ce2f2fef8e36b39af2f39ab016ceeccd18817f21cc466d74cfc89d7fe561b |
\Users\Admin\AppData\Local\Temp\Unicorn-42244.exe
| MD5 | bcbae6f4d212324e21882eb6987aea8c |
| SHA1 | 864b3ca0af68932d812c74464c24ec68be1c79e5 |
| SHA256 | fe03174276604944a4277306cf6dabe9742d7d4b6e604823869bb794c1fc9862 |
| SHA512 | 63ebe9d5c523c741a6a1d3837bbaefbb874f07e31452606e087c44a9243049b07997badf4cf5e9cd23ea7646b7bcc37d32e7c4effe7a3ae5538e2f690c5a8c86 |
\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
| MD5 | 3c4280af4568f858d952ca237ef8a83a |
| SHA1 | d7cfd69928da3e8f369ed55766870c66891fa379 |
| SHA256 | 16bdb16283e542ff7fb6e197a2112d41956d9eee1ebacd4c988fef512cd35597 |
| SHA512 | 6513fd9fbd69d62cfde3e1d38b96b5da4a1d8e7562b8688eeded97327f1870b6d654414b26ec040ccfa399abb862443235b601b44e78f0c3ff9e19d9a1707955 |
\Users\Admin\AppData\Local\Temp\Unicorn-17548.exe
| MD5 | db28f7738b9b2fbe9bcfbd0bd4eddf71 |
| SHA1 | 12eec628645d871cce2d067c31dc4d232414c224 |
| SHA256 | dc61565492b57b8dc8be2e1fbf72066f64683a6ab6643db6167e7b0384f00546 |
| SHA512 | 1bd3ed3987bd0e36e1cca4ad86a7fb77ffbb910b13f5e9eac46e4218d118f1930797fffe78e44c98e89808b977ed03801e8573abfd80862ccebcc71120d565fe |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39949.exe
| MD5 | bc18770e3dfab69ee6a5e9fbbc33457c |
| SHA1 | 3ef835d03ac449f7fbbb56cc0ab30b94ef437676 |
| SHA256 | 3a1e57f0a5650e3b8d225a3f63438126ee21488e0cefa1530dd27aa3ccc856f9 |
| SHA512 | 1d1f3c27a7eae1176b4d1abdd517796566dd1768c0013201a116b23e664d51162a7df312f0026f413bef0cf377ba95a794d7d6abaeb22d5891540316296d4e3c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6546.exe
| MD5 | b44559c2abb5b95615f2c175fbeb39c8 |
| SHA1 | 3348e8841275991a247c870f2bf8715a5e7a3bba |
| SHA256 | 03c60a7dad0dcc2de14741ba282ab5283aab13f67c7e7e981ae84c955dfa4aba |
| SHA512 | 3fb7df94b85c5549c014e21cef97dc79ac2ab4db48fc7fddf6f70d52d3c41d09d32102bcb67cdd6ebd2c692b43b6556424f3df727efd0d2e0697e3ab5dd72839 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-10010.exe
| MD5 | 42be00257b091d87430a28f1daecf9b8 |
| SHA1 | 606b49ca4fe5a769805c2382d5c37858afb16f61 |
| SHA256 | e0196b9b390a44c3547a634814887a4aca682489d45c7492f0a0aa68d9669283 |
| SHA512 | a1b6d4578b583a29a55f49ead7e2b685600adfa0bc2c2a0955111ad61ce95aca05c8f93ac561796c50c6814a27f870b8cb4280edf60b72fa925136c643bebe74 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59009.exe
| MD5 | bfe40194954548a2df7b6a1421212ead |
| SHA1 | 87ae5e67969380ffac022bcc7365e3ef8c143c8c |
| SHA256 | 1d524639f892685e61cd6e0da2ff7b1446d9d89fc6fb75db919718d0f61adce9 |
| SHA512 | 25a2fbf5a6f6617be998b8f27c581b81116ffec430d442dd8d385b0d70fef6a93f93ffb8599871cb2c3a28fc2e79f7af8c76f3d1ba234c5e063a2d0422003bf1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
| MD5 | d6e47808bcc8e54bdeb49138311d6836 |
| SHA1 | ab888860e0946483415a5126f3cd298f6d4a1ccc |
| SHA256 | 57c8818300ceccad1b8e4285005dbdfb2017be8f27bef93f8b205b970611757f |
| SHA512 | a61b92c27b71b38a9d8e11fd436f776f8ef10ece70bfec6e9326eb546bbb44cf12ebc164f9555d21aacadc7f0e1750abf1a5da59d203da7547d9c72a1e039cbd |
C:\Users\Admin\AppData\Local\Temp\Unicorn-50966.exe
| MD5 | 19b1c496c7d3ced9e457fb477e4aa8e9 |
| SHA1 | 3e170449423176c2eb508379fb9c2fe4f6f9c900 |
| SHA256 | bad4abfe058e5802a86df2949a1bfe080af90712fa6cd23a67ab280cab067d91 |
| SHA512 | 0f4e705d551faa0bc175e6a372edeadb4e01861430a90cf47a3fb5ae04b810a8a59ae71c1b3f475d4506ae4b5dc738181f529393f04204772e76d267293f1675 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47140.exe
| MD5 | 1dc1833f285b6d1ec06f0ed822226691 |
| SHA1 | cc9cc72366d8b1d481d7b379febf2cce511bc413 |
| SHA256 | 4c121fdb81a59625c60ba43ad246b1e678a97c1cf41279954fa9f1465913bdce |
| SHA512 | 5c5cc350551a5375427b6c89746390b65a509b75577fc59ab34a73a0c16dfbb06c6d690fffa0ce17bd2d1644d2ab47a6f424aeafeeefc2b91bb5bca27f43bb86 |
Analysis: behavioral2
Detonation Overview
Submitted
2024-05-30 13:57
Reported
2024-05-30 14:00
Platform
win10v2004-20240426-en
Max time kernel
150s
Max time network
154s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\32969e6aa6dcf45f100fdd1a1250a310_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\32969e6aa6dcf45f100fdd1a1250a310_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-40713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2155.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3224 -ip 3224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-53261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4060.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3524 -ip 3524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1864 -ip 1864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 2712 -ip 2712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 484
C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58964.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4924 -ip 4924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2276 -ip 2276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 1444 -ip 1444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 760
C:\Users\Admin\AppData\Local\Temp\Unicorn-23765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54444.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4936 -ip 4936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 1004 -ip 1004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2736 -ip 2736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4500 -ip 4500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4152 -ip 4152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-59125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4195.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3272 -ip 3272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3404 -ip 3404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 2200 -ip 2200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2108 -ip 2108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-24445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58269.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3164 -ip 3164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3348 -ip 3348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3212 -ip 3212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4376 -ip 4376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 716
C:\Users\Admin\AppData\Local\Temp\Unicorn-5176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5176.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-5731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5731.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-33189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17791.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1648 -ip 1648
C:\Users\Admin\AppData\Local\Temp\Unicorn-12960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-51424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2991.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2764 -ip 2764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1944 -ip 1944
C:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2012 -ip 2012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2104 -ip 2104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4720 -ip 4720
C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52960.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4608 -ip 4608
C:\Users\Admin\AppData\Local\Temp\Unicorn-60765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60765.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4664 -ip 4664
C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2540 -ip 2540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1124 -ip 1124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4664 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 644
C:\Users\Admin\AppData\Local\Temp\Unicorn-60189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49089.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 400 -ip 400
C:\Users\Admin\AppData\Local\Temp\Unicorn-65425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65425.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3488 -ip 3488
C:\Users\Admin\AppData\Local\Temp\Unicorn-24393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41667.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 400 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3864 -ip 3864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4512 -ip 4512
C:\Users\Admin\AppData\Local\Temp\Unicorn-36837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36837.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2008 -ip 2008
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4692 -ip 4692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 768
C:\Users\Admin\AppData\Local\Temp\Unicorn-52981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49452.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3756 -ip 3756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-25161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29799.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2280 -ip 2280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2452 -ip 2452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 748
C:\Users\Admin\AppData\Local\Temp\Unicorn-5760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26181.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3244 -ip 3244
C:\Users\Admin\AppData\Local\Temp\Unicorn-62553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62553.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2880 -ip 2880
C:\Users\Admin\AppData\Local\Temp\Unicorn-17437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5376.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4544 -ip 4544
C:\Users\Admin\AppData\Local\Temp\Unicorn-13544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13544.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2316 -ip 2316
C:\Users\Admin\AppData\Local\Temp\Unicorn-22267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22267.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3632 -ip 3632
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2444 -ip 2444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 488
C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1540 -ip 1540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 4092 -ip 4092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4568 -ip 4568
C:\Users\Admin\AppData\Local\Temp\Unicorn-22865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43455.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4672 -ip 4672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4296 -ip 4296
C:\Users\Admin\AppData\Local\Temp\Unicorn-38625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38625.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2764 -ip 2764
C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-51069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51069.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 820 -ip 820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3564 -ip 3564
C:\Users\Admin\AppData\Local\Temp\Unicorn-19357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23441.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1500 -ip 1500
C:\Users\Admin\AppData\Local\Temp\Unicorn-3212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19549.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 224 -ip 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 224 -s 668
C:\Users\Admin\AppData\Local\Temp\Unicorn-31225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4560 -ip 4560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 680 -ip 680
C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61157.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2080 -ip 2080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1004 -ip 1004
C:\Users\Admin\AppData\Local\Temp\Unicorn-32739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2116 -ip 2116
C:\Users\Admin\AppData\Local\Temp\Unicorn-4556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62480.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3740 -ip 3740
C:\Users\Admin\AppData\Local\Temp\Unicorn-12916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17001.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3972 -ip 3972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6104 -ip 6104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4416 -ip 4416
C:\Users\Admin\AppData\Local\Temp\Unicorn-49097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29231.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 384 -ip 384
C:\Users\Admin\AppData\Local\Temp\Unicorn-58204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45205.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2172 -ip 2172
C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29829.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5252 -ip 5252
C:\Users\Admin\AppData\Local\Temp\Unicorn-38551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-856.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 468 -ip 468
C:\Users\Admin\AppData\Local\Temp\Unicorn-58033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37805.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 840 -ip 840
C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2755.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2108 -ip 2108
C:\Users\Admin\AppData\Local\Temp\Unicorn-35427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35427.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 468 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3512 -ip 3512
C:\Users\Admin\AppData\Local\Temp\Unicorn-50633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62885.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4032 -ip 4032
C:\Users\Admin\AppData\Local\Temp\Unicorn-14068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34489.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2508 -ip 2508
C:\Users\Admin\AppData\Local\Temp\Unicorn-63077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63077.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3604 -ip 3604
C:\Users\Admin\AppData\Local\Temp\Unicorn-48448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3728 -ip 3728
C:\Users\Admin\AppData\Local\Temp\Unicorn-31365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31365.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5712 -ip 5712
C:\Users\Admin\AppData\Local\Temp\Unicorn-10560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60316.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3164 -ip 3164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4472 -ip 4472
C:\Users\Admin\AppData\Local\Temp\Unicorn-51401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51401.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1964 -ip 1964
C:\Users\Admin\AppData\Local\Temp\Unicorn-49180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3508.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2060 -ip 2060
C:\Users\Admin\AppData\Local\Temp\Unicorn-171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1256 -ip 1256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-36543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36543.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3660 -ip 3660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 552 -ip 552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3204 -ip 3204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3584 -ip 3584
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48049.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3012 -ip 3012
C:\Users\Admin\AppData\Local\Temp\Unicorn-3316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36949.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4664 -ip 4664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1432 -ip 1432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3484 -ip 3484
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4752 -ip 4752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3948 -ip 3948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3988 -ip 3988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3216 -ip 3216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46632.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4468 -ip 4468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1488 -ip 1488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3952 -ip 3952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3524 -ip 3524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3212 -ip 3212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4384 -ip 4384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3356 -ip 3356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4116 -ip 4116
C:\Users\Admin\AppData\Local\Temp\Unicorn-51484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51484.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4828 -ip 4828
C:\Users\Admin\AppData\Local\Temp\Unicorn-13980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50737.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2292 -ip 2292
C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62797.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3880 -ip 3880
C:\Users\Admin\AppData\Local\Temp\Unicorn-13596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21957.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5012 -ip 5012
C:\Users\Admin\AppData\Local\Temp\Unicorn-26041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26041.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3648 -ip 3648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 2024 -ip 2024
C:\Users\Admin\AppData\Local\Temp\Unicorn-64504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64504.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3404 -ip 3404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3900 -ip 3900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 708 -ip 708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 408 -ip 408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5328 -ip 5328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5760 -ip 5760
C:\Users\Admin\AppData\Local\Temp\Unicorn-47613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51697.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4332 -ip 4332
C:\Users\Admin\AppData\Local\Temp\Unicorn-26617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26617.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2588 -ip 2588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5336 -ip 5336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5900 -ip 5900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1716 -ip 1716
C:\Users\Admin\AppData\Local\Temp\Unicorn-44105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44105.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5304 -ip 5304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5512 -ip 5512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2504 -ip 2504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5528 -ip 5528
C:\Users\Admin\AppData\Local\Temp\Unicorn-35553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1272 -ip 1272
C:\Users\Admin\AppData\Local\Temp\Unicorn-19409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19409.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5624 -ip 5624
C:\Users\Admin\AppData\Local\Temp\Unicorn-31661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35745.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5752 -ip 5752
C:\Users\Admin\AppData\Local\Temp\Unicorn-43913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43913.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 5744 -ip 5744
C:\Users\Admin\AppData\Local\Temp\Unicorn-48957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5224 -ip 5224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3248 -ip 3248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1272 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5788 -ip 5788
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3796 -ip 3796
C:\Users\Admin\AppData\Local\Temp\Unicorn-48573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48573.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 896 -ip 896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4084 -ip 4084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3884 -ip 3884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1196 -ip 1196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5592 -ip 5592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5072 -ip 5072
C:\Users\Admin\AppData\Local\Temp\Unicorn-24261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24261.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5948 -ip 5948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5928 -ip 5928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2004 -ip 2004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5268 -ip 5268
C:\Users\Admin\AppData\Local\Temp\Unicorn-41749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49917.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6112 -ip 6112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5428 -ip 5428
C:\Users\Admin\AppData\Local\Temp\Unicorn-9055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9055.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5916 -ip 5916
C:\Users\Admin\AppData\Local\Temp\Unicorn-45257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45257.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5968 -ip 5968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4324 -ip 4324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2980 -ip 2980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5800 -ip 5800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4432 -ip 4432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5912 -ip 5912
C:\Users\Admin\AppData\Local\Temp\Unicorn-38205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38205.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5392 -ip 5392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5976 -ip 5976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4608 -ip 4608
C:\Users\Admin\AppData\Local\Temp\Unicorn-13892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30229.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1840 -ip 1840
C:\Users\Admin\AppData\Local\Temp\Unicorn-46565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46565.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6060 -ip 6060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2624 -ip 2624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5204 -ip 5204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5284 -ip 5284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4560 -ip 4560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1408 -ip 1408
C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3400 -ip 3400
C:\Users\Admin\AppData\Local\Temp\Unicorn-33737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33737.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5196 -ip 5196
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13508.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5288 -ip 5288
C:\Users\Admin\AppData\Local\Temp\Unicorn-9424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9424.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5616 -ip 5616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3644 -ip 3644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1292 -ip 1292
C:\Users\Admin\AppData\Local\Temp\Unicorn-38973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34889.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5200 -ip 5200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6016 -ip 6016
C:\Users\Admin\AppData\Local\Temp\Unicorn-26913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26913.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5364 -ip 5364
C:\Users\Admin\AppData\Local\Temp\Unicorn-47333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47333.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5292 -ip 5292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5860 -ip 5860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5868 -ip 5868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5700 -ip 5700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5556 -ip 5556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5444 -ip 5444
C:\Users\Admin\AppData\Local\Temp\Unicorn-39527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59393.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4712 -ip 4712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2276 -ip 2276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5160 -ip 5160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2452 -ip 2452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4936 -ip 4936
C:\Users\Admin\AppData\Local\Temp\Unicorn-11707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11707.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1500 -ip 1500
C:\Users\Admin\AppData\Local\Temp\Unicorn-60545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11344.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 928 -ip 928
C:\Users\Admin\AppData\Local\Temp\Unicorn-19513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19513.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5440 -ip 5440
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4952 -ip 4952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5692 -ip 5692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5804 -ip 5804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3992 -ip 3992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2316 -ip 2316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5216 -ip 5216
C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5776 -ip 5776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5876 -ip 5876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2744 -ip 2744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4728 -ip 4728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5496 -ip 5496
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4460 -ip 4460
C:\Users\Admin\AppData\Local\Temp\Unicorn-40509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57229.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5892 -ip 5892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3124 -ip 3124
C:\Users\Admin\AppData\Local\Temp\Unicorn-29003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29003.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-52569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32703.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3144 -ip 3144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3604 -ip 3604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2500 -ip 2500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5908 -ip 5908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3012 -ip 3012
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1816 -ip 1816
C:\Users\Admin\AppData\Local\Temp\Unicorn-44401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54468.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-57421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57421.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-12304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4300 -ip 4300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3056 -ip 3056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 704 -ip 704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5352 -ip 5352
C:\Users\Admin\AppData\Local\Temp\Unicorn-21219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21219.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5856 -ip 5856
C:\Users\Admin\AppData\Local\Temp\Unicorn-5288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25709.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1628 -ip 1628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3208 -ip 3208
C:\Users\Admin\AppData\Local\Temp\Unicorn-5480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59320.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3608 -ip 3608
C:\Users\Admin\AppData\Local\Temp\Unicorn-34239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54105.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3248 -ip 3248
C:\Users\Admin\AppData\Local\Temp\Unicorn-5459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14416.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 688 -ip 688
C:\Users\Admin\AppData\Local\Temp\Unicorn-34837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34837.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3652 -ip 3652
C:\Users\Admin\AppData\Local\Temp\Unicorn-38921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38921.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5484 -ip 5484
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4904 -ip 4904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3376 -ip 3376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 552 -ip 552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5276 -ip 5276
C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4892 -ip 4892
C:\Users\Admin\AppData\Local\Temp\Unicorn-7571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60856.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5300 -ip 5300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4868 -ip 4868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5276 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-6440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51365.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2080 -ip 2080
C:\Users\Admin\AppData\Local\Temp\Unicorn-39305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39305.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5604 -ip 5604
C:\Users\Admin\AppData\Local\Temp\Unicorn-56757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56949.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1432 -ip 1432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4732 -ip 4732
C:\Users\Admin\AppData\Local\Temp\Unicorn-15917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15917.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2992 -ip 2992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5964 -ip 5964
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4328 -ip 4328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3584 -ip 3584
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35953.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3768 -ip 3768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 864 -ip 864
C:\Users\Admin\AppData\Local\Temp\Unicorn-4987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28937.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1448 -ip 1448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5812 -ip 5812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5756 -ip 5756
C:\Users\Admin\AppData\Local\Temp\Unicorn-12024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32445.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5332 -ip 5332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3528 -ip 3528
C:\Users\Admin\AppData\Local\Temp\Unicorn-49720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49720.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2596 -ip 2596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3056 -ip 3056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2780 -ip 2780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4880 -ip 4880
C:\Users\Admin\AppData\Local\Temp\Unicorn-5563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5563.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4816 -ip 4816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4924 -ip 4924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4160 -ip 4160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 440 -ip 440
C:\Users\Admin\AppData\Local\Temp\Unicorn-13368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13368.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 456 -ip 456
C:\Users\Admin\AppData\Local\Temp\Unicorn-53825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53825.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3848 -ip 3848
C:\Users\Admin\AppData\Local\Temp\Unicorn-54380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25045.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5296 -ip 5296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 224 -ip 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5676 -ip 5676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2588 -ip 2588
C:\Users\Admin\AppData\Local\Temp\Unicorn-38449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38449.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4744 -ip 4744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5348 -ip 5348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4528 -ip 4528
C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4476 -ip 4476
C:\Users\Admin\AppData\Local\Temp\Unicorn-54593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9476.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5760 -ip 5760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4060 -ip 4060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1944 -ip 1944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4400 -ip 4400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5084 -ip 5084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 408 -ip 408
C:\Users\Admin\AppData\Local\Temp\Unicorn-21921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21921.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5976 -ip 5976
C:\Users\Admin\AppData\Local\Temp\Unicorn-31795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44048.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5004 -ip 5004
C:\Users\Admin\AppData\Local\Temp\Unicorn-39217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39217.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5408 -ip 5408
C:\Users\Admin\AppData\Local\Temp\Unicorn-2652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10820.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1660 -ip 1660
C:\Users\Admin\AppData\Local\Temp\Unicorn-31241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55916.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5664 -ip 5664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 772 -ip 772
C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2944 -ip 2944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5268 -ip 5268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3512 -ip 3512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4692 -ip 4692
C:\Users\Admin\AppData\Local\Temp\Unicorn-3228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11951.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5900 -ip 5900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 384 -ip 384
C:\Users\Admin\AppData\Local\Temp\Unicorn-56684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52600.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5816 -ip 5816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6076 -ip 6076
C:\Users\Admin\AppData\Local\Temp\Unicorn-39601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60405.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1292 -ip 1292
C:\Users\Admin\AppData\Local\Temp\Unicorn-60960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49305.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5128 -ip 5128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 384 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6016 -ip 6016
C:\Users\Admin\AppData\Local\Temp\Unicorn-56897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56897.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5456 -ip 5456
C:\Users\Admin\AppData\Local\Temp\Unicorn-24033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24587.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5304 -ip 5304
C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12527.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 652
C:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3220 -ip 3220
C:\Users\Admin\AppData\Local\Temp\Unicorn-58604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50628.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5852 -ip 5852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3644 -ip 3644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 928 -ip 928
C:\Users\Admin\AppData\Local\Temp\Unicorn-13103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5316 -ip 5316
C:\Users\Admin\AppData\Local\Temp\Unicorn-8656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38915.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3724 -ip 3724
C:\Users\Admin\AppData\Local\Temp\Unicorn-42061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42061.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5864 -ip 5864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1612 -ip 1612
C:\Users\Admin\AppData\Local\Temp\Unicorn-62481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62481.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5680 -ip 5680
C:\Users\Admin\AppData\Local\Temp\Unicorn-5667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42253.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1816 -ip 1816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6060 -ip 6060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3248 -ip 3248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4924 -ip 4924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5660 -ip 5660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5896 -ip 5896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5292 -ip 5292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2488 -ip 2488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4140 -ip 4140
C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6100 -ip 6100
C:\Users\Admin\AppData\Local\Temp\Unicorn-63804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5880.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 544 -ip 544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5904 -ip 5904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5556 -ip 5556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 212 -ip 212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5952 -ip 5952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 876 -ip 876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2508 -ip 2508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6092 -ip 6092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4660 -ip 4660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4472 -ip 4472
C:\Users\Admin\AppData\Local\Temp\Unicorn-31153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43789.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5892 -ip 5892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1084 -ip 1084
C:\Users\Admin\AppData\Local\Temp\Unicorn-27261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27261.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4224 -ip 4224
C:\Users\Admin\AppData\Local\Temp\Unicorn-23177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23177.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1956 -ip 1956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 688 -ip 688
C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 660
C:\Users\Admin\AppData\Local\Temp\Unicorn-57001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57001.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4728 -ip 4728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1000 -ip 1000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5072 -ip 5072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5264 -ip 5264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4808 -ip 4808
C:\Users\Admin\AppData\Local\Temp\Unicorn-7416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7416.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4620 -ip 4620
C:\Users\Admin\AppData\Local\Temp\Unicorn-36005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36005.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5040 -ip 5040
C:\Users\Admin\AppData\Local\Temp\Unicorn-44557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5564 -ip 5564
C:\Users\Admin\AppData\Local\Temp\Unicorn-3524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3524.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4404 -ip 4404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2712 -ip 2712
C:\Users\Admin\AppData\Local\Temp\Unicorn-36197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36197.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3124 -ip 3124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4336 -ip 4336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5476 -ip 5476
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3992 -ip 3992
C:\Users\Admin\AppData\Local\Temp\Unicorn-62045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57961.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3160 -ip 3160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5288 -ip 5288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4628 -ip 4628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5792 -ip 5792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3020 -ip 3020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5480 -ip 5480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2060 -ip 2060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5268 -ip 5268
C:\Users\Admin\AppData\Local\Temp\Unicorn-571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-571.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1372 -ip 1372
C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21375.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5576 -ip 5576
C:\Users\Admin\AppData\Local\Temp\Unicorn-53493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45880.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5500 -ip 5500
C:\Users\Admin\AppData\Local\Temp\Unicorn-42201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50369.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4000 -ip 4000
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9336.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4284 -ip 4284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4116 -ip 4116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1500 -ip 1500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4328 -ip 4328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5048 -ip 5048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4748 -ip 4748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4376 -ip 4376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1720 -ip 1720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4544 -ip 4544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1256 -ip 1256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3472 -ip 3472
C:\Users\Admin\AppData\Local\Temp\Unicorn-29565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2372 -ip 2372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 872 -ip 872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5856 -ip 5856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1028 -ip 1028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1176 -ip 1176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5432 -ip 5432
C:\Users\Admin\AppData\Local\Temp\Unicorn-63581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63581.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4032 -ip 4032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5484 -ip 5484
C:\Users\Admin\AppData\Local\Temp\Unicorn-34801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2024 -ip 2024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1964 -ip 1964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-13804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13804.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3120 -ip 3120
C:\Users\Admin\AppData\Local\Temp\Unicorn-26995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 908 -ip 908
C:\Users\Admin\AppData\Local\Temp\Unicorn-11427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19595.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5780 -ip 5780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4500 -ip 4500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5540 -ip 5540
C:\Users\Admin\AppData\Local\Temp\Unicorn-44484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44484.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3652 -ip 3652
C:\Users\Admin\AppData\Local\Temp\Unicorn-43908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6404.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5104 -ip 5104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4612 -ip 4612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4528 -ip 4528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1100 -ip 1100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4872 -ip 4872
C:\Users\Admin\AppData\Local\Temp\Unicorn-3067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35185.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4436 -ip 4436
C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61360.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6140 -ip 6140
C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20711.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3236 -ip 3236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2360 -ip 2360
C:\Users\Admin\AppData\Local\Temp\Unicorn-48361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48361.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5960 -ip 5960
C:\Users\Admin\AppData\Local\Temp\Unicorn-64697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61573.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3348 -ip 3348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5324 -ip 5324
C:\Users\Admin\AppData\Local\Temp\Unicorn-33539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33539.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2716 -ip 2716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4752 -ip 4752
C:\Users\Admin\AppData\Local\Temp\Unicorn-24987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20903.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6008 -ip 6008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5784 -ip 5784
C:\Users\Admin\AppData\Local\Temp\Unicorn-37239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 944 -ip 944
C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-483.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3924 -ip 3924
C:\Users\Admin\AppData\Local\Temp\Unicorn-888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-888.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5464 -ip 5464
C:\Users\Admin\AppData\Local\Temp\Unicorn-17225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4756 -ip 4756
C:\Users\Admin\AppData\Local\Temp\Unicorn-14079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2944 -ip 2944
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50260.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5548 -ip 5548
C:\Users\Admin\AppData\Local\Temp\Unicorn-45813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53981.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4956 -ip 4956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6116 -ip 6116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5116 -ip 5116
C:\Users\Admin\AppData\Local\Temp\Unicorn-43243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5680 -ip 5680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5824 -ip 5824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5848 -ip 5848
C:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42859.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4648 -ip 4648
C:\Users\Admin\AppData\Local\Temp\Unicorn-21693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21693.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3796 -ip 3796
C:\Users\Admin\AppData\Local\Temp\Unicorn-6103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5144 -ip 5144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1432 -ip 1432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3240 -ip 3240
C:\Users\Admin\AppData\Local\Temp\Unicorn-6700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6700.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3996 -ip 3996
C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4092 -ip 4092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2652 -ip 2652
C:\Users\Admin\AppData\Local\Temp\Unicorn-63685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43265.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4936 -ip 4936
C:\Users\Admin\AppData\Local\Temp\Unicorn-47349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47349.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 408 -ip 408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5980 -ip 5980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4032 -ip 4032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5520 -ip 5520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2280 -ip 2280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5348 -ip 5348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2576 -ip 2576
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 241.150.49.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 74.32.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 138.107.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 95.221.229.192.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 232.168.11.51.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 183.59.114.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 56.126.166.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 144.107.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 23.236.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 0.205.248.87.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-40713.exe
| MD5 | e43bd81dcc00e2341ada5706409fca95 |
| SHA1 | 13d6eaea70346cd2e517201f2e6f8d6a05fba7b1 |
| SHA256 | d4b6011e940a6160a3c8d9187ec24b38f2a63f4990b183d81fb9666c7a49a082 |
| SHA512 | e55d60a9fe6223e6ec6f8629a11c456be261bdbea3b3f5d0a0831ffbfcffbeb6713ed479870b7ece256c60bc85161ccc46a1e1d658378d2b5500f5045a2fea60 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-13852.exe
| MD5 | ea4c8dc69ee607323128f9c247a13afd |
| SHA1 | 1f95440ebc1be5256466cb5ae1f1310852d0766c |
| SHA256 | a40f39b0cb9e83eed24ef05416f9d40c9febde7ebf1f41a3b9e01974ece90a4a |
| SHA512 | f7b281718d42c94191c6a5f016ce7262006c6c2c768c8d13186ae7b99b8ba050f8f8e208b435007b9b9677eb71664434ae2a25e9a8f9c46f222c3d63f70e1e99 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2155.exe
| MD5 | bbfeb0b4fe3c20738e47da7788f64cff |
| SHA1 | 8029238d83d8472c704fba182d77f3fdc39e4e2b |
| SHA256 | e3665d1f3864e04d2fd44a0c44756a4c6196982a357e6abd1b164b050b124cce |
| SHA512 | 810347ebf9457d7fcc2897cc83e1ce480425a160eb90af0a2a6c522b3c2f0aeb0b556559556bd035d860ee3178c8e1247a06e9bb1626f7da0c224524c1baad96 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53261.exe
| MD5 | 752a2366249a1cbc1f0d8fedda954e70 |
| SHA1 | d6d0ae64b6993b0c7e881513a673aef9a4a18ccb |
| SHA256 | 79f29c23e0d65e685c759ea71ba91d0019e0dab2d9bb6c5b9a7c7433cf06b472 |
| SHA512 | 899fea517a02d629aff5131b255f1b6afa9bb4e27b3e7dcccd9275d6b513e9c35ca6f36912de918d7dbd82df2f3a397e57ab6a9758397ce0e526d02bec048d9f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41563.exe
| MD5 | 04ffb3efc4beb9d8e80f05704ac1ac7e |
| SHA1 | 48f18cbf8b261abba77c5fd34141962a377a35a6 |
| SHA256 | 0034b16de1a67b60dbb5cbc0f18b2349b5fb0e8e186b0eceab815a1435f62448 |
| SHA512 | ca653c63f65a4b5aa62b0d69d4f9dbaf66dc70e8c5220c0d2d4b7bce34acc1ac56b9336abdee9fe2450851c3d3404a68da4540dbee3a594a16a9056861db9af0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4060.exe
| MD5 | b43679ea6af4ba581367d0989f6d534f |
| SHA1 | 750631ef6911c947a7d5d17842f9cfae40e3d213 |
| SHA256 | b29e4c4c107cfcb183cfa6256aba5cc6d9ae97aca97a5ebb31427df3d5c7d96e |
| SHA512 | ef0b6b1634bb0e189617f6514f7940f13184e793adc2778d038e4365cc1dc8bed2ee4c3a138b28edbd12a2a439ad7dee8ca4a964942e33689ebbeeb4f49d0869 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
| MD5 | 6af319739d2888ca539c65c8ee383499 |
| SHA1 | c9327fcb305048f02445a940ab60323829d66a1f |
| SHA256 | f7b53c0b72d247ffe57630fd4c22761667ddefa02b5523d80ef2b9c0d22c2007 |
| SHA512 | 7ab4ca73cc279d684c6bc7337ac7e925d184a1af7e8eac6d1d233e804d340f8c08a9f3015130783d763f7c11c7e0e52a165ea64cef7a198cf50214b75190fb7c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44828.exe
| MD5 | c028c47337f5ef96e6b5d9b112436ae4 |
| SHA1 | 123c6263a87fa80e2a52df8f22aeabb4617656a5 |
| SHA256 | c6e9d6d3f8677011618ce8fda351df47886501e23999e7f08ce732300daa2c4c |
| SHA512 | 0e162f7e043be3d1449a9905ce1002b6a08f50740c9a31d60470ab054b3dc281e2640d29f12e660aeace260fffc78600f15a64e653e45a46c857dd4d8e169a19 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-15492.exe
| MD5 | 0e9dcfe935669b229e22be6ccc1f2fed |
| SHA1 | fcd45fbf9209871c3c6cbc17208a27a89141143e |
| SHA256 | 16db4afc17d856773a3bbe8168d25acb810d5e797e85835f073f76b4ec9f8057 |
| SHA512 | d68fe31a4ca9e9e704a201a15d99ae76fc54d1f998283f652bd4650cfd585b9a42887982e6b23228e2dbf1bb49dfacce9f1a027eaecf45e304fd33d66b46534f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-11408.exe
| MD5 | 224125058b0961d4fb67a92e984d7934 |
| SHA1 | 1e1fd4b8d11ee2f355be720c95bfda521487e96e |
| SHA256 | 7aa6201da2e4d9c6c778fd789b13eab452a2834146bcae5071a2846c946ca63e |
| SHA512 | 51cb1148967df8861b88b197a581170af646203d9b525eb943c219f1f18bfc0c5e9992935f7c4799cdd06e7ac79eac8c6e3a5fbda432eeee25c78051118d8ac0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exe
| MD5 | 9f65e8aa2782e535f4673ec98d1c2a0f |
| SHA1 | 4d2b7fffafb84892e36d2ab0dba0cea35b2b927a |
| SHA256 | ffaffe60e650bf54f0b51e4a590b00a05a0ecad928325072e82843af07ecb96d |
| SHA512 | 9440c1177b761af4a447a112929377efddba6d897b00885c18523a671e713b18e5bf6b1b8a168e0d8b6e016c1539fc23be4ba5b4b2c5c9b7415e6d9cb11dfd4d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
| MD5 | b00929ef7cf57637ea911632de09d635 |
| SHA1 | 2f55afc6390493efc897a33742241d725c6fb7f4 |
| SHA256 | 6069df1b995e9b2a1e17e2d9a2b06891ad47caa239540247c70e80d1a4f2c6db |
| SHA512 | c518d5dbef46975ecc792a676fd195db45533dd760a704d9369b0f6299a450ec0f7e9c6438f8065574c5c055934a4d7521462b62ff0e8019b9a0be2aa61b29c4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59540.exe
| MD5 | c34f3dc46d197278bb87891762c56d89 |
| SHA1 | 5f9bf73fbc4bfee6f5d2be54c30ed2e3410cca65 |
| SHA256 | de344b54207a02bcccf715ecef3c0314d0535f8d2d90e0ee061b29aa2c99aed6 |
| SHA512 | a7989f16b8fcc5fa161b8172c79e73887eec2f50be0f755bccc404f80d52c1af92a05d3a45b275c1e8c6105b5da2c98830afc1eb37d5fb4ce07b87b16b078e64 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30205.exe
| MD5 | adf9244e39db3428138d4214630d6630 |
| SHA1 | 0cf0021588710250780005575fddfb5734ec432f |
| SHA256 | 5b9f435103e459eaa8a48431bc350c4e919fca114b5cfd0bbf86ad1bf459105a |
| SHA512 | 9fe27cf1e2f727b774ef9175de61b1f7b61875ba3a34bbb03314d66673e02ff210ec96563cf9b7918a42cd347da4c947db1cf501367505da42f7e71688d74203 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe
| MD5 | 5d2e62cb6a7e9f123633ff6b6e8f323b |
| SHA1 | 76aeb489ec311d13ff434755b716a3f7830151f0 |
| SHA256 | b44cbfd1965cf2bc047bf5c5f1040bd2a349060a0c1a0006dd40b44847f01d90 |
| SHA512 | 0dfcbf489904e73e8f0bc044b2fe689d79220a00745a786e0652d9000c0f1be6d70e522b09c21378f565d274290747d3d23c09717fbfc7e63d356866dc20ca73 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-50241.exe
| MD5 | 6b4ee2f62ad49a8fd41787b3a27187c9 |
| SHA1 | 8e560ffcb0819faf051cfdc9f576aed6fe4531bf |
| SHA256 | 9d2c5d0d607bfdad0bfbc4e3493e67240a65198cf62ed2c60815727578a5fe45 |
| SHA512 | 89682085e9a62005c0e00aa414b1270453d775bf38dfdbacf064888264e7a3fdc9ae835598cc157240b429865eca0d73aa902e3d70cc20d1953c25d2f9941990 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-42627.exe
| MD5 | 60811a701b9c6784fbf0b7f6526ad36b |
| SHA1 | 0d419d1f11f17db1b3869ad6eb52f1c5bd50954d |
| SHA256 | c940b4a309fe19153ee974f79b6266c6f34789c7d2e2ffe86105e54ab55d59df |
| SHA512 | bde6c7fbae65ee7e2b33361ba29ff02ed3085ad6f3e344e5cd001770e40bff735bda4a5b509021b2d50b912f4342075dd5e08734af04265e63a74ad360bc3ad0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-58964.exe
| MD5 | d7e2bac9b5555cdbda2af91001087005 |
| SHA1 | c656f1d248a96b38cf519b50031f19519ad289db |
| SHA256 | 20fe80546448f70e70cb214a343b027de14b2d76ecfdb968490ecfad4b2e1e8a |
| SHA512 | 072c94967fded9cfdfd72f3ca85c08092e755e6543941b551db7d2760dadc462c6a3a2c2d2f2d71f40f05a2e89a6a30a376ced72d4dccd722ec1ccec6b3af4b2 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-62493.exe
| MD5 | 124d199e6c938d1db0dc404c4007fd9e |
| SHA1 | fd7555f5b1b92b5f33dcfa0b3f56fac043178f78 |
| SHA256 | 5347d25843333b35e85658db4fbaceadbef71b6bbe62aeec1187b492e8d21333 |
| SHA512 | ace8a36c54cde0b7bd2d3dbf308a221d6e7d2fffeb0fde40449f9925af9ae8648be77a6d7f5c6ad0930d6a152eee9a3fde6215de7876cad4488def4ca5ec197b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-23765.exe
| MD5 | db321b7bc258f005bdaf1a833d65a3a8 |
| SHA1 | e5f1fbd568aff6168eee490f1fa53cb758c4d6c3 |
| SHA256 | 12bfc3b85250629f4a45b60ffe64f4b16fb5fec966a0e379b8bd73b4fbd06ca1 |
| SHA512 | fac1271212089c21e9bd0ec1abe4b81e12558eb9fa5ac752d54ab8d9b51cf8a5ef7b66bb4346e76f5a5067e329676801b2c03d61661141ae2115c0f48536802a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24703.exe
| MD5 | 2abd1039d1636f3309354c32aafaf227 |
| SHA1 | 26a5609411e18eb749dcc65de0264db776cad498 |
| SHA256 | c7b91cffae2f2ac0487663234fe70182f29981f5ecb697eba2d80eb72ac4544c |
| SHA512 | 3a609625cfa045117bb160e27d0e4ccedff1507e5df9b1ebdcc80b392e8f0dc75204ad79d360204b9979e6c848d10ba515d29b14715ea1534d42601f86eefdaa |
C:\Users\Admin\AppData\Local\Temp\Unicorn-52737.exe
| MD5 | 902d1d7a5c0b94b7f40930ef88e86ba2 |
| SHA1 | 63f61fc3d6279ec4463a65641bf11480640ddde5 |
| SHA256 | d85b19a52f2080c91a0744480fa85e7dfd9a440482519ac8235d7c257e7c5d0a |
| SHA512 | 82482ce077a833ead26f4840c3329c79913bece2246ca7c88fb83a72dceaf58a1f8ee2418f0d98dc9bea11e7617d654a9fbed7d54235ac8a04590d0430bfaaba |
C:\Users\Admin\AppData\Local\Temp\Unicorn-3536.exe
| MD5 | ab096b59f3aade4f8f3bc1665b8056d9 |
| SHA1 | 581fd585e4b8cc6995c7c78bebe46f930e22fc22 |
| SHA256 | 3f0894de68cd992afbc126752595131d869cf5989b7cd971bcf9457a62f37f74 |
| SHA512 | 422f8d64efd13a50045de4577a28d2f108b0a454d9059e29b9997aea624c4f5d9a062581d3d6c9e73e532649b909675a1142cef8d7515c899d49233a87f16006 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4091.exe
| MD5 | e1f139a5762696326553a7522b554c4d |
| SHA1 | f7683f698f59fff57cae96c0f0ebaa2a9010d65d |
| SHA256 | b0f982fc516f712ae122a8f2b6d7443c92b66fcc6e009479b3e7fbb1b84ee7f0 |
| SHA512 | 8de43e413524870427b7ba5744a7d25fd719e1f70c0f2c6b63cd7c72356c3995fb572aa9f7d998cdc1a5c27276e051a114c3e7b1a117602298340bec1d3035a9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24917.exe
| MD5 | df5f466d158ae57f5b0677be51be7578 |
| SHA1 | ce7ad4246a10f1c583e6ac00f4ac6535054bd5a2 |
| SHA256 | db42266e025a159d3a972343de62a553d08ca2058119b13bdf93d6701022d092 |
| SHA512 | 24b1ef0ce29fda405f898eb16c5c4c0e1a3abbe4ad3aa709a8206fc716061964b06f33520001ed04f140ff2844555a858eb29c4f9b62c859d527c8d77efe5cd9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
| MD5 | 8c993109a400113a6c15f05298a1db8a |
| SHA1 | 0a559c7b82de3ae79fd312b94ad54b8a97e11d26 |
| SHA256 | 0edb56d0cacd678bab0b72aea7528102eb2e29504b8fef80cbf9afdd2036e1fa |
| SHA512 | 20764e984f3d23183347566a6ef902f399537ed47ac08116725f24c6ec5fdb96fb7c9d4d3a6e54df8c5323a6c4f77094c14d751bb2b1a88748737842e48e35bd |
C:\Users\Admin\AppData\Local\Temp\Unicorn-45721.exe
| MD5 | c9162e41e7c55f3477b5692d4191dbd6 |
| SHA1 | 3a645d59bcf80ee6ae78ac66bdbcf57cde437b1b |
| SHA256 | 926d5f2b3bb2f68c2a169de7381d4c6720986c98a1a825ad748d3e12f0e4a3b7 |
| SHA512 | 456176d3e3e1fc34a81f18a6f6e0e98b536fd24fc33a1b046fd00737ef7f1d20cff5daedda01b79570a790d39394bde39265497acfc9f683a851312bf38dcdaa |
C:\Users\Admin\AppData\Local\Temp\Unicorn-57973.exe
| MD5 | 6c2ef76bc5112fb847690933780c4d60 |
| SHA1 | f0f231e66f405ba054edea765a9e38a8d97bb504 |
| SHA256 | a3a97825d99b2d7e463f95a00a7a4f372346cd4c7bb73b41e3c57be4c3864c7e |
| SHA512 | 669468d0541863baf2dcc838a54cee1990bad4fba2b6557eeacba21a324f865cdfc3f789cbec19be5591aaabe67dc3c72dd54d0696ed1899bf6c02b4dfff4cb2 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-54444.exe
| MD5 | 505beaa2cafbfe1fc128797d40fd774b |
| SHA1 | 41e3ea80ce52dec7a90a1bab7c5255df48e60b2d |
| SHA256 | 7f47e6fd44f8df28563631da4e1faa29d82d843bac466e409d2a85b30e9fd469 |
| SHA512 | abfe4a7d4cb64006b5126258300389799273748a403e0eeb8096790ecf8ef563bd024fefe2e7a597a3cc2ffc73e34188d2aae92d79b66fcca13359948a685095 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53889.exe
| MD5 | e98377b08bff00b0b296af6f80d5fb5a |
| SHA1 | 87742f9a7c76dea8f0f6f20ee276e2b2c4f984f7 |
| SHA256 | 2ab590a435e37776f6241cd4094c7c522eadf4f4868d34ab6f23cebda21395c7 |
| SHA512 | e88e300ca787aa84e792fcc7fd5943ca00576f6b899d74d9e308f25e89dcf96c5ff0b88a1c698d802620930e4b83d7a0d9eb187e1392a0a50355d43bee103ba4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-37169.exe
| MD5 | ec0709db01dc76f65b847856bda9c011 |
| SHA1 | 94ada754c023dd046690ef1337d9d9602e925047 |
| SHA256 | 7e3e88758008e5b3a50baacd2f52ac8f9d5bdc6a37da7845c92ef263269ba41d |
| SHA512 | 70d8ea59d757bf2939dea552e18c5c201365fa20e8d1276d889080f002588de9b07fe0d18334688f1cd868effca0b173e127e6c838a66aa1248697aa4efd1708 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59125.exe
| MD5 | 13ed95bc5f3811dbf2e1b7ebe0baf395 |
| SHA1 | e73e517272aab753c232a17290aa2671b1567f4a |
| SHA256 | d43f6315d7322f9c0e41a02cf0301a692ba2af02e8caceac21a97d0d2e720ddd |
| SHA512 | f104e72bd514d93dfe011b2679e48fdd78800f1c4a935bbcea71858df7510384890b37c97e510ee61736559211e0ffcae17066992a13e5dce5bfd7c7b7daf249 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31801.exe
| MD5 | 82da93957e69ec39caf689381b2ef622 |
| SHA1 | d234b7b2d53b0cf4396e7097026a7a57284132e7 |
| SHA256 | 57dfabf91af92985e04714915bef44e29f89e2b241c99ff6be05d802597ba6f5 |
| SHA512 | cfa46df643f73ac1619223e8363b461fe68e9ea11653d3142b04c4ae8478610f4c7ddc4a4d4a916ba7f38c9a79ffb324cf6df67eab78f20f9c7ff6b8fb1406a0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17001.exe
| MD5 | 6048e27e02a7bcb3cd56cb7c27cbf7d7 |
| SHA1 | 596de8ccf14d6026a6285daaf9de82dbca8dc1b4 |
| SHA256 | 2b84f2ac6ac37016e47ace1ed633953492d838a7d71eb2802b2228ab56209484 |
| SHA512 | 93807fcda52cebf3e3df060c675f904ef62e585aac4c5ae170c8a8e8b96485215aeb1d1e35b660b634275257e7e75b6df15a8a2fec7e6a2fdffe93a30841acc6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
| MD5 | 80af058b5be23984299c86f1f2a820ab |
| SHA1 | c92698d05b829f0297e6c1ffc0d01cc4fc02fb0d |
| SHA256 | af21a15775fb3a58fdf56a28dcfe1c138f56d4f923704adebf0a044ca2ef7f61 |
| SHA512 | 01b9f93ca54510e7e75e30ea2f2422c30409dd24d3a989a1da686f1899c99330dafcfb6d53f044eae59026648897763506c05e2fd79d89d333756c30ea9d0fee |
C:\Users\Admin\AppData\Local\Temp\Unicorn-52989.exe
| MD5 | c66535d5a86a2b9e0f37be815d647d7a |
| SHA1 | 12615ad4f183bc1496ed675683093ca1c545b065 |
| SHA256 | 05553656837ec7471d08a2957e4f2b8f371f51c146ef045610fd0c0bb2e46a4d |
| SHA512 | 1d1a9ed1fed5963b17ccd7386b94234c58c0d511ad2f5ac044091044030a80bf99e6b23d4527fee1b0d49b880df6e759a008251f7b2e9c4e5ab7c74871fa3ded |
C:\Users\Admin\AppData\Local\Temp\Unicorn-48153.exe
| MD5 | f1374841ceae5479cf45438252a3e9dc |
| SHA1 | d2f1daa60d8c01970eb6aa0fbab3dc4b22085d4d |
| SHA256 | 6b11d307c3a8404f3c19d0a7d7c87eca6c9139d8c2974476353f624234ff39c0 |
| SHA512 | ee8b47cc206c8c25503436202e83ffe17d82a30e4ae25c976332fd93897664b4b5268882d580a4d78ed6fe43bf75f62fed4a1fe6ffc36f059bc7ca1e57f37ff2 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2652.exe
| MD5 | 22a18826f7fbd7c941bfa24260716c40 |
| SHA1 | a253c30ed98d6dea5605df0299cc0c360475b955 |
| SHA256 | e52b56b520bea859eb6b7bea5b31084ae8a970f90dc2a70455a982836a7a259c |
| SHA512 | 801969f6324ec2ae3f9428beaaf43d5cfc6d3a05655043fa54bda8cbfe2d18f63398b4b3f52aefb5b6c1f76c7845ffbc02160f36844de9ce3a0697c88ad36dc3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-57977.exe
| MD5 | 6a17aaa648579b632b522942a5ac88a2 |
| SHA1 | 5296c0fcdc7c8081828e37e15e162e8985351001 |
| SHA256 | 3836ff4b18ef33ab759c491e51b671614f3812e163936a278b01d1050b8eb0d6 |
| SHA512 | 823d0459bc9839cb2989d89f5b0a84f44e9dd173976d4918088936cbf12769f093c9769cb1aac7bb4cac59f391b2a1973ebcb6ca7f1a72ff5bbadb73df6cf335 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39847.exe
| MD5 | 5188ce7bd11096576778b43aa53c5e94 |
| SHA1 | 44f11b4e56a277ba99c2e18b7291cb050ff2e4ea |
| SHA256 | b0144b8af16cadb9e8920dc6ee095e965a7eb420ff925e230f85aea3f9f284ca |
| SHA512 | 2b058afdc095e456a14c0fce8744130bde4376f8985492cae05ab7353df794b0fedbdae023489054064c1f9dab5105b4fccf0c3398fd168d55c78ac9ec50576e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-18571.exe
| MD5 | aef5b176a8d946c0fe8c26c838de3e74 |
| SHA1 | c9673feecc4bb0509e783f36cf95d2f7e7015cd8 |
| SHA256 | 885f35ae045c02df9e6aff048bd4ef25928418efb65facc11158fe9bc10846bb |
| SHA512 | e03db33cf37610f2cf1cd11a04f3bd4829f232525540253262bee6575ece85b2837ae66f63b91b64205501e9e648b655a395f55654d10fc2bcb58445080a0821 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-21119.exe
| MD5 | 5d00c43394bb7463b1d900ae98dcbcd6 |
| SHA1 | c2a3d747331ef4b10b7eaba4c3faf19126443556 |
| SHA256 | b7a060d5ccdd3f87fe571c6742edc9eadcc49bab2930bd93b6538eba51c419c5 |
| SHA512 | 184830eb09e52a916f1fd14cf3fd4b3290b356adecfe2ade159b5d4cec0542e13ee97618eaaef4609d6060cfaaca928a2eaea4ea2123cd6766acc9ae3a8a7c31 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63045.exe
| MD5 | 67747ce6b6eb77d1a753188972c08498 |
| SHA1 | 23362858fb8bb967233c6e226fcb39ef71a38fd2 |
| SHA256 | c95102c9d31df9555af78506e4c51855ac0f28f72d762371faaed7bd44348954 |
| SHA512 | cb9c0b042b42c9b39aade7263777f2f7de60eaf6fbb0ecd23375da62220194a1641c2d1ff27764aa8021b6d97689fa370ef929d106938f92ca79a406c2d17597 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-62360.exe
| MD5 | 197d8cf3bcbc3b31a262074cc090077f |
| SHA1 | 2bfb5fdeefaac0bd5274e7eea607d179dfd5820c |
| SHA256 | 7c95d1d23db276e8aeead89272b47afcbbf02a66263ad6105a14fd3fb06c7400 |
| SHA512 | 95c1e2ac3efe88868614c957fdb15a137f5b68cb3dca5ab4a07e1173fc0fb2828a9ba66b4283b66471420af6caf9ccf4232a79e5572e5723ad161bfff547204c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6844.exe
| MD5 | 02a97d493e7380e4fd48cb16458619a6 |
| SHA1 | 500daa045a3578c28de4bcc2629da26f50e52627 |
| SHA256 | 827fcd2b4ba46d70b83f5e996926c016a8f4b66e7384598a65d703e0a13dcc33 |
| SHA512 | 6a02f39932afd854ec8f629479eb92dc22a6d9dd3d30afc2ebd48dc485b00725d65bd5d58bd3fde6ab74b4ebcd2b2cf444b9fb910b4efcf8b9eccf23f2f4c33c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-8572.exe
| MD5 | e4eb552ed5ad516a55eef1c7269bf40c |
| SHA1 | 9623f29f3b6e36e6fdc909c81090817dc6b8e0c3 |
| SHA256 | 77040d20698f51797206838372bcf3e67ef3861f33b1122928873831c499bdd5 |
| SHA512 | 42311d1595e26334f8a493e0b948e016a17925d9ed785df6363220691965a00d4827b6ae9a880c1b39a6d75f057a7f775cfba5e2521d50ff978378f345e4c1eb |