Analysis Overview
SHA256
bfde97155856f80772f0a11143bdfae8cabbc225743ab47d39989e231a4ef6e7
Threat Level: Shows suspicious behavior
The file 79924051bc01e7693d42af009b914ec0_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Loads dropped DLL
Program crash
Unsigned PE
NTFS ADS
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-05-30 14:06
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-05-30 14:06
Reported
2024-05-30 14:08
Platform
win7-20240221-en
Max time kernel
150s
Max time network
121s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
NTFS ADS
| Description | Indicator | Process | Target |
| File opened for modification | C:\Users\Admin\AppData\Local\Temp\Unicorn-6980C:\Users\Admin\AppData\Local\Temp\Unicorn-6980 | C:\Users\Admin\AppData\Local\Temp\Unicorn-53721.exe | N/A |
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\79924051bc01e7693d42af009b914ec0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\79924051bc01e7693d42af009b914ec0_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-65108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58730.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-1621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2176.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-19193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22208.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-56271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36597.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-4605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22456.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-18093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59680.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-22177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7355.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-64361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11076.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23329.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1860 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-11398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23821.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-7890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7890.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-16059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16059.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-11974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-277.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 248
C:\Users\Admin\AppData\Local\Temp\Unicorn-20143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28311.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 244
C:\Users\Admin\AppData\Local\Temp\Unicorn-40563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48731.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-44647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32949.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 620 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 576 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-24886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25270.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-20117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33438.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34075.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 248
C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-656.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 616 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 248
C:\Users\Admin\AppData\Local\Temp\Unicorn-62664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62664.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37413.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63300.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-33965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29881.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-58469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58469.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-34519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47924.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-63705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56092.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-30841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18650.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-64172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6995.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-19248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19248.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-7550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23332.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-31500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60259.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30793.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-31199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60342.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-51235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51235.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-52387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12293.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-48495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49050.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-3378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6886.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 244
C:\Users\Admin\AppData\Local\Temp\Unicorn-7441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65407.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 596 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-53093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-54992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-41993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38079.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41417.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-65236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49777.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-42246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42246.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-37416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37416.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-33332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-29440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29440.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-33524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33524.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-49476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49476.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16804.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-58796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58796.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-34100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14639.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47011.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-63923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63923.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-27214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51718.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-7561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52486.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-19430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19430.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3520 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-48293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7644.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-61484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61484.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53721.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45361.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-49061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60628.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 244
C:\Users\Admin\AppData\Local\Temp\Unicorn-4219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32808.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-61780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8495.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-24256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24256.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-62356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62356.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-13155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38044.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-50296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61972.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-29108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29108.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1671.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4302.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18055.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-51495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51495.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-34282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14629.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64489.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5296 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4043.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53436.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-28823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28823.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-20463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53135.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-65387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65387.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-21615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21615.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6244 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-53711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-426.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16846.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-20930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30826.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5440 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-50862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50862.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47821.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6820 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-39077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7520.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5616 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-63436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5896 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41319.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6556 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6628 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8537.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6568 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6916 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6636 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7152 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-30157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30157.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7268 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31117.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6928 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6796 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-1459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1459.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6948 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7624 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7304 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7588 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8096 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7772 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-41501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-468.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7896 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-53945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46929.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8824 -s 224
C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50629.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8908 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8000 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7236 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13444.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9348 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9036 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8200 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8312 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8408 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8372 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8464 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8744 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-46008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46008.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8964 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8708 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1083.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8676 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49708.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8880 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-5146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5146.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9108 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9476 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8460 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8944 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9280 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-30440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30440.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8632 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-1830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1830.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9168 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8368 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8952 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8396 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9192 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8692 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25827.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8916 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26595.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8704 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9528 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10176 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9376 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9964 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9820 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9764 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9904 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10000 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-19636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19636.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9260 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-45256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45256.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10392 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9788 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11936 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12164 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10372 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10616 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-24535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24535.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9560 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12212 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9680 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-9926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58935.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12124 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19055.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11508 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-55702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32864.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11448 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17296.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11196 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-8250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36839.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10640 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11352 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11204 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10836 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10716 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11248 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11176 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11192 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10624 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10264 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11576 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11532 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11804 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11228 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11220 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11020 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10524 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63860.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11488 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10408 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-15703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15703.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11288 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12092 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11400 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11880 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11720 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-64986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4457.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12236 -s 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12028 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-16518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22029.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12252 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-42916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42916.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11380 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11268 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11320 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12024 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12156 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12276 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12004 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11392 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12428 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4208.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12120 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12260 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-13144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58344.exe
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-65108.exe
| MD5 | dafc40e5a1802b7b421030dee57cbef4 |
| SHA1 | 74c6ab4ce561f2ff5b5f5a9da49865a4a46a7dad |
| SHA256 | 77e87f123657cc25fdc1c68a41511c8b1c140e9b33285efb3b96025894f5a56e |
| SHA512 | b45667bb873370921d2b39f3f8ac86d855fe4a8ecceffff2ec0715494390bd6dfe7c029024813cefedb9759f1d5f2e9b4b18d7262ec81428d1544cfd99da4c4d |
\Users\Admin\AppData\Local\Temp\Unicorn-13058.exe
| MD5 | e22644d58dc230bd9f42cc440a921ba1 |
| SHA1 | 6ff5e7066ce730c504c3a65675bbdb74b057a2dd |
| SHA256 | 4918264a1c8e5e3fed5e76ed93f8bdfd675c57dfe361de69918443a51180f55f |
| SHA512 | de47f321098b02a3a5e6535a6c87136cc222692f58dd1c2566575ae808d98609ee299a83f87f20f9172f1b87a630f7879f43a0e5e1e0b90415cb2c2390859276 |
\Users\Admin\AppData\Local\Temp\Unicorn-58730.exe
| MD5 | 19862bce80fcc61a277631179f68a602 |
| SHA1 | 35769075aa876644ad0fbe75837b566ff68c3a7e |
| SHA256 | 679f985509c6212ce45f4f675211abdf6076bbc9d7b63a623cc2d9c55ee2969e |
| SHA512 | fc066cfff833743b36734f08deee4d361e65a6f6afc408f3982eeb1fcd835729f8344bcab12f7fc2531e1b3dc953532af23c8f59fc568a5aa928ac9565726849 |
\Users\Admin\AppData\Local\Temp\Unicorn-1621.exe
| MD5 | 1add8a5b3ee88de16d5b20a118fb47d5 |
| SHA1 | 3c44fe1a1305b7a4773134b8a9f0f8a2f935e418 |
| SHA256 | 4e31ebdad74f00ce3808ad9a08a3a7bbe0cf83e411a9815529ba75947de7d230 |
| SHA512 | f493488faf447e80d699b9a3b2f8c525ee1fd6c4eb2ebf18514ee32e6c997d0e0c1f3049c98d2ab0b985c2dde820974ca10227d25e6f7bc4696b824783992aa3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-9789.exe
| MD5 | 8ed24716112dd7f3c3379612b421a9e9 |
| SHA1 | 816b0cb11efdcf7359dc1eeff2c0fad59ef683a8 |
| SHA256 | a5e74f820f46e29fa4ba0c437f32c9e419bcd15818013ba5bac7ceed48a46b61 |
| SHA512 | e6d8569d8818ff5fc10d067d14d46706426a0b1ba25f99c6900b6fa5f579d234da5b7a2f05541e8a242795869e16a1aef355c191bda5e8eb74f4c8faa8fa7b94 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2176.exe
| MD5 | e125c879eaa7d257c28acbcfe49bf879 |
| SHA1 | 113bbf872088a87a5afe167715dc292d67d995b5 |
| SHA256 | 1867f8e897f3e8284deece75f70f4c4d3eb3adf6226c529701aacfe35a8d9c30 |
| SHA512 | 70d0eeef8f1f6867d97b565f9e4dd8fb2c2a338df0318b6921b17ec2e26e672d068c53d918b4b65d1c1ec0e32990a0060aa20101a678d046efb144a744790d1a |
\Users\Admin\AppData\Local\Temp\Unicorn-19193.exe
| MD5 | 02b72c5f483d7580f87a0d144ad03b17 |
| SHA1 | a59d335b3ad530d0a450a774a2b8e562adff4270 |
| SHA256 | 5d85542d283032807c3f17e4bbc8372f4638677b24c24974a91e07eae1327cec |
| SHA512 | 527729185748f24c71f1dbb5a1c1997d37b99eef6ac93f574638ba4eaf1b8dfa7f119370510c0cc29407f33907109cbceb33e804d6536240b6ce59492f2db022 |
\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
| MD5 | 5f0b18e05209ea6237925891d1ec2836 |
| SHA1 | 310dab27f07741f59754726d38a196e52aa490ee |
| SHA256 | 92c905f20c84f28bc5717f185450f193a920250b37d4298c80feb5ca4e1b716b |
| SHA512 | e38811026c2519ed4f2340989c556ed123eb1c119c1b8b125a648da87e3141b81ee57b91dd9c0560dbc13d27a9914e4253cf1e68d4e177ed083f38ca5f9979c9 |
\Users\Admin\AppData\Local\Temp\Unicorn-22208.exe
| MD5 | 4973c392d4124b9714d9fbf5090dbb62 |
| SHA1 | 5a253e53ec6f6af2e9fcae773253be0cdca33029 |
| SHA256 | c39dcb97a7f4265bfb6f2d430de7d575c48b5590e1b985041489b92dbccd0a90 |
| SHA512 | 99b40e2497fd44837dfccbd49a5a46593876ee982fa606677f5d775eb9154f7816f9af47db879c4df0fdf7e6647a70dead742ea782531299388abad4e930575d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7495.exe
| MD5 | 0afdd58649b91949764cd9c3c878f321 |
| SHA1 | 1d7283059d00bfb5699f82629e693119b38c2033 |
| SHA256 | 61ddb613fa37bddc41cb0bd549b5871f7f1a2a0fc6079cc384abfe4c533b7bc4 |
| SHA512 | c72f77667ec0bda92e177698ae65ee2258b3765a333525ce6a4c50cef18aff5ec848ea53497a1ef693bda66f21b8ff7ce7e2456bb0783db242205ef925bf2cb6 |
\Users\Admin\AppData\Local\Temp\Unicorn-56271.exe
| MD5 | 8ebc91a41c51640d9fdc25bfe26e10f7 |
| SHA1 | cfe0301be79d17e2578abee3b5eae85bbdf534de |
| SHA256 | 321348df93bbc4c350e12f61fbb1fdfeca9deda386e59a4f24cf938901f95c50 |
| SHA512 | 8538d42ba5ea5e2ad29b1154917a837b00485c2be051579ab5b5d4ecaec8dd8b870b4882602833f58296197275b2f52f48f2f7d5b508346ff5f0b58608c96724 |
\Users\Admin\AppData\Local\Temp\Unicorn-48658.exe
| MD5 | 5f43ec030fac85eb54252e6050ee5c30 |
| SHA1 | 6260e256cd6141263f9b9d6d1987dbed77c8d0d2 |
| SHA256 | 5ce71bb69ae641619acde5322a0b2dfdcbd89fe230053b2e188d7f5b3b9bd306 |
| SHA512 | bf33dfc95d3a13547e3f0a5cf4578190e9e6c40146e8b8cb656a0f79ab0a313ce19ef4bef4d747b326b5c3d5f714e54e125346b010c3a49ce4a9c5961f891119 |
\Users\Admin\AppData\Local\Temp\Unicorn-31959.exe
| MD5 | 9d44b1041599bd20d17810bfac9d219e |
| SHA1 | 677970f1f63056dc106fa2d77b9d44e9470011be |
| SHA256 | ddf41a9f7ea69f5da4cbe72324a2534ebcad13f6e31a432f4f76bc389dad0def |
| SHA512 | 1362811590f9c54903fc73130eaa4afebcaa666374d7cbe1ffbede754e10c6fdda7257b36609cbc58f06ba95e1b1d45d7cb5fcbaaf2dfe2c28fdde86a386f9c5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6800.exe
| MD5 | f4ef3d05714f008d12743c14178104d3 |
| SHA1 | d5170bf2f1a655d834e7c024a5bae70e8b5821db |
| SHA256 | c9349c5ce7ef7f686bc74ec4e3a22f3f2af08f1456d73febf675c430f5a33d15 |
| SHA512 | e01638359eca4703b8b1d98b8224dc6aca7810d358a334d2f9f01a52f12f63e43e9eefcf11489475b97231829611a1e9af772956445e0af5d8a99781298f303a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exe
| MD5 | 61164985d2b032949c1e96a4ce3dc2e8 |
| SHA1 | 26c94347f2b7145bd2237f88f3935a1cd837e486 |
| SHA256 | 05af4eea006d806b571db6039d7a10bdacb87371e2f56c14bbe174d78884355e |
| SHA512 | f5402a1685d0cf0dd15065fba44e2b358edce89a75d81a5622cc830c3b9a6862cd564a1d98f5de2f2895fb1cf0797b1d129bc8ed0063dac8ce3bc600995e144a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63073.exe
| MD5 | 4ea547924ce16acb76e700284a8cc09e |
| SHA1 | 1a1cb1417cce6ea0eac06377106a672324edb25a |
| SHA256 | 1e9823ee43ab090fd3b6bccee97e00dfe2393e9857458ab9bc63003f53eb04e8 |
| SHA512 | efb06f949c0d7f7a5139684bbc48ca8296c05300bbb8d5611c87b8b4e174af1170517a5e10e9b50fa8de014a05eb5504da79a6ed694291628600384e12b41c75 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-359.exe
| MD5 | 3412896db4b95a36631782c1b15763eb |
| SHA1 | 2c611b3f38a25faec5dcf8317ad0c4735926f2ca |
| SHA256 | 9d4b0a58e9dcef90e6d0faa908763b7b60d49806a46e0c974549623595b37d80 |
| SHA512 | 08fd70ff91d0d318590b967d19420683883b4312bc676bb3acef3798d834ef39c59c836b0bed3159c41b3a604a7b3de9f1a3618c54ba7630940ab3cf824ce876 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
| MD5 | 26c9fc836c49f0988c2572a48b96742e |
| SHA1 | 38212a4c0d10e541d11c4b35ebdcafc30532a782 |
| SHA256 | e8dbf923cc50f3453b4e0a1634806d79da1dde379894c3c6c39b3be14ebffaed |
| SHA512 | 0289df4a88155d03fa6280d715ab591b4fa33aead9d7f151b0b988f59f9b3ea5532ec417ca9d0f9204d673bf698be48eace21a8d93e864705ced988e127ec24c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-55702.exe
| MD5 | d8367e2974b9ddf275f8b43729d68fe1 |
| SHA1 | aa82493973bcc5618f3104a04810667f74cc2e5b |
| SHA256 | 6024cd1baf6a7ae3bc28eb1a31611da38a588eb660189e43a4d4133b5a85acfd |
| SHA512 | 0ce1b57f0f896bf9e9aebafa7b274ea89b54928536634b5e12ffb87247bfe8ce77bb420cef3a97f2682888cae4fdef35b914437133938041b8d406936d4eb166 |
Analysis: behavioral2
Detonation Overview
Submitted
2024-05-30 14:06
Reported
2024-05-30 14:08
Platform
win10v2004-20240508-en
Max time kernel
37s
Max time network
133s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\79924051bc01e7693d42af009b914ec0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\79924051bc01e7693d42af009b914ec0_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-63821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63821.exe
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4040,i,10373433614523925616,13586256558317053467,262144 --variations-seed-version --mojo-platform-channel-handle=4104 /prefetch:8
C:\Users\Admin\AppData\Local\Temp\Unicorn-29141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4160 -ip 4160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39805.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1996 -ip 1996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-26697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2939.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2612 -ip 2612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4292 -ip 4292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-49421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38683.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2184 -ip 2184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4972 -ip 4972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4972 -ip 4972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2184 -ip 2184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4404 -ip 4404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1076 -ip 1076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-65093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1572 -ip 1572
C:\Users\Admin\AppData\Local\Temp\Unicorn-7703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28507.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1572 -ip 1572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 872 -ip 872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4436 -ip 4436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4844 -ip 4844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4656 -ip 4656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-64081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1688 -ip 1688
C:\Users\Admin\AppData\Local\Temp\Unicorn-43277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59613.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4408 -ip 4408
C:\Users\Admin\AppData\Local\Temp\Unicorn-47916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56084.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2512 -ip 2512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3772 -ip 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2512 -ip 2512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1688 -ip 1688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4408 -ip 4408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3772 -ip 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2472 -ip 2472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4160 -ip 4160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1032 -ip 1032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 316 -ip 316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 316 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-24777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9823.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4840 -ip 4840
C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62745.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1748 -ip 1748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-1847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30435.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4840 -ip 4840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1748 -ip 1748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 676 -ip 676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1480 -ip 1480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4880 -ip 4880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 952 -ip 952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2644 -ip 2644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2904 -ip 2904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33337.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2740 -ip 2740
C:\Users\Admin\AppData\Local\Temp\Unicorn-37975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37975.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4308 -ip 4308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1064 -ip 1064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1064 -ip 1064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4308 -ip 4308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2740 -ip 2740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2784 -ip 2784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2364 -ip 2364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-62309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62309.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4468 -ip 4468
C:\Users\Admin\AppData\Local\Temp\Unicorn-59932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59932.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-38765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38765.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4384 -ip 4384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4044 -ip 4044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-5708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1996 -ip 1996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-23389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15199.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 324 -ip 324
C:\Users\Admin\AppData\Local\Temp\Unicorn-43788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2584.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 324 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-18921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20037.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1780 -ip 1780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1416 -ip 1416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1928 -ip 1928
C:\Users\Admin\AppData\Local\Temp\Unicorn-20591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20591.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3240 -ip 3240
C:\Users\Admin\AppData\Local\Temp\Unicorn-32843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32843.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2280 -ip 2280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3852 -ip 3852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 552 -ip 552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1572 -ip 1572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 324 -ip 324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-28781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28781.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3852 -ip 3852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 840 -ip 840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 876 -ip 876
C:\Users\Admin\AppData\Local\Temp\Unicorn-37887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37887.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2280 -ip 2280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1928 -ip 1928
C:\Users\Admin\AppData\Local\Temp\Unicorn-5023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16721.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3684 -ip 3684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4436 -ip 4436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4852 -ip 4852
C:\Users\Admin\AppData\Local\Temp\Unicorn-8168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8168.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 452 -ip 452
C:\Users\Admin\AppData\Local\Temp\Unicorn-24505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9128.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5804 -ip 5804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3240 -ip 3240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5868 -ip 5868
C:\Users\Admin\AppData\Local\Temp\Unicorn-9683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9683.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2540 -ip 2540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 552 -ip 552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4332 -ip 4332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1780 -ip 1780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2168 -ip 2168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1416 -ip 1416
C:\Users\Admin\AppData\Local\Temp\Unicorn-54416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14172.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5176 -ip 5176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5804 -ip 5804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5868 -ip 5868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-58905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2904 -ip 2904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5428 -ip 5428
C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47421.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4432 -ip 4432
C:\Users\Admin\AppData\Local\Temp\Unicorn-56528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56528.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2076 -ip 2076
C:\Users\Admin\AppData\Local\Temp\Unicorn-51697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43699.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2608 -ip 2608
C:\Users\Admin\AppData\Local\Temp\Unicorn-64120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64120.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 512 -ip 512
C:\Users\Admin\AppData\Local\Temp\Unicorn-59673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59673.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5428 -ip 5428
C:\Users\Admin\AppData\Local\Temp\Unicorn-10472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10472.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4880 -ip 4880
C:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2076 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-3819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3819.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2788 -ip 2788
C:\Users\Admin\AppData\Local\Temp\Unicorn-32407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32407.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5176 -ip 5176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 512 -s 700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2608 -ip 2608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 764 -ip 764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3004 -ip 3004
C:\Users\Admin\AppData\Local\Temp\Unicorn-15132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35553.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2740 -ip 2740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5336 -ip 5336
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-8116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8116.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1836 -ip 1836
C:\Users\Admin\AppData\Local\Temp\Unicorn-4587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29091.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5760 -ip 5760
C:\Users\Admin\AppData\Local\Temp\Unicorn-12392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12392.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5796 -ip 5796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6040 -ip 6040
C:\Users\Admin\AppData\Local\Temp\Unicorn-17031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17031.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2740 -ip 2740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5336 -ip 5336
C:\Users\Admin\AppData\Local\Temp\Unicorn-36321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36321.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 668
C:\Users\Admin\AppData\Local\Temp\Unicorn-7924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3840.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5760 -ip 5760
C:\Users\Admin\AppData\Local\Temp\Unicorn-12563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16647.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2904 -ip 2904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4168 -ip 4168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6040 -ip 6040
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-33581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33581.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 676 -ip 676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4168 -ip 4168
C:\Users\Admin\AppData\Local\Temp\Unicorn-9808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46565.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3676 -ip 3676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5796 -ip 5796
C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45989.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1128 -ip 1128
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5620 -ip 5620
C:\Users\Admin\AppData\Local\Temp\Unicorn-17593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17593.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 448 -ip 448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4784 -ip 4784
C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5508 -ip 5508
C:\Users\Admin\AppData\Local\Temp\Unicorn-22637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22637.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4760 -ip 4760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 452 -ip 452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1128 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-14660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14660.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5780 -ip 5780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5560 -ip 5560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6120 -ip 6120
C:\Users\Admin\AppData\Local\Temp\Unicorn-43249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43249.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5744 -ip 5744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5156 -ip 5156
C:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22253.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6112 -ip 6112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5200 -ip 5200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5124 -ip 5124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5204 -ip 5204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4784 -ip 4784
C:\Users\Admin\AppData\Local\Temp\Unicorn-34697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39741.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5324 -ip 5324
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5332 -ip 5332
C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 452 -ip 452
C:\Users\Admin\AppData\Local\Temp\Unicorn-59969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5288 -ip 5288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6072 -ip 6072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5680 -ip 5680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5780 -ip 5780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5360 -ip 5360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5836 -ip 5836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1064 -ip 1064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2784 -ip 2784
C:\Users\Admin\AppData\Local\Temp\Unicorn-65397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65397.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5788 -ip 5788
C:\Users\Admin\AppData\Local\Temp\Unicorn-3944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24365.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5908 -ip 5908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5960 -ip 5960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5712 -ip 5712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5968 -ip 5968
C:\Users\Admin\AppData\Local\Temp\Unicorn-20259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20259.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5932 -ip 5932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6048 -ip 6048
C:\Users\Admin\AppData\Local\Temp\Unicorn-31.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 1416 -ip 1416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5680 -ip 5680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5516 -ip 5516
C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-991.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1408 -ip 1408
C:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17327.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5240 -ip 5240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5400 -ip 5400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5300 -ip 5300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5196 -ip 5196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5836 -ip 5836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5440 -ip 5440
C:\Users\Admin\AppData\Local\Temp\Unicorn-244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-244.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 708
C:\Users\Admin\AppData\Local\Temp\Unicorn-799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-799.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6128 -ip 6128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 704 -ip 704
C:\Users\Admin\AppData\Local\Temp\Unicorn-42045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42045.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4388 -ip 4388
C:\Users\Admin\AppData\Local\Temp\Unicorn-37961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13648.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1944 -ip 1944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5908 -ip 5908
C:\Users\Admin\AppData\Local\Temp\Unicorn-46492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46492.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5960 -ip 5960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-25325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25325.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4044 -ip 4044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1416 -ip 1416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5516 -ip 5516
C:\Users\Admin\AppData\Local\Temp\Unicorn-50021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50021.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3676 -ip 3676
C:\Users\Admin\AppData\Local\Temp\Unicorn-63980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5524 -ip 5524
C:\Users\Admin\AppData\Local\Temp\Unicorn-64172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9756.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5240 -ip 5240
C:\Users\Admin\AppData\Local\Temp\Unicorn-14395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14395.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5920 -ip 5920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5612 -ip 5612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5460 -ip 5460
C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 676 -ip 676
C:\Users\Admin\AppData\Local\Temp\Unicorn-56580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56580.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2124 -ip 2124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4264 -ip 4264
C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56772.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2696 -ip 2696
C:\Users\Admin\AppData\Local\Temp\Unicorn-32075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39859.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3716 -ip 3716
C:\Users\Admin\AppData\Local\Temp\Unicorn-11079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11079.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6108 -ip 6108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4296 -ip 4296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4440 -ip 4440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4540 -ip 4540
C:\Users\Admin\AppData\Local\Temp\Unicorn-27977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27977.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6160 -ip 6160
C:\Users\Admin\AppData\Local\Temp\Unicorn-56949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65117.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5692 -ip 5692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6360 -ip 6360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6372 -ip 6372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4028 -ip 4028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5280 -ip 5280
C:\Users\Admin\AppData\Local\Temp\Unicorn-31677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31677.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 704 -ip 704
C:\Users\Admin\AppData\Local\Temp\Unicorn-28531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5128 -ip 5128
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5768 -ip 5768
C:\Users\Admin\AppData\Local\Temp\Unicorn-348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50104.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6636 -ip 6636
C:\Users\Admin\AppData\Local\Temp\Unicorn-29107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32445.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5524 -ip 5524
C:\Users\Admin\AppData\Local\Temp\Unicorn-65501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65501.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 756 -ip 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-45636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13731.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4112 -ip 4112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5604 -ip 5604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6692 -ip 6692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6736 -ip 6736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5920 -ip 5920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4264 -ip 4264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 676 -ip 676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2124 -ip 2124
C:\Users\Admin\AppData\Local\Temp\Unicorn-29321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9860.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7060 -ip 7060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6108 -ip 6108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4296 -ip 4296
C:\Users\Admin\AppData\Local\Temp\Unicorn-51085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18221.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 7096 -ip 7096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3716 -ip 3716
C:\Users\Admin\AppData\Local\Temp\Unicorn-62761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7140 -ip 7140
C:\Users\Admin\AppData\Local\Temp\Unicorn-30835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3080 -ip 3080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4540 -ip 4540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1200 -ip 1200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5220 -ip 5220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5692 -ip 5692
C:\Users\Admin\AppData\Local\Temp\Unicorn-55745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55745.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6160 -ip 6160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4784 -ip 4784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6360 -ip 6360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6372 -ip 6372
C:\Users\Admin\AppData\Local\Temp\Unicorn-10244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10244.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6524 -ip 6524
C:\Users\Admin\AppData\Local\Temp\Unicorn-38833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38833.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6420 -ip 6420
C:\Users\Admin\AppData\Local\Temp\Unicorn-34941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5720 -ip 5720
C:\Users\Admin\AppData\Local\Temp\Unicorn-39025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39025.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6432 -ip 6432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6636 -ip 6636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 756 -ip 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4160 -ip 4160
C:\Users\Admin\AppData\Local\Temp\Unicorn-23841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23841.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6420 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3588 -ip 3588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4112 -ip 4112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5856 -ip 5856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4760 -ip 4760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1584 -ip 1584
C:\Users\Admin\AppData\Local\Temp\Unicorn-52792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52792.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5824 -ip 5824
C:\Users\Admin\AppData\Local\Temp\Unicorn-65044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 784 -ip 784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5320 -ip 5320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6692 -ip 6692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5012 -ip 5012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6736 -ip 6736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5316 -ip 5316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3736 -ip 3736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1184 -ip 1184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6756 -ip 6756
C:\Users\Admin\AppData\Local\Temp\Unicorn-61173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36477.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6904 -ip 6904
C:\Users\Admin\AppData\Local\Temp\Unicorn-53965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58049.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2788 -ip 2788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5868 -ip 5868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2152 -ip 2152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4720 -ip 4720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6692 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 904 -ip 904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 7060 -ip 7060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7096 -ip 7096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1032 -ip 1032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7140 -ip 7140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6252 -ip 6252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3080 -ip 3080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6216 -ip 6216
C:\Users\Admin\AppData\Local\Temp\Unicorn-58781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58781.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6300 -ip 6300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6708 -ip 6708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5812 -ip 5812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5836 -ip 5836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3240 -ip 3240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6924 -ip 6924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3720 -ip 3720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1376 -ip 1376
C:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6524 -ip 6524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6884 -ip 6884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1408 -ip 1408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5760 -ip 5760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2872 -ip 2872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1780 -ip 1780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3428 -ip 3428
C:\Users\Admin\AppData\Local\Temp\Unicorn-42061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42061.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 7088 -ip 7088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5408 -ip 5408
C:\Users\Admin\AppData\Local\Temp\Unicorn-1028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1028.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7148 -ip 7148
C:\Users\Admin\AppData\Local\Temp\Unicorn-13280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13280.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6128 -ip 6128
C:\Users\Admin\AppData\Local\Temp\Unicorn-21449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38169.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6832 -ip 6832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1076 -ip 1076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4044 -ip 4044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5444 -ip 5444
C:\Users\Admin\AppData\Local\Temp\Unicorn-59549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59549.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4844 -ip 4844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5240 -ip 5240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3884 -ip 3884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7116 -ip 7116
C:\Users\Admin\AppData\Local\Temp\Unicorn-30769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30769.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5152 -ip 5152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5164 -ip 5164
C:\Users\Admin\AppData\Local\Temp\Unicorn-64380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64380.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6756 -ip 6756
C:\Users\Admin\AppData\Local\Temp\Unicorn-22793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22793.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6356 -ip 6356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6904 -ip 6904
C:\Users\Admin\AppData\Local\Temp\Unicorn-18879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18879.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6956 -ip 6956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5656 -ip 5656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6516 -ip 6516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5868 -ip 5868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6428 -ip 6428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2788 -ip 2788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5064 -ip 5064
C:\Users\Admin\AppData\Local\Temp\Unicorn-56233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56233.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7052 -ip 7052
C:\Users\Admin\AppData\Local\Temp\Unicorn-52704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23369.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6944 -ip 6944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3240 -ip 3240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6592 -ip 6592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5404 -ip 5404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5812 -ip 5812
C:\Users\Admin\AppData\Local\Temp\Unicorn-7779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7779.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5836 -ip 5836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6924 -ip 6924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6840 -ip 6840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4688 -ip 4688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5512 -ip 5512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5388 -ip 5388
C:\Users\Admin\AppData\Local\Temp\Unicorn-56041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56041.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6632 -ip 6632
C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19093.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7156 -ip 7156
C:\Users\Admin\AppData\Local\Temp\Unicorn-11479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11479.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6676 -ip 6676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5128 -ip 5128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5324 -ip 5324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6896 -ip 6896
C:\Users\Admin\AppData\Local\Temp\Unicorn-36389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36389.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2280 -ip 2280
C:\Users\Admin\AppData\Local\Temp\Unicorn-32305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32305.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5704 -ip 5704
C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6832 -ip 6832
C:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1076 -ip 1076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5444 -ip 5444
C:\Users\Admin\AppData\Local\Temp\Unicorn-12631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12631.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4044 -ip 4044
C:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16139.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5240 -ip 5240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7116 -ip 7116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5880 -ip 5880
C:\Users\Admin\AppData\Local\Temp\Unicorn-25651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25651.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6720 -ip 6720
C:\Users\Admin\AppData\Local\Temp\Unicorn-12652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12652.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1892 -ip 1892
C:\Users\Admin\AppData\Local\Temp\Unicorn-46264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-592.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1740 -ip 1740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7116 -s 668
C:\Users\Admin\AppData\Local\Temp\Unicorn-33265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33265.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5560 -ip 5560
C:\Users\Admin\AppData\Local\Temp\Unicorn-57385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49772.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5860 -ip 5860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1200 -ip 1200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5512 -ip 5512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5388 -ip 5388
C:\Users\Admin\AppData\Local\Temp\Unicorn-36965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46840.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6632 -ip 6632
C:\Users\Admin\AppData\Local\Temp\Unicorn-13975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13975.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5128 -ip 5128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5324 -ip 5324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4784 -ip 4784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5668 -ip 5668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5516 -ip 5516
C:\Users\Admin\AppData\Local\Temp\Unicorn-976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-976.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6600 -ip 6600
C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14188.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6648 -ip 6648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6468 -ip 6468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6148 -ip 6148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5332 -ip 5332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6420 -ip 6420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4776 -ip 4776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5832 -ip 5832
C:\Users\Admin\AppData\Local\Temp\Unicorn-13804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55392.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1892 -ip 1892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1740 -ip 1740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1200 -ip 1200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1416 -ip 1416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1072 -ip 1072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5584 -ip 5584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6252 -ip 6252
C:\Users\Admin\AppData\Local\Temp\Unicorn-6980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52652.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3432 -ip 3432
C:\Users\Admin\AppData\Local\Temp\Unicorn-15148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15148.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5212 -ip 5212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5192 -ip 5192
C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5668 -ip 5668
C:\Users\Admin\AppData\Local\Temp\Unicorn-2320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14572.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5516 -ip 5516
C:\Users\Admin\AppData\Local\Temp\Unicorn-19211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19211.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6600 -ip 6600
C:\Users\Admin\AppData\Local\Temp\Unicorn-59881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59881.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1944 -ip 1944
C:\Users\Admin\AppData\Local\Temp\Unicorn-11235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11235.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3236 -ip 3236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7028 -ip 7028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5336 -ip 5336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5680 -ip 5680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4776 -ip 4776
C:\Users\Admin\AppData\Local\Temp\Unicorn-19965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4183.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6728 -ip 6728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5384 -ip 5384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4720 -ip 4720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5696 -ip 5696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6532 -ip 6532
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6208 -ip 6208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3432 -ip 3432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6252 -ip 6252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6116 -ip 6116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6484 -ip 6484
C:\Users\Admin\AppData\Local\Temp\Unicorn-16457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6192 -ip 6192
C:\Users\Admin\AppData\Local\Temp\Unicorn-45429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45429.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4480 -ip 4480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3172 -ip 3172
C:\Users\Admin\AppData\Local\Temp\Unicorn-12564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58236.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 596 -ip 596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5732 -ip 5732
C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3236 -ip 3236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7028 -ip 7028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 704 -ip 704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 596 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2788 -ip 2788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5336 -ip 5336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6220 -ip 6220
C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2280 -ip 2280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4720 -ip 4720
C:\Users\Admin\AppData\Local\Temp\Unicorn-17225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5696 -ip 5696
C:\Users\Admin\AppData\Local\Temp\Unicorn-50836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5164.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6920 -ip 6920
C:\Users\Admin\AppData\Local\Temp\Unicorn-59004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59004.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 384 -ip 384
C:\Users\Admin\AppData\Local\Temp\Unicorn-57873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50260.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2216 -ip 2216
C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46773.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5924 -ip 5924
C:\Users\Admin\AppData\Local\Temp\Unicorn-43243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7076 -ip 7076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6744 -ip 6744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7044 -ip 7044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4480 -ip 4480
C:\Users\Admin\AppData\Local\Temp\Unicorn-42305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5156 -ip 5156
C:\Users\Admin\AppData\Local\Temp\Unicorn-5548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5548.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1076 -ip 1076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5216 -ip 5216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2788 -ip 2788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 704 -ip 704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3684 -ip 3684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6480 -ip 6480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6220 -ip 6220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3588 -ip 3588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5148 -ip 5148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6712 -ip 6712
C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5864 -ip 5864
C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4744 -ip 4744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3852 -ip 3852
C:\Users\Admin\AppData\Local\Temp\Unicorn-55325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55325.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6960 -ip 6960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 384 -ip 384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6920 -ip 6920
C:\Users\Admin\AppData\Local\Temp\Unicorn-59601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2232.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5924 -ip 5924
C:\Users\Admin\AppData\Local\Temp\Unicorn-30821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30821.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1608 -ip 1608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2216 -ip 2216
C:\Users\Admin\AppData\Local\Temp\Unicorn-10955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10955.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6288 -ip 6288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 384 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5772 -ip 5772
C:\Users\Admin\AppData\Local\Temp\Unicorn-3384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15637.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5564 -ip 5564
C:\Users\Admin\AppData\Local\Temp\Unicorn-3939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3939.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2468 -ip 2468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1076 -ip 1076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5156 -ip 5156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5216 -ip 5216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5884 -ip 5884
C:\Users\Admin\AppData\Local\Temp\Unicorn-12128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12128.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6288 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6756 -ip 6756
C:\Users\Admin\AppData\Local\Temp\Unicorn-37571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53353.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5844 -ip 5844
C:\Users\Admin\AppData\Local\Temp\Unicorn-32741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48693.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1400 -ip 1400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4236 -ip 4236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6712 -ip 6712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5864 -ip 5864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4744 -ip 4744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3852 -ip 3852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5680 -ip 5680
C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22003.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6164 -ip 6164
C:\Users\Admin\AppData\Local\Temp\Unicorn-13088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13088.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6712 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6960 -ip 6960
C:\Users\Admin\AppData\Local\Temp\Unicorn-61713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61713.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5724 -ip 5724
C:\Users\Admin\AppData\Local\Temp\Unicorn-32933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41485.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6140 -ip 6140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5384 -ip 5384
C:\Users\Admin\AppData\Local\Temp\Unicorn-49653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53737.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6348 -ip 6348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2468 -ip 2468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5564 -ip 5564
C:\Users\Admin\AppData\Local\Temp\Unicorn-26243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1376 -ip 1376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2512 -ip 2512
C:\Users\Admin\AppData\Local\Temp\Unicorn-38133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13436.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5884 -ip 5884
C:\Users\Admin\AppData\Local\Temp\Unicorn-55429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11251.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6756 -ip 6756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1408 -ip 1408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6876 -ip 6876
C:\Users\Admin\AppData\Local\Temp\Unicorn-47432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47432.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4704 -ip 4704
C:\Users\Admin\AppData\Local\Temp\Unicorn-55600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23119.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6660 -ip 6660
C:\Users\Admin\AppData\Local\Temp\Unicorn-6036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55792.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5844 -ip 5844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4236 -ip 4236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36523.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1400 -ip 1400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5572 -ip 5572
C:\Users\Admin\AppData\Local\Temp\Unicorn-56368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39669.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6216 -ip 6216
C:\Users\Admin\AppData\Local\Temp\Unicorn-43753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43753.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5896 -ip 5896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3244 -ip 3244
C:\Users\Admin\AppData\Local\Temp\Unicorn-44905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61241.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6192 -ip 6192
C:\Users\Admin\AppData\Local\Temp\Unicorn-16295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16295.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6716 -ip 6716
C:\Users\Admin\AppData\Local\Temp\Unicorn-57136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11464.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6768 -ip 6768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1480 -ip 1480
C:\Users\Admin\AppData\Local\Temp\Unicorn-17447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46036.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7088 -ip 7088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6444 -ip 6444
C:\Users\Admin\AppData\Local\Temp\Unicorn-4640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4640.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6316 -ip 6316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6164 -ip 6164
C:\Users\Admin\AppData\Local\Temp\Unicorn-36929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36929.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6536 -ip 6536
C:\Users\Admin\AppData\Local\Temp\Unicorn-49181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57904.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3528 -ip 3528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6112 -ip 6112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5724 -ip 5724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7148 -ip 7148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6212 -ip 6212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6140 -ip 6140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6552 -ip 6552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5212 -ip 5212
C:\Users\Admin\AppData\Local\Temp\Unicorn-21745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21745.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1060 -p 7096 -ip 7096
C:\Users\Admin\AppData\Local\Temp\Unicorn-748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8916.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4432 -ip 4432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6348 -ip 6348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 648 -ip 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1040 -p 6944 -ip 6944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5428 -ip 5428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1888 -ip 1888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2512 -ip 2512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4372 -ip 4372
C:\Users\Admin\AppData\Local\Temp\Unicorn-18429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14344.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1376 -ip 1376
C:\Users\Admin\AppData\Local\Temp\Unicorn-9684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17853.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5856 -ip 5856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 648 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-18045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26213.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1040 -p 5424 -ip 5424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1616 -ip 1616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6168 -ip 6168
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 58.55.71.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 99.58.20.217.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 5.181.190.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 205.47.74.20.in-addr.arpa | udp |
| NL | 23.62.61.171:443 | www.bing.com | tcp |
| US | 8.8.8.8:53 | 171.61.62.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 232.168.11.51.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 103.169.127.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 56.126.166.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 31.243.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 14.173.189.20.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-63821.exe
| MD5 | b330a1c64f7a990ca22bdb2245f0ba8b |
| SHA1 | 05ea6f15169b2007ff053f86176def224706fe50 |
| SHA256 | 77247be9973ca2af9556ca0c518ddfce74834ddd951e1d4abae0bb1ff65ac063 |
| SHA512 | 32fd025b9afa3793adf87c4377ea42b06f634f2f7d930c4a788b3487bb6cd5e7604e1c3d7baa1d1ee614730b9f236c83acdf07ed4cab6c01d45c263a974cf9b9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29141.exe
| MD5 | 69bfc4e162fd5eb7afead2ce892165b3 |
| SHA1 | bc818962b02232094bfd6b8ed3df19d8ed31f63d |
| SHA256 | 11e67628dc61198a99634b7c04f8ff6a219e7d72f3f063999eff21c8453b81d2 |
| SHA512 | 1efc507284732dfcd0074ad7ac02a2f7cfcf7f19b756d0a5f987e991635400ca4a84aff7a545206e3a05a8ce0be60478dc9f887b4de91f0ddfbed0b6a9d252c8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
| MD5 | b57c24bae7dbf9f98872823b203da72b |
| SHA1 | afe8a4f00dfce112ffc5685b55ca45e243d42dad |
| SHA256 | 3c25b13e5c8dabea10d211484fa86696c5f13f1a8ff7569cb475053825dc9d8d |
| SHA512 | 2102d0f95dce197a7c1d6543431ef46657b1510da8400ce3f2fecb0d229c030f7b393a9ff3c996ef687cb7e67eab21901177584cf5e16d960adc21f47e8421eb |
C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe
| MD5 | 0eaa770618f13cd8abf2f4d2a2843503 |
| SHA1 | 5979191eede325c1baeeffd0a227395defe32dae |
| SHA256 | 910aeb382eb735a8dbd82065c5d32d898c2f1ecb8984519da3a77fbf613ef71e |
| SHA512 | 3ebfe8063d9c4535e2a71d05e145ea67678e3269969ac979b4f3ddf43c969e0d1d70bbe5b5603bc93f443bcd4eef4d81ea41876192cdd8d4bc85f37899200f9d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39805.exe
| MD5 | 0f50d054c2f8243a19ca952bc295edf6 |
| SHA1 | f8e7d3caf29a11cc3814b75f65969024a39a3ea4 |
| SHA256 | b298cbaab71e6eb9d3b3575e9e9ae33e829d13c447953f4d53308a5679d6af4f |
| SHA512 | d6a0f3fd7b08c055b96f8b97e66b3e36917876299e0f41e8ab7aef4a7cb0e6a3276d369e1c5e84f110353e37b938b146a6cd413b958071d5ff1ac6c8ec687f06 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7687.exe
| MD5 | 5828e1fa8cbe7d61316bac593522e435 |
| SHA1 | 071f5b160da072f6e4225c023c87111f60ec0004 |
| SHA256 | 990bf7131d9f77afa037699860596ecf10d3cf3d638a94f88bb218c25079ae12 |
| SHA512 | 49c59789ad043199f1de203d3e525b1aee3cf36f753a7f585545051ef9b85304fdb5155073393e1144792fc6aa18f9da7abf0aeaf92ff4819dc6ffb47d5cca96 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26697.exe
| MD5 | 360ca2555898fb5c4e038d2a0e3c01ba |
| SHA1 | a46309ea73f1ad82481a6310d5555e024d033795 |
| SHA256 | 8bf73dbc893cba0f5d0d2eab4c30a35fcf2fe7758b37ccacc9ba239711ba8a0f |
| SHA512 | 65f11e4253f68607aba05b23742601c0c108d79295eccb3b6a8e7558960806777c6c0a5cc60c08d00111c9f261538f3bb17636e7166b308550a21b41693f5f9e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-14999.exe
| MD5 | 2031db3d330eaa2c839db94ba83e4032 |
| SHA1 | b137133eab087ef50b519fba01dc20abd7f5d251 |
| SHA256 | 44d865a1e76b71305c06d620fe94dca87f35ae9cb33f64ebc38dc0b7f047b675 |
| SHA512 | 72250739641e85bad3e331925191c60f5493f902686c1711c6691a6da1c7e05c19a0bac9abc0f5c633d07ea912748f71746095961bf5e261d3894f8813b51ed7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
| MD5 | a39b69cc84d119b67dddb94130f29a8c |
| SHA1 | 0eab535b5be9e9ba481d1caff3e9308b1f50ef91 |
| SHA256 | e505e70ffc7e498d5dc84606f59b08542b1019627765d2f95a78cee8499a5adb |
| SHA512 | 118bd01c395329bca32b484cfcfa76a21da7bef273a033234b7e8f93e5baae1084af91255b57a8c47ce54b8c6655b17de6cd4dcb6ad70a515208749478292118 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2939.exe
| MD5 | 8699b0e8ae675495354e274a5f5cb91f |
| SHA1 | f78f0cab9bf3bbf5f10225ebb24917cc5e337f5c |
| SHA256 | 791ecc4354a0303b94bf324b7fa8a06d0e66ae69751ff29973d7f83b53e6cccf |
| SHA512 | 0a62a44cdfe29b232353b258bdaa123bfc7332eff95bcd34842735e030a361eac459dd1685c2cd4688b1d8dc5495511b94e16fb9b4d49cfbf499ad9e2a3660a9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49421.exe
| MD5 | fa80ee88d4783347b443bc3afc80553c |
| SHA1 | 9a01eab885b06fbd7d01f339bc9feb4264c508d5 |
| SHA256 | c201fd0428a33ce872237c7634ae05937834d9d31cd6971cf6e5fe3b09ad0c96 |
| SHA512 | 6e1e5eaea6d4391c24351efb27b1256bd037c7adcec4a92b340b1d25fa902b7ed39670e81c87fef265a251415832579ad4efe4313e89e4698520a571eca0b767 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-37723.exe
| MD5 | 99df806c52433630485259b3dc0afa9d |
| SHA1 | 2fef1ec9a013bca082ebcb0ee3094d43aa1d119a |
| SHA256 | 891089d6a501fd314d69bd395523ae86aa78f1cf3402d6d330cb840769d23dd9 |
| SHA512 | 1c78f571e4f329db325097a7289d8cc318afc1d097fc90fde0efd16c40c9ca5ff96b129a8f67dc56d2c7dc521569718a307ebe9899c278250b9d85d873ad2eb8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4304.exe
| MD5 | a1b2269454873833d8ce646e3296b61e |
| SHA1 | 6c80b26e7049dd9fc037de2e306ba013cd005917 |
| SHA256 | b2a87400948589ce811a79fe5e12fe4d1b2e692a60a05a744ca8ae9d0b2d2c69 |
| SHA512 | 0c5f85b5422897873bff02e089b1a089fbb9bfeb8be0beb50bc05907be37bff142a0615cd109d8811353f4b08ce7df81eca0307415304a00dc03708d4bdda0cd |
C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe
| MD5 | 2c92753523754328637f870dc5885326 |
| SHA1 | 93f6bba35f98091f09cfb429fc3230421a3f467f |
| SHA256 | 29f75356166d506e7c0aa4460b35e271856456becbebdeb63a66024bf2eb2e35 |
| SHA512 | 00f4b5c6f3f69b83717aa6f0b82d4e149c2167aa64e983ce2640b62bfc20ddd8d44b691c8fa433ac235e7bce7a5c5d56cf04585d852735840fc9e3934b28b0ef |
C:\Users\Admin\AppData\Local\Temp\Unicorn-38683.exe
| MD5 | 711039324d3dc26eabaddf7c7066def3 |
| SHA1 | f01a27cd8496422e3b077462df9e7c6ab62be721 |
| SHA256 | eb83063f71ae396c4822e9089639f8e9a4d03a89f033f6692d207a992aae572e |
| SHA512 | 1c4d9d9a081c8ec679ad6957b42caa1baadbe3c76762949c6c6fc586913a5fdd0cc0351e59956383c99d4d282632c36466d945b3c2f8dad81b55607beaf65120 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-65093.exe
| MD5 | 22fac51d80fa410e52bc22df31f5cd1e |
| SHA1 | e67953bb160d380336b2b35240292ce8774cbb41 |
| SHA256 | 5ae2860e09a77d606921d7c576b50349024c951b58f1739ec05b27cf6c537927 |
| SHA512 | 675bf1a8703075a3fd408a8d70fbb1cbdc16276aaebccead14c464d79401da848a111eda7ecaf061ce64accbc79921d7c5d15d9d66a4f7c41ab56b984daf8f18 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-3640.exe
| MD5 | aebc23c2d4474090a28ac11e39d3d032 |
| SHA1 | 202fd39dc389c326f86d58f670c312125ebda95f |
| SHA256 | 0c4b716e2858a641a08ef99ed99f6dd4baa216d90cc9409dbb5c3465cffedf77 |
| SHA512 | 12681865315abaf4ac4e6d21884bb506307d37620a9dded684907fa6a4168007a0b43a1b2facf3d410732b7357108b66d3510c0cd7b3104154db44549a703698 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49312.exe
| MD5 | ebb11732505cc4273b026bba9ae2d3a1 |
| SHA1 | b8cdf2aa5cb3fa14dc58a3f15dca3924b78c5122 |
| SHA256 | 752904d6b9bd4df6be891dc50251e602dc101328172433e31ac13a3ec851cfd6 |
| SHA512 | e3514bbb1830b5c7b1f41d634761225fe6189c0505cbe17253960e84f0ac41b3fad21eea5c7f39cb3fd19bee177d880e726c77042af8572b98942d5d9e020522 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24061.exe
| MD5 | 0f16eee420688864944a0cd33be03b0e |
| SHA1 | 353ac004e34a6dad221e2fd7963d17bfa8024d50 |
| SHA256 | 9a2ca8e00caedef8a9d99b15bb72431a7337275cbbf89d3042f3ca0a2828d950 |
| SHA512 | 8c32475ab1015d4f751e9e82f22d8a2051e1b827f4b1c39023a61b127a59eca934df426f19b111f6b58fc6dcf7379089444c9b725122614ea7cb9d1198345607 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
| MD5 | 505d32baf1467cb8d292df8c4603dbd5 |
| SHA1 | 610069e185015678e1fe3a285dd095a2f47d536e |
| SHA256 | 14c16847e0f0ec672bad44e4a55bb73b0ca9093b3b43ab4d51b38cb7f71e6b4f |
| SHA512 | f4c6f9428f4a5e43e46f3591dc4a215bb2813c442e4f1c87264f98b39a6c523f34fb64ebdcfe66c5bff30fe036d928a7f8327f75ada3d02f6b2030aa02064c31 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-19401.exe
| MD5 | 7dbe26f4c96e31aa9db724c346a29bb1 |
| SHA1 | fd7b67c07a60e5797043eca83229b10d163c457e |
| SHA256 | 1726c267ced1ee26187fdce48ab3e20cf63deaa2d2a179684e7077633985dd0f |
| SHA512 | 4ea7f1553f87f68571e317ece46515eb0e8fa2168eb38731fbce42902a402b9f9c38f8fef7650ec5cb0f5c82846b42e5bed1abd10fefa5346dc39255f788dc71 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7703.exe
| MD5 | 9d26ca20b8461b9aac53b4ca2bc0c6b6 |
| SHA1 | 18a14dbcc579c26205bbd486db6b3b07e5348e3f |
| SHA256 | 2f30051d0da6280ec84cd8ba6a7b3d65ba46ad63f2fea5cef69f8358d739707c |
| SHA512 | 032b979d75215c2866d863beda352d5d9a75cec2370720db87e9fa195532ed4385beefbfb4fb00ec3128f009e07617f3f0c7cadf1c8285b0d189fdbff82b4087 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
| MD5 | cabfaf2c94864d5439a956e3b9abc326 |
| SHA1 | 6dc2841ee257516c800ed1538878dd00becbe0c8 |
| SHA256 | 31adfd42f0bda4eef9a390beec9e83caedcaeea217cce570fbcf95554a001fdc |
| SHA512 | d8730dd47401e31ba359c83e66037c1ca7172467c53610f4c1bbf9c17d9e85ef779955e6f13e1b901b91daef0b5e8b4d1fad7d2d61fc4af47f47c46152457236 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28507.exe
| MD5 | e4ab9a698a5e103117ae8b3590109505 |
| SHA1 | 294c28e2e54532cba70bfed486e1610ca860991a |
| SHA256 | f13ae223ef9159ea98040fe0c1602335b267ef337895ef04f1e83fa9f0204b79 |
| SHA512 | db563534b7584a6a03f14166ca2d096b3a821d7b2d26a5a83ecd9a11c3e3a7670f9bdf247ff7ec5617ef1c877a41aa1da1aec8cdd81bf53d71affc67b3020a5d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-64081.exe
| MD5 | 9da4dbb7f738d2025a625a5b024fc390 |
| SHA1 | d6fd740d6ac503cd2e8fd891cef7e7019d8728bd |
| SHA256 | d5946034aba79347deb8085da059176daea020b0c5e4356e82a2965821003f39 |
| SHA512 | 974e62b0f9e247fafbe87de79f35818fde51ffed367455ab6fdecf84e3c0be3f8a50dc257c44a4b18b5609aefc89742c05614eb1dfcf3ab8b0382e8ab16a2342 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-14880.exe
| MD5 | 52922c4a90b75ec3eaef22f84ac08721 |
| SHA1 | cdcaa68bd4f7c60127ef0dfad4b6dbc316aca0a6 |
| SHA256 | 9011c7eb51370e065f959784d906a6cc0b94ef602a9955f770ca15dac8c811dd |
| SHA512 | f80c7e9ffc7a2d8ce391a99d1b4a3f80a5f3d826a5b297e18355cb1be2e023f0bc98beab0cb17f45ddfd94e5a74e6b03fd0a250fc595a4977f0b1e02a2191306 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-51253.exe
| MD5 | 2d0c06c3bd7250492487f61e0c6d788d |
| SHA1 | 9cc0c3cd0d58be0aa4b07b310ece6150e1351684 |
| SHA256 | 0405bcc146a4047d26373aa03afd18ecbc8c20028c425f42b7e3ef4468ea59de |
| SHA512 | d4f6e1dd0133fbcd87b02dc668903264c86586d7e8998a8b6705e9912a74db7f9561fcb6ce24c68ed8347c1664b6fe0149e90a9ca8d75d626c07ba9f36812a4f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31387.exe
| MD5 | 1fcd49597cd29b36eecbbbece14c7cbe |
| SHA1 | 7d190dc84a71fec6b25ecfc22e056c2e802fbecc |
| SHA256 | c85a0c2d003ab763abd95f28db06774430222c34ba776c5b1e8ebca306f4bf35 |
| SHA512 | 40a5c263db72a241a1397cc0de1f67019b39a447d8fb4519e1b551cfcca21a881114ef3f685822fb49cacd895660c6a6e2d49d8398f8eeb3f7b39a842a278c64 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-22473.exe
| MD5 | 6388855472648bbd5885c567c8d88c36 |
| SHA1 | ab9611d01189f31b6f4deafc76bebba1b1eeeeb9 |
| SHA256 | 057865cec2b2cf55dc60647019270a37e3da158d27ebd2567274eb8322cc0e8d |
| SHA512 | b9fa1c01b78bd194539b07acf9b2aee2ab221c9a4b8403e27820dacc89a0a8ea31b49f960277b2fdf598bbfdf527f68aba5a5139a3f803cde1dec29112e33f4c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe
| MD5 | bfcb4db9a8513ff95927be2badf2b99b |
| SHA1 | 2c6f3cc4a508eae949b355f06928d2c70b12eb3d |
| SHA256 | a88253d0f90d5441fb928b184cfa4b255599843d7f8eb1c1a736f7b2e8800191 |
| SHA512 | 3dc50f59127b7e03f98f567d920e23075e45c939bfce395d8aad1e26cfa63211833565d83a94e5be5567ac9ebb464663136388781add9fc9a5971d1c63a601c4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-36321.exe
| MD5 | 3ab73ad03d210ac55bbb2a73b4bf6543 |
| SHA1 | e0ae98d99ed44dcc626020cc4cb0b25c111e508b |
| SHA256 | f10a5eb0a5077db49ce671c83ef017324b4045e458f281e6ff13a6121530b514 |
| SHA512 | 469d972b04218157f06760a9f622751ed7f625f78d84d5209e1d21f9ad3c532e48c16d3034fb2da620ee7c1855d51883879a77568c5e3d6cd4f08a4d8007b16a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46565.exe
| MD5 | 0cef2a65c4cf8509e5c9135795fc7708 |
| SHA1 | d87fc0deb759eb3b245e2d5a0b6a9db96a8bc72f |
| SHA256 | 131d7bfe0a924068d5bf318951638a42bd279c551761eca90d4beac534d4a50c |
| SHA512 | 21b7083ec7bc46aa56056c499d7428c588ff9980a53325df062d8c65253dcffc78f152d391bfbce9097ba3288fa9bc851e3f0d8e04015b4120279a2c8b33d0d3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-799.exe
| MD5 | b7c674f4af24aba150da12aa2c2c7b93 |
| SHA1 | 6c4ad355a9c6cd69ace4dae6cb1e4aeb64e73419 |
| SHA256 | b2e0ade5847beed98880dfdafbd90c3a909a91854b93e2d3f04b268b6e797a29 |
| SHA512 | 671ed4fcadd742cf63579fdbaab276707c0de442b21bc64889ef997b8f3b3de273405db78b4c0150c57d49a7fe00d1e3ac98d256fc919fb6762d1d978561c459 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29107.exe
| MD5 | 060d9037a3deb516ee7bc6e7d0b1168c |
| SHA1 | 3c554399361871f2afecd8cd8d2407a5ea631992 |
| SHA256 | 950a0f5ab62155c8a9f4e61777caf168aa6ed8d8bbeea03b4e43c3d5ea687cff |
| SHA512 | b80536f1eb0c270e60da655d159559990c36d6fc4427ecdc7fb6d7e49d03be46bdab6b918d208a3b961aa7067d68af05b854d68979eca5c729138e6a6599d72f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2320.exe
| MD5 | fbc40645b430df1a3cb82e3f8699e922 |
| SHA1 | 04fb513b2aafebff6d2b3051e096f04c86a488cc |
| SHA256 | ff07428dd7dc85605cd145d53fc1c92068251728651ee7b62e1ff9c840447a74 |
| SHA512 | 6f5d94cfe48ace3961e268e779542e1faa36903182fb64078531e51183c794dc9b9d4bbb7b79acc73fb441eed06092a66d7bedff30a720bbb5ff51ebd014c9e4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5164.exe
| MD5 | 87eaa4dbeb9002ad22885ebb1e64d126 |
| SHA1 | ef8867ee52cc8a11b0167291e9972e386ef615fa |
| SHA256 | 3123f8fea1427235f202a6ca0d622711d3f1d445c2364931bba09ddf7e93a6e1 |
| SHA512 | 07ba041e0516583fc4c798d4f495e136f38a89157a6f9f0754760c8180906b8c5b76f76de56c4eb17ca55c190442e550e583bd79c71b464502d1b5be57cffa94 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-22205.exe
| MD5 | 073540a6efe4c84be1f7fa7d66a0d76f |
| SHA1 | 7939f59275d4a40f02bac488e219ca639bab216b |
| SHA256 | d275d1637df8580d0a754404f1e2aec55dc244f2ccd191fd35f1b40c65a3e8a2 |
| SHA512 | 8531c6f5593455312246bcee2444323c589104c850b277219ff70669e77bbbcea6fa3b7d1a41b6b945c239d0476e9016a5c46fe16a88dee56d5002c12c3e221a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28225.exe
| MD5 | e3583bccf26a36d9c6637b7fa4126042 |
| SHA1 | f3d1cc79f3b70b96a9adec7bc71d1a2182641f4e |
| SHA256 | 5f3b5f8464daf61fb2dff55ab3dbbebbe75cb9e61cf31234b5b0f0b51b9e3351 |
| SHA512 | c8d8ddf94f74ca40af50830fcd0083b9bc302d9f00c180b06a1303a1d48da802c6c55dbc5c39a3c87a9cc5458597ef633fd407d3f148490c1992e67479a05adc |