Analysis Overview
SHA256
056ed539f73cc4610bf2dd3e0a13bd7c5043a75366369d6caf6f5bf5a1c345b5
Threat Level: Shows suspicious behavior
The file 29e35240e84c71946909f3e0416eed30_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Loads dropped DLL
Unsigned PE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-05-30 14:14
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-05-30 14:14
Reported
2024-05-30 14:17
Platform
win7-20231129-en
Max time kernel
149s
Max time network
118s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\29e35240e84c71946909f3e0416eed30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\29e35240e84c71946909f3e0416eed30_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-50718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23919.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-39447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43531.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-41236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57018.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-50433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25737.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-38347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43946.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-31414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31414.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 816 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28844.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 200
C:\Users\Admin\AppData\Local\Temp\Unicorn-49649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41288.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-41933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54185.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 596 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-9068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9068.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-13707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25021.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-59504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59504.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-46738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46738.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1836 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-46354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-27250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27250.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-19636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19636.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-35418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55838.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-22782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64945.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24763.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57649.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-29615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9387.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-33337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49673.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-24593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21063.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-7379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1084 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-65324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65324.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2344 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-36544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33398.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17830.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-28267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55184.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-21613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1001.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-9538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9538.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-54847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54847.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-17899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30321.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62994.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-9346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9346.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 936 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-59507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-14582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14582.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-33550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33550.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 108 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26342.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-31386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31386.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-15241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15241.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-39362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18833.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-14748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14748.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-7457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7457.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-51697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51697.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-19217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19217.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19409.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-55864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24069.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-27084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60140.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-31360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53363.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-38349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38349.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 760 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-20774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57530.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-29134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29134.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-353.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17842.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-30286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58874.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18226.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37769.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-54873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54873.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-13840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13840.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-42621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40243.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-47665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40229.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-52564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52564.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3520 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-23867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3254.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-8682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61967.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-25787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13233.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4664 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-41630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41630.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-9533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4572.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-58589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58589.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-22601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6456.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-22217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22217.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14515.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-24028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18683.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4316 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-44915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44915.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-11858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36446.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5216 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51049.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-395.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17500.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5460 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-51324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51516.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5884 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3021.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-7105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8532.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57925.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-1132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13576.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57048.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5768 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-50800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50800.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6284 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18450.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7572 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-63182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61018.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6728 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6692 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6928 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6868 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6180 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7004 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7116 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-2772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2772.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6884 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4116.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6216 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6856 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7192 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7308 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7220 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-21029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7528 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7536 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45676.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7564 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12427.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7720 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-44991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5686.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-59163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57710.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7968 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8148 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7176 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-50886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50886.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7984 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8156 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-63029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63029.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7204 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31317.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7496 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8240 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8404 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8344 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8452 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8540 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8664 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8636 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8740 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-20923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61763.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9064 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-13714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13714.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9108 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-48826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16346.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9076 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-58146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58146.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8592 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8360 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25090.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9008 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8480 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-33258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53678.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8672 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42578.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8524 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8716 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9392 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9464 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19906.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9588 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9756 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-217.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10020 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9708 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-9345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38126.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9768 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25298.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11116 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10012 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9968 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9836 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10080 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-46185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23108.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10372 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10336 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10548 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10400 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10620 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10576 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10768 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10688 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10732 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10844 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10652 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10796 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11012 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10932 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-20773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20773.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11044 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10904 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10972 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10440 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58380.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10488 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10992 -s 200
C:\Users\Admin\AppData\Local\Temp\Unicorn-46512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46512.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10352 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11020 -s 212
C:\Users\Admin\AppData\Local\Temp\Unicorn-9418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13502.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10628 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10912 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-2978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40285.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11260 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10596 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10684 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4810.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10388 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10756 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-26850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26850.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10384 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10648 -s 216
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-50718.exe
| MD5 | 3ea2216f790630ad35c865bbd6e94bc6 |
| SHA1 | 6e6b14ab1955f9166e1633eb4a2531e3689eaf81 |
| SHA256 | 0a323d6776e441579a132702727b611c66eafe67352e20c126f1a867c7bab020 |
| SHA512 | ac10c636bb2e876671cf08d59ef7ff9f29b619780af253539308b82a60ea5da17cea1d259297da6b979c96083560448ce44d563b4bd52517a0f899e0207c732b |
\Users\Admin\AppData\Local\Temp\Unicorn-56037.exe
| MD5 | a0dbaadd3d210ac599c9f7a49e1251f2 |
| SHA1 | 8fc93c438b55a4b5ade8a12007af7f2d29da59ee |
| SHA256 | 5491e7e3e740c70b2f15131d9461b3087fb20140c42710cf601073f9593d94c8 |
| SHA512 | 26f0fa8f8ac4bde6f4870be6e766511d0fdcd10fa06f980ef323c4a1c30c901a7d4d254ff5c39994f403f66d7ec7ec0a28078d1bdec1f5a8acca808e2e5f4e1b |
\Users\Admin\AppData\Local\Temp\Unicorn-23919.exe
| MD5 | 97689ee969ebe01fea6c1e1e8d3816aa |
| SHA1 | 241ae63556655c510e430019205865426b26f566 |
| SHA256 | 91f0036c6df059e04486b256348d6c0f8c467882919867e2a0a4c8b9e4829a2e |
| SHA512 | fbd38ffc00c30929c44de2816dfc46a05c1a97cbc14f51c4789a40d279a872a66da896383f2aa8dc299098a0fdff1a54c8dc0de579cab443112c03f33a4b625b |
\Users\Admin\AppData\Local\Temp\Unicorn-39447.exe
| MD5 | eb462918cb2c94bdad856a933451cd2e |
| SHA1 | de7f442ec81349a9cb6405bdbf84d956da154985 |
| SHA256 | e6d8d8d024ed657044acf9f65b4d3fc4029b45d6c9e688d9edb2c6aca2d6b5dd |
| SHA512 | f7fb887951c3181734166801e852e46e2c6734a3a3a3fbe45956ed8f97264d76a03dee49bf91620901c88ef206649a69dc097d213e15a3cc25dcdf0afa2f4460 |
\Users\Admin\AppData\Local\Temp\Unicorn-23665.exe
| MD5 | 044bf53b92a162e19b515918a6203335 |
| SHA1 | 979660b2f35824e8ccb73a6026b43c5cb0a29898 |
| SHA256 | d3b1eee4e5bb2bb7ab778e6f49f7aeeb3aaaa25be856a2197e81ef5de34d6f3e |
| SHA512 | ec57ee1d6eb1ecd744c04e31bb03f50502f78f86bf098e8ed9769c2746b456660627c41cca293a6c739f6f4655aa79b9ac95a8a790eb95654e9021ea24c210d9 |
\Users\Admin\AppData\Local\Temp\Unicorn-43531.exe
| MD5 | 4a0c3b5becd4bd9105d10cc67c3b4d00 |
| SHA1 | b28ffeac3515df345e55106ace68fd9a353f5812 |
| SHA256 | 057646fc06d8b34826648f2a07dd332d6b99dcde0c9246b63874e71e8890857e |
| SHA512 | 6508bac90d98e7f33efa660fe016f9dd161dba76f9f34ff09b6b81b4452819bd6150a188d2451aef0cf610850511fde8c4b63ef3dad5507eec137262ac1164c7 |
\Users\Admin\AppData\Local\Temp\Unicorn-41236.exe
| MD5 | 4b8d8e97fbc41bef5edaa25a5fa805b3 |
| SHA1 | b748cd2dde6a7d95ba745dfd6bf098d5bfde2911 |
| SHA256 | 254a28f4c17ed6f4433635e22fa3df716baed0fc1cffa3575d9a8d3c8440031d |
| SHA512 | b5e99750fc08cf2861a97aa163ab7d65e0ec1041e7046022e816bf98aed9cfe685f1a58662c2b49c945af2cac74b3552e2b123e3ac13b45b751f16ddca62a598 |
\Users\Admin\AppData\Local\Temp\Unicorn-61102.exe
| MD5 | 6f96f8c45cb45831968320224c900664 |
| SHA1 | 8559d15d5bbc443995bb5fff82a1fdb532e94115 |
| SHA256 | 128656e056155f83dd1e7de74cb5ad09653f65a693377278c9706b5424fce89b |
| SHA512 | 453cae20b7c64b1ff2ff79a3096df8eb99c7b5fb437340f96f853764a193a0c3e3ab4bb7cc3f8ec9b16fe4bcd9fb7f17d4faadfc41d5054a932a3bd14c489f96 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-57018.exe
| MD5 | 868a0923c9d6a1dec7f1358c2afa6eb6 |
| SHA1 | ca2a6a783a0ee971fb402bae1517308d6ef24c09 |
| SHA256 | 6f5c634c5b6a9ad68f1c86e1980bbe005b04eaa621c34b5cbffb2547d84933d9 |
| SHA512 | 313a3ec61ec5e7db2b2261a6019181f7b41e99099e331e78386733ab74587fc3a4239f7ad353868f5b1fdd373f8cb3a1e3853c0eb4767769942c168a0543dcce |
C:\Users\Admin\AppData\Local\Temp\Unicorn-37152.exe
| MD5 | 653fd143fbed06e18951be254eecec69 |
| SHA1 | 7ecfb5ed695ac2d29c6b492476ae5ac29c09924f |
| SHA256 | 30f31c590e3fafc98cebd52a7158a7559b5c664c3c742dd0190acdb9e5610d1b |
| SHA512 | d04d30c4c098aff622a5b2b71ba029ea182bad007e6f586bf3a73edceaa7aea40da7eb7e7453fbe4bc354f385c2efc7b27a0c6e166557a64568d7d21528242f2 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
| MD5 | 6f361f37a9627ad9c5eb2635ed9fb0bf |
| SHA1 | 99e191de883565d5f208b940c5a1918a5897e162 |
| SHA256 | b3100408e3b7c0881fb37257ace0ef3b9df8f9087956be0b2045915ac9447028 |
| SHA512 | ecbf1bba8d5fc5d0862d247e5d06c26bd14df9176d467567d40a51b5b148ffc6f72429c0b5b5a589060e3f42cf8d2fca7ecadbba65af18387adad1956c80efe1 |
\Users\Admin\AppData\Local\Temp\Unicorn-50433.exe
| MD5 | 68631fdf08fd46f2c0a636cead8f2932 |
| SHA1 | 895e60b41ac41103a137ef5b9699e16168f6465f |
| SHA256 | 511dee624def85f413573a457e06f0dcd945b598762efe1c89cc30d8b1bd8639 |
| SHA512 | 2a9f48f5877df16b746efd643f5b875f230ea0d41237b7006ae71849e39e84dc8c0915c68385251c9c69676bf55112bd8dd4f67b22b77b0c05cfe3dd64800c2d |
\Users\Admin\AppData\Local\Temp\Unicorn-62685.exe
| MD5 | a930b20e254b2f1b6a3ea17a6823345f |
| SHA1 | ce38079e7fa6d02da39361d431caa9ca94e12002 |
| SHA256 | 5ff9d8c3c33fc134a601ee10c3068a294eec12475c13bdece41ce08bcd251669 |
| SHA512 | ea41c469cd4e06f927072ca06b98d392a148f632c7c86d9cada6dab0c92e5dced494571075b04f80b4589f456f087cca0a51e62b0170b9e406af71fc935c760f |
\Users\Admin\AppData\Local\Temp\Unicorn-1787.exe
| MD5 | 6e1ef13d11d7fc1c24e6a5d556980457 |
| SHA1 | e6acc0861ddac5887458264676b96922a655cd1e |
| SHA256 | beb72498cad3f1d55289aaff5da3daaa68f21f9d723ae9710861740fc1c38a08 |
| SHA512 | ecc5a001867eb48e78dab0fecbdfbdc43569cd91bf3462f0908cb7eda7b4b55dcb1b1a59ae80ff1b6498ac438a19fe53a7060207bea2405e661248385d8d5b89 |
memory/1836-799-0x00000000026E0000-0x000000000283C000-memory.dmp
C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe
| MD5 | 4bcb2877f44d16a217e2cc6b09d7035a |
| SHA1 | 989ba6ec2bab5035ee473c56a46f97b88ffab257 |
| SHA256 | 0582b592daeb225db8ad7ac2af8251646281b3ef7f40502cae3aabde324e2e64 |
| SHA512 | 65f7b2883a86b7738622c7208ac6210f2bf353c22ebad68bff48ccc5ad7042f468bdde68756c5611da6f61730619c6236923b139c1392698578f5f1dc8f2e1cc |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
| MD5 | c123d01f8e056aa23e8995107a60b059 |
| SHA1 | 6de4b0a8a52fc7e4fce8ce2a83172c5b7f05f53e |
| SHA256 | 5d08a89d04a124b9ea082d70ee4ad2a5107de36f55e4ecc3655b4e89ccde331b |
| SHA512 | 6ff57295c6f57da4ccbc1ac84410502e32ae0840e906205aafd4a5163f5e44ab53b645da42c67dfade9f128f0fb705764664f783a798b4533860af369ac63b26 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17842.exe
| MD5 | b22de3c8bf5c7f93c4ca48a386ca89fc |
| SHA1 | 6e684208d5a0d9b3a926a1aced7cf66f8ee123a6 |
| SHA256 | b0887e36dff3f2355331fb00057283f7f277bff6bbe370a3ab52cff6470d93ce |
| SHA512 | f7bfb180512d9963cc00f042d19e28038c47cc70de22ce622c4b80673400d6e2b63c38be0fb1b144b57059d6b9fd15a6fd0ddc6ae4343064495dc80c64a0df01 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-18885.exe
| MD5 | b475e44d42ea27070f089ab9297bfb80 |
| SHA1 | 908351e1a2cce414c84b2863f4d082602275f436 |
| SHA256 | f729f5eb963a8e5c1bf795d86b37e68fe443929660bed5fb773a54f57865bebe |
| SHA512 | f5a6be625f80baa57a049baa4604b87aed4307d3e602a25dd3be610fd6113aa97aa86bfd5cf9ae48c9c64060ef294a30ea7919c5aeb4aedcc322a76612697761 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-14515.exe
| MD5 | 64652b96088dab37f2233e39c7abae4c |
| SHA1 | c99d9b2632aedffaba78ecb3c5397fe7f2638b8a |
| SHA256 | cf1d23d0e62c9437baa7857c648ddab27b333a8fca3c216ed81eeeaaab2ec42c |
| SHA512 | 68a1050d32e38be07d60508220439b3aa548a65ec2bd65dbeb2cf3f1885a3d217c0d15d9bd3cf2310875077192293f6328e25374526be7d77b98d2bec652cbf0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe
| MD5 | b1d7c773ad3e0db9bade74f9d8b950aa |
| SHA1 | 950ce8b1c4be3faf8ca462adaf335e665fd8ce20 |
| SHA256 | 421833839862ff40007ccfc9626e2b051e88050f715368685eadfa53cb1b25af |
| SHA512 | 35f6844b2fdb025228fdf88f8b7272cf734bac53558829bd7b211c99763a4d3d0f630d3365926ce6d94320dc4ab133545889f26b259987bffe746398e505b7f4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-50800.exe
| MD5 | a03916433d4db4744e5f43c124189530 |
| SHA1 | b807176dc13940b1edbfd43170bcf8a22a2970e0 |
| SHA256 | 84f554229f84313b9cad320bd18bc3ec72981d5e61fe7b74fe8a4c3c857cd8a8 |
| SHA512 | 0d49ccdaf606fb64d9b22fe4764714dd1e8ebbc0b01ecf20c2d43dbba063905bbaa7ed8b03b6ac7ca91b264f135eceb19ca855dcdc4b3a6c9ec720ce0c5e57c4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59163.exe
| MD5 | 3b288650847269ec6bf95bf8e71d8ff5 |
| SHA1 | 8a15997cd2ffb730676822328d00e38fa53ccba8 |
| SHA256 | 2c870855867e3f5284676afae3f5bdf6fc9fea2c8cb070b33d9f3c8a508f4ea2 |
| SHA512 | 223c8a4dd5f96709506a6e0d415817639bfff7681c929d5a4e1656dbde6328aec8b26600dc12aed637863b22533b28d363358a23e962b7ad0224ae03ef99e3b9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
| MD5 | 1d14f107713920278b37f78306208133 |
| SHA1 | 35ac51a187d969bcf0d760342eb604ac5620b8a1 |
| SHA256 | ee5059300760b7ad8290cc34880c364e6adac50506b9d3c30de5f52be83e83f9 |
| SHA512 | 9f76a3f4681b867c3b41086aeeda8e7abe1946b283f1d18dcd4568fb4588f1ec9ef69568ec98e624beb7f456aca5052f86f237e9a726935d9325193edab91f06 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe
| MD5 | af9045506d544701b6e4866d23d313b0 |
| SHA1 | 65289645db5430b61d48e51ea490b6cc48431e23 |
| SHA256 | c5448d5f25a2d8b5e221be7a4d89c7a96f0a420daee69a59137c0fe99d19f5c1 |
| SHA512 | a19baa865c7c0503c9e5e0cc1b03e846a747bbc5870ec99a30e062cb29c9df25cf3114e57299bddeb990ea33807dbaafa94e988fb4fc159cf11ad19af281dd2f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46512.exe
| MD5 | b44b31d8e96d1793a2f8e06c0982e5b9 |
| SHA1 | 625fa7e71cbb82ec64a5b8cace9fc883d90f7830 |
| SHA256 | 7f59e92e87d055d711dfc354ae1a5b1564ca7727fb3bab98cf5da418524a7cd0 |
| SHA512 | 000a68e2883e00f56b8358f13d1a7062e55eebe27f9f2fdbfc75a6abe7318002968d1e66d6f3d337d04e607b99f4dec8691fced49cac49d8abeaa94c75ad01a4 |
Analysis: behavioral2
Detonation Overview
Submitted
2024-05-30 14:14
Reported
2024-05-30 14:17
Platform
win10v2004-20240508-en
Max time kernel
30s
Max time network
140s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\29e35240e84c71946909f3e0416eed30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\29e35240e84c71946909f3e0416eed30_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-58689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-95.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-95.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 464 -ip 464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 464 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-63453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10168.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1616 -ip 1616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-21601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26623.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 636 -ip 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2328 -ip 2328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-3064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5048 -ip 5048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3876 -ip 3876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3908 -ip 3908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51808.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 760 -ip 760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 760 -s 772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4640 -ip 4640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1976 -ip 1976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1488 -ip 1488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 952 -ip 952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31609.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3412 -ip 3412
C:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 2028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4360 -ip 4360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1424 -ip 1424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4008 -ip 4008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1424 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2172 -ip 2172
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 732
C:\Users\Admin\AppData\Local\Temp\Unicorn-43669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41505.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4868 -ip 4868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-30021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38743.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5004 -ip 5004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1448 -ip 1448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3252 -ip 3252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3984 -ip 3984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4916 -ip 4916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5096 -ip 5096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3636 -ip 3636
C:\Users\Admin\AppData\Local\Temp\Unicorn-34873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39511.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1388 -ip 1388
C:\Users\Admin\AppData\Local\Temp\Unicorn-9792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62885.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1388 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-22791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44349.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4688 -ip 4688
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-12039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2196 -ip 2196
C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12999.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4468 -ip 4468
C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4504 -ip 4504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3088 -ip 3088
C:\Users\Admin\AppData\Local\Temp\Unicorn-36757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36757.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3848 -ip 3848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1624 -ip 1624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 768
C:\Users\Admin\AppData\Local\Temp\Unicorn-13212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13212.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-30103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49969.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4092 -ip 4092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3688 -ip 3688
C:\Users\Admin\AppData\Local\Temp\Unicorn-33249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11432.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2748 -ip 2748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4572 -ip 4572
C:\Users\Admin\AppData\Local\Temp\Unicorn-7540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7540.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1440 -ip 1440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 952 -ip 952
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39829.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4080 -ip 4080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2920 -ip 2920
C:\Users\Admin\AppData\Local\Temp\Unicorn-36897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36897.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4328 -ip 4328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4176 -ip 4176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2228 -ip 2228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2016 -ip 2016
C:\Users\Admin\AppData\Local\Temp\Unicorn-36513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2780 -ip 2780
C:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37473.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2236 -ip 2236
C:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13160.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4424 -ip 4424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4880 -ip 4880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4508 -ip 4508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5060 -ip 5060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4360 -ip 4360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4732 -ip 4732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4384 -ip 4384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2364 -ip 2364
C:\Users\Admin\AppData\Local\Temp\Unicorn-62901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1348 -ip 1348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 636 -ip 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-25953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25953.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3392 -ip 3392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2564 -ip 2564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3996 -ip 3996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2428 -ip 2428
C:\Users\Admin\AppData\Local\Temp\Unicorn-43804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43804.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4924 -ip 4924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4340 -ip 4340
C:\Users\Admin\AppData\Local\Temp\Unicorn-10555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10555.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3876 -ip 3876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1232 -ip 1232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1156 -ip 1156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 568 -ip 568
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2392 -ip 2392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4336 -ip 4336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 528 -ip 528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4596 -ip 4596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2172 -ip 2172
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5076 -ip 5076
C:\Users\Admin\AppData\Local\Temp\Unicorn-39549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1320 -ip 1320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1848 -ip 1848
C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1736 -ip 1736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2540 -ip 2540
C:\Users\Admin\AppData\Local\Temp\Unicorn-65205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3944.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4864 -ip 4864
C:\Users\Admin\AppData\Local\Temp\Unicorn-8583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8583.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3464 -ip 3464
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4128 -ip 4128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4928 -ip 4928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-48293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 760 -ip 760
C:\Users\Admin\AppData\Local\Temp\Unicorn-15813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 400 -ip 400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4704 -ip 4704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3620 -ip 3620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4584 -ip 4584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1852 -ip 1852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2552 -ip 2552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3320 -ip 3320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3600 -ip 3600
C:\Users\Admin\AppData\Local\Temp\Unicorn-12496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12496.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5040 -ip 5040
C:\Users\Admin\AppData\Local\Temp\Unicorn-25901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25901.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4712 -ip 4712
C:\Users\Admin\AppData\Local\Temp\Unicorn-33493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33493.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3136 -ip 3136
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37769.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 432 -ip 432
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63980.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3448 -ip 3448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2168 -ip 2168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5248 -ip 5248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2928 -ip 2928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5352 -ip 5352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2044 -ip 2044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4480 -ip 4480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5552 -ip 5552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5588 -ip 5588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5604 -ip 5604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5624 -ip 5624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5568 -ip 5568
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5400 -ip 5400
C:\Users\Admin\AppData\Local\Temp\Unicorn-43197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43197.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5388 -ip 5388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2240 -ip 2240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4980 -ip 4980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5944 -ip 5944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5836 -ip 5836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5660 -ip 5660
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44121.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5560 -ip 5560
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5504 -ip 5504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5804 -ip 5804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4132 -ip 4132
C:\Users\Admin\AppData\Local\Temp\Unicorn-24853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24853.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5964 -ip 5964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5188 -ip 5188
C:\Users\Admin\AppData\Local\Temp\Unicorn-49165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20385.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5744 -ip 5744
C:\Users\Admin\AppData\Local\Temp\Unicorn-12216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5256 -ip 5256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5196 -ip 5196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 712 -ip 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5872 -ip 5872
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5856 -ip 5856
C:\Users\Admin\AppData\Local\Temp\Unicorn-54017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54017.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4316 -ip 4316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5492 -ip 5492
C:\Users\Admin\AppData\Local\Temp\Unicorn-33405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33405.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1208 -ip 1208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5816 -ip 5816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5420 -ip 5420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5776 -ip 5776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5740 -ip 5740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3532 -ip 3532
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5824 -ip 5824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5304 -ip 5304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5720 -ip 5720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5740 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5668 -ip 5668
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5656 -ip 5656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4220 -ip 4220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5380 -ip 5380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3480 -ip 3480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5220 -ip 5220
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23841.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5524 -ip 5524
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5212 -ip 5212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5908 -ip 5908
C:\Users\Admin\AppData\Local\Temp\Unicorn-35517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7120.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5140 -ip 5140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2752 -ip 2752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3848 -ip 3848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5396 -ip 5396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4036 -ip 4036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4292 -ip 4292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2236 -ip 2236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6132 -ip 6132
C:\Users\Admin\AppData\Local\Temp\Unicorn-15865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15865.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2072 -ip 2072
C:\Users\Admin\AppData\Local\Temp\Unicorn-40369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28117.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1624 -ip 1624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5140 -s 684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6140 -ip 6140
C:\Users\Admin\AppData\Local\Temp\Unicorn-45221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1668 -ip 1668
C:\Users\Admin\AppData\Local\Temp\Unicorn-38361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42445.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1564 -ip 1564
C:\Users\Admin\AppData\Local\Temp\Unicorn-9580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34085.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2580 -ip 2580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2936 -ip 2936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5364 -ip 5364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4176 -ip 4176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6000 -ip 6000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3324 -ip 3324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5612 -ip 5612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4504 -ip 4504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4880 -ip 4880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3804 -ip 3804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1960 -ip 1960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2932 -ip 2932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2588 -ip 2588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2756 -ip 2756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4508 -ip 4508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1516 -ip 1516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1860 -ip 1860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2740 -ip 2740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3868 -ip 3868
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2940 -ip 2940
C:\Users\Admin\AppData\Local\Temp\Unicorn-23561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23561.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4908 -ip 4908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5432 -ip 5432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6116 -ip 6116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4488 -ip 4488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5808 -ip 5808
C:\Users\Admin\AppData\Local\Temp\Unicorn-48428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48428.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5984 -ip 5984
C:\Users\Admin\AppData\Local\Temp\Unicorn-20799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20799.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5708 -ip 5708
C:\Users\Admin\AppData\Local\Temp\Unicorn-15969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15969.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2548 -ip 2548
C:\Users\Admin\AppData\Local\Temp\Unicorn-53472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12439.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5004 -ip 5004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3996 -ip 3996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 60 -ip 60
C:\Users\Admin\AppData\Local\Temp\Unicorn-48449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48449.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2656 -ip 2656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3676 -ip 3676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3132 -ip 3132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3968 -ip 3968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 408 -ip 408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5016 -ip 5016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4596 -ip 4596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1964 -ip 1964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3392 -ip 3392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3380 -ip 3380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4972 -ip 4972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1848 -ip 1848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5300 -ip 5300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1968 -ip 1968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4228 -ip 4228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4476 -ip 4476
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2428 -ip 2428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5208 -ip 5208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2928 -ip 2928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5248 -ip 5248
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2796 -ip 2796
C:\Users\Admin\AppData\Local\Temp\Unicorn-16545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20629.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5184 -ip 5184
C:\Users\Admin\AppData\Local\Temp\Unicorn-36965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36965.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3892 -ip 3892
C:\Users\Admin\AppData\Local\Temp\Unicorn-50369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50369.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4628 -ip 4628
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1552 -ip 1552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3276 -ip 3276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4412 -ip 4412
C:\Users\Admin\AppData\Local\Temp\Unicorn-50540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50540.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5992 -ip 5992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5916 -ip 5916
C:\Users\Admin\AppData\Local\Temp\Unicorn-63944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63944.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5368 -ip 5368
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5292 -ip 5292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1792 -ip 1792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2952 -ip 2952
C:\Users\Admin\AppData\Local\Temp\Unicorn-38885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38885.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4984 -ip 4984
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5400 -ip 5400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2976 -ip 2976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5476 -ip 5476
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5100 -ip 5100
C:\Users\Admin\AppData\Local\Temp\Unicorn-55392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55392.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5356 -ip 5356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2748 -ip 2748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5640 -ip 5640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6024 -ip 6024
C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-43929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48013.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 616
C:\Users\Admin\AppData\Local\Temp\Unicorn-11064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64520.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5264 -ip 5264
C:\Users\Admin\AppData\Local\Temp\Unicorn-48169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48169.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-44277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60613.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5136 -ip 5136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5648 -ip 5648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2212 -ip 2212
C:\Users\Admin\AppData\Local\Temp\Unicorn-49321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20541.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4340 -ip 4340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 628
C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5392 -ip 5392
C:\Users\Admin\AppData\Local\Temp\Unicorn-61765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61765.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3520 -ip 3520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4704 -ip 4704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1208 -ip 1208
C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-41323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4004 -ip 4004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 628
C:\Users\Admin\AppData\Local\Temp\Unicorn-37431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37431.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5816 -ip 5816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5980 -ip 5980
C:\Users\Admin\AppData\Local\Temp\Unicorn-483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33753.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4276 -ip 4276
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14079.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5164 -ip 5164
C:\Users\Admin\AppData\Local\Temp\Unicorn-29093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37645.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1172 -ip 1172
C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5776 -ip 5776
C:\Users\Admin\AppData\Local\Temp\Unicorn-43243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4092 -ip 4092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3984 -ip 3984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6088 -ip 6088
C:\Users\Admin\AppData\Local\Temp\Unicorn-46389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6020 -ip 6020
C:\Users\Admin\AppData\Local\Temp\Unicorn-50665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59388.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5896 -ip 5896
C:\Users\Admin\AppData\Local\Temp\Unicorn-5548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31951.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3672 -ip 3672
C:\Users\Admin\AppData\Local\Temp\Unicorn-36035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24359.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5896 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-61116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48864.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 676 -ip 676
C:\Users\Admin\AppData\Local\Temp\Unicorn-23229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48117.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5620 -ip 5620
C:\Users\Admin\AppData\Local\Temp\Unicorn-49077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 708
C:\Users\Admin\AppData\Local\Temp\Unicorn-28081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 684
C:\Users\Admin\AppData\Local\Temp\Unicorn-48885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61692.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3692 -ip 3692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5636 -ip 5636
C:\Users\Admin\AppData\Local\Temp\Unicorn-62844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62844.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5188 -ip 5188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5764 -ip 5764
C:\Users\Admin\AppData\Local\Temp\Unicorn-452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-452.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1264 -ip 1264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3048 -ip 3048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4132 -ip 4132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4908 -ip 4908
C:\Users\Admin\AppData\Local\Temp\Unicorn-58361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21413.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6104 -ip 6104
C:\Users\Admin\AppData\Local\Temp\Unicorn-62637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62637.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6120 -ip 6120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2400 -ip 2400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3056 -ip 3056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6068 -ip 6068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6004 -ip 6004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2604 -ip 2604
C:\Users\Admin\AppData\Local\Temp\Unicorn-19035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34817.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5792 -ip 5792
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3460 -ip 3460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5956 -ip 5956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4176 -ip 4176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5168 -ip 5168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2124 -ip 2124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1564 -ip 1564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5796 -ip 5796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 716
C:\Users\Admin\AppData\Local\Temp\Unicorn-20017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24101.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2652 -ip 2652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5780 -ip 5780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 952 -ip 952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2144 -ip 2144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2236 -ip 2236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2856 -ip 2856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3664 -ip 3664
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64941.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4220 -ip 4220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1668 -ip 1668
C:\Users\Admin\AppData\Local\Temp\Unicorn-37121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4256.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6008 -ip 6008
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20593.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4712 -ip 4712
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20593.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5700 -ip 5700
C:\Users\Admin\AppData\Local\Temp\Unicorn-54609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58693.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2752 -ip 2752
C:\Users\Admin\AppData\Local\Temp\Unicorn-17661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5868 -ip 5868
C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5200 -ip 5200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5996 -ip 5996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1516 -ip 1516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2728 -ip 2728
C:\Users\Admin\AppData\Local\Temp\Unicorn-6155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6155.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4332 -ip 4332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 528 -ip 528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4848 -ip 4848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3600 -ip 3600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3620 -ip 3620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2780 -ip 2780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2676 -ip 2676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5520 -ip 5520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3428 -ip 3428
C:\Users\Admin\AppData\Local\Temp\Unicorn-44064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43509.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4612 -ip 4612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4252 -ip 4252
C:\Users\Admin\AppData\Local\Temp\Unicorn-52793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52793.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5836 -ip 5836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5948 -ip 5948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5760 -ip 5760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1488 -ip 1488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4160 -ip 4160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5548 -ip 5548
C:\Users\Admin\AppData\Local\Temp\Unicorn-33141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57645.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5152 -ip 5152
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41309.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5932 -ip 5932
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5448 -ip 5448
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3256 -ip 3256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1852 -ip 1852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4268 -ip 4268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5328 -ip 5328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1848 -ip 1848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 740 -ip 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5100 -ip 5100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5588 -ip 5588
C:\Users\Admin\AppData\Local\Temp\Unicorn-30209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22041.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5248 -ip 5248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5384 -ip 5384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 624 -ip 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-11495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19663.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6128 -ip 6128
C:\Users\Admin\AppData\Local\Temp\Unicorn-39145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43229.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4264 -ip 4264
C:\Users\Admin\AppData\Local\Temp\Unicorn-32129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32129.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1084 -ip 1084
C:\Users\Admin\AppData\Local\Temp\Unicorn-51973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51973.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 364 -ip 364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5964 -ip 5964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5740 -ip 5740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-2964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2964.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4672 -ip 4672
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41065.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3068 -ip 3068
C:\Users\Admin\AppData\Local\Temp\Unicorn-16731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16731.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3520 -ip 3520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5424 -ip 5424
C:\Users\Admin\AppData\Local\Temp\Unicorn-7816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7816.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4384 -ip 4384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5660 -ip 5660
C:\Users\Admin\AppData\Local\Temp\Unicorn-45917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45917.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5728 -ip 5728
C:\Users\Admin\AppData\Local\Temp\Unicorn-57593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16561.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2796 -ip 2796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5904 -ip 5904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 744 -ip 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-25557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25557.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5420 -ip 5420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6056 -ip 6056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5132 -ip 5132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3468 -ip 3468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5352 -ip 5352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3448 -ip 3448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5088 -ip 5088
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2720 -ip 2720
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48281.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5756 -ip 5756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3720 -ip 3720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3448 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2540 -ip 2540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57217.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2544 -ip 2544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2788 -ip 2788
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 656
C:\Users\Admin\AppData\Local\Temp\Unicorn-23777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2240 -ip 2240
C:\Users\Admin\AppData\Local\Temp\Unicorn-4508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4508.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6676 -ip 6676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6676 -s 488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6668 -ip 6668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6668 -s 460
C:\Users\Admin\AppData\Local\Temp\Unicorn-4124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4124.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 652
C:\Users\Admin\AppData\Local\Temp\Unicorn-4316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24737.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4800 -ip 4800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5228 -ip 5228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 960 -ip 960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4876 -ip 4876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4340 -ip 4340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5372 -ip 5372
C:\Users\Admin\AppData\Local\Temp\Unicorn-9744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9744.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3752 -ip 3752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1208 -ip 1208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5528 -ip 5528
C:\Users\Admin\AppData\Local\Temp\Unicorn-19257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19257.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6100 -ip 6100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1724 -ip 1724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5748 -ip 5748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 828 -ip 828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2848 -ip 2848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4544 -ip 4544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2504 -ip 2504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 716 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4988 -ip 4988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4928 -ip 4928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6724 -ip 6724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 548 -ip 548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-54389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54389.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3984 -ip 3984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2168 -ip 2168
C:\Users\Admin\AppData\Local\Temp\Unicorn-528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4612.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 716 -ip 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5128 -ip 5128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5940 -s 616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 648
C:\Users\Admin\AppData\Local\Temp\Unicorn-21141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22101.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 988 -ip 988
C:\Users\Admin\AppData\Local\Temp\Unicorn-51073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55157.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | g.bing.com | udp |
| US | 204.79.197.237:443 | g.bing.com | tcp |
| BE | 2.17.107.130:443 | www.bing.com | tcp |
| US | 8.8.8.8:53 | 237.197.79.204.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 144.107.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 183.142.211.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 130.107.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 134.32.126.40.in-addr.arpa | udp |
| BE | 2.17.107.130:443 | www.bing.com | tcp |
| US | 8.8.8.8:53 | 241.150.49.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 50.23.12.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 171.39.242.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 31.243.111.52.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-58689.exe
| MD5 | 926b0680a08821c1d2617ff4151f5e0f |
| SHA1 | 305eb8e807e95eaf4afcc7238c2b94a28970f263 |
| SHA256 | 8496fac051b51cd53a324946e39338422412cf22cee8f09292a750d39116c951 |
| SHA512 | ca82ad97e36ecd74e365883e8ead0ea3646645b81943ac8ddc5cca86aecb827174973bde6af2bb4f81aab9359737419d52c050a03f0c8815d7516ec933630089 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28129.exe
| MD5 | 691d1d9abb60541030be148aae2b2bd3 |
| SHA1 | 96afef6061e1c85f2714e89f38d28796225deb34 |
| SHA256 | cc3980ec066ce941f03e0a2cbfbc032c6f3838b9862b3fb2853b260ccadf4596 |
| SHA512 | c7c66250df99d5d1b2217f0b05730801e53eb502ddeba1e1d4e5c10cbb9e246a6ffbc07402d5e6645fa689d6350aa5a681c914b5921788515f3fa568d1a82f0e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-95.exe
| MD5 | cc8185d4193ef13a0873bc036064cea6 |
| SHA1 | e200fc9a9cc419d881c5fc2b0cc109c07fb76ee8 |
| SHA256 | cb1cfaf9a8a0057049e423c9712edd616dcf3a976a2cba953ee8f0a3e807a2f3 |
| SHA512 | 5587742bdd38f3df4d8e0bb76f8a696587743c70a16ef7ca3f33454a9c87e00bce941106a2af47bddf5cc6ee70033707a1eb78af355926089071a369efe7c27f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63453.exe
| MD5 | a7a7afa30c63d11974d9d810a8c82ca1 |
| SHA1 | 6c7eb358c5a0292bbf385639ca98cfdde8e70a7e |
| SHA256 | cf24e9e25b7593fe504bba78ec6c3e78cfb19e5ce420b47bc6e6acb66f9e1897 |
| SHA512 | 3940e064e96412061a8d11cbccdce3f364e60d692e3674c3b7da15a26838c3ac366252b7b819b17a8346331ad04c140373eb6ecb63c4c6fce9677b7114bc457a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-64008.exe
| MD5 | f13417a413546e3cc5d35a31037fdff7 |
| SHA1 | df2b94d40975aae973d9730757b029ca4bd1e08b |
| SHA256 | 77c1e791f1f22bf7bac65d750af5599dfeba911c8a44a72e57b2cb9c1d115cd3 |
| SHA512 | 81e77283685b7d43d5a3927c7605fdee48634164cf45f24d86d95558c4d4bf0453018e5c32db4f4f72bb52f874ebd85c396f17e0a9e166e355af7d9932a6b52b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-10168.exe
| MD5 | e7e733c2e8cc21d29741c0dce7fc9db9 |
| SHA1 | 970f5665dfef8e66b8a06d10832251d65f05b0ba |
| SHA256 | e13ada185c5247f7a32a492f849c83ef71447ecb644494b463d15b6d39f6c730 |
| SHA512 | 698e8a8da4daa818a5d0cfecf42901bc40873ab5f62666c1b1551f43bf75fbcca4f6a2a453dfaf0621c0a91969640f28172842559dbc7990ef3a4af03eaf4e8b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-21601.exe
| MD5 | c38d5df192cd60c41b8e39a25e42dbe9 |
| SHA1 | cab9fb2474cb0d9ffe6c0a3c3ccfafc6d41dd73b |
| SHA256 | 994f03663318461a5a0a0d4d66ec1ac4d499623102492cdb6863eb4bcc7a3270 |
| SHA512 | 151da971d486ab16d3941ce349da92eb5c10b69fb52d3a6f8c6ab71ed79b1f9ef62521e7dbabcb339db4f9821150457b353bdb707fce0ad97909f4b53f08d7a0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59104.exe
| MD5 | 2917b768c3a50cbfe81eee09abdbc9f2 |
| SHA1 | 17d838cceca07eec67206b9d2831354bc4ba03f0 |
| SHA256 | 5762d45f3a3dda4acd05f0ff7661048174e142aa815f17e9c02671c7e9dc7ba1 |
| SHA512 | 097dac8193ff3179b617397184e022eb65c661dc14f63ae1f23a47df66a227d421cb4f7e0c6c36a98a206779d6c6f93513cfb6061e25291009c8c63031391526 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-33853.exe
| MD5 | c31cd2b9294ce648db9a880da683de4d |
| SHA1 | 741e722b5ff7028f014e74735bb34d340633ad4f |
| SHA256 | 69dcab3810fd7af00bb0c0fb7372c6ad60ff67728c19387a9928f9509e12d2d8 |
| SHA512 | b42cead79ba503abc078e5bb200289655daed97869a73f3f5ad801cba657a2b1d4f35432ca98ef37af3f3b1981579c2653182e61821a41bdb710bfff6013a6d3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
| MD5 | 5e32720ff4cda0f974803135eb9ec789 |
| SHA1 | c978b630b61dd0a2f350931be660f1682472b904 |
| SHA256 | 07fe02dc4b2025a1067453d0227c0166ec6ac514cac75ddf39f150dc7c36912e |
| SHA512 | 8c23ee5930c27484152505d989231282365f361e6d81f01213255760f7d0d1bb9e308f2a88e877990dae4d7d556aea0af1f3e064c1f716d7b67864016a63ee05 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26623.exe
| MD5 | b59e68865c158d4d37cdbe8f6faa783b |
| SHA1 | 5d70c3ca0fffb51f22957384f08fc7bb3fcd8979 |
| SHA256 | 793796a3c0fc62de5079e80059980359686a1ff9e23ee80dd07428cac83410c1 |
| SHA512 | dd61c98d43f95df84b992cc64a90c576b5e3c1ddec65bdd08cc071086ea737b63172616322189e321177c6a06bd86ae558068af91ee77a9f7392feaa04f7d1e3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-3064.exe
| MD5 | 1a5c2ab6f92002f656f24dfdaeb3b870 |
| SHA1 | 81b3ce99bffc65c37ef67d12a413cfe533c2e96c |
| SHA256 | 17e712b4c0d035f0f441dc750b21c08a470d230ea5da8e38249afe41f31ae551 |
| SHA512 | baac8df76aab597da2db98ae364cb8f1b75340f8eb3d1bc197cfec5cb42a27af13fd1a7fe03d067ec7e77cbf35aac8c7399a17174da43fc904fbfb43bfebb519 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
| MD5 | 3bd407d0ca4b33c8dd53e5c95a496d92 |
| SHA1 | 06ce4b49624c36a00dca76a4da1c9b6c3bb28122 |
| SHA256 | fb1cb77f3ab6ae6b417f7618514b2fa8711bd6bb51d0e2036beeb17d13453a45 |
| SHA512 | 1a58d9ce730d9b0a8a92978655bb399fb91fce625d4e92d69e8d8b2a2380d5b5629ebc63447f91dd2a15e1c40f889e7ff157f7ace36e6efdc673367ec3a93fa5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44289.exe
| MD5 | a0b69fc32c2e377bef32c4b824ca5041 |
| SHA1 | 3b4462cd022b64c6e46046cc87ff033fb7539768 |
| SHA256 | bbb8943e055aa864ec3fa096882013b094cb56dd2388169f24a1b34b78ccf73f |
| SHA512 | 2df6e3e548368d7dfe8e019ae746105c63277465d613f34c7fececdeacec16e953d68c7e2e085b55a0877c361e875d8c4a071273f7da597173b05b62bf9f8b73 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-11424.exe
| MD5 | d0b85dcdca47c6b533411ef23e699064 |
| SHA1 | 8dabfcd46a3a81bc1043524c622499a5dd3c0b37 |
| SHA256 | c3e4490766461a0bf54ac92fd9279c2b1a719d0875bf87bd7ce143339520126f |
| SHA512 | 95715f8a04f06562410699cadf155de318947d647c1b57c5a4a0b802462c58f36d068f4bc7e84030ba56c5e6e542126c80a900cb6ddff47bf8420062f90d653a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-3256.exe
| MD5 | 48e412a266a9715d783a0ac0a2f26d62 |
| SHA1 | 5db3a25da499747bd14dc616529a2dfffbf98568 |
| SHA256 | 1e295407dbb14756d9696d99a5edac7274afad3a5e9053dbc4cce9baebe3f4a9 |
| SHA512 | ea91ae1ba8106cb29aac13e41a594f2799f9dfe28d445b36b769cc7279caf55e1e09da5e18ed453739aa7cda5f9c1258f580785db2f481e0101d97bedebb4390 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
| MD5 | 94b85c5539a0763e55a01c024b9f0709 |
| SHA1 | 061b9aed1a66d554bd2290cda0fc93d84a7c706a |
| SHA256 | de12fd56c7a39edc25728f9a1a2f2b9f57dbce2b1ed0d7b0dfd2b56d1d034000 |
| SHA512 | 9ae667075fbd6ebcf41c4f57bc8ef84d14569897305665f920cb168848ba61437a49f765500e1f4c9de0f14d8c74803d8db2bb39d98b9e2cd17efb69d035daa8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
| MD5 | c09f624f92f4fb0cc36a14509060d70a |
| SHA1 | 4a1ad1c58248673857881b902937849cc46bb6f2 |
| SHA256 | cdcdd1dc52766fee939f662772c9e22706e997d21b50483d43f54d4a16416267 |
| SHA512 | 5e9ac5be41488b65c8f8307fd131aeffa7ac44b6c6b18d8a900d3dab0d5c8b6d473355f9ee1823545e7ac776006f044d152f7dacbd233bf403d70d8b93de02a7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-10604.exe
| MD5 | 620b21330032e9e73637a19a74d03aae |
| SHA1 | ed644a4ec0ffe4d518449596c2d0e84029fd7b6d |
| SHA256 | 3bb2dbeefdf1313cedeec1ddeb8917f7e676e1672b3531114acd5da8cf459cb4 |
| SHA512 | 711526d670ce4ed6f81218b85e075f5f130de33de967987375bc82beb2aee59e1f8ad3056906b5f254317ef21d8659df39705f8cbb38e3fb93fc41e46d57e722 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7075.exe
| MD5 | 5fcc8a72cb2a7016aab6df2b162fd33d |
| SHA1 | db8b3bd86eca4e84158907e8b686475d8299cc51 |
| SHA256 | e4effb85fdf3c5afee70d3244d4c138e86c773974923bbd8497a051c1f0908bd |
| SHA512 | 6ff689698e15f7b25950a29c74807fbf3ee17224e7faa4b411ed01e7c2a3cc70d179caea0ff72b7c51bb2131835aa3bf549e9a1f740764dbb827b6b1fd44d9c5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31217.exe
| MD5 | 2899453d259e9fd2231b9f2ca0f51b22 |
| SHA1 | 98139fbf45430d0c1f4da5624cc4e293c7fba229 |
| SHA256 | 4f2e7f3f204119811a21277713ce110d1beb0a46ba1bd442e91e45a40beefb2f |
| SHA512 | e9d00b0f94e437abbc358d2a00112fa01e59b7bb092c6df9d475413df3d92572313fe459c0dc7cff5e78db538f47facde3291104bcb224b923ebb49255376f75 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7267.exe
| MD5 | f0edacffd123f8f68d223bef4d03cde5 |
| SHA1 | bc8b8339fc516f025af82beedaf3996a647ab755 |
| SHA256 | 0a49712506852c62abde5c015cb1e019ccdd297f47f4f2530c92c9df51c31f31 |
| SHA512 | e41f7a14d4e228ab2117df6be736fe20fe7f035fe6c0733114665234f97c8c00a123aadea2dab5d0221ed312cf57d191e0eea9e6da6a50cfe7c7ccf1b1e8eadb |
C:\Users\Admin\AppData\Local\Temp\Unicorn-55337.exe
| MD5 | faa92498fa9fe24dad437842b814220c |
| SHA1 | ff5e6696790bc6bc7617b043e77b6bbcb577f15c |
| SHA256 | 88cd4552cd76cbe9229503ffb4bdc81d664a8681fb0389524d7d902e0c3c8c9b |
| SHA512 | a8114d3cd1cee6c1b5b3d7682cc0f3ac7e2ce19ce835d79d72fbe83a9bfdb7f063dd6e6e788809321df932fe81be878cc79a77666739083ac1521bc8b993b040 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2052.exe
| MD5 | 5c896f4d5c6b334e680ed2cf96385f22 |
| SHA1 | 5c135e21733571aa1ae5c4b368afc48d028754a9 |
| SHA256 | b9922c5162aa941f6d4f1220e98a541f97cb65b2237e11ebac93fdf1cef81ffc |
| SHA512 | 2c5ec4601d130dd7a7d60b9cf5e6ea35aaa82ee30072500728c6bb63bfde393dfb5f0ff018139b37131de0d66858039700415980c8a69610638dca62147fc53e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-51808.exe
| MD5 | af3b2a1f87d65c9e56b111cbfb70083d |
| SHA1 | eec88f1a8a8b0ef6303c7338abf4513ad8f03cc0 |
| SHA256 | f0ee43ab2017f96fb6710f368a9e90baea47436d28ea0bcc4b39f6946349e563 |
| SHA512 | 263d3d1c6232f37ffe7231cb4a1ce37ce4f8ac24fa6ba451818ebcfbcf819ac5eb9e1279f1aa6c0cb1aec58fdc117afffa6e2958419a84e25d20901eeecd5ef5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59421.exe
| MD5 | f66d7e340e06c1923727667144e4c07c |
| SHA1 | 9f9f7b23a0419667033271eebfa78fedd6b49fd9 |
| SHA256 | 67fa8198ba3886a05c2e3a4f2211ad8de4fac7893c6c3cda1022e3ffb0dccf20 |
| SHA512 | 1765c72815f015fc667b80b6bda78c73af90dcd53a056b49f7419eb98a107ece777eb34e37b4da774fe67ae5dee787533b81819928b8577fb058eb97d3333f46 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
| MD5 | a485ee8bd927f9d8e6231e709fead6ab |
| SHA1 | 09a201aa19d0cfde422557bb02dc11e02ab13be5 |
| SHA256 | e8163d5f8a42dd6eea93bc0ba8410239bdb4a7af52723006e8b16d6a25272096 |
| SHA512 | 91e6881f1704d87ac239140ff80db69be9cdd64badc8ee1ec561fc27bba4388ee18174cef1e3ab0d2b88bb3f87e3ac753da2632c04ccc84f925b1341748ccfde |
C:\Users\Admin\AppData\Local\Temp\Unicorn-9016.exe
| MD5 | 328b0045e1dbc0114c6db685d21d4b32 |
| SHA1 | 83060b48fe1b9e06a09a06a8f891aa5e110e573a |
| SHA256 | fb8d189889cf9815037d9d5cfc3c952804f4287cd9d84b49809bef7060d24ac0 |
| SHA512 | d13ded654512ad30765344695b37c496eb7bf083ddb72cb9e85c918ba44905df8ee2a58c2dc6c1e052d20e409d0341f31933bd276ea99adb721686106721386f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-13655.exe
| MD5 | de65220bf8ce0ddbf87aa5017c96c5b6 |
| SHA1 | 85da225c78a0b4b78fc79e4fcfbdad45f1b9c18f |
| SHA256 | eeb4a2d921fd280473a065efcb40d6a2a08828017a27967a48f0db271f80cefd |
| SHA512 | 5795ff9900c51dea0a41e7424e7163f46a196cb3ecc30de189d17394b7758c9a2bd34a2ffb27c2d2fb246814c046ddcfb73183f17d1fafbccacf4e431dcb6447 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49473.exe
| MD5 | 00dac69b769287cb5dbfe82399cd0ecb |
| SHA1 | f8651076589e052bee9c1cb05408634a7afa8ed9 |
| SHA256 | 1f1be9b7534511bd470e3c0cc099febea5f06d125eeffbbe2680b7c592f8d4ae |
| SHA512 | 112cb223f995711b79f2e556706db02549a08ad11f5e1ebdee105da818a1de357c914b18eb391de4449cc65edbf536ea0ef382f170e5f7aeb948aa132ce1760c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
| MD5 | 3767546910b207ce8034535b09a121c7 |
| SHA1 | 8e6acd2fb47cd476a6740761ffcd7813ae1c73c1 |
| SHA256 | bf8270fba7200e061f071391a19f537fdea3692215164f3db84dd6c73d2eb64f |
| SHA512 | 89ed91fac1094e326a1b8d5f0a9d572e547ee73a7e13fdeafcd220e2879c85b8397636997347a72f8a3f1314f6daa62759a398fbd55af33821f1ec0f102b5a9d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17801.exe
| MD5 | 4433379e65d375e594b77ed6a869cc12 |
| SHA1 | 12b91bf88481d5fa8ae1283d9aee6762d3a81bc8 |
| SHA256 | 57eaa123c4a47f191c9b6674c5906b5e71572df18b0682da8198acd191acc03e |
| SHA512 | 17e381e2167705ffa3fd77742a7b7191465fd03a44280a988833846a4f7c616d225ce2aba2a518be6f1649cf35ccefd2a60db6e5f50a6b2ffc60a015586ed9fb |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29057.exe
| MD5 | 99bcd0033ecb220e60852082810740c1 |
| SHA1 | 76124cb50cf009f0b8474f2803b1ccb89d1aaac1 |
| SHA256 | 33fc876e05b6a9c0967790e630da7a0a42492b3d5d5ddfec0bbf375deec1a07c |
| SHA512 | bdef30b68135847853b783d9486d5e0eedac07db975a7c9816b52f01d2d1bb99ad27dfc75e17f81953f7a2f4a4375759929a7168181264753ec2592fe2eaca1b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe
| MD5 | 7e943375b9411b57d7df4049d4fa1011 |
| SHA1 | d08944568cb6ecfd6bfabb2e1eabe01774e01769 |
| SHA256 | 46d9f8e2a891c88e7cd6d21d42113ef0b4d7b2001c484103d4abece3b4834918 |
| SHA512 | f853a1dde533bc0fc25256bd45946aa5d8ec997f418cda2ddb6d96e8b276d64618aeb006213e7343df6aa8d115fd91b5d7ad5f84b038755816a90c6717bb1897 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-16305.exe
| MD5 | 5b410cd99a36b1d0f6db5d4e909f89fd |
| SHA1 | 28bce680abb35792e322d896edf97a09a315f215 |
| SHA256 | fc2adb7ad42b7baa4832ca8a0f54735a0ae511571711ccdc90d2b5384f642b3c |
| SHA512 | 214c346b81aa29725c2259ed9473862bb72b59c98833e0b9bd8ce094a4e7545f17bc340c6d7408456d7ffbbef2ef2c1edf9edd6e1e6d281b31ac01824eddbdd8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-64613.exe
| MD5 | acc420e2a78f9d7485d7607fb0a622f2 |
| SHA1 | 11a6b423e872c3c4b1c373c2ef7429d2c1c39836 |
| SHA256 | d707bf5934ed33c7c6cc3a561206bffa1c07d5beaee01df636fb5878e38ae650 |
| SHA512 | ace7eeac42f30359af974f884a97238d3394ddce648e10df1813a0ceb296d508820ff3198f11a5f2a2950d1d71a964718ec7ae82e48b82b88d4c96a6d9a7455e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49600.exe
| MD5 | 377a5281a66211325dfd3847f0a48717 |
| SHA1 | 5b020ff67b3d63f80cca498c4b1c5d185be39f42 |
| SHA256 | e5c85dc67b6c332ca4385c85370cd01aa1920c24c05ff87339702326c8e28973 |
| SHA512 | 4a211014074424dbedc491e038598412872071bcf27dfd6b99753a694f6a870f192b123c846567023850501f04042c2fcd39f7996f9cd527a3fe0bf3c643bd4a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29009.exe
| MD5 | 8a0a6f6b252eb67a005952951ab82ae5 |
| SHA1 | ffd170081d2722dc244700c60bc90f03bab78076 |
| SHA256 | d63a8253f8e2a179e4447f7ca37ba1fee86b5291a7f0d95026c1c43cf9d6e5ab |
| SHA512 | 0a255b0ff831969e8b3de8be5843cc66861c0ba99dad6496135a5aac06fb528b8f7b8d484c7b639383d8d666f7cebd45fcad4c571ec4c8ab164aad187308a992 |