Analysis Overview
SHA256
c3b4d42e9adb125196e91d0596f4393e65d9252df5be6071b12d1a2729d62492
Threat Level: Shows suspicious behavior
The file 7758a002405d83753651a791da6cb410_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Loads dropped DLL
Unsigned PE
Program crash
Suspicious use of WriteProcessMemory
Suspicious use of SetWindowsHookEx
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-06-02 22:32
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-06-02 22:32
Reported
2024-06-02 22:35
Platform
win7-20231129-en
Max time kernel
150s
Max time network
120s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\7758a002405d83753651a791da6cb410_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7758a002405d83753651a791da6cb410_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-27136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13575.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-9019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50415.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-24370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55096.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-65485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51650.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-7094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45688.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-32428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52294.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-48210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48210.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-13399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1723.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 480 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 860 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1508 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-61313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27441.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 108 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-38515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52714.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-2958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2958.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-40461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60327.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 896 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-47883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12387.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-3041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9818.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-21516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21516.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-15848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15848.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 336 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-46596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44842.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-50872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50872.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-60109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39845.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18609.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 700 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-52673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52673.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1128 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-35159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35159.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-59663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59663.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-55963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55963.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-15808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15808.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-28828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28828.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 964 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 280 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-51386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51386.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4323.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-23374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17152.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1184 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-19098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41656.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27842.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-7421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-17536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-9175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9175.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-58952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58952.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 312 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-18989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-45439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31433.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 576 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-42315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-5558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5558.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-10773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10773.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 240 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-63202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63202.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1749.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-15948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11863.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-45652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21148.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-35346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61988.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1388 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-64510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64510.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3220 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-21231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21231.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-13062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13062.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-19093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60680.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-22985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22985.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-19477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19477.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62263.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17915.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-28029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-60701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48449.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-48532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32196.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-60784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60784.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-65444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65444.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16436.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-38994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38994.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4252 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64266.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47546.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-43161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43161.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-49959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49959.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-13249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13249.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-64588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64588.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5492 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5828 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50857.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-43265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25559.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31650.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37702.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-48776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19851.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6256 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-34625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47453.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26841.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6296 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42361.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-23695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23695.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-9326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35284.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-55704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1241.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-1049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7740 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7412 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7452 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-45865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45865.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7736 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8136 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6236 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7208 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7612 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6280 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7320 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7256 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7276 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6444 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7292 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7536 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7576 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7180 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7884 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7496 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7432 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7372 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7684 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7712 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7528 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7876 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8164 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-31257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31257.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7132 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7176 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7304 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7568 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-18621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18621.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7224 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6292 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7388 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57022.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7360 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7696 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-20422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20422.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7196 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7896 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57754.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7964 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7936 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4469.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8188 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7764 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-21190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21190.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-5429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58522.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7312 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-36025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36025.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7328 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8832 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9208 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9984 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-35528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35528.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9532 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9808 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9880 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9916 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-11106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11106.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10016 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-39947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42936.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10892 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40087.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9372 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-50393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50393.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10388 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-60398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48146.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9888 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9816 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-24410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57082.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10040 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-53154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15905.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9980 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-54991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7928.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9512 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9568 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-8696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47975.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10036 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-63818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25500.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9364 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9896 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9528 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-1187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32298.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10200 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10256 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10324 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10364 -s 204
C:\Users\Admin\AppData\Local\Temp\Unicorn-34519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34519.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10592 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10296 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22459.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10028 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10372 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11184 -s 208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10572 -s 204
C:\Users\Admin\AppData\Local\Temp\Unicorn-4560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10508 -s 204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10736 -s 204
C:\Users\Admin\AppData\Local\Temp\Unicorn-43118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43118.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10664 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10688 -s 204
C:\Users\Admin\AppData\Local\Temp\Unicorn-61784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61784.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10904 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25796.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10580 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10620 -s 204
Network
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-27136.exe
| MD5 | cdfa87b38c93cc6f551f80356b3f51c6 |
| SHA1 | d55679a01f2bee3f955b31dde24aeeafacb698fb |
| SHA256 | cefe5ee75fc2baafcc0035c25241607523667293251afec916773e80322396cc |
| SHA512 | f88fec99c111f75f6a0195780fb95d0733a77a05c9485c7a5b5534f946bb635d43f878acc0903101ccf3ef3f0bc77dcf5af26be390f38df85f46ddc27f49c7c4 |
\Users\Admin\AppData\Local\Temp\Unicorn-33441.exe
| MD5 | 23aad5fce8306f6540a4df849526ec83 |
| SHA1 | d6a78056ac21117823a321c029054b779e90c2cd |
| SHA256 | 8d743823ceb49bf35d10e60010dd8722fa99978f2bbdde56530b0e072c220c63 |
| SHA512 | 522e2ac271f51e015e68ce2cc83eab97d5a9ef15f31344beecc8eb3b3de269fc577861c85bb6eb669b94dedc4d9b26a805031390ef4f3f3169ae3def4d7f68ab |
\Users\Admin\AppData\Local\Temp\Unicorn-13575.exe
| MD5 | 659452a67b2984304b1535419e3995b0 |
| SHA1 | 30ff14db1a7d025e5f96338227ebd54a87e63444 |
| SHA256 | e633c8ff4223a306be905314e469b20e91902e5b9b065e49791c3cb74a9fde58 |
| SHA512 | 7302e0709a0f81e4427329f006be14795546d4b4cb33967001b3d8f54f66431d071d730c8b6e31ff56dae5fa7f9af636ce05aff49b1772bdf83ed382b4dd7af3 |
\Users\Admin\AppData\Local\Temp\Unicorn-9019.exe
| MD5 | ee42993da26c271bc011a462bd5bddcc |
| SHA1 | 557e72ff7ac7f50b7e177f5d834a00f731bac7d8 |
| SHA256 | ed17f93f54d1f677eb82ebf39351ec359e676ff3bf86ece3ca2e8d3d97505f70 |
| SHA512 | d642a837ace390c9b36976c0cfcc6522be2841f55e750eae2fe18207c5233ba1ac68daaaa871ee74933b848abe60a52d5cda805e1b048a90b5a702ffe968444c |
\Users\Admin\AppData\Local\Temp\Unicorn-39554.exe
| MD5 | 18f0568793b9a8836be16cb906a0b010 |
| SHA1 | 9efbf1601dfc935049d359f5ce9c4bf4d444c033 |
| SHA256 | 1669b0693c3fe7f60b2af9f05861767d9ae8f9d3417094a0dfc67545fb4f2244 |
| SHA512 | bea972059af7c2e6f23f81106e162689f75072a8e3d1222ab5c91c1a7b2f5210617a8acabcf6ebc8a5fafba1eabdcf216c4dfb63758b16a30dbe08872943ec51 |
\Users\Admin\AppData\Local\Temp\Unicorn-50415.exe
| MD5 | 6a58f6b704b82974d0171dbcfc62a88a |
| SHA1 | bb17fa38094020b6311cd5c2737ef2600a04ea76 |
| SHA256 | 07aa53abc34092da5fe7166148bbfdfbf61ea641207521a648117b96e37747ae |
| SHA512 | 7de6cad2ce8ee46802690c2acc4adb4ada2df7c3f79ef59c6056a8c83f680ba6e647fb241605146b9f3c02a99519eccf101997a5d4f463fd17d0422d3b55f0dc |
\Users\Admin\AppData\Local\Temp\Unicorn-24370.exe
| MD5 | 190b8e2d8209e340984e15b012dedeaf |
| SHA1 | 597651f738a5bf53728364d886888926e9da8934 |
| SHA256 | 18f9291f03cc44198455ffb03727cfce217852af0c3f0603e92ccae11d02c795 |
| SHA512 | 02a511737e3ed66ea09fb1a8b738b6056948d3df12c7e5fc57e720f35b9f2550f5a2cb19cb8d8f381a53da057725dcd6a80c7e0eae51005192a0f6600f2b03b9 |
\Users\Admin\AppData\Local\Temp\Unicorn-55096.exe
| MD5 | 432bd5ce915078fd0ec282be2220ba65 |
| SHA1 | c856e8d34713e2933f106f9e957a765955713e68 |
| SHA256 | 61caec2872b1427786475ce1881e67f1909bdf0d3c65051a29e23d07940d176a |
| SHA512 | bac0de30f5c972508e098ee67604cdecb7b1fc8f422943ad9206e1396bfaa9b11edc75dbb3db2f4a8687582353962f34c2f0817670b1f27ef0940221ca52be9a |
\Users\Admin\AppData\Local\Temp\Unicorn-420.exe
| MD5 | c8b6239b13816915c2446c72e16e72b3 |
| SHA1 | 1b138251d6fb45271232abb265ce49fe0cba1902 |
| SHA256 | 75bf8932fc8c6d3a4716076a0bcb8adf819d92ac2ceadb9c1ec460bc39a4cadb |
| SHA512 | c06831d02e68c085b70504490077b68a646536eaf0805359abd819b173694d15d80a6a2e0325961899cac46ef3db3ad88ddbb38ed8a460b2b8e9e9cea3bc6150 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-35230.exe
| MD5 | 3295e4476f9204d07d049f33f8bf94a6 |
| SHA1 | 855fbff72ca49d19baa57fb79511db59f8be903a |
| SHA256 | 96722e62cd7ccacfa2de3e067f737b75e6e56dff257cc3303574cc9c2cf12842 |
| SHA512 | d1851439031cfea13af1d921379838307002278be0a1cce44b41da6d11f12bf20efe3421d3d2359f2366ace17f8262fafdf8703790ee769e3e03783794f59640 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-51012.exe
| MD5 | db9b5329f5acabe2c2f8ddf43401d686 |
| SHA1 | 59b74f8b8eae526d6e8221d0e96c7de1340f9989 |
| SHA256 | 36f3c084e13d0e3e58fc6a5691d735946e82f3f5edf7a810fff10f6d8c0e20e9 |
| SHA512 | c6c03803475e63b87d370640b51f11bcee9251fe02cabab0a51f4cca0aede7338b0ca45affb192bcec560dd6ebda7203e16b7eced5b534d2f27349eaee6da7e9 |
\Users\Admin\AppData\Local\Temp\Unicorn-65485.exe
| MD5 | c7738d67159bb0a38c338225d52b091c |
| SHA1 | c020cc049763a80a7d2142eda6ee0160a91803a3 |
| SHA256 | 694fb6bf0f3e0f19f5d7dc1a162a073db27713d362fc95dcd24c9a4c96a8b437 |
| SHA512 | b4e22991af0fcd6efa39e3ac89f55822039e003eb267ad62a4749f9f2af1e56333f59c589586ca5d7e7f7a42ca9e096e424a06856fdd8c9034dc40d4f22a29b4 |
\Users\Admin\AppData\Local\Temp\Unicorn-41535.exe
| MD5 | 91f8069be9bbacf3729514f43de372ea |
| SHA1 | 9727801078c255f2f8de1559272f13cf5508d2fd |
| SHA256 | b1e7d1510cec437a4b09736e5608e9a6ca9622da02e680593c24edb6cd66a9ba |
| SHA512 | a19c8a5e7d2418073f3035ed1c9412f7ab4d5dd0a0b7ea7e57530cfa31c26b23c7e37af2d57b1e4d9207c359f1718056f5a44a99175e25b26320cb746e8f2684 |
\Users\Admin\AppData\Local\Temp\Unicorn-10062.exe
| MD5 | 003bc27f689fa644cc24c3680a612fed |
| SHA1 | a0bfc2953198ba2e199e7c7f454bd7ef4dfbb79b |
| SHA256 | c5f5ee98b4dc17abd699235e12d0f3b62f7a16799e9117ccb4f99329e02231e0 |
| SHA512 | 723f1e4bb344674273a6bb21e51ceb0471818b178f0c84ff7dbc616e6127871385fdadb75fda276ff4e44e3bac496dbd73a73d4e56f3c28cc32e3f4a6083c99a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5978.exe
| MD5 | b632b8533b7123d942ae08abbd060055 |
| SHA1 | 45e6e985f613692217ab535a969a6413b07a81e8 |
| SHA256 | 8b55b73f0029678dd4de5dced679c62c6743c13f773dae6c897ef02326509731 |
| SHA512 | f43a6c0a7524a8778110639f735b2d589a3f30044c2d6335e8a64ee1daaf2233a40766ccdc104ffc4707aa604f177e46c7abfb0890fe4c283cebf92b3166ee61 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5724.exe
| MD5 | 44e0ca7e5fb3690a2610ae198acb7e49 |
| SHA1 | 9ad14ecff0127cbcd77af3be26a38e01b451838d |
| SHA256 | fdd2c41b9e3afa7a7073cd9d50a06553dab829206b560847c1ad16050304b9f7 |
| SHA512 | f90b3806334ee605beada222208bcd04fc7c4235af266fdf0e2a8844230f37a57184c114c372044415545e80a078ee1217c93b4e6d032c9c7eb21d4e1acb5ee4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
| MD5 | 89842b2c2fea858ba066d2afb2a3fead |
| SHA1 | aa2cdf83ecf3989d9a58e84c8574cd8b34f34c55 |
| SHA256 | d47c10ae643a234cdaba1ee5a10a1189bd2b59f5e540f9d15447742e881e9c09 |
| SHA512 | 309ce0a21edd043726cb2cddd9c388c5f2b2b8580c3f431b5f2981087cdc4b14ebbde333187859ac4538ea413a060750bb411510d64418243a84dad2c7d057f0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40461.exe
| MD5 | ceafd36a2c943ff172ea1c4451a0637d |
| SHA1 | af4244e86fa93ec6b30bf0916fefd41b8bdfb8d7 |
| SHA256 | 98e7ecdf2e7d8768657fcb027e81c8afbc85897ea8912db477b80226f4231464 |
| SHA512 | 66dbefe621143843ce863cc955ca9d63d94769d970ec8e7cd0ebf988bf45d67c5c578a9e7a517956ae4bc33d39669fe24d760f6cc1c923aee903438fdcd5eddc |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
| MD5 | 4347937f1867420fcfc08f5d88b8f6e7 |
| SHA1 | 780619e0d03118edbcbe2492f0b7ffd1b43d809d |
| SHA256 | e1b36cab9edb7e95556dc0479272e28a9cfb0fc2824a176d3f848334e1929b9b |
| SHA512 | 0caa6b5048aae3baca357be2f770533b80e5e9d6839ee7540663a8341df77d1f43a7ac6f618fc37ce67a0cb3295915a2c8696e4cbd74a8c48f91991d3a5fb5dc |
C:\Users\Admin\AppData\Local\Temp\Unicorn-60701.exe
| MD5 | 2e013648e072457ca04d1b49203c4bb0 |
| SHA1 | 73d373ec771ebbbaafd7e1349d1d20762b029363 |
| SHA256 | 0aee860b775ea24b3b133f50704d9bdafa354548b148a72a7c46342e3389d9da |
| SHA512 | 74a2efc227223c4d604c14dfd25f729490b736d7ea89eae40d96d3c7fc6749fad6cfea6b3aee83384fb0bb7a7f55155ed209269e5a159c68737506f3ee404dba |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5553.exe
| MD5 | 6cfc333745ed9dfc1a21cbb8c9e15c1f |
| SHA1 | 8faf8a7d4faff2c07c89df094945c91cb003577d |
| SHA256 | 14a296fe330612a430287bc9f286fc5821bb10eb4cba8699127e67f2e20735cf |
| SHA512 | a000f8ef2391b9dc018999f655431a5a84dd2ced45113ceaa9986696efc6e37c95f05e0a3588ad39d3ee4ee2408933ad3ed3967cdd19699a6d7955838ce3a5cf |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6316.exe
| MD5 | 38871fad27f4fb9bb8a4c60725f6b836 |
| SHA1 | db60861433a143041b01cba2796fd5b300691ee7 |
| SHA256 | 603a7e0a56f92086459c2c24d6628b511d129d7ab063e23aa14d88df72191909 |
| SHA512 | f722f8b1affae27c0dc95d3a5baa7c6719db284eb92a7b462938f5445a6fa1eeafdba8721cfa230eb70f9ee37aea79c00338fa78246bb8fefb93de308ea79ce6 |
Analysis: behavioral2
Detonation Overview
Submitted
2024-06-02 22:32
Reported
2024-06-02 22:35
Platform
win10v2004-20240508-en
Max time kernel
27s
Max time network
151s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\7758a002405d83753651a791da6cb410_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7758a002405d83753651a791da6cb410_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-37634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59953.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4656 -ip 4656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-21464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44022.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1752 -ip 1752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60695.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1708 -ip 1708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4644 -ip 4644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39636.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3560 -ip 3560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1020 -ip 1020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3136 -ip 3136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 748
C:\Users\Admin\AppData\Local\Temp\Unicorn-56570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4232 -ip 4232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5072 -ip 5072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2720 -ip 2720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4120 -ip 4120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 656
C:\Users\Admin\AppData\Local\Temp\Unicorn-63752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1928 -ip 1928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4344 -ip 4344
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1664 -ip 1664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3936 -ip 3936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4680 -ip 4680
C:\Users\Admin\AppData\Local\Temp\Unicorn-34754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34754.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1644 -ip 1644
C:\Users\Admin\AppData\Local\Temp\Unicorn-30670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55174.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-18226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37084.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1900 -ip 1900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4896 -ip 4896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1212 -ip 1212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-35714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50104.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4180 -ip 4180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4656 -ip 4656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2804 -ip 2804
C:\Users\Admin\AppData\Local\Temp\Unicorn-13155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62932.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1044 -ip 1044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4588 -ip 4588
C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 376 -ip 376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1764 -ip 1764
C:\Users\Admin\AppData\Local\Temp\Unicorn-58656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63316.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 376 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-14115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2908 -ip 2908
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62081.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1888 -ip 1888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3548 -ip 3548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 956 -ip 956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1044 -ip 1044
C:\Users\Admin\AppData\Local\Temp\Unicorn-63472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18932.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4912 -ip 4912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3480 -ip 3480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 404 -ip 404
C:\Users\Admin\AppData\Local\Temp\Unicorn-13264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59772.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 632 -ip 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-20062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 408
C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53934.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 524 -ip 524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3180 -ip 3180
C:\Users\Admin\AppData\Local\Temp\Unicorn-50981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1512 -ip 1512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4004 -ip 4004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3436 -ip 3436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1820 -ip 1820
C:\Users\Admin\AppData\Local\Temp\Unicorn-14416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14437.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4120 -ip 4120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-43026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43026.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4924 -ip 4924
C:\Users\Admin\AppData\Local\Temp\Unicorn-30774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14245.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4340 -ip 4340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2052 -ip 2052
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59170.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1716 -ip 1716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4932 -ip 4932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4528 -ip 4528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 648
C:\Users\Admin\AppData\Local\Temp\Unicorn-37380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33296.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2244 -ip 2244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 436 -ip 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2624 -ip 2624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2896 -ip 2896
C:\Users\Admin\AppData\Local\Temp\Unicorn-431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21406.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3348 -ip 3348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2588 -ip 2588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2108 -ip 2108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4548 -ip 4548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3484 -ip 3484
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5080 -ip 5080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3064 -ip 3064
C:\Users\Admin\AppData\Local\Temp\Unicorn-31542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15013.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1704 -ip 1704
C:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4952 -ip 4952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2104 -ip 2104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 768 -ip 768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1020 -ip 1020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4640 -ip 4640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2340 -ip 2340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3388 -ip 3388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3288 -ip 3288
C:\Users\Admin\AppData\Local\Temp\Unicorn-28226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3328 -ip 3328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1244 -ip 1244
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1608 -ip 1608
C:\Users\Admin\AppData\Local\Temp\Unicorn-22388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22388.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3336 -ip 3336
C:\Users\Admin\AppData\Local\Temp\Unicorn-55060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55060.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1440 -ip 1440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2312 -ip 2312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4028 -ip 4028
C:\Users\Admin\AppData\Local\Temp\Unicorn-39854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51552.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2804 -ip 2804
C:\Users\Admin\AppData\Local\Temp\Unicorn-50161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50161.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4212 -ip 4212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3376 -ip 3376
C:\Users\Admin\AppData\Local\Temp\Unicorn-20634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57390.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4876 -ip 4876
C:\Users\Admin\AppData\Local\Temp\Unicorn-18496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18496.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3936 -ip 3936
C:\Users\Admin\AppData\Local\Temp\Unicorn-789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12849.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1048 -ip 1048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2376 -ip 2376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4264 -ip 4264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-37930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36346.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3584 -ip 3584
C:\Users\Admin\AppData\Local\Temp\Unicorn-23348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54074.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1696 -ip 1696
C:\Users\Admin\AppData\Local\Temp\Unicorn-26062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26062.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1520 -ip 1520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2404 -ip 2404
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3788 -ip 3788
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4308 -ip 4308
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54650.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5928 -ip 5928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6140 -ip 6140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2288 -ip 2288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4116 -ip 4116
C:\Users\Admin\AppData\Local\Temp\Unicorn-37114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37114.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2660 -ip 2660
C:\Users\Admin\AppData\Local\Temp\Unicorn-5833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5833.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4948 -ip 4948
C:\Users\Admin\AppData\Local\Temp\Unicorn-50758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42590.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2504 -ip 2504
C:\Users\Admin\AppData\Local\Temp\Unicorn-2289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33016.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5348 -ip 5348
C:\Users\Admin\AppData\Local\Temp\Unicorn-57520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57520.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5272 -ip 5272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5280 -ip 5280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5392 -ip 5392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5316 -ip 5316
C:\Users\Admin\AppData\Local\Temp\Unicorn-8127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8127.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5548 -ip 5548
C:\Users\Admin\AppData\Local\Temp\Unicorn-29316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29316.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5424 -ip 5424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4896 -ip 4896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5508 -ip 5508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5624 -ip 5624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5632 -ip 5632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5884 -ip 5884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5844 -ip 5844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5860 -ip 5860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5800 -ip 5800
C:\Users\Admin\AppData\Local\Temp\Unicorn-33784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33784.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5808 -ip 5808
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5604 -ip 5604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5784 -ip 5784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5512 -ip 5512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5072 -ip 5072
C:\Users\Admin\AppData\Local\Temp\Unicorn-33592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33592.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6112 -ip 6112
C:\Users\Admin\AppData\Local\Temp\Unicorn-60234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60234.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2208 -ip 2208
C:\Users\Admin\AppData\Local\Temp\Unicorn-19756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19756.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1768 -ip 1768
C:\Users\Admin\AppData\Local\Temp\Unicorn-23286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54012.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5224 -ip 5224
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60810.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5304 -ip 5304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5260 -ip 5260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5344 -ip 5344
C:\Users\Admin\AppData\Local\Temp\Unicorn-27946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42144.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5332 -ip 5332
C:\Users\Admin\AppData\Local\Temp\Unicorn-52258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52258.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5188 -ip 5188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6128 -ip 6128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5792 -ip 5792
C:\Users\Admin\AppData\Local\Temp\Unicorn-34552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65278.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5452 -ip 5452
C:\Users\Admin\AppData\Local\Temp\Unicorn-32414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32414.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5640 -ip 5640
C:\Users\Admin\AppData\Local\Temp\Unicorn-11801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5836 -ip 5836
C:\Users\Admin\AppData\Local\Temp\Unicorn-52642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52642.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5828 -ip 5828
C:\Users\Admin\AppData\Local\Temp\Unicorn-44474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 524 -ip 524
C:\Users\Admin\AppData\Local\Temp\Unicorn-43104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43104.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4676 -ip 4676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6008 -ip 6008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6080 -ip 6080
C:\Users\Admin\AppData\Local\Temp\Unicorn-4764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53773.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6052 -ip 6052
C:\Users\Admin\AppData\Local\Temp\Unicorn-44858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44858.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 632 -ip 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-4572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27706.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6084 -ip 6084
C:\Users\Admin\AppData\Local\Temp\Unicorn-35320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42096.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5160 -ip 5160
C:\Users\Admin\AppData\Local\Temp\Unicorn-14707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14707.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2552 -ip 2552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5488 -ip 5488
C:\Users\Admin\AppData\Local\Temp\Unicorn-22876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63716.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5752 -ip 5752
C:\Users\Admin\AppData\Local\Temp\Unicorn-47956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13145.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4744 -ip 4744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5412 -ip 5412
C:\Users\Admin\AppData\Local\Temp\Unicorn-62709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17038.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5852 -ip 5852
C:\Users\Admin\AppData\Local\Temp\Unicorn-52403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52403.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5532 -ip 5532
C:\Users\Admin\AppData\Local\Temp\Unicorn-9445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40172.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5644 -ip 5644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5988 -ip 5988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3548 -ip 3548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5992 -ip 5992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2564 -ip 2564
C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40726.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5712 -ip 5712
C:\Users\Admin\AppData\Local\Temp\Unicorn-59009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64484.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6044 -ip 6044
C:\Users\Admin\AppData\Local\Temp\Unicorn-9829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9829.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5040 -ip 5040
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2588 -ip 2588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6068 -ip 6068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3736 -ip 3736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1704 -ip 1704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4112 -ip 4112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5664 -ip 5664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5764 -ip 5764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5568 -ip 5568
C:\Users\Admin\AppData\Local\Temp\Unicorn-10768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10768.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5388 -ip 5388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3144 -ip 3144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3592 -ip 3592
C:\Users\Admin\AppData\Local\Temp\Unicorn-53576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18766.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2252 -ip 2252
C:\Users\Admin\AppData\Local\Temp\Unicorn-33156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2312 -ip 2312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4408 -ip 4408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5252 -ip 5252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6088 -ip 6088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2436 -ip 2436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1376 -ip 1376
C:\Users\Admin\AppData\Local\Temp\Unicorn-20520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5912 -ip 5912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3712 -ip 3712
C:\Users\Admin\AppData\Local\Temp\Unicorn-8843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39570.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4280 -ip 4280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5664 -ip 5664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5556 -ip 5556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4964 -ip 4964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3288 -ip 3288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3228 -ip 3228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2384 -ip 2384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2736 -ip 2736
C:\Users\Admin\AppData\Local\Temp\Unicorn-19918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65034.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4508 -ip 4508
C:\Users\Admin\AppData\Local\Temp\Unicorn-56674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56674.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4764 -ip 4764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1304 -ip 1304
C:\Users\Admin\AppData\Local\Temp\Unicorn-19726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50452.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3012 -ip 3012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2376 -ip 2376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2492 -ip 2492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4500 -ip 4500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3208 -ip 3208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4480 -ip 4480
C:\Users\Admin\AppData\Local\Temp\Unicorn-46752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46752.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 212 -ip 212
C:\Users\Admin\AppData\Local\Temp\Unicorn-26332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3136 -ip 3136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5296 -ip 5296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1048 -ip 1048
C:\Users\Admin\AppData\Local\Temp\Unicorn-50369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50369.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6136 -ip 6136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5424 -ip 5424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5196 -ip 5196
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5392 -ip 5392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5256 -ip 5256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5760 -ip 5760
C:\Users\Admin\AppData\Local\Temp\Unicorn-4889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23364.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 452 -ip 452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 868 -ip 868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4892 -ip 4892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3676 -ip 3676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5364 -ip 5364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4520 -ip 4520
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46690.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 956 -ip 956
C:\Users\Admin\AppData\Local\Temp\Unicorn-15964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15964.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5352 -ip 5352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2260 -ip 2260
C:\Users\Admin\AppData\Local\Temp\Unicorn-36960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2149.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4616 -ip 4616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5220 -ip 5220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4856 -ip 4856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5460 -ip 5460
C:\Users\Admin\AppData\Local\Temp\Unicorn-6041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6041.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1616 -ip 1616
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4452 -ip 4452
C:\Users\Admin\AppData\Local\Temp\Unicorn-42798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42798.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1244 -ip 1244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1064 -ip 1064
C:\Users\Admin\AppData\Local\Temp\Unicorn-51542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4588 -ip 4588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5084 -ip 5084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3428 -ip 3428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2504 -ip 2504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5740 -ip 5740
C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56394.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5820 -ip 5820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2908 -ip 2908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5176 -ip 5176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4624 -ip 4624
C:\Users\Admin\AppData\Local\Temp\Unicorn-28552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28552.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4876 -ip 4876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5156 -ip 5156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6004 -ip 6004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5444 -ip 5444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6200 -ip 6200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5940 -ip 5940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2520 -ip 2520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5804 -ip 5804
C:\Users\Admin\AppData\Local\Temp\Unicorn-10483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10483.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5944 -ip 5944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 748 -ip 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1152 -ip 1152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5264 -ip 5264
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5152 -ip 5152
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5816 -ip 5816
C:\Users\Admin\AppData\Local\Temp\Unicorn-28766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49186.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5512 -ip 5512
C:\Users\Admin\AppData\Local\Temp\Unicorn-31480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31480.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5000 -ip 5000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3600 -ip 3600
C:\Users\Admin\AppData\Local\Temp\Unicorn-39456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5280 -ip 5280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6112 -ip 6112
C:\Users\Admin\AppData\Local\Temp\Unicorn-27780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27780.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5288 -ip 5288
C:\Users\Admin\AppData\Local\Temp\Unicorn-21558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21558.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6308 -ip 6308
C:\Users\Admin\AppData\Local\Temp\Unicorn-19420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19420.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 404 -ip 404
C:\Users\Admin\AppData\Local\Temp\Unicorn-49954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5605.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1352 -ip 1352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6128 -ip 6128
C:\Users\Admin\AppData\Local\Temp\Unicorn-48392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48392.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5812 -ip 5812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4464 -ip 4464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5736 -ip 5736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2304 -ip 2304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5796 -ip 5796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5368 -ip 5368
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5136 -ip 5136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5368 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6032 -ip 6032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1096 -ip 1096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5888 -ip 5888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6880 -ip 6880
C:\Users\Admin\AppData\Local\Temp\Unicorn-47370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43286.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6896 -ip 6896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6856 -ip 6856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5596 -ip 5596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6196 -ip 6196
C:\Users\Admin\AppData\Local\Temp\Unicorn-63514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63514.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2404 -ip 2404
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45595.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5960 -ip 5960
C:\Users\Admin\AppData\Local\Temp\Unicorn-53208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53208.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6972 -ip 6972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-10805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5104 -ip 5104
C:\Users\Admin\AppData\Local\Temp\Unicorn-43478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39202.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6756 -ip 6756
C:\Users\Admin\AppData\Local\Temp\Unicorn-53592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53592.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4932 -ip 4932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6664 -ip 6664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5808 -ip 5808
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-33556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33556.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6148 -ip 6148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-39586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39586.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-27334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15081.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5468 -ip 5468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 656
C:\Users\Admin\AppData\Local\Temp\Unicorn-64858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64858.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6940 -ip 6940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5704 -ip 5704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-44801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44801.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4448 -ip 4448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5612 -ip 5612
C:\Users\Admin\AppData\Local\Temp\Unicorn-9435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65242.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3584 -ip 3584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4864 -ip 4864
C:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6920 -ip 6920
C:\Users\Admin\AppData\Local\Temp\Unicorn-20488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20488.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6792 -ip 6792
C:\Users\Admin\AppData\Local\Temp\Unicorn-54744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54744.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6788 -ip 6788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 652
C:\Users\Admin\AppData\Local\Temp\Unicorn-26732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26732.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6672 -ip 6672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6848 -ip 6848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6468 -ip 6468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3728 -ip 3728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6708 -ip 6708
C:\Users\Admin\AppData\Local\Temp\Unicorn-51236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47152.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6616 -ip 6616
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 604
C:\Users\Admin\AppData\Local\Temp\Unicorn-8641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8641.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6868 -ip 6868
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6708 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6468 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6616 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6868 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6804 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6804 -ip 6804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6776 -ip 6776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6480 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6644 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-51983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59596.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6068 -ip 6068
C:\Users\Admin\AppData\Local\Temp\Unicorn-51428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51428.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4708 -ip 4708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6480 -ip 6480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6804 -s 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-39560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35476.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6644 -ip 6644
C:\Users\Admin\AppData\Local\Temp\Unicorn-45782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36030.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5480 -ip 5480
C:\Users\Admin\AppData\Local\Temp\Unicorn-17002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31968.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1820 -ip 1820
C:\Users\Admin\AppData\Local\Temp\Unicorn-23800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23800.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-52943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52943.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1020 -ip 1020
C:\Users\Admin\AppData\Local\Temp\Unicorn-11910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11910.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2364 -ip 2364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2384 -ip 2384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6616 -s 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-49051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49051.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5132 -ip 5132
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4952 -ip 4952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 7080 -ip 7080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7080 -s 616
C:\Users\Admin\AppData\Local\Temp\Unicorn-51573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55102.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-38574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38574.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 608
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44796.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4772 -ip 4772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 656
C:\Users\Admin\AppData\Local\Temp\Unicorn-255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30982.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6516 -ip 6516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 628
C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5568 -ip 5568
C:\Users\Admin\AppData\Local\Temp\Unicorn-61516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61516.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5316 -ip 5316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 64 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3732 -ip 3732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-64038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64038.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 212 -s 660
C:\Users\Admin\AppData\Local\Temp\Unicorn-59954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51786.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6528 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 524 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5432 -ip 5432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3760 -ip 3760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7080 -s 616
C:\Users\Admin\AppData\Local\Temp\Unicorn-60893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26082.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5412 -ip 5412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6304 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2248 -ip 2248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4500 -ip 4500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4372 -ip 4372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4380 -ip 4380
C:\Users\Admin\AppData\Local\Temp\Unicorn-33072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33072.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 64 -ip 64
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6828 -ip 6828
C:\Users\Admin\AppData\Local\Temp\Unicorn-29336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41034.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5384 -ip 5384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4540 -ip 4540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5296 -s 608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 212 -ip 212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4976 -ip 4976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6528 -ip 6528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3680 -ip 3680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 524 -ip 524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1748 -ip 1748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4768 -ip 4768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5868 -ip 5868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6304 -ip 6304
C:\Users\Admin\AppData\Local\Temp\Unicorn-61044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61044.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40432.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6304 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2260 -ip 2260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5408 -ip 5408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6120 -ip 6120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2588 -ip 2588
C:\Users\Admin\AppData\Local\Temp\Unicorn-1921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1921.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6824 -ip 6824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5296 -ip 5296
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6192 -ip 6192
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1524 -ip 1524
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3752 -ip 3752
C:\Users\Admin\AppData\Local\Temp\Unicorn-35554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5992 -ip 5992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5860 -ip 5860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5696 -ip 5696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1076 -ip 1076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5176 -ip 5176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4688 -ip 4688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6244 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4088 -ip 4088
C:\Users\Admin\AppData\Local\Temp\Unicorn-19986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19986.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3144 -ip 3144
C:\Users\Admin\AppData\Local\Temp\Unicorn-5595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1319.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3000 -ip 3000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3436 -ip 3436
C:\Users\Admin\AppData\Local\Temp\Unicorn-65486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49150.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5508 -ip 5508
C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4204 -ip 4204
C:\Users\Admin\AppData\Local\Temp\Unicorn-12201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12201.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6244 -ip 6244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7016 -ip 7016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 744
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 241.150.49.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 130.211.222.173.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 0.159.190.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 97.17.167.52.in-addr.arpa | udp |
| NL | 52.142.223.178:80 | tcp | |
| US | 8.8.8.8:53 | 26.165.165.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 198.187.3.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 140.71.91.104.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 240.197.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 22.236.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-37634.exe
| MD5 | 6d34a0fedd9967f33321a7ad772a915e |
| SHA1 | 5687fd92329fcf3ec522a96d34be085636b19fcb |
| SHA256 | 1dc16056555791885320531f0100ff2c1e271515014c1074f0cf49c98666d47f |
| SHA512 | bc1ecfa4e15222cf058999b7dbeb742799e5e026b55553228a8143c8b0a6d887a15512646c24b2d15a9cb2e0b4e993be08323ee677cb17ad867cdf696a283e2e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53176.exe
| MD5 | f66be1d746769f3283da6d490c038c17 |
| SHA1 | 26ddc57dc6df4186d94210d1b71c7ba7d97062c0 |
| SHA256 | 0193dec68e079ac439bcc6ba881ed59dfc59c6f2fc01ad039faeb8643445ef16 |
| SHA512 | 0669fc49d377d3551e1c08b049ea9ee7201f63dbb2b363750e17f7947fff68563b171b8170b0af955a047fb16d2907413966c212c657541bdc095bacb2d42a43 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59953.exe
| MD5 | 695bfd74e9ba249821e7fe1fd02b9339 |
| SHA1 | 871b687469f8c780296f3ec9cc111bf4f946bba8 |
| SHA256 | 87d9896318210c0167c9725bc7842dbf839e8bb1eaa1ed4a418222c477206380 |
| SHA512 | bc28b5968ca5c1460f39ff4ea1ccb229710d1c5e04ed25b60d4c9c1cdc427dfc2fe25e7e5735c43456384ff72b2670d413fc5f7cf380e85bc91ba0cec17f17b9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-21464.exe
| MD5 | 0c61457b5c4f4e6e9d9e521273e607af |
| SHA1 | e454a0783c58f0d864972a124f217dcb66de9a75 |
| SHA256 | fa82eafbbc16773bd2b28415ba03ca3e8e5337ef409ba85b81b94f9461ea294a |
| SHA512 | e4acbbe2fe647cefa74f1b95ef0482c0477ad452e4e0d70567ed0a0563d0c9e73e1e6151b0024f290c3dba6b9174ec2d52ec4895ab449d8fc1373d3c9ae78b5f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63051.exe
| MD5 | c544f103e5af511ee4d0915fc387abd6 |
| SHA1 | 8e4bf9135eb8fe3131f367d07f99ef9ce38484aa |
| SHA256 | e5ab605e23d9a1335cffe98f4608284864c1cbc777f61363d6df35c2c41c7d20 |
| SHA512 | 9b481eb9d18789fd332d673e8080f919a1070c1318de92c0da02a6ad080187a70339d93262b9cf1af5f193107238a0a674dea0a1a73f9d86367e1eb8b343c91b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44022.exe
| MD5 | 339336f5da1b5be34eb08ecf7adaca9f |
| SHA1 | 47a9047b1d40b543c31a84ace952fd6a04a044fa |
| SHA256 | a92feda423291f1bf48c439176aa71de31aeaeceb06d23ef98b248850f4bc7ec |
| SHA512 | d584970a6d795a2cc16d4a027fc83708e4d84c0959c7df982c84b26459e9a03006a085b643c0afd650148a87ce88812cdf0ac228aebfc89205734e7fd8a45881 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-633.exe
| MD5 | 1a0e133aa9676060ce8817d8b8315497 |
| SHA1 | 5f5ef521ab4fc61cc8434639c00bc644b8964c9e |
| SHA256 | 232f2a44318c0886b142a12527d61bd8a913a24978978a175b54272f6042e9c8 |
| SHA512 | 3474d0289ff621a9ed9955f53f0a83a6ee071dfa500ebd861e8933d83c99f92b885a34a5e2f2218c6a0d2966bbcb60c6e911c97e86456f957f49a25c96897407 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7410.exe
| MD5 | 1d709f44c4352c5195add624c44e496b |
| SHA1 | cee8eb7370150fbfaee309107d6b659ae776f714 |
| SHA256 | 61524d3286b0dd03834b8113b1d82a8c36435ac594ad470ede7c291d9f3fb037 |
| SHA512 | 96da010b5f507d8e0ca958297bcc091e9d75acccff5c31bc754645fa76f6fae129edc806c5414712120007e6618b3b4bc5722c77072e91b490fdb7282f81b54b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27276.exe
| MD5 | b912f126e257fd6dd350f5132a03d4e0 |
| SHA1 | 3417a3cad68e1ae17aff39acbaec46ed617769f9 |
| SHA256 | 1ef6ce67cf21f56af2492a415dad2d77fee73d80200aa0285c3f01605b28945b |
| SHA512 | 15acdb31a25927aa681f955620a77419a2a0e82fe3cbd3ec7b8459fc8798a07ebba3324818bcbad0eb89d369f4ff92c3cb1c8f0f43c4bc4dc0e30915fb564fbd |
C:\Users\Admin\AppData\Local\Temp\Unicorn-19108.exe
| MD5 | 9d2c455b7d816afc67f2c34699dce1fd |
| SHA1 | 454c4060f0a4d1474a3d03ecc41b83dd43affccc |
| SHA256 | de0bb5528d27fda7e70609778bf8e3cf90eae52c4d0a7b6db81a4cd63cf6a83a |
| SHA512 | 3e8ecfde85eb1b951880be77994fffd793879053fa70e3341200478cc0d80404d35fa1c86a45ed767e24e5b2504712dac79799d485d5ed4298def7823b76de4f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-60695.exe
| MD5 | d4e2eeb7573e131f6e088f2ff76557ea |
| SHA1 | 18405ee7cc652718217f4f9f78770d7554f6e8eb |
| SHA256 | f39f7bac45ea6361feb4edb9984c1a0a80cf2baf16bfa057f5429c0cd00d0ab4 |
| SHA512 | 8f9e6886a3f9979963e544b510033242cc3cc0057db77c835fc862ee05c00e185dd875dc77440b8639d5851e94e5dc543e8c1b5eb22479d99e24c747c90b5c93 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe
| MD5 | ca3f240d967f415fb509a119d7704963 |
| SHA1 | 61536d29cb00395333263755350f0915e83e34f7 |
| SHA256 | e1a8122b378c002cf2d8d5ec35ac7314bb874692433f6932b26f90d954a03307 |
| SHA512 | c748f679fa91f1b59718129f308677b2d399be3cda7f9d9b3f3c6bd75bec4ff0877252789b3c51a38b5037ec87cdefba00aa374ab9473b35268b98cc855caaff |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30928.exe
| MD5 | 02cad95b01eef292e895b45d1d41c0c8 |
| SHA1 | 981289a9728abe4a69a276c316ec45943eefe969 |
| SHA256 | abb1196008eb7521a1d74d03b06a1b3366e9ee218934b3bda7ac609671b72672 |
| SHA512 | c9a5a255db9e9d42e12d32f45a56befd6d4407a331a175712884e91883abbf3240c92afcfcdb5b6ddc47f9417e975a34fd050ac7a2eac966bc4580ab355fa185 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-14577.exe
| MD5 | 99043071265c2ff329614c05139cf0d9 |
| SHA1 | 71f1c1f14cdb9ff3463962545d4809cbde448901 |
| SHA256 | 41f12e263dec1aa71ed8bba7254588f25a458d2bb59bd1ca0037f30a809f0588 |
| SHA512 | 70bb7ee7f50a7ca464543fc4de6dfe264615191243556e0656f382df07287e8360f333d3dd8a99ab4a6625f36b32c94045eeba269447f297460f476d0f624675 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
| MD5 | da6e98ad3b59d9b7de335f12195e6a01 |
| SHA1 | d03a9900bb5f741d8383d0c921b9ff38790d752d |
| SHA256 | fc2df7166058954409073df9f5fe60d598efb270d39b8af9a0e93e07bbc94032 |
| SHA512 | 13ff489a5ac14dd33facda924c274d8e1ea7eb92ec0429b143b0706d0b1f11b0f8b23b4087d2057c9d648eadba016a9aa01a8dd24828c99de7ea6003d19ca028 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63586.exe
| MD5 | 8e42582452fb4acb3c62130faa74c5c6 |
| SHA1 | d3e981a5dad886dd03fb74d6868a1768b0969d26 |
| SHA256 | e1002e32cb6fb2399e78c721fcfeae867fe3d217eaf6a8a90ad01730da4af5ee |
| SHA512 | 697c4b14493bdc8e13013ec26e98363e9dd9096a0564af70a7633d849277ebbb399592c61bd9b20f6232938f79ee4f5cff4b626ccb1f2acad6232fe6927b951a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39636.exe
| MD5 | 952cdcca9733348c967b75b893b2d1a2 |
| SHA1 | ef00094e8f8cbbab667b52c9628e013836813573 |
| SHA256 | 7d3b4f5d6fb36786e2ba19e135387c591682c0e8d8d54550884dbdb30ca2d8a7 |
| SHA512 | e5c65fecc1abd531d65a4b0918b56db39404dd512f9a223c038442e95815fa619e2c17f7d3d49e14178768ead8a9c7f41f782b417248357b7a6196da0f890481 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-56570.exe
| MD5 | 65054dd2666939fbc44adea52cc30f69 |
| SHA1 | 19f3b4e9ec9fd91adb08cd715789c07e242c6476 |
| SHA256 | 44b5cc11333d7cce4c806421ca1a79d62008521591d1087e917fa84709e10ded |
| SHA512 | d91b87db8acdc2e84033705419cc9e9de9afebcd091240e39473aa31ea70f232ba52719f9b22e15a028fe9e35c74304064941e31737a76c850fefb1e79504361 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29736.exe
| MD5 | d5769853cd4d0712b0cd8c1c22e7e78f |
| SHA1 | 98489c0b3c1724a6070338f1dccf6d535b7d8e13 |
| SHA256 | eac66dea5822c0ca61a223565d74fd444d6221b8e5f402569de3c6eeb40b1341 |
| SHA512 | c27776aa266e002055ee0844b89d738be2939b617c7aacbfa083d6e3f4c5be9d45475a25bc18c7d398335c72f9195d297e93a9cb2ea4d187e3e7d3f70d90b4d7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-1702.exe
| MD5 | fdaeaf4053fe5fc4f72a878fa6f27c5c |
| SHA1 | c2f9be2b15cdd63f074fc3e3aab7d0eba0fa4dc9 |
| SHA256 | 7e2c18eb0c7cda838e8bfcc046c7d4d29404096417f5d919e515284afb807cb7 |
| SHA512 | 5c70c7c5eeb9fa686a54e88ee20119d09682fa06891e775263cac152f9d107b6fc3a6cced2c75f6c69ed04a068e0999e05b1e6cae67400eec41a3c8fc3bbe06e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40042.exe
| MD5 | b238f5380b6362010334805fb5259f30 |
| SHA1 | 6e6e95af6fde2d83c4642ba3706b03f475093b3a |
| SHA256 | ec03a22e3f05e2961c616bd110d1e04a9848eac53c5c4c5817ae987cb02d991a |
| SHA512 | 41c3147bbeea2b8d273a175cdcc8fd0ab2ddd84f9a6e32a9b0f4532f90b22dd6142758db6097bf272468e0a8c5de6d176373b667afd28fe942dcd0602a03e4f3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-35958.exe
| MD5 | 46b2e8836f87f63f9ab7497907b2a083 |
| SHA1 | 3f772020963000581f51ae7138dd809492af5deb |
| SHA256 | 11ae25a5ecf539e3ccf20f590c39848d895f4ffed792f4534b4d3bc5294491a3 |
| SHA512 | 0f15f2b6ebe82162aedfdbd136fa601275708073ac99a6c696dfe2663ebb5a3a40e94157aa5ffc9d0451f7fae4ce9a1e95980cf2f7010287e6e255ef9d43a52e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-43310.exe
| MD5 | b14ae7d9a1ee1773f376715875b1001d |
| SHA1 | 9748e66dc013385e9f34d655b4435b632354cc5b |
| SHA256 | fa907e12b9c8349d784574118fd07350db70c90067264dc08a2e9f8907012eab |
| SHA512 | d24ebe2e350a3d780462d954c15a27cbde4c1b5fe425bae69a48718ca4e225f17f22591f2a65a4429784b7ba94e28769e90e3441e0905bba2f1c465ea260c9e1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe
| MD5 | 34719c7d5679451993cd37c524cfa65c |
| SHA1 | 51d344ce52a8ae75fd85756bef238d1bb7f33acf |
| SHA256 | 4b623ba900d7da3fb86c8722e8467758aaaabb4b224f15d8d8f3da6f04f45bb2 |
| SHA512 | 11ad66a316d4f46b7658b53fd9f880c9377a1f419c2eec43a40c51921aa707f84c86a7cce787d8d2e4929894e6835aa227ae82ed2d4b276ab42ae7bf7bcc5634 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-32450.exe
| MD5 | aa477e7b5fb6cc837042c0aa575122db |
| SHA1 | 52c8fda35b34d89d38adc1c0e2a17615e1ca19f6 |
| SHA256 | ad8c658333b3da2df381a1bde698dfbd8d247bf62453a5ad15b596b271c67d8a |
| SHA512 | 3483e26361ffa97762d75f8a442bbaa51fe391a0868c72bce717f8e21f16387c18f91b836d259221ccf19fb63fc7a2fc2b4e6c124dcd8ada4ede73387276dd3b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4992.exe
| MD5 | 7748ed8e869eabd681542924a005aaf0 |
| SHA1 | f4cfa9adfc037587de318cfb5fea41476ed86de2 |
| SHA256 | 2f352414279098777a7322c0ac958a7612a64ab0488b8d54cf38fdd942fa512d |
| SHA512 | 87ad3855fc084fa10ca884866d5e50013bf73d37f800c821101c0a82060423a2dd4a2eaad49c10944d672e44f2dd0b10823015cf917128a2b093fd83bfa99e4a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-20774.exe
| MD5 | ed436f5f702a9304e544717c9562cc02 |
| SHA1 | 1cfdb0dca0f6d32a0c764379749f09610e1ece08 |
| SHA256 | 1eeee5cffed24b4844023d5fe2023a28c33b1adb486c837150138bb876cfaaca |
| SHA512 | a14c4454fa52f9c0f79dbf3c25b9c02f76449a5cb4d81b1edb98003dde378c1861c05ae299035bf11a82077bd35f6e29f752a24cf8e9b7de1f317ba401e4ed26 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63752.exe
| MD5 | 99d868fb0b12b13e8a97650a3365ad9e |
| SHA1 | 446c4eac15b6b223fa3aea458e4987ca14bda6d8 |
| SHA256 | 626d4edc92e277dc12d88d227c98dd5247e29a86cce5f6bfdbcea72a9a5503e7 |
| SHA512 | ea8004ee148095c01fa90b76a855e63da821d72508ab53d68388316e4637404a80858570793a790cc8201987866556fe96360975127bfb5c7404f0a7a95c95c7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe
| MD5 | 13140650373a500066e566b64fefcb6c |
| SHA1 | ad53976b87065a6d83640703a351e388bbed1804 |
| SHA256 | a52ede1732974bb795a1b50b36266f23148c77d703a4276c4e243ba949a3dbb9 |
| SHA512 | 39b5524f4613f5c0f5604d71cc1421f96d8406a65513acc8fe82c210e78073ab147c1b1e217d3c63cba9f690a886b9eb1e1f887f1e9a3ec25bb69d36f95c074d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44463.exe
| MD5 | d6661c085522a09e7de8d66627f60550 |
| SHA1 | 383a1679d6941904d4ce1fdd119a647f2c514f66 |
| SHA256 | 8ac1b79c93bf45239df5bb815bddf634a4cc6b937dcbcd2ba8fe117efff90314 |
| SHA512 | f2c1cf5c44545b3eb3de3ca98ec98a5934c549e91f14e36e69ae0874187f99051c8a85355e10a092923e619399c9cf8c83eb7f211f1930cfb51d856b84e569d4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
| MD5 | 8ca7fab3b2452a539a8ea9113a8f3a4b |
| SHA1 | 9508c2c70fa10e5582ff7a702290fac759f8f613 |
| SHA256 | 2dffa315515bc19d556a244e89df21dd19d5a059e9da8eb9f185f2d18360982a |
| SHA512 | e9fff21fe9a79b27a31d1940c80a8595e1505e2c62e97d407c43abb58dcdf79f6de5cff45dccde63b81571da17509457e89859af72ee2a22b0ad7f68dd970bae |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63576.exe
| MD5 | d1d9df1accc4d8a0f4d6a67d942969d2 |
| SHA1 | fc5eb2bb0a3255fd8b1374148191bceb1f447aee |
| SHA256 | 1073d9a719c627aebcd230e52dad6a7e04d16df3b7d1ccd7ff0ba3bfe57c6b40 |
| SHA512 | 10ee7e3e8e9de4a1564181640a6d3623e374b3640e3c9c6cdd9c5daaa617e864581b0c6f6b6f430456b8d1014e8b3cf6ed42e14a98563f630fa012d757ecb8e3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53810.exe
| MD5 | 03a4cc12863900b8a05d25ff6d9c1288 |
| SHA1 | 29d1546c2f1658a2203772cbc7b1361bc2da3cc8 |
| SHA256 | e32aaf466819309b52c8393e588ac3b75394981f7dad961dfbed90feafe05c05 |
| SHA512 | 8c5cf71eb331a39e795991d8d80708db19d94e75708cf7256d278b7c1d3f7e3dfb13e1c1f3965cfa49f9f64f29a3a6866ed9f7360e1007cee1533be7ba1cbc86 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-55982.exe
| MD5 | c672c9264580394d570c4d2ec097c176 |
| SHA1 | 54c44edd1d8b600e9f285e8437b2061a634dfe0d |
| SHA256 | f39b482f587b5c4b51ca19cb4bea7da02f76e485dc2123648b507570a820b784 |
| SHA512 | d998416fe1594085f7c069cfb66e8fa1b4fbcfca645037c0edb82b8f37db504c83ce68ed7fbeb7cdd822d7278d9189104f12d292bfd935c8ad5a574f3f4c48be |