Analysis Overview
SHA256
3136c2051facb5271e9026577f2bf79b777b739885878b94884969579e900d64
Threat Level: Shows suspicious behavior
The file 3a59a6a1348334175bf5d9818e48e6a0_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Loads dropped DLL
Unsigned PE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-06-02 04:53
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-06-02 04:53
Reported
2024-06-02 04:55
Platform
win7-20240221-en
Max time kernel
151s
Max time network
126s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\3a59a6a1348334175bf5d9818e48e6a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3a59a6a1348334175bf5d9818e48e6a0_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-16365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40864.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-33062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25470.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-53285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40627.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3068 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-31168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50903.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-15678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40290.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-16227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60597.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53882.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-64847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64847.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 532 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-36664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36664.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-44256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9549.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 792 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-50390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45901.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-57982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57982.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39050.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-8298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8298.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-55429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55429.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-665.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-58968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58968.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-21806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-447.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-61023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29441.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 400 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-38084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54778.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-48530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48530.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 936 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1332 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4119.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-62313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4861.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-62038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12837.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-45894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-59677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9900.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-1924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1924.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-42210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42210.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-41058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41058.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-49610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49610.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1400 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-40731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40731.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 788 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-47747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39387.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-56107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13958.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40918.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19725.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-60373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18883.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4727.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-6839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7389.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1790.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-37644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20348.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-14099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3300.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18869.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-5713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5713.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-36357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24331.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-23947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61637.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-6702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6702.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59961.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4724 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-20465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20465.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-15223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20979.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-14699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23958.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39609.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-12914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28099.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5416 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-53802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39386.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-39085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8270.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5464 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-740.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6296 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-44586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53797.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22996.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21351.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6208 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-39991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39991.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-58958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58958.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6256 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-63919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60686.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6552 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6444 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6608 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6476 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-61475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55035.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6976 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7104 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-12627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28772.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7456 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7764 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6216 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-34823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9934.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17335.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6988 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6344 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-39758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30438.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8084 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6832 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31673.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7148 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-6784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50635.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-11849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11849.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7192 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-29722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14283.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7408 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7516 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7648 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7488 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7920 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7576 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-51009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7732 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7704 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7900 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8024 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7384 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7364 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8076 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7700 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37439.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7756 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7836 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7884 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7304 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7472 -s 216
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-16365.exe
| MD5 | e11963f1345e4a75805f5dc7d0ad56d5 |
| SHA1 | 5f55f4498f7c7deb556c25ed65b3caef596d4daa |
| SHA256 | 18b9eae0137c4c4efdbad8ef9349aa72745709e1c1e1c226460d26057942221c |
| SHA512 | 5448890548a6c5dfc8f1e3d46820c4b14d468e66571633cd4a7e940f7bca15386c7ae9b865c8c8df804069ea9c061cd4c5d9fd10e33ad3a5bb0df241ddf7f577 |
\Users\Admin\AppData\Local\Temp\Unicorn-45503.exe
| MD5 | 19e431e760b3718048a77837e36a40d6 |
| SHA1 | 3e52324da98d3e7186b5f0b70ce89fa6c052db0d |
| SHA256 | 51fa957eb5d2de890fe69b7796fee957378e17c1d3180adc9b80e63a5345bbed |
| SHA512 | 5a2b42bc356b5fb7e1d9893804987e1050bb2dd130b2c0cbeb5913c7f053125da27fcdc364c185578b1195f4730a7d82a0230a2f3f2e325335bf3733cd11a227 |
\Users\Admin\AppData\Local\Temp\Unicorn-40864.exe
| MD5 | 0c50ce34012e01b624269a08e989b6d3 |
| SHA1 | ad0d1ed4c57898fb45d5bf81b06f8d05f8e7fd1a |
| SHA256 | 90ae03935f0a66b6fc28493ff98683c9aa787836df98f0a17036059ca0d389ed |
| SHA512 | 38b0553a9556809c748ec2d2d3057338b79114d3c3cdd88ce5c0c4ddab9fe65f255bec7d10120b907f906a59f0a2a1c156836b36f7d4b079fdeee68d23d6b9fd |
\Users\Admin\AppData\Local\Temp\Unicorn-33062.exe
| MD5 | 640f5d18872969a766396a3e4512df86 |
| SHA1 | d4d0cc4e4a288746aad0f216d47e440b844a94df |
| SHA256 | fb008faddfc9c74e105702295c76c2c399231e91bd2a80b457b66066d5e06476 |
| SHA512 | ae8dd696bde02da747ef00a0f329dddb6528f73150fc4555d051f9c9a425d237612592941407019603701c6498ce1f34c936bf7530a7bff5392e0a63b24b9858 |
\Users\Admin\AppData\Local\Temp\Unicorn-54037.exe
| MD5 | e0cbb547238f5094d612265de74a0d63 |
| SHA1 | 08ab94193860d895b4d9eda9310761dea70a6dc2 |
| SHA256 | 3d74bc4a385ffa83cffec837ca40ad129fbf0274dc905744f3ef8473b531c18d |
| SHA512 | 1e797685836942702451fbf6f59293d73e8c3e5b07042883c7c052913ee7acf7fe372b5d7676573e6e5b8c00af25d0411d24ff92ba4eb7ef49fb005d9d5e478e |
\Users\Admin\AppData\Local\Temp\Unicorn-25470.exe
| MD5 | a3550e9360cb4b03c0b2eeffc9d54152 |
| SHA1 | 942f75f32de4b8474ba4950c937d1b2b5b5ffda1 |
| SHA256 | 9ba14ca1ca941e944a2527ea69b20aa60429a42dcadd5ab2cd7f072372d0abae |
| SHA512 | 6999c4b5f914c43444c14a7da568a0baa46a4e0335d6ddf85043a42e4f74c5aa1425a73aec3105a211ab0f8283cc2cdda0183fe7eff4f90ca47b6226a808c60a |
\Users\Admin\AppData\Local\Temp\Unicorn-53285.exe
| MD5 | 40cdc066d3094d72d08060c8e3bcf868 |
| SHA1 | 4c2b5e5e497f43ada6bb0e8489a9be267ff35fa2 |
| SHA256 | 4d59c1282df327bff44b0e4813ef92c5dcb1eb4ecef7502138229ca0e4caded4 |
| SHA512 | 88daa441b0fc65d1423221149df9c384f7d597c18595c5d64965be816c76792b910dc1ac58d2158ad2b7990ce9556c380ca663ac446530dad28d5db7c7349daf |
\Users\Admin\AppData\Local\Temp\Unicorn-65324.exe
| MD5 | f32423d0182d7d0048fe76161404e33e |
| SHA1 | bbfe4803b8bd1f4d8c15e213be3f2ae7c98dd3af |
| SHA256 | 4116e134648175d7ed9bb16d8ee5ce35948f19a366006ca818400765c2131d9e |
| SHA512 | 905aab3e760f903fc8ea9068a1c906da1b1a35759d7a6dcd48d8674e26b6aab47c231f8e4650ccd57fea2746a59416bb47567b17e807a55b37dfb784ab90d954 |
\Users\Admin\AppData\Local\Temp\Unicorn-27821.exe
| MD5 | 363d08cb652c8155f1d708aebb389018 |
| SHA1 | bf96f171278082fc7382e4288a6a3bfe3ae8ec14 |
| SHA256 | 5108f6726c52dbb0c308217924f59a438ef4014ac0ac7c0fb16d8d0caa8ab642 |
| SHA512 | e4700700d2ad38050a22f95eefd6f238bca4bfde1e0ddac5d5dc4e8d2a3eacccacdbf333df319c9b46001af493ebc8209daf560b90fc3ee88f8edae08d36a250 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
| MD5 | e8d0051868ebadd461edd2c7a4b3798b |
| SHA1 | 1f56cff46f4c9628ebb553a255e36479b551d6b9 |
| SHA256 | bd047fc842150381d5832e4e5da59f6bda842e98fd89bc3c1c1ff8106035222f |
| SHA512 | 4050034b7aa57916ae0b11b33af0341c6feec90f36f078726fdb32ce53150eb5400bbf67c80434ef76aa72c63a9b6641e10acfa9346fa420af431142f07f020f |
\Users\Admin\AppData\Local\Temp\Unicorn-40627.exe
| MD5 | 4b8193dab3d11b35b923509a357df704 |
| SHA1 | 3aa60866b242073a8dc76266f424e71cea179a9b |
| SHA256 | 291b6649b321ac662536b2b894509420823b3a2d0791c1ca0f75005e95786490 |
| SHA512 | 76a002d41066c8f58f57ff1687373fe3a9cd1a9d1f70b08e50643244f400f169013d790c00562cc1a8a13ba3b344f882831adf287a342daa1b0f6cd382b6121f |
\Users\Admin\AppData\Local\Temp\Unicorn-31168.exe
| MD5 | f27471c311624d8ec464dd8c2b715e49 |
| SHA1 | 2c911b75235eb95a194b9507b1982d501225dd05 |
| SHA256 | 814a3385f7e05121cdff346dcdbba2668a6c7ff4569f31b1e0205ddf4bb4d9a8 |
| SHA512 | c7ba7173396636fb8e90ccc3b2f5bb220f11abf6d68daf1bf908931f491d623a51a75eb7a5dcdac17c88ee5e1d8ad63f344df677d2d628d50c57817b86a51fea |
\Users\Admin\AppData\Local\Temp\Unicorn-28214.exe
| MD5 | 741469a67b6e98c8a5674db694d28799 |
| SHA1 | b79c0a96e103d32fa2239c5a877eff218bc0b8ba |
| SHA256 | 56893cc7de9886bd1aebae60ce48709c41da2c3bf1cca10f41f37bdca2807e32 |
| SHA512 | d43b5dba6412ac944dc99a201952b09bd02fd05079d2cc92c907e57fb6af395526f5164c30cefd888a1e46e5c0d7e101ea1767609f5c72c1722205b22080f198 |
\Users\Admin\AppData\Local\Temp\Unicorn-4847.exe
| MD5 | 933ead9f1e1b0c995b890c6eb2ea7257 |
| SHA1 | 1f3e6f8bddf6f3027b6dac94ee542007b9b5c7ec |
| SHA256 | b2e6fe78898e1988353946e3f475917a771963bc65dc28e54caa37815bc8a59b |
| SHA512 | 8c6b4eab49c56f998262abdf0983fc12ffcab2558dcf9e66d3baf4b044914552f80422e673b6d5d85423e2a982c9f998b070ff18316ea4318427577fc9c4fbd1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40290.exe
| MD5 | 3a68d8f7fc89e36f409f7675bd118a68 |
| SHA1 | 0e4ef263c2d293991e61c06d9180e5f5dff38e3e |
| SHA256 | 554bda44fd90f91f28baa5cce81e3b210d5694b6998633d6fc31b28f63a81631 |
| SHA512 | 6d58f71492d38aef2b708b1df1777101740bab7fcf1bf1fb0ce41379becee25e82139d62d3a3923968f7a184d21386ba262c2dd3286d6c9d844236f9deec4105 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-39963.exe
| MD5 | ccea5105a9aae1d04ceba6647bbe1454 |
| SHA1 | 362826c02197a7b81b2b086b8430c90b1ae4cf9f |
| SHA256 | cba067f5b9da00e3ce36b74db7e827357e639986ef54ccc1e012344dcdb221ef |
| SHA512 | f69397573435d46b7f0ac7a1e4b6abf3426967068c8226dd99b61bde41be069633dbaaca1fb835c2663665e1df355d41f5d05d37cd0cf4ec5fa9cb018a4f9725 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40700.exe
| MD5 | c156ef3424d581bc1548bc843c68c9ee |
| SHA1 | 2e6a09f0ae4b8d450d35e5ba9e13c7765c4d4c83 |
| SHA256 | 31b002fb41f474484b0c0e798283af721ed26b8fabb3feb3d88efe50b9495f65 |
| SHA512 | f91242452e5624fa785e2a87763c9fabc183e01cc3764a112b9231ce562b68b9aeec288941b17f3dc1d32e8dfc3599c87e14f87cd1fdedabe6f9ece4f7a3f998 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47043.exe
| MD5 | 8beb9d14839856d20f78acbe8395a2be |
| SHA1 | 4f259749de4c3ca67623e2fcede199dbc5bd079b |
| SHA256 | 4b477c5074e60286eb6e484fc6cbf56b804279b3df48b5a250f6b8eced12a32a |
| SHA512 | b6fdd4f642fc934990a91fb9aad5e0d6765fa9752d1a7c56904c7d0ee759d35f89e755e9f8ce96f04ab3407468ebfbf793ca46e8db113886a56e5a57b68c2ce7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47747.exe
| MD5 | d1ad97993c0a5081c20e755238d620e1 |
| SHA1 | 5318114c1beae26ad4e3db18fdcf837d32b65090 |
| SHA256 | 32b198a6623ca9025943ebcf12d9014cd9ae4a947f4be32d431b17bfcbcd21bd |
| SHA512 | 832dbc464c1692dd4182703e3945c23a1f5ba9f4caac6d00a48c0bca785457bea44ac64ad3f361f46d9535c5cc5438542ce25de7871d13e60cfe766283ba8fde |
C:\Users\Admin\AppData\Local\Temp\Unicorn-55035.exe
| MD5 | c414ce066ce9d203805de3aa47cfe612 |
| SHA1 | c2a4961092c34ca44a1e2e4179f56601c892f9fe |
| SHA256 | 39193254bb513808e2f98105da1a793373667aac50d515d2d24224f537863f6c |
| SHA512 | ce11dd0e3bed6ac8f3ce9dccec17f50d8b00f36c8901c7fa57c54650737af508f8b9913b279f4140587b4affa037160329046759c2650af6075045b20e4951ed |
Analysis: behavioral2
Detonation Overview
Submitted
2024-06-02 04:53
Reported
2024-06-02 04:55
Platform
win10v2004-20240426-en
Max time kernel
150s
Max time network
98s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\3a59a6a1348334175bf5d9818e48e6a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3a59a6a1348334175bf5d9818e48e6a0_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59234.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 948 -ip 948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-26147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22617.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5072 -ip 5072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 748
C:\Users\Admin\AppData\Local\Temp\Unicorn-31369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35283.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1064 -ip 1064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4084 -ip 4084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-27795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17825.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3288 -ip 3288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 556
C:\Users\Admin\AppData\Local\Temp\Unicorn-28091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28091.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1600 -ip 1600
C:\Users\Admin\AppData\Local\Temp\Unicorn-16393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16393.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-21843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35033.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4272 -ip 4272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1252 -ip 1252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-22523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22523.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1564 -ip 1564
C:\Users\Admin\AppData\Local\Temp\Unicorn-27161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63363.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3256 -ip 3256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-22907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11209.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-11017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3776 -ip 3776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 484
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3488 -ip 3488
C:\Users\Admin\AppData\Local\Temp\Unicorn-26939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4668 -ip 4668
C:\Users\Admin\AppData\Local\Temp\Unicorn-52019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2818.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3852 -ip 3852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3952 -ip 3952
C:\Users\Admin\AppData\Local\Temp\Unicorn-51827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51827.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1256 -ip 1256
C:\Users\Admin\AppData\Local\Temp\Unicorn-48298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9834.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-26171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-14857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39923.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4376 -ip 4376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1280 -ip 1280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 680 -ip 680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-52507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31489.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1536 -ip 1536
C:\Users\Admin\AppData\Local\Temp\Unicorn-34827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14961.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3504 -ip 3504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2784 -ip 2784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4068 -ip 4068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1972 -ip 1972
C:\Users\Admin\AppData\Local\Temp\Unicorn-20987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20987.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3268 -ip 3268
C:\Users\Admin\AppData\Local\Temp\Unicorn-9289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9289.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-4266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4266.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-21371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63306.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1260 -ip 1260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2332 -ip 2332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3536 -ip 3536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4504 -ip 4504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4144 -ip 4144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1212 -ip 1212
C:\Users\Admin\AppData\Local\Temp\Unicorn-51651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19363.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4700 -ip 4700
C:\Users\Admin\AppData\Local\Temp\Unicorn-58978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54147.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5004 -ip 5004
C:\Users\Admin\AppData\Local\Temp\Unicorn-62507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3840 -ip 3840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1284 -ip 1284
C:\Users\Admin\AppData\Local\Temp\Unicorn-58594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29259.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1604 -ip 1604
C:\Users\Admin\AppData\Local\Temp\Unicorn-17561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1033.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4664 -ip 4664
C:\Users\Admin\AppData\Local\Temp\Unicorn-37235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60514.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2464 -ip 2464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-6482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6482.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-23395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19865.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-38771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4474.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1600 -ip 1600
C:\Users\Admin\AppData\Local\Temp\Unicorn-28787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28787.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2416 -ip 2416
C:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7961.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3868 -ip 3868
C:\Users\Admin\AppData\Local\Temp\Unicorn-56970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56970.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3380 -ip 3380
C:\Users\Admin\AppData\Local\Temp\Unicorn-5626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5626.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1504 -ip 1504
C:\Users\Admin\AppData\Local\Temp\Unicorn-59466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59466.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3140 -ip 3140
C:\Users\Admin\AppData\Local\Temp\Unicorn-5434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5434.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3700 -ip 3700
C:\Users\Admin\AppData\Local\Temp\Unicorn-43513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26985.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-2289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2289.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4908 -ip 4908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-26793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29555.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2028 -ip 2028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1428 -ip 1428
C:\Users\Admin\AppData\Local\Temp\Unicorn-7162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7162.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1252 -ip 1252
C:\Users\Admin\AppData\Local\Temp\Unicorn-23499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31667.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1248 -ip 1248
C:\Users\Admin\AppData\Local\Temp\Unicorn-64339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23307.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2080 -ip 2080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1528 -ip 1528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4388 -ip 4388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 832 -ip 832
C:\Users\Admin\AppData\Local\Temp\Unicorn-19009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19009.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 644 -ip 644
C:\Users\Admin\AppData\Local\Temp\Unicorn-35345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23115.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4580 -ip 4580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2056 -ip 2056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 772 -ip 772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1000 -ip 1000
C:\Users\Admin\AppData\Local\Temp\Unicorn-5553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40411.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2924 -ip 2924
C:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29289.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3144 -ip 3144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4336 -ip 4336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4848 -ip 4848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 628
C:\Users\Admin\AppData\Local\Temp\Unicorn-14666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30235.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1484 -ip 1484
C:\Users\Admin\AppData\Local\Temp\Unicorn-43233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2009.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4436 -ip 4436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5080 -ip 5080
C:\Users\Admin\AppData\Local\Temp\Unicorn-23795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23795.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4536 -ip 4536
C:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16203.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-36409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58195.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4768 -ip 4768
C:\Users\Admin\AppData\Local\Temp\Unicorn-44089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37561.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2688 -ip 2688
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3704 -ip 3704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3236 -ip 3236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2864 -ip 2864
C:\Users\Admin\AppData\Local\Temp\Unicorn-64946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43779.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1348 -ip 1348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5900 -ip 5900
C:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1036 -ip 1036
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1384 -ip 1384
C:\Users\Admin\AppData\Local\Temp\Unicorn-57243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40715.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1640 -ip 1640
C:\Users\Admin\AppData\Local\Temp\Unicorn-48691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48691.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 60 -ip 60
C:\Users\Admin\AppData\Local\Temp\Unicorn-51706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32163.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1652 -ip 1652
C:\Users\Admin\AppData\Local\Temp\Unicorn-63226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63226.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1592 -ip 1592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4740 -ip 4740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3264 -ip 3264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5900 -ip 5900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1424 -ip 1424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4836 -ip 4836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1080 -ip 1080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2784 -ip 2784
C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60507.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1880 -ip 1880
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60507.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5072 -ip 5072
C:\Users\Admin\AppData\Local\Temp\Unicorn-53683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4482.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5172 -ip 5172
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3136 -ip 3136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5220 -ip 5220
C:\Users\Admin\AppData\Local\Temp\Unicorn-8737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8737.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5544 -ip 5544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5724 -ip 5724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5904 -ip 5904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5920 -ip 5920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3148 -ip 3148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5132 -ip 5132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1152 -ip 1152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5272 -ip 5272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5212 -ip 5212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5528 -ip 5528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5472 -ip 5472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5964 -ip 5964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5912 -ip 5912
C:\Users\Admin\AppData\Local\Temp\Unicorn-35339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35339.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1496 -ip 1496
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4072 -ip 4072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1692 -ip 1692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1256 -ip 1256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3760 -ip 3760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3556 -ip 3556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5752 -ip 5752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4952 -ip 4952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3548 -ip 3548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4512 -ip 4512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1268 -ip 1268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3492 -ip 3492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5704 -ip 5704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4668 -ip 4668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4564 -ip 4564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3280 -ip 3280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3840 -ip 3840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4460 -ip 4460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5444 -ip 5444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5480 -ip 5480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3140 -ip 3140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3428 -ip 3428
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4114.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6048 -ip 6048
C:\Users\Admin\AppData\Local\Temp\Unicorn-44763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5192 -ip 5192
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6112 -ip 6112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5360 -ip 5360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5872 -ip 5872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1392 -ip 1392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4148 -ip 4148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6032 -ip 6032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2140 -ip 2140
C:\Users\Admin\AppData\Local\Temp\Unicorn-36211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3538.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1828 -ip 1828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5584 -ip 5584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2376 -ip 2376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4744 -ip 4744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1064 -ip 1064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3756 -ip 3756
C:\Users\Admin\AppData\Local\Temp\Unicorn-13434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13434.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5996 -ip 5996
C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13242.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5284 -ip 5284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3956 -ip 3956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6096 -ip 6096
C:\Users\Admin\AppData\Local\Temp\Unicorn-39859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15162.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5808 -ip 5808
C:\Users\Admin\AppData\Local\Temp\Unicorn-23331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15739.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 404 -ip 404
C:\Users\Admin\AppData\Local\Temp\Unicorn-48411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23715.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2908 -ip 2908
C:\Users\Admin\AppData\Local\Temp\Unicorn-64555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22755.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6016 -ip 6016
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30923.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1300 -ip 1300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5512 -ip 5512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1964 -ip 1964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5424 -ip 5424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4388 -ip 4388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5200 -ip 5200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6120 -ip 6120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2096 -ip 2096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5944 -ip 5944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6268 -ip 6268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5076 -ip 5076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5936 -ip 5936
C:\Users\Admin\AppData\Local\Temp\Unicorn-29875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29875.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4220 -ip 4220
C:\Users\Admin\AppData\Local\Temp\Unicorn-46019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54763.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5456 -ip 5456
C:\Users\Admin\AppData\Local\Temp\Unicorn-46019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30259.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5312 -ip 5312
C:\Users\Admin\AppData\Local\Temp\Unicorn-65427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 452 -ip 452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4872 -ip 4872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4760 -ip 4760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4676 -ip 4676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1248 -ip 1248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2728 -ip 2728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6220 -ip 6220
C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4368 -ip 4368
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5228 -ip 5228
C:\Users\Admin\AppData\Local\Temp\Unicorn-64467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64467.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5464 -ip 5464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5880 -ip 5880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1604 -ip 1604
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33523.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6124 -ip 6124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6232 -ip 6232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6284 -ip 6284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3212 -ip 3212
C:\Users\Admin\AppData\Local\Temp\Unicorn-16419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16419.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2744 -ip 2744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2984 -ip 2984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1628 -ip 1628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6132 -ip 6132
C:\Users\Admin\AppData\Local\Temp\Unicorn-16995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8634.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4012 -ip 4012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5712 -ip 5712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6240 -ip 6240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4600 -ip 4600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3208 -ip 3208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6248 -ip 6248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5888 -ip 5888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2412 -ip 2412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5760 -ip 5760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5304 -ip 5304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1656 -ip 1656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5436 -ip 5436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5636 -ip 5636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6904 -ip 6904
C:\Users\Admin\AppData\Local\Temp\Unicorn-39505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39505.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6548 -ip 6548
C:\Users\Admin\AppData\Local\Temp\Unicorn-49003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49003.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6168 -ip 6168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6176 -ip 6176
C:\Users\Admin\AppData\Local\Temp\Unicorn-40835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40835.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6528 -ip 6528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6280 -ip 6280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6804 -ip 6804
C:\Users\Admin\AppData\Local\Temp\Unicorn-7202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7202.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6796 -ip 6796
C:\Users\Admin\AppData\Local\Temp\Unicorn-65147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6976 -ip 6976
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6568 -ip 6568
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5792 -ip 5792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6648 -ip 6648
C:\Users\Admin\AppData\Local\Temp\Unicorn-58707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58707.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6876 -ip 6876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6788 -ip 6788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7152 -ip 7152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3664 -ip 3664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7088 -ip 7088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6712 -ip 6712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6376 -ip 6376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3552 -ip 3552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4960 -ip 4960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6640 -ip 6640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 7160 -ip 7160
C:\Users\Admin\AppData\Local\Temp\Unicorn-11618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11618.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6720 -ip 6720
C:\Users\Admin\AppData\Local\Temp\Unicorn-36123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6956 -ip 6956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6628 -ip 6628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6316 -ip 6316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7008 -ip 7008
C:\Users\Admin\AppData\Local\Temp\Unicorn-51307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51307.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6660 -ip 6660
C:\Users\Admin\AppData\Local\Temp\Unicorn-10274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10274.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3380 -ip 3380
C:\Users\Admin\AppData\Local\Temp\Unicorn-26611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6860 -ip 6860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6872 -ip 6872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6100 -ip 6100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6760 -ip 6760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6816 -ip 6816
C:\Users\Admin\AppData\Local\Temp\Unicorn-50082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50082.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6592 -ip 6592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1172 -ip 1172
C:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6620 -ip 6620
C:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6844 -ip 6844
C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28339.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 7072 -ip 7072
C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36315.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6996 -ip 6996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1208 -ip 1208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4092 -ip 4092
C:\Users\Admin\AppData\Local\Temp\Unicorn-58058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58058.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3420 -ip 3420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4768 -ip 4768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1348 -ip 1348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6612 -ip 6612
C:\Users\Admin\AppData\Local\Temp\Unicorn-10186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10186.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 864 -ip 864
C:\Users\Admin\AppData\Local\Temp\Unicorn-18355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42859.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2388 -ip 2388
C:\Users\Admin\AppData\Local\Temp\Unicorn-55666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55666.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3268 -ip 3268
C:\Users\Admin\AppData\Local\Temp\Unicorn-56050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22033.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6208 -ip 6208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6944 -ip 6944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1624 -ip 1624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7100 -ip 7100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-3554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3362.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2204 -ip 2204
C:\Users\Admin\AppData\Local\Temp\Unicorn-20275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16553.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7480 -ip 7480
C:\Users\Admin\AppData\Local\Temp\Unicorn-36419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36419.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7500 -ip 7500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7096 -ip 7096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7340 -ip 7340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4840 -ip 4840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4504 -ip 4504
C:\Users\Admin\AppData\Local\Temp\Unicorn-43819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13258.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7468 -ip 7468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6356 -ip 6356
C:\Users\Admin\AppData\Local\Temp\Unicorn-59314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41825.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7492 -ip 7492
C:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29211.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7528 -ip 7528
C:\Users\Admin\AppData\Local\Temp\Unicorn-985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-985.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7444 -ip 7444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4520 -ip 4520
C:\Users\Admin\AppData\Local\Temp\Unicorn-47851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47851.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7408 -ip 7408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7668 -ip 7668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3500 -ip 3500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4944 -ip 4944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7848 -ip 7848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5952 -ip 5952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7976 -ip 7976
C:\Users\Admin\AppData\Local\Temp\Unicorn-10689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38723.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1152 -ip 1152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7568 -ip 7568
C:\Users\Admin\AppData\Local\Temp\Unicorn-41353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41353.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6012 -ip 6012
C:\Users\Admin\AppData\Local\Temp\Unicorn-16657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16657.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1840 -ip 1840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6564 -ip 6564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 8088 -ip 8088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6668 -ip 6668
C:\Users\Admin\AppData\Local\Temp\Unicorn-53435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58074.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2896 -ip 2896
C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4404 -ip 4404
C:\Users\Admin\AppData\Local\Temp\Unicorn-27587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27587.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6172 -ip 6172
C:\Users\Admin\AppData\Local\Temp\Unicorn-52859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 8108 -ip 8108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6972 -ip 6972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 8188 -ip 8188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4076 -ip 4076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 876 -ip 876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 8140 -ip 8140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7144 -ip 7144
C:\Users\Admin\AppData\Local\Temp\Unicorn-4810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7928 -ip 7928
C:\Users\Admin\AppData\Local\Temp\Unicorn-32003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5264 -ip 5264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1828 -ip 1828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8140 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5308 -ip 5308
C:\Users\Admin\AppData\Local\Temp\Unicorn-6154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6154.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5568 -ip 5568
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38827.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5988 -ip 5988
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14706.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2140 -ip 2140
C:\Users\Admin\AppData\Local\Temp\Unicorn-39211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64099.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2516 -ip 2516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5360 -ip 5360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 8000 -ip 8000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7572 -ip 7572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6604 -ip 6604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4300 -ip 4300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5776 -ip 5776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 8164 -ip 8164
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45578.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6476 -ip 6476
C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5900 -ip 5900
C:\Users\Admin\AppData\Local\Temp\Unicorn-63627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14426.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7712 -ip 7712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7948 -ip 7948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7640 -ip 7640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 8176 -ip 8176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2908 -ip 2908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6028 -ip 6028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7784 -ip 7784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4536 -ip 4536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7920 -ip 7920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 8060 -ip 8060
C:\Users\Admin\AppData\Local\Temp\Unicorn-31147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56419.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7700 -ip 7700
C:\Users\Admin\AppData\Local\Temp\Unicorn-15194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6642.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5588 -ip 5588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7512 -ip 7512
C:\Users\Admin\AppData\Local\Temp\Unicorn-8178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32683.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7784 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4668 -ip 4668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7920 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5912 -ip 5912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7800 -ip 7800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6524 -ip 6524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 8080 -ip 8080
C:\Users\Admin\AppData\Local\Temp\Unicorn-10674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10674.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5932 -ip 5932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3488 -ip 3488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5456 -ip 5456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7844 -ip 7844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 832 -ip 832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4324 -ip 4324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7888 -ip 7888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5884 -ip 5884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 8120 -ip 8120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3548 -ip 3548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6076 -ip 6076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 8068 -ip 8068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 452 -ip 452
C:\Users\Admin\AppData\Local\Temp\Unicorn-2841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2841.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1836 -ip 1836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5740 -ip 5740
C:\Users\Admin\AppData\Local\Temp\Unicorn-19178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10433.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 32 -ip 32
C:\Users\Admin\AppData\Local\Temp\Unicorn-7096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7096.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4664 -ip 4664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4148 -ip 4148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1376 -ip 1376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5608 -ip 5608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4856 -ip 4856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6132 -ip 6132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7372 -ip 7372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5684 -ip 5684
C:\Users\Admin\AppData\Local\Temp\Unicorn-12929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12929.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6096 -ip 6096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1372 -ip 1372
C:\Users\Admin\AppData\Local\Temp\Unicorn-11969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11969.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4304 -ip 4304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7744 -ip 7744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5268 -ip 5268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 868 -ip 868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5440 -ip 5440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5600 -ip 5600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1156 -ip 1156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6192 -ip 6192
C:\Users\Admin\AppData\Local\Temp\Unicorn-6105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22442.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1464 -ip 1464
C:\Users\Admin\AppData\Local\Temp\Unicorn-55114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 60 -ip 60
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38586.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4848 -ip 4848
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3264 -ip 3264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7332 -ip 7332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 7380 -ip 7380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6912 -ip 6912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7756 -ip 7756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5236 -ip 5236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1080 -ip 1080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 856 -ip 856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6436 -ip 6436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6432 -ip 6432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7120 -ip 7120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4596 -ip 4596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7504 -ip 7504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4376 -ip 4376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3212 -ip 3212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5848 -ip 5848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 456 -ip 456
C:\Users\Admin\AppData\Local\Temp\Unicorn-4865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13609.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2120 -ip 2120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7032 -ip 7032
C:\Users\Admin\AppData\Local\Temp\Unicorn-62810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62810.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5080 -ip 5080
C:\Users\Admin\AppData\Local\Temp\Unicorn-61850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12649.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1384 -ip 1384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5504 -ip 5504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7540 -ip 7540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4360 -ip 4360
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7908 -ip 7908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5800 -ip 5800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 8160 -ip 8160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2132 -ip 2132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4544 -ip 4544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7152 -ip 7152
C:\Users\Admin\AppData\Local\Temp\Unicorn-47050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 104.219.191.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 133.32.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 95.221.229.192.in-addr.arpa | udp |
| US | 20.231.121.79:80 | tcp | |
| US | 8.8.8.8:53 | 228.249.119.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 26.165.165.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 198.187.3.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 82.90.14.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 91.90.14.23.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
| MD5 | 8aaf4045ceada710b9a81f634bd9bb6a |
| SHA1 | 61c6b9125460c1fdc1bb5ca8855921216b46e309 |
| SHA256 | d2f694fc0d78a9ca02425d5c594bbc710a810c098fdb3a60cb152585c898c130 |
| SHA512 | 61421618299f0da83ad308e5d7c85dc6c08093b5f5421acb1e3ee702d381383b8c7ee865f7fa4ee5d0bbea1d4664a619bedcb570d762534ebf30621beeb3cf3e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-55363.exe
| MD5 | c6785cfb1ff4d7bed0b1fa825b55e4aa |
| SHA1 | eff4241003d14933e26a5ee67e4bf15c3970ff4a |
| SHA256 | dc7dc56710ea34a5c75dd7d2e6b389ea0dfd5a31ee541256f712e5e305802bb8 |
| SHA512 | 64671136ad8a90aedae5e3a2d6f18968baa93221452029e98f2504950d74e37487bd2136b4202cee1643d9cdd110f491641bab7f92cc8c70cfb3467cb1d5a438 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59234.exe
| MD5 | 8c4f74803b06561d4a221fd5c79c4662 |
| SHA1 | fc502ba60374f0dbaa9c772a7d285351b32390ed |
| SHA256 | 435cf1dbb98b0323f4c447c0cbfa71feef535afabf5292f9c650bb203ff4de5e |
| SHA512 | 9f3c09a4f5bba9e42e6b2cb46068144c03c5b0faa604df5d4eacc8d129739e9fd72c40969b1a15a500da7991857dbf5026e2eacd466b7fb561c6153dade6cc35 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26147.exe
| MD5 | 71e68261a7710dbf3b319603a84c66cd |
| SHA1 | 107bcff784a3aa16bb752eed562303fea357ac5c |
| SHA256 | 6f29c2af13fcf30c151994686410ae13b99c90076b6403b599f173a50d8f0aa4 |
| SHA512 | 8d09d70119caa98e04cc4aa3f3fb184d446daec56faa0e3a381ea0c3eef4f0c59e992b89cd1a4aebb7a8e0132fa46dc0c111b3bf1296141b86e21723c27f9413 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-22617.exe
| MD5 | 4bb0ae2f434dda4f66c5454b32db4fe6 |
| SHA1 | 9f0d08390d1a2a7504a949de5632a6113cd7c967 |
| SHA256 | e3d438cb5a654181c30213fa14171b1a1f94b160fa176237349ce9e9b284557f |
| SHA512 | 280327d2be3b77f50a7a16d20c7682f885024d9997acf4c4093205e84741215eda568e8ba55c1d8a97f2c326eefe684d4f731f884655892f8b885ed9d5fc4233 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31369.exe
| MD5 | b91ff4bd3caadc5763ff968d6cbcdc04 |
| SHA1 | 4ff4487a3cf98b6fefc20a2eceabc7f2042ee339 |
| SHA256 | f1e08ab7a9e8e6e94cb160c91aafe2f94d376cc3c1a53590c8e9910e1cdba83f |
| SHA512 | 9e7df11915fd951ca0d9cc00abafd0c8f6d7c1fbe46599022b6d9cdb198f1165c3ed8512688e2dfb629f0c8ba0589e367c08361026eb5aadab1d1e708f8cc48c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-51811.exe
| MD5 | 5e4a22af1495dfe5cc037eb54717f41a |
| SHA1 | bcd7d5105d358c38aa061da638d61a8b95cfa78e |
| SHA256 | e666cb2b834f3382d9e3bdadf907cbcead9e1902dd4b86763bd78f0662169fb4 |
| SHA512 | 7f2225f8c7e5d796b5810d7016f1505ad5d3788f3bbafa3aa6ff0b8c4a71e02c47d5640be34576e4004fc82f0eebc761ab1d356b5bd75eaf6bfd98ee784b4cc8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-64618.exe
| MD5 | 5f5b87c148c35b5c429ce363c8a691b4 |
| SHA1 | 6275772d7a405e7a435690f1187bfabcd70e1051 |
| SHA256 | 0496e130a9b7605650c4e83172f76b960d23c662b0adebffa9f213c1a9ec3f14 |
| SHA512 | 4f092f1fa3fa56106ef84de7691838a317e53f9547d647e003e2c2230cbdb1bb30311d4ba83db184acac59224519cb67c8233c08ff90e0437aff1022b7b17400 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-35283.exe
| MD5 | a3c10ee6cf84198403cabd97d2c78c11 |
| SHA1 | d884aa5c9f59f94845e62546313b7796951e83a2 |
| SHA256 | efd7ce90acff05baa5ca2c99644c399a1ae0fa2707e081c9c64c1e45a3d480a4 |
| SHA512 | 0ffe62ae9b5174a64a941f54a33a1029f34537f2408c809d48f3604311d4fb18465c31d2b98aedc334f45647b1eebc896605a89cc6980497f966a9c2337a9bd0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27795.exe
| MD5 | 93aee4fcce4908e0b26de96a9f2aef98 |
| SHA1 | eef21fb1667220e8c722100d9e7a56a3c91cc725 |
| SHA256 | 8e511291c4c94a9b4d742ceb66b6826810427260a45882d520463dc6249b8888 |
| SHA512 | 7c67e010d8a19e569277ea27667b4478f1f4b982801c5e6a502f03854ec00146337672e718bd46aa6977cb61801371f3b6a3d9a64a70a793d2dc8b96e7266911 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27603.exe
| MD5 | 52264d343e69630fcfded23c0ab47cbe |
| SHA1 | 7f35fd7564d12a187da19f16cec2a936040dae0d |
| SHA256 | 0a2ba401ceede82652527bce2c2bdb1c388f4e7ba5ac8dc949a5450f9c664626 |
| SHA512 | d71f11587bb2f7ab28a05174ddf4f60ebc96fedaec7fcdaf95053e708a8ff71ef3b1bfa8d31ba8ddfa398aefa6ca7df751a9385ecac6f71eabdd8aef1eef2387 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24073.exe
| MD5 | b1770a781116b0cc3ff739ab33bbb548 |
| SHA1 | c138aa0b423bf56db0aadbea418f45a8aad75db4 |
| SHA256 | 6910b32e55e9c043ae7468fc64e6cc7d970c9909cb9a702354ddfd8251bc800b |
| SHA512 | c666655ad3ea6fba673ddf9581eed2e805eb35d0bb3c07e7d783e517d6bee8679c5c3eee82cf8dd89041b0bcc3b36cd70c03e29bed80c84aadfdc6a09d63b80b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46051.exe
| MD5 | db2e67cdd9b12edb4c90b63dcfb5682c |
| SHA1 | 773cfb3d17da2635a99816d853c0d31c9716c179 |
| SHA256 | 71ffc30fc5cd872e0e0e28b86608b0b717837dfb7e13dfe97b8f3a0691aa513e |
| SHA512 | 38e657ec0577fe84e89726d67482daaf48c465e4a3f0fd8d40164feb7abdac66d9d94c5543b432a06885d80ceaaae1e9a717d815358610c75a6402b37f6c2329 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
| MD5 | 258156d1ceb90f1eef5f0b35f20434b8 |
| SHA1 | c6fe60e24c4924c17d5f90a35cbc30974f74f86c |
| SHA256 | 3fded02f6e7f1db1759d654b51bcc0499c346c6cd796a39ae4e26f764e6c919e |
| SHA512 | 8da2a0feb22bfab1cdf2a4e24c533b496c3eb0e802c4251b96dfd0fd2aaeb137c23421bc7ae2be2cfc6af2b2c0489e61768b72fad81e4f35993aec9cb1072ac6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17825.exe
| MD5 | 1bbdc2a6aee8c29026aea8d21f65b29d |
| SHA1 | a68b8e279e90e9b497d7d15f675db70c6d71a8e4 |
| SHA256 | 39de3750a8fcc636c9ad3302c9b9ea3ece0422a58dc9af1facef17e29f0eb676 |
| SHA512 | 77fc94bd72f518f646efa70c8c1816fb5e37ad39bf461a91f6400c1d5ba34a3c9fae667626cb7c40adbab27e425aa21064e5307e78ccece22fe70663d8412279 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28091.exe
| MD5 | 9beae3e0b5d868ebdabcd83763558c5a |
| SHA1 | 8731c7d9660df3a79fdaf4059986b80cb22e3b7d |
| SHA256 | 763bae69d0aad1fbb330d45d777b3320c0bf1e1bfd490a7c69f5828b70366acc |
| SHA512 | 8f5c86322946904be919db72ea0461c64d18e2934dd2811c30876531dafc69e0584d0250e9eb79a95de0fd30e801e8d0f6d82b1f720ac38e286be7f5e9e478ab |
C:\Users\Admin\AppData\Local\Temp\Unicorn-16393.exe
| MD5 | 8e19efce0acc32052989515d9b2c5bdb |
| SHA1 | ca9124df4c9506aeb5e4eee33ad9b496902e1a29 |
| SHA256 | dac299d2de964c7840bd46045d0b29d49b65de4b74c2c8f4b76cd2797c870717 |
| SHA512 | 859dcfc4e9fbb3cb7ed5da55fba52ca7c974e83442748b19a065c2df5f848f12476787945dc9db2b5bba54b67507cb1a5a077bbe8fb406b9ca97d98e1bdb3f85 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-21843.exe
| MD5 | 5ea401906c786bde8f592e8d4c9e1925 |
| SHA1 | 743bf558a297f60545ce4dd0d8acbcbd801c90e0 |
| SHA256 | c357ff52a9e2525101fd812b2109b1c7b0252c7280212b65c758485b7b28342f |
| SHA512 | 5493590d5b3c07e51801219421800b2c75961b7fd6101a4c49e747a5e20dd052252842ffdc70b9918db562f18503267b5f5e795330f599aae203934ea9deb771 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-50986.exe
| MD5 | 0f816aefdd7cc9c6812e3151c2afc500 |
| SHA1 | 4a813160a683b152ecf3b4f1bcb5df4a00da969c |
| SHA256 | d975b7129b4d3b45800d05f85711c3b4db1f2b35972be3adf45e4d57eca00b9f |
| SHA512 | 06b54a6978cff49ffb2abd9af1f155cdc83c4afa87d3a657165087d6516b6bf32cc9249d0d157603d2be57f367c8ad722aee4302bab6ec5a47e4d2d3ed65c456 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30587.exe
| MD5 | 82066a2b002751371cb8166f27000d16 |
| SHA1 | 6033d9edcdbd1366247c33c775b70f8aea0f0434 |
| SHA256 | f0fa9071bf68754cfde3707d93ff13b23b307019a66a8f015f86e9113f701236 |
| SHA512 | 9944a29271308319a14e348cabdf3afa258bbd456a55423a1133abea89922f749a4ace35e34fff056169f7d137e149e91f8e62cb008d14a67db12c288cc25078 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30395.exe
| MD5 | d6e0c030934847d1b91dfd6b0626bd56 |
| SHA1 | d46602b40c128665da9361b4cb0daf63b653ba1d |
| SHA256 | d145f29b73f680a3e92aa5fa0857a5fde145f5d9c7718441d319358d92ad4132 |
| SHA512 | 452869807cc5442cae48ae23cd47333ef347e5e97666b31924a70fddfe2f4976b55e880bc1443dc559bb2a023a07305ac631b661131588c2818389104a0936b3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26865.exe
| MD5 | 9ecfeb349a9c77a09ddd1b2a519947d1 |
| SHA1 | 82cad2b433b50c70b39c07911bafbf8a19317157 |
| SHA256 | 93f1921402b45ed6edeb925c2f9f8ef4159453a074ed65f33cfe8e0531e5748e |
| SHA512 | 31bc0ab337149d71b3faf8a1f4ab55b0e5ebf20e024d4a9fa8db3848f2f87ddcc60b821f9cf06ba9854835bfcd26ec58e8cb7e33ce852ab137063e73a21ce317 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-38563.exe
| MD5 | 8623c152f6628e6be622b6eec1cecf63 |
| SHA1 | c2adf47b90386c483f52072309c8b6e0b9c4860f |
| SHA256 | 679b1021dd7c5f2556b1c981a08f6ceb9d5207c9bc4c8788afc5ebe88d549a87 |
| SHA512 | f2429adb80129bae5c3f0702501992067bf108ab8368a5689a6c781bddf84d1fc6189a17e70fc497d1506d2f30c99697f9bed74ef99e5665f8ed426091cccf0f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-35033.exe
| MD5 | f675337b8b57fbf09e00c4f2e1188d1c |
| SHA1 | b3ff75a2c4d91be848b5156e93fdf08c9f551fef |
| SHA256 | 168e80c79806469d14b4d510a625dc4daf804d10366c7111f0f5efd2523167e2 |
| SHA512 | 4e96ac5524289d87dcdc3cab77ac07acce8cfc4fc1ba5970d60edce4fe2d1cd5675471aea0085b0c12cee1fd72e5240580977452145f9e40e5599c81f7e9a391 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-22523.exe
| MD5 | dbb44e91f882aa9b79452de95742198c |
| SHA1 | bcb7b97e3fab4cedc7dae34bd13ef8b6a8e206b2 |
| SHA256 | 4e43a565c66f55589b838498c5b9caedf6241d6751478e96c8f3e4f51f5f4b3f |
| SHA512 | 3a8a3d4c95a403176f018ef32689454982153c41ae9c2be1ca2a09fbc6b0ae36ac397409649ccb687fa28515fc85a15d1778749484b39986d44c90022a3fee0e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27161.exe
| MD5 | e4c60f32f31b9f269e27a3ae6d61b00c |
| SHA1 | 064068d81c533214e06d421b3cef3a1236f90c2f |
| SHA256 | 6d1297b1565095877ea114b5590331c5840ac1ea0e27358a1d483ca3f4723352 |
| SHA512 | 273cc9b7bf416573d0f11c3931267eae20a04fbb6b635352b944928a3dd77a977c45c6fd1d9b7471810b88ecb18f538fc5468a34097e7ee00df8525dc974f0a5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63363.exe
| MD5 | c62639fa6c5c1c89ff90a953ebaa70d7 |
| SHA1 | f601ab775eed9bc43a47308c87947a3297e54cda |
| SHA256 | 864349459805202ca1cb14f85e33715d92a45a766711604c83719f4033199adf |
| SHA512 | 5b516fd0f0b637d5669acde058276e3c00c8b8075799da6dc70a6572cc460266207133cff4a189cd57de0dbc8c8f962ff92db12e14dfeecc293109bc54ea96d5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-22907.exe
| MD5 | 3d8025d806b94862d32650ffd71f196b |
| SHA1 | f9005b46f44ef60bee950e4ca27273ac09fd0618 |
| SHA256 | eb2561dd1c72a53534bd790a94f03f488772c9eeba441c716f94ee6d9ce7c829 |
| SHA512 | 7a43671121760784d89f999d02a9f3eada5b2078f37ba7acb2f8297cea6dd9d0450e1398c62d08a5baeea19b2310b1df4416b0a56349d5064dd8419959e03b13 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-11209.exe
| MD5 | d6ed9c3bb0bf7001bc87240a9cd0907c |
| SHA1 | e26cef144a2e465df5716dd527eefdc99c9bb62f |
| SHA256 | 7dc19d5b1db05af9ec03513a482551469caa7eef4e526782c0a78356a23123a8 |
| SHA512 | 00245ab32436028b2d93ddce8b46e8fa367cb7550802999affa0de3c758748e261fcf8d5855d7309ac4c1de2b88f5152416d43a0d8373953773a1643136b43bf |
C:\Users\Admin\AppData\Local\Temp\Unicorn-11017.exe
| MD5 | ce7dd37151f2f982c11dd01db6652711 |
| SHA1 | ec8f7cfa5985b152e000b558046ee0b0786295c4 |
| SHA256 | a1a1063404f2ed96cbb908cb25d87b6b16ddeac1d79ff8af5edd1a447d56ec60 |
| SHA512 | bb37029a45bb3294ae11d41fc80ce1659434ad0ec2185b1f3836c89f6f3f836be1bf3575e908b3221557eb042e48c68a6459739d8c73ebe5bd01b8e485c2505e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29731.exe
| MD5 | ca9148a6153cc5275e400d8ae72020a2 |
| SHA1 | e3cf2069370d0767084c82dc1e403a8a97f5f0c4 |
| SHA256 | 5c1b8b83b7adf07ae10469220504df12a2167de18b18270f41d27bbbef25b9e2 |
| SHA512 | e888eb352ae8cb56fb611cdf772017c87bcbe9531d718eff564cfaf582b874f147fada864c4c7201297dcc0a645ce6c96431c4f38c0f8b28d2d93fc922fc6fdb |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17059.exe
| MD5 | 22cd677f26cac232029ee02de1be95a2 |
| SHA1 | 7423e93dfbca4bcb7d407a9689fd467b685c7b99 |
| SHA256 | 051041f9ae462d8b30c4fd22fad65e1a755b29291f8122c06a59d131043929ba |
| SHA512 | 8754b20f1352edf4347c8d99e3d567d1fb71901be22d445d79ce0bcaabee64a20dfeaabc4cc6a4e72c2787958038a532bf91b6409e39a8af9b166518166e7aad |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63099.exe
| MD5 | 175f8a5b92cfc7149a4311eb6f6f51ae |
| SHA1 | a4f0929eea572444d9b5eab47327a0dc31ee134b |
| SHA256 | ab77e2cebf36138a3d55aa0b5a4b54e09c4db88ff27104a17999de0fd8b2f0a4 |
| SHA512 | bd365a66daf483eaeef4fbb9c0150184f198a932514375295bdc51bca86273e3a44767d0056766190f5788f60709e9bbe9220eb1496a9b6fabb95f5c50ba63a7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30235.exe
| MD5 | c4b3ecf85b49085436d0c628cbb8e123 |
| SHA1 | 00780c96573570ebbae6a4124589bbad7aee015e |
| SHA256 | 40c9b47677a964339172d54822e63fa1273a818dbc13c83209106c36faeffcdd |
| SHA512 | 655b1a5de47e38c82c8a7ab372c5b67e546f5a040a853adb112864d137fc78991579684fcb1919a98086654f36c86430ea31a8b10a94ce902f6c3f2683dd1356 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe
| MD5 | 6d329bc16de428d93fbf7cc7822d411b |
| SHA1 | dd2e28a85a68a298c30af52e65d3d90bee33f45a |
| SHA256 | 3f36161b2f38422b80ba93c0a0f57b6de6fc47e97e42b0ee4bf287c5a816825b |
| SHA512 | f2742cbe2109e0e8c6e97aaa10bf5c3b0a38af751d15832c02b6987b49fd17fc9fcc30102fd7a7d41c4a8508583b239193776bdc22542ab7d735247b16a57735 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-62810.exe
| MD5 | 8abff48d4d2d5fd815cd0180fe7d99a4 |
| SHA1 | d1068bbfb38bb9a3dfa75623c540c8960810e249 |
| SHA256 | 3cd8e3ecaf4a492692af04c38dc86ab6038136a5d90c59fda7677b1cdb97b7bb |
| SHA512 | 485d32a47f9cd3bd4b85ca37489b83e264bd306f212bbc64a3411b5d49fb39e86292c5e9cbe839f8cc169dd5a891a3c309dce09101eeb7ddce9ba24204b6493d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-35250.exe
| MD5 | ee45f4d174d747cea20bda5bba9df129 |
| SHA1 | 8789d0cdb4fb1f944b1c9c77f096466051cbe6f4 |
| SHA256 | 9e91a61aa5fa60c5c8cf17b913565d215b11c3ffb330e175d92fdeaa185da838 |
| SHA512 | a4943b16d6357b71230477a936f70519d31d714cb0ccf298f40ca8a1259832366246b2e038f4ed7c17ff7561655dceb3dc6ecd91cd4ab0d7a17c362f124948c0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59930.exe
| MD5 | ae5092fc46670b4cfd31fd25b703844e |
| SHA1 | 9f0b0df94c73755f97130b2821d88d0badc644c6 |
| SHA256 | 6b41ba078226d8a71717ab30ea210fc0347b77ef86803630133924fc93bbb99e |
| SHA512 | d2f00e2a2fe0dcba533aa56539e64dd519dd6c625c90d028b3922c1eb1c17a1f2f7c527ff63b61ea4fba9d19fabbc5789e1b2c9775399c31c66234554751023a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27762.exe
| MD5 | 4e1a0bb4b545d6c905b7f13b67fdab78 |
| SHA1 | cf465d0a7cba14d06d6325aac41371a930998f6a |
| SHA256 | 4a932caf096169c1bad7decadabaaf62044dde042dc113d88a754bae89ebf5c4 |
| SHA512 | 623b6279341cbb557826232caa0d3a0b7b966f29cece37d87f2c6036d2ad0ac6686c9d8897971383c1a2697db8424c5b9170b8d192d4a44356ba2e146809e55d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47578.exe
| MD5 | 38239ac0b09a8bea0767cbc06c13a2fa |
| SHA1 | 8ccbff02d9cf2628526b3d1c4f179c63e0f2329e |
| SHA256 | db7bf5705821aedd8a5081ba92ed941b2fd7b899d8ae8ae08edfa911b2e97c8d |
| SHA512 | 3117d7bc69d3278ea0bc5dd101e19fbc48a14ec80e567dc8aafd5a9a76779a355493d3ae2f73192f45a51ff79ec1bed141ca65b8f33a1f2e97e4cabb2508dcf1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27210.exe
| MD5 | d59130af7d916f23e5a10ab215ac03af |
| SHA1 | 50cf6448c7e25a074a5b8fc27a952290aa3c2d02 |
| SHA256 | 89ea23511a6c539f70c37ad962686c539dc0ca1c72ca7cde6174efc56170fb5e |
| SHA512 | 341ff15721f9a85cf645f5e401906073733a9f7b579269b7b17119c7e66d6600a7935835cdcc342d00b8231b10514fdee99ec99b2129e6f81bae190c9f40d41a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-38954.exe
| MD5 | e97b001e063db6477f1e8622f0bcbc6f |
| SHA1 | d6c10defe397f5a9eecfa40cf44ebca9a0e47835 |
| SHA256 | 793c13a805cd2458e33ff6a402af91c56546101c51de950e93c224ef54d45f3f |
| SHA512 | 37cc9905b800ae2ebf97f5849cd8a6dfbf3cfee43bf854035020eac5e38cbb7836a8f3e2d6050f1fc28eb23c3db6e000c803281e4b3dffbca09180a2828ef60c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-60770.exe
| MD5 | eb61efba8eb05b038cb2e6185a72f17c |
| SHA1 | 094b096ce8e590b8e5ed7bcb32943d191f47f891 |
| SHA256 | 4967f6bd1771e55c5e3ee7f675da98294e1d844d0e4f8b702faeea63375c6e05 |
| SHA512 | 01abb069cac16459085994da62e11bf777a80073f6f8e8664de1eed9a15ab960e7012c5002b6eb39d4affe0243dc6499ec0c5db5aaf87e9f4a3cb8e7e134a9e4 |