Analysis Overview
SHA256
cd083592864f0d8809263bd4e95894fb4c6a821869059b914c76ed1514c315f8
Threat Level: Shows suspicious behavior
The file a555d01d9dbed8a03e70f44de492d460_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Loads dropped DLL
Executes dropped EXE
Unsigned PE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-06-03 13:42
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral2
Detonation Overview
Submitted
2024-06-03 13:42
Reported
2024-06-03 13:45
Platform
win10v2004-20240426-en
Max time kernel
150s
Max time network
99s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\a555d01d9dbed8a03e70f44de492d460_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a555d01d9dbed8a03e70f44de492d460_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2096 -ip 2096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-6465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30415.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4520 -ip 4520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-41079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34617.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4912 -ip 4912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1372 -ip 1372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-32055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4213.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3236 -ip 3236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1804 -ip 1804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4556 -ip 4556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-10046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4168 -ip 4168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1060 -ip 1060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3548 -ip 3548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4028 -ip 4028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-3606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62298.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4940 -ip 4940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1316 -ip 1316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4420 -ip 4420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4200 -ip 4200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3628 -ip 3628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3420 -ip 3420
C:\Users\Admin\AppData\Local\Temp\Unicorn-26487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26487.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-20025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20025.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-60311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4440 -ip 4440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3068 -ip 3068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2568 -ip 2568
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3068 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-21583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26605.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1624 -ip 1624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1040 -ip 1040
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 872 -ip 872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 544 -ip 544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3312 -ip 3312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2472 -ip 2472
C:\Users\Admin\AppData\Local\Temp\Unicorn-17115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17115.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 544 -s 656
C:\Users\Admin\AppData\Local\Temp\Unicorn-46087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4856 -ip 4856
C:\Users\Admin\AppData\Local\Temp\Unicorn-2314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2869.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4520 -ip 4520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2760 -ip 2760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 752 -ip 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 224 -ip 224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2300 -ip 2300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 748
C:\Users\Admin\AppData\Local\Temp\Unicorn-57880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62135.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1500 -ip 1500
C:\Users\Admin\AppData\Local\Temp\Unicorn-37438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25378.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4684 -ip 4684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2480 -ip 2480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-46204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46204.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5116 -ip 5116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6110.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 220 -ip 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3448 -ip 3448
C:\Users\Admin\AppData\Local\Temp\Unicorn-58819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58819.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4464 -ip 4464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3592 -ip 3592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1976 -ip 1976
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60163.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 688
C:\Users\Admin\AppData\Local\Temp\Unicorn-22638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10791.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4276 -ip 4276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2388 -ip 2388
C:\Users\Admin\AppData\Local\Temp\Unicorn-2239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2239.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3164 -ip 3164
C:\Users\Admin\AppData\Local\Temp\Unicorn-43464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55716.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4612 -ip 4612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4836 -ip 4836
C:\Users\Admin\AppData\Local\Temp\Unicorn-12306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44616.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4088 -ip 4088
C:\Users\Admin\AppData\Local\Temp\Unicorn-65036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44595.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1784 -ip 1784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1256 -ip 1256
C:\Users\Admin\AppData\Local\Temp\Unicorn-48316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36618.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4812 -ip 4812
C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4368 -ip 4368
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4608 -ip 4608
C:\Users\Admin\AppData\Local\Temp\Unicorn-20496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40916.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42814.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5092 -ip 5092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4340 -ip 4340
C:\Users\Admin\AppData\Local\Temp\Unicorn-56375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56375.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4788 -ip 4788
C:\Users\Admin\AppData\Local\Temp\Unicorn-54704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54704.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2580 -ip 2580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3672 -ip 3672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2988 -ip 2988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-55244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55244.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1036 -ip 1036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-22764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39100.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4152 -ip 4152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3648 -ip 3648
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2151.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2532 -ip 2532
C:\Users\Admin\AppData\Local\Temp\Unicorn-23724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23724.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4524 -ip 4524
C:\Users\Admin\AppData\Local\Temp\Unicorn-7387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4532 -ip 4532
C:\Users\Admin\AppData\Local\Temp\Unicorn-35592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7195.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1212 -ip 1212
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 316 -ip 316
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1000 -ip 1000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4904 -ip 4904
C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1356 -ip 1356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4796 -ip 4796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1648 -ip 1648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4048 -ip 4048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4844 -ip 4844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1412 -ip 1412
C:\Users\Admin\AppData\Local\Temp\Unicorn-53464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53464.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1372 -ip 1372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 812 -ip 812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1732 -ip 1732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1080 -ip 1080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4412 -ip 4412
C:\Users\Admin\AppData\Local\Temp\Unicorn-20984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20984.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1988 -ip 1988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3312 -ip 3312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1328 -ip 1328
C:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3708 -ip 3708
C:\Users\Admin\AppData\Local\Temp\Unicorn-38280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4284 -ip 4284
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17476.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4000 -ip 4000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4856 -ip 4856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1832 -ip 1832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4392 -ip 4392
C:\Users\Admin\AppData\Local\Temp\Unicorn-33812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21752.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4564 -ip 4564
C:\Users\Admin\AppData\Local\Temp\Unicorn-59468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59468.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4756 -ip 4756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 228 -ip 228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1136 -ip 1136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2796 -ip 2796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3416 -ip 3416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2208 -ip 2208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2612 -ip 2612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4776 -ip 4776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4232 -ip 4232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4556 -ip 4556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4876 -ip 4876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4428 -ip 4428
C:\Users\Admin\AppData\Local\Temp\Unicorn-59852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59852.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3096 -ip 3096
C:\Users\Admin\AppData\Local\Temp\Unicorn-23288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23288.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4728 -ip 4728
C:\Users\Admin\AppData\Local\Temp\Unicorn-47792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47792.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3136 -ip 3136
C:\Users\Admin\AppData\Local\Temp\Unicorn-2675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11995.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3024 -ip 3024
C:\Users\Admin\AppData\Local\Temp\Unicorn-64128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64128.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2132 -ip 2132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3976 -ip 3976
C:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3568 -ip 3568
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4224 -ip 4224
C:\Users\Admin\AppData\Local\Temp\Unicorn-41330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41330.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 448 -ip 448
C:\Users\Admin\AppData\Local\Temp\Unicorn-7911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7911.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4628 -ip 4628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5076 -ip 5076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3948 -ip 3948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2440 -ip 2440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4548 -ip 4548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2652 -ip 2652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1836 -ip 1836
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17004.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1952 -ip 1952
C:\Users\Admin\AppData\Local\Temp\Unicorn-33340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4730.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4040 -ip 4040
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4380 -ip 4380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1644 -ip 1644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3524 -ip 3524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2036 -ip 2036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2064 -ip 2064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2900 -ip 2900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5136 -ip 5136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3624 -ip 3624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4936 -ip 4936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5124 -ip 5124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5044 -ip 5044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4024 -ip 4024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5152 -ip 5152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3316 -ip 3316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2968 -ip 2968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5168 -ip 5168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5456 -ip 5456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5524 -ip 5524
C:\Users\Admin\AppData\Local\Temp\Unicorn-58975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58975.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5492 -ip 5492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5556 -ip 5556
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34278.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5676 -ip 5676
C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14263.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5476 -ip 5476
C:\Users\Admin\AppData\Local\Temp\Unicorn-22432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22432.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5596 -ip 5596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5312 -ip 5312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5580 -ip 5580
C:\Users\Admin\AppData\Local\Temp\Unicorn-46936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59188.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6004 -ip 6004
C:\Users\Admin\AppData\Local\Temp\Unicorn-22624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22624.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5944 -ip 5944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6080 -ip 6080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5512 -ip 5512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5776 -ip 5776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5612 -ip 5612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5204 -ip 5204
C:\Users\Admin\AppData\Local\Temp\Unicorn-47704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47704.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5620 -ip 5620
C:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5972 -ip 5972
C:\Users\Admin\AppData\Local\Temp\Unicorn-59572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59572.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5356 -ip 5356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1384 -ip 1384
C:\Users\Admin\AppData\Local\Temp\Unicorn-23968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35260.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5400 -ip 5400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4164 -ip 4164
C:\Users\Admin\AppData\Local\Temp\Unicorn-28244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6076 -ip 6076
C:\Users\Admin\AppData\Local\Temp\Unicorn-39920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64424.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5364 -ip 5364
C:\Users\Admin\AppData\Local\Temp\Unicorn-40666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49987.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5640 -ip 5640
C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5484 -ip 5484
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5764 -ip 5764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5564 -ip 5564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5868 -ip 5868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5796 -ip 5796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5300 -ip 5300
C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40880.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5372 -ip 5372
C:\Users\Admin\AppData\Local\Temp\Unicorn-57216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57216.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5396 -ip 5396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5952 -ip 5952
C:\Users\Admin\AppData\Local\Temp\Unicorn-42010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42010.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5444 -ip 5444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4812 -ip 4812
C:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42608.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5592 -ip 5592
C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6108 -ip 6108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3756 -ip 3756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5176 -ip 5176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3864 -ip 3864
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4560 -ip 4560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6056 -ip 6056
C:\Users\Admin\AppData\Local\Temp\Unicorn-27196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27196.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-42956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42956.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5436 -ip 5436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 800 -ip 800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1140 -ip 1140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5408 -ip 5408
C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6391.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5468 -ip 5468
C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6236 -ip 6236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5424 -ip 5424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1336 -ip 1336
C:\Users\Admin\AppData\Local\Temp\Unicorn-40216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40216.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4376 -ip 4376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5472 -ip 5472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5812 -ip 5812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5668 -ip 5668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5440 -ip 5440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2196 -ip 2196
C:\Users\Admin\AppData\Local\Temp\Unicorn-15327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28540.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4760 -ip 4760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6100 -ip 6100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2288 -ip 2288
C:\Users\Admin\AppData\Local\Temp\Unicorn-36708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36708.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1360 -ip 1360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3672 -ip 3672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5704 -ip 5704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5668 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7096 -ip 7096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7072 -ip 7072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7080 -ip 7080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7012 -ip 7012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 7152 -ip 7152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5988 -ip 5988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 832 -ip 832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6996 -ip 6996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 628
C:\Users\Admin\AppData\Local\Temp\Unicorn-8887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33392.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7128 -ip 7128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7120 -ip 7120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6936 -ip 6936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6844 -ip 6844
C:\Users\Admin\AppData\Local\Temp\Unicorn-41752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41752.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6888 -ip 6888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7040 -ip 7040
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6828 -ip 6828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6280 -ip 6280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6416 -ip 6416
C:\Users\Admin\AppData\Local\Temp\Unicorn-61980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 7112 -ip 7112
C:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2532 -ip 2532
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6384 -ip 6384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7064 -ip 7064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7020 -ip 7020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7028 -ip 7028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7004 -ip 7004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6880 -ip 6880
C:\Users\Admin\AppData\Local\Temp\Unicorn-46412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46412.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 7104 -ip 7104
C:\Users\Admin\AppData\Local\Temp\Unicorn-42520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42520.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1256 -ip 1256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6608 -ip 6608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6700 -ip 6700
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6184 -ip 6184
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9271.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1640 -ip 1640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2416 -ip 2416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1372 -ip 1372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6824 -ip 6824
C:\Users\Admin\AppData\Local\Temp\Unicorn-10978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10978.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6580 -ip 6580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6908 -ip 6908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7056 -ip 7056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6720 -ip 6720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2008 -ip 2008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6576 -ip 6576
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3008 -ip 3008
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6480 -ip 6480
C:\Users\Admin\AppData\Local\Temp\Unicorn-14315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14315.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3508 -ip 3508
C:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4884 -ip 4884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4904 -ip 4904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6356 -ip 6356
C:\Users\Admin\AppData\Local\Temp\Unicorn-10807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39396.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6312 -ip 6312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1988 -ip 1988
C:\Users\Admin\AppData\Local\Temp\Unicorn-64839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64839.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3392 -ip 3392
C:\Users\Admin\AppData\Local\Temp\Unicorn-11959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24212.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6192 -ip 6192
C:\Users\Admin\AppData\Local\Temp\Unicorn-44632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44632.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3720 -ip 3720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3684 -ip 3684
C:\Users\Admin\AppData\Local\Temp\Unicorn-57823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57823.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6776 -ip 6776
C:\Users\Admin\AppData\Local\Temp\Unicorn-61907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-454.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5116 -ip 5116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7036 -ip 7036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1624 -ip 1624
C:\Users\Admin\AppData\Local\Temp\Unicorn-8046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8046.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6180 -ip 6180
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2616 -ip 2616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2568 -ip 2568
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5816 -ip 5816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6420 -ip 6420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4924 -ip 4924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1604 -ip 1604
C:\Users\Admin\AppData\Local\Temp\Unicorn-8799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12883.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6584 -ip 6584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 220 -ip 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6116 -ip 6116
C:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12307.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2656 -ip 2656
C:\Users\Admin\AppData\Local\Temp\Unicorn-16946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33666.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1744 -ip 1744
C:\Users\Admin\AppData\Local\Temp\Unicorn-50003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50003.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3012 -ip 3012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3648 -ip 3648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4592 -ip 4592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3580 -ip 3580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2144 -ip 2144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6784 -ip 6784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5232 -ip 5232
C:\Users\Admin\AppData\Local\Temp\Unicorn-42048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62852.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5200 -ip 5200
C:\Users\Admin\AppData\Local\Temp\Unicorn-21820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21820.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4196 -ip 4196
C:\Users\Admin\AppData\Local\Temp\Unicorn-46495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1399.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5044 -ip 5044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1316 -ip 1316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4216 -ip 4216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5196 -ip 5196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 940 -ip 940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1500 -ip 1500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4000 -ip 4000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4940 -ip 4940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3568 -ip 3568
C:\Users\Admin\AppData\Local\Temp\Unicorn-30756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30756.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5220 -ip 5220
C:\Users\Admin\AppData\Local\Temp\Unicorn-54876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63044.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2104 -ip 2104
C:\Users\Admin\AppData\Local\Temp\Unicorn-13843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17928.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2472 -ip 2472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5508 -ip 5508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6676 -ip 6676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6336 -ip 6336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6796 -ip 6796
C:\Users\Admin\AppData\Local\Temp\Unicorn-22204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22204.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5028 -ip 5028
C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5240 -ip 5240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5252 -ip 5252
C:\Users\Admin\AppData\Local\Temp\Unicorn-7019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27440.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5540 -ip 5540
C:\Users\Admin\AppData\Local\Temp\Unicorn-55644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55644.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5580 -ip 5580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6596 -ip 6596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5852 -ip 5852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5288 -ip 5288
C:\Users\Admin\AppData\Local\Temp\Unicorn-51560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56796.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5948 -ip 5948
C:\Users\Admin\AppData\Local\Temp\Unicorn-15764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15764.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6424 -ip 6424
C:\Users\Admin\AppData\Local\Temp\Unicorn-28016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28016.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5224 -ip 5224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5452 -ip 5452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6952 -ip 6952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6152 -ip 6152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5184 -ip 5184
C:\Users\Admin\AppData\Local\Temp\Unicorn-28208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4258.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6392 -ip 6392
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28762.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5528 -ip 5528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4776 -ip 4776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6080 -ip 6080
C:\Users\Admin\AppData\Local\Temp\Unicorn-44907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44907.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4104 -ip 4104
C:\Users\Admin\AppData\Local\Temp\Unicorn-65327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65327.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6028 -ip 6028
C:\Users\Admin\AppData\Local\Temp\Unicorn-40076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40076.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6572 -ip 6572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2680 -ip 2680
C:\Users\Admin\AppData\Local\Temp\Unicorn-48244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12447.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4356 -ip 4356
C:\Users\Admin\AppData\Local\Temp\Unicorn-20616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20616.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6512 -ip 6512
C:\Users\Admin\AppData\Local\Temp\Unicorn-41398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41398.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5964 -ip 5964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5756 -ip 5756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 488 -ip 488
C:\Users\Admin\AppData\Local\Temp\Unicorn-28592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25062.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6744 -ip 6744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6724 -ip 6724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6492 -ip 6492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5940 -ip 5940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1412 -ip 1412
C:\Users\Admin\AppData\Local\Temp\Unicorn-13407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29744.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6808 -ip 6808
C:\Users\Admin\AppData\Local\Temp\Unicorn-8747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8747.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5644 -ip 5644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6068 -ip 6068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6132 -ip 6132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6460 -ip 6460
C:\Users\Admin\AppData\Local\Temp\Unicorn-5815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9899.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6344 -ip 6344
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4272 -ip 4272
C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58716.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5996 -ip 5996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6536 -ip 6536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6948 -ip 6948
C:\Users\Admin\AppData\Local\Temp\Unicorn-58908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58908.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6344 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6476 -ip 6476
C:\Users\Admin\AppData\Local\Temp\Unicorn-54632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54632.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4520 -ip 4520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5808 -ip 5808
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2520 -ip 2520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6948 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2968 -ip 2968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3964 -ip 3964
C:\Users\Admin\AppData\Local\Temp\Unicorn-39412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43496.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5764 -ip 5764
C:\Users\Admin\AppData\Local\Temp\Unicorn-47196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26584.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5724 -ip 5724
C:\Users\Admin\AppData\Local\Temp\Unicorn-43496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43496.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5440 -ip 5440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 384 -ip 384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6440 -ip 6440
C:\Users\Admin\AppData\Local\Temp\Unicorn-23652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23652.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4428 -ip 4428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3612 -ip 3612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1136 -ip 1136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6740 -ip 6740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4328 -ip 4328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2180 -ip 2180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 752 -ip 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7128 -ip 7128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6648 -ip 6648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5760 -ip 5760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6844 -ip 6844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5652 -ip 5652
C:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35712.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6036 -ip 6036
C:\Users\Admin\AppData\Local\Temp\Unicorn-65452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65452.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3068 -ip 3068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1016 -ip 1016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5484 -ip 5484
C:\Users\Admin\AppData\Local\Temp\Unicorn-45032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52816.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5828 -ip 5828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5256 -ip 5256
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4420 -ip 4420
C:\Users\Admin\AppData\Local\Temp\Unicorn-24782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7699.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5296 -ip 5296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4968 -ip 4968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4724 -ip 4724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2496 -ip 2496
C:\Users\Admin\AppData\Local\Temp\Unicorn-4767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4767.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3256 -ip 3256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5608 -ip 5608
C:\Users\Admin\AppData\Local\Temp\Unicorn-29464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8467.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6708 -ip 6708
C:\Users\Admin\AppData\Local\Temp\Unicorn-28888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8659.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6612 -ip 6612
C:\Users\Admin\AppData\Local\Temp\Unicorn-41332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46376.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5356 -ip 5356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7012 -ip 7012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6276 -ip 6276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5672 -ip 5672
C:\Users\Admin\AppData\Local\Temp\Unicorn-1067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1067.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5888 -ip 5888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6468 -ip 6468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3008 -ip 3008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5988 -ip 5988
C:\Users\Admin\AppData\Local\Temp\Unicorn-13511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13511.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6880 -ip 6880
C:\Users\Admin\AppData\Local\Temp\Unicorn-51612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43252.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6456 -ip 6456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6100 -ip 6100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3212 -ip 3212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5312 -ip 5312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5244 -ip 5244
C:\Users\Admin\AppData\Local\Temp\Unicorn-40490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15239.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2652 -ip 2652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 228 -ip 228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6960 -ip 6960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5428 -ip 5428
C:\Users\Admin\AppData\Local\Temp\Unicorn-44191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4852 -ip 4852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4508 -ip 4508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 392 -ip 392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3844 -ip 3844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6416 -ip 6416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3548 -ip 3548
C:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64824.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4388 -ip 4388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6928 -ip 6928
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6852 -ip 6852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3304 -ip 3304
C:\Users\Admin\AppData\Local\Temp\Unicorn-41436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41436.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6860 -ip 6860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4524 -ip 4524
C:\Users\Admin\AppData\Local\Temp\Unicorn-8187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8187.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 316 -ip 316
C:\Users\Admin\AppData\Local\Temp\Unicorn-12271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12271.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 133.211.185.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 240.197.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 95.221.229.192.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 73.31.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 26.165.165.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 198.187.3.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 152.107.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 14.227.111.52.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe
| MD5 | 9c8e047dcc22c441726fdfb8ab790cf4 |
| SHA1 | ef91b1f13b1cb4af2b439a76c35428fc8efb2920 |
| SHA256 | 2137318b443f4ac618afa90d6742eca4abd7eecfea437029421a41ddb5bb6a8a |
| SHA512 | 3a2d7dd69803d7a43c7e0c9676b1d40eb65c3459e95bef00c9cf50e3c8cad2fb535fcd756eefe2efc0ed3ae91c98fa0c101f9c3e22146cd691445fdf7c71c548 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-56927.exe
| MD5 | 2e811e4b93987e826fd046e76eb726a4 |
| SHA1 | 4d1696992610a8409bff2660c02ddcdd6019f9ea |
| SHA256 | 0b6372c4237cbedff71f089f65170e1ca2a0f4db553137be1b9de0cdcf90e49d |
| SHA512 | 50e0057b425ccf56d4e0d641b04d9f41cc8725f99cb2adcbc42fe452f69a5d2fbf5fba3609a57c442455b8436f2c9bae64ff24aebf7e8cc127a15ce0e477091a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe
| MD5 | ecf3f9b606282709686c2320d813233e |
| SHA1 | a63ba700b076e5ebb65d48a5db2d75074b46b782 |
| SHA256 | df5066723f14e379e2e6b06eb544e1ca4d2ce3d96c1745ff1b454dae32e426a9 |
| SHA512 | 9d41fef067e5630c634431b7657cea7d2459ff8935ad940cd4254a05d4c024a863343d62ece6ceefde482d8860e914729a24781a146b37ffa3a2c672d577c367 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6465.exe
| MD5 | 94b100a049c85da44bbb299d90041dee |
| SHA1 | ee5475a203d48a29d833c307f669358a3a56a22d |
| SHA256 | e4a5093d478bf275931a2650321df219bd8691016b1ae9c7877d6c32b9ddae10 |
| SHA512 | 6c33e79acc1e014d354a40f5bc58e65c6aa05e0a815545dc2ce16aa55a57c0eaa62ce9694d94a84c9ddc486cb1996dfbcb4d1b74ea439bab0148f15476e99664 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26331.exe
| MD5 | 59504f7dacf6a7ec21c871a863ed7724 |
| SHA1 | a0de75f262b6555dea89b28a661f5c6925ff8733 |
| SHA256 | 73fafbaa38f55f8110220e7757ec8431f02e703fa290b0bb4feaabdaacef4470 |
| SHA512 | 5bc260d57518a73173a210acd8fb5d620b4e715c054b6690a2c6a02c58d4f14b33a7855e47079e963aecf5ad5516c7f18730249a655952da25b3b3a99bd2eab3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30415.exe
| MD5 | 556bf3f56756f43997fb3fd7bfd53342 |
| SHA1 | 45a675883d80601d914291db7c24271ee7627f11 |
| SHA256 | 5aa6bc1475043bd24bdbbe560b565fa3d03dc111dbe4d920c6967f9987b95a29 |
| SHA512 | 0cb4cb18208f5827d353c94b0a67814bd4ec44f4aaaa57a1922c7d2db0bb916673118f0586a4a311fdaa811ab87419ea97ab0acb30646e034485456d8e291b9e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41079.exe
| MD5 | efe4029e522b66f6f597f2271bf67c55 |
| SHA1 | aa00bafe9333e92607fa173198ce34ae0ec1fb0e |
| SHA256 | f41e18a8fdafb3285b45de374c7c3a25595aaa40309722b3ea9a98df4b4a5cfd |
| SHA512 | bf178975da3d28e1ea484e195482adb810c3fbb20141b51061f3d1d6f13bd76748e6910ed0c528df08271684c9c49910c738687b92bdaf833ed007585bcd5999 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
| MD5 | c4362ad562be4f83875516a8390792a2 |
| SHA1 | 5d7ae812246510f50812be3ecd812c4d629bc3db |
| SHA256 | 4771526f039ab76ddf27137896d4b0908cbd5f94a149e1860047cf11a7e7b621 |
| SHA512 | dc71da410dd7b1e70c20100f99e093e48e80fac3f18820d5a54d0ea3ecbb5f2f9002b42775f7c5dc6a690e027178edcbd795420e18770288759a44885a7d3ca3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-34617.exe
| MD5 | d271fd6df48e623c20ceeb4a8fb31686 |
| SHA1 | f9c9d7ecc4f6b5838ad00a948f83b8a3b1aad634 |
| SHA256 | f0096d5147f50a80461003a031aedbf7698b67f86cb8fa2ed5d03585fde13fa9 |
| SHA512 | 32fd5e431f9c83f38853cdd29008531046601fcca781d57fe3d89d991d9ee7902a2b681dfbf8b89e6156168a74546d0a66544a16d74339b8be6b7952b3bcb379 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-32055.exe
| MD5 | 83d3b9ddf02e36e530f507ea27e699db |
| SHA1 | 8e2ebc0eae186de9722a70573529009e88733186 |
| SHA256 | a107b43e6d820c35ac70b997cd086e551f4464f16708cab32e617f1aee7554d7 |
| SHA512 | f5259a19d8cab6a1e11cd6852106cb4e8a16152b28e34036bfc0875795eeae06d2210eedf116b3b91aa374acad6fa4fd7b0d6bd68f7d73738f9d297db9cd24e0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28909.exe
| MD5 | 9c4be145c3c204e465574fc5ce7ff708 |
| SHA1 | 42a9db85f5c3901f14bdaa3e0b8921b3e1d3d7c8 |
| SHA256 | d00d0d9047b96209c15227bc1c1647a0aa64030dc0f41ab787cfa635e7a9ce1f |
| SHA512 | 91d1207f892ea1c692a4cc95624aea3aea60952bbe1c39c8eab1f3ad4eab9f3f409bbe8238399bb90be401fbfb9e4a0a50983f7011a2789191747427bb21fb4e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe
| MD5 | 4879fb5b2216f1470fb255688b9271c0 |
| SHA1 | afb4539db111d28e259e468c4e142c3aca244aca |
| SHA256 | 44dcfafe17f646d7f3fb06370cf1ca935335727aa159cdfce20f96bb3c552718 |
| SHA512 | a0305d5613b151c124d31011c95c2d0c324635f959d3b92fdd6d29b94d01c5f44a9614d36d10795f15c79340159aa9f094bbe96c3b863409584a93763d597d7d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4213.exe
| MD5 | 119f86560562307ba8e502fa5f637262 |
| SHA1 | 2dd6d4956a069aed5a88e66dfda5aa593f8854cd |
| SHA256 | 365c92d179b380642919105169f3ded5564235f9881ea4e260778bda55452e16 |
| SHA512 | c20600cad779a89ae789592c74f06987724ebb4d364167354b290c5f2b2d19061e7390e3f5bde18a4bcacf036449e5ce1e3077a65adec9d45ccbffe026b26b56 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-10046.exe
| MD5 | d9b07c0d835589f6debc0ee97d071db3 |
| SHA1 | 90956cb6c884e92729335bd70c57d6e85d541faa |
| SHA256 | f2de25cc776f28b212571c59b30c3d58d6a9952d6a8cf17e73e902a7aed78146 |
| SHA512 | 4126413f58884f5a914f56043967a0ff4726e2ba62f14920fb12b0c0c5273714420e29e75daf090d9824aceedf02c389848d976d14d5b3229d0f603f4e50070e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
| MD5 | 85d75725da042b1f74b7c9071e92fd29 |
| SHA1 | 9697b7f7e19230b00bee4d7617a745f28065e355 |
| SHA256 | 49f3ec04ee1a7e78c1ba469aa08a0756ae143b41ee68eab0d5ee07c6a0d78d32 |
| SHA512 | e163593538775f173a8bc990c364e1963799f34b995ec5a9738a2162e64b4c58bb30fc8b3c38cdfed12457baf9d8e844fb5ccc88ff5a77e6536e14b61ed8b784 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46419.exe
| MD5 | b469d74da91ae2096569da025324ee83 |
| SHA1 | 045a663bef4216cca440adcc13042e7052d88c0a |
| SHA256 | 283597403b826a25a7ed639b62d47677208d31a1526237bc70e002d668ef2a6d |
| SHA512 | f80a901f2641af540489edd25ea28903b7ca48a0378c638bb15b7f30e8a388487597e4446044a337db4a1f343f59de3d91ff6458858b81629340a8246025365a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-1494.exe
| MD5 | f326292381e18aca010840a473c13c85 |
| SHA1 | 7803009aa99daf88085fa6e14f709c1df0a79503 |
| SHA256 | 8ce14cb518477c60c7f86b142200c44a10821ea63218e78ff2294617125c3803 |
| SHA512 | 537ac62b9cfe01f02e28c6b00604eed750af4f6aa583244dd81cf102754ca094fc94cb2a473d363c151447026df3501babf832de6203242e091dd5da550294fa |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59418.exe
| MD5 | 17591934a334193dffcccda4513cd07b |
| SHA1 | c5730d188dfed207f4bd92ce57c03f02761f9c50 |
| SHA256 | 728fac710dda34fac4cbdc9011637f9aba286b7439baf35f77796e54b5e0c5cc |
| SHA512 | c0fcdd9013c8662ee29f85eeaae4506f0cbe66c330e49ee07bde6036d2ead1cd0f8d09d5753e0b2b0fda95406a265954c296ed5f987ee24a981dc44d09ec59ae |
C:\Users\Admin\AppData\Local\Temp\Unicorn-13746.exe
| MD5 | fe3060bc7d3f3acee9ab7c19a79accce |
| SHA1 | 197e5bf83e0c75a0e150ee5e83669af186588d9a |
| SHA256 | 976f7e99e6f800b2a3d1913244949b3ccc1c361e57262ee60779a110b9c1c248 |
| SHA512 | e13c5a892ed918a322477519b742aa497bb429b276a4854aeb5bc22fc81462135b01b2e7dccc0c2f32fd28edd97ae0e9a7f6b9042a4a9acd4b88b7e52f4b49f5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-25999.exe
| MD5 | 308600a2408cf05a93f400375ed2d186 |
| SHA1 | 09d68b19147c31f69458dac71ea7020b3e26d66a |
| SHA256 | 21593139391dc9d6926a36e7490d15a055e66fe3de5911b79866a199e4bfb359 |
| SHA512 | f774265396b7732b9dab2ef2cebd2f58476d21ccfea1841a8fbe1603ec658eda1c72aa32c94b91d880404e03ae0d804fdbfabe0c0469b8272a829ba1b298ebcf |
C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe
| MD5 | 683e8e894d24a3866db8606d58a6b142 |
| SHA1 | 6d1d14f1afd9d22e6b7a2ead456aa19fa17ca412 |
| SHA256 | 2bcba2773a91f34c065e230b52474da6cf2e902ac8f5971d944f96922f776e18 |
| SHA512 | 4267006ea49e53ae6b9bb9dafa25e5ead5bcaaf20136a628f08777cf7760297f2257e7933aed3bc4bb9963341f0902209b727396b0ce2f4987684db95c5eef14 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exe
| MD5 | eafa3fb46b66a25b151654ecb36d0eb0 |
| SHA1 | 67c873b8043faecc0f1768b60bc87e9c74c26730 |
| SHA256 | 2ea93bfc6684aa3eccfb23ec646c8f2766bc86dfc2e1cddba964a1ef501249d1 |
| SHA512 | 757473e3e6ef57c5c74a881c2b710cd072c316ab6667c9653d8a03ae3c6cf3216633a3bbeb3a596e19adb51b16b2b9d853ae2de77613b7bab533768c450e747e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-3606.exe
| MD5 | 9810d1559979a4fb5f04cf03a71173f0 |
| SHA1 | a9c3f931dd04f376f31a4ba70868b89bc84aa35a |
| SHA256 | 444186a8ccec194cec63209c3aae1c4d2d2923c1e8b5396a155313e48b9c9ee7 |
| SHA512 | 31721f36e40ea3bcc6dc470a9fed2a38abb14c694daa411c1cc78ac5e1c6e1025e6a68204dc8401a4ab18e1829b0d3e77cae3f18fc9c05cac66277f3f1b5e07a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7690.exe
| MD5 | b9fc8fcfba4f5c11c1b6f0cd8862481a |
| SHA1 | 04ffd3bc1805e2d6dacdd163ff18d8c4aafcceac |
| SHA256 | 2ee54b6933f4557e2a6866887773376906c3038ba9be8995762f167c4f08bd1d |
| SHA512 | 150cd08d02f1032c533e9464ff418667263c594f2a93f68072a7c282dd0b1fb0c805f8115a1cc5742a7ca4773bd245224a29d5873818ffbfc0a3e78bbbee0de2 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-61530.exe
| MD5 | 3352be7b248354da1293ee7556ce8538 |
| SHA1 | 9db908b0281fdc178c0c8c86585ed53f34ece669 |
| SHA256 | 58d6ffd89aba847191f32ef7f09d808c3e9f56316dc5f90e24979a8633f78cc9 |
| SHA512 | 81164999a2c33c33b5ba898836e8542289631f6e3c804cf702a780b586afc8a58a4fb3555db75f698255365c0d6498873f810537885b01b3379f75653d30b573 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
| MD5 | e731dd0aec6f4aed806ed646345a626e |
| SHA1 | dba7b24bdc2da62c38fd8e303143e39b19321f32 |
| SHA256 | 8dfa65a7832beb7f40065716a149dbdb241109f4188ae3ab828f7dd22a396135 |
| SHA512 | c11c8988304bdcf71509f077311aa50ac09ac45afda5088b1ec2a2500494a554e61876da86af638d5c92353da7771654671cbbd2e3dec0944f55390d4f7ba3da |
C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe
| MD5 | 20b90d5e5aec46bdda8a041d63a69696 |
| SHA1 | f5f85bc5527616582b3b3ed94430edceb2c4a325 |
| SHA256 | d3074af6679bfeed6c7dae81ec4369c46684ded2423496be00464ae5b821304a |
| SHA512 | 38eedd3b77ce339b31cac38675060954affad5197eb0619289aea8373d95a8bace3c87f8f12c4eba09c85cf6cf1d02b7dc367cce2dfd90ad81d0cc048407d7ea |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17203.exe
| MD5 | c716eb195e680fa6520b09b31caf2d6a |
| SHA1 | 1132b79daf099756fdea3812e67fc4340eb354e8 |
| SHA256 | e6d5d825662cbddbd386ef8279da5d91d6ace7280c9c026a1b20086be0541e56 |
| SHA512 | bbe8d5935f3236b416de34c4731e7e186f30b7e1cc15b6f40a0b197c3feb91e2716a7649c02ab2bfa61e8afeb97f7a9914c0a04d08dcad2af9a6db69bbe71683 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29455.exe
| MD5 | fe367d3127184f96caa569f74be488b2 |
| SHA1 | cc83eb851fb0274ed9eb6a937074b38cd54daa56 |
| SHA256 | e187c048022f0275ef6e01f15c40030f706de74014952989b938b8936f75791f |
| SHA512 | 01210a763a82ff7bd10e8dc0832d72f4dd6a8874cbcb26afe7326c7cb817168077f9df0702844c8a3dccba8c11acb1f97f774ef1e9e2c96f5c590bf335342b90 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46012.exe
| MD5 | 92b08ee6dc92243f8aee91c5cee1e7c1 |
| SHA1 | 3569613a40301e2aaf6645b0d74ef1a300fa252a |
| SHA256 | c7de2e96b92b1e2f97a5dae66eb98d747314cd2662b783cd206c91a8be26d49d |
| SHA512 | c61180ab0ec1083924c25442702ea0b9fd68a284ee9ca015792b06093a2ee1af04067d1b9a2cc456f3ff156c1f629f620b96e1a9d6b887ae454ceb4a3ebba651 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40916.exe
| MD5 | b9d58054cb9978632a719a9034573097 |
| SHA1 | 1a4e1a18b8f060248db95acea86b1dedc6eaa9e3 |
| SHA256 | 0ca03ad8c458169b37dc6ef1a8713abfa64d5700246d308477a69f0a35560a8f |
| SHA512 | b140306f229e12b1d7375959bdb72c5385fa03773fc2ee12e80ccdab0202282019dd9e724c876179e61eaf838d04380676ed0168b7195538ae9bc4bba0aaf7de |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe
| MD5 | 60bea77961fd1e173bef9acdbbacf324 |
| SHA1 | e8c40c0b11e00f33f705717dbcd56e9ed4ff53df |
| SHA256 | 4a6d70158c17c22329e20d083efdd9e3a7bb4308533d1c242fad2321e7562ed4 |
| SHA512 | 77ed7e52eed4dcdd1d34fd8664e6892de8c9fea9f79d848ebc17e582c5a0a96568cb83e9814f6e361e166ae2be740d4027f3ed4e5b24d4583808250c03a8ad3f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46495.exe
| MD5 | 8326cd634ef442d31f333feaef5a2341 |
| SHA1 | 3bc9c26112e8a7cc229247f6dd03881a4abfd36f |
| SHA256 | f688a57a6e4db71e1d914930745ae3b9e7cdd443dc055ccfd49a9aa7a0d520ac |
| SHA512 | f897d75addd57ef14fc7b81fcbe9e7122e76e51ce0de4e0210fe4d6ef74397b15f96830f894073c4ae8c4f66237291100b9713d16d1abbf87b4c01f2720ceca1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-52396.exe
| MD5 | bca9ce8aecf8d5654a077afd4019be79 |
| SHA1 | ae2718ab3fed6c8e3f951ae30870b0672b416aff |
| SHA256 | 862a9f7e44a86e13c9e929e0149113b482b81a4e90e082605c7fa32a260a0c7f |
| SHA512 | 9dda8372a95adb5f990955f7fe73a1fe2c037bb5126013958fd7a3df8ea37a69f13b419d79e6d9a51eba217638eb3888218c467939739864edbc77ce194a1aa8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-22220.exe
| MD5 | 5a9f81b245845f8041665a416bdc4c65 |
| SHA1 | 9b1fd09d220b4360da3146e53477c23550a2ba1d |
| SHA256 | d8610a650955d07ca25e5cb29c640c4e16880ab6672d6df9169b00cc9745523c |
| SHA512 | d87baedb48d2672fa6774f40e79ba9e738f202c0c199972a67d2e324a2c7188789b4bd7e4448cf4d2863b53d3825337891acb38feaf26b03b3496783c0bed139 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-3027.exe
| MD5 | 7ee2413bc344256630be87b0793d98d6 |
| SHA1 | a1bef1b77f410b5156e2d4a379c57ef849abbfb0 |
| SHA256 | 400672cbdeb30c7c19db119fc699ef91c00c73e4c8bb60aa99eeb79c90f792a0 |
| SHA512 | 622ceef1314ba39ca6f9ed2a08fab44d333d5a6fb424a3b5077c02400c02f477cb515cd67823a874da71062933751098b09ee694b162b77f158a94ed48772a54 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47044.exe
| MD5 | cc325bf64802613d3ec8245ed0ce21e4 |
| SHA1 | 7a9846b5f398355f34526aa780d463fa1b2e766b |
| SHA256 | 61d92ff59f142fe88998692f01d7b6cda649c1590cbc17a25fe685a49ce7b5ad |
| SHA512 | 30cbc546240752e300d13b0732aef5a8ecb919ee6679681110143ef2501368456616757c028fced32106b61cad23b2263e581b79853e97ef6d1a619758935805 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-43500.exe
| MD5 | 8a455b785190cb5cc2fe9d2e9c37a00f |
| SHA1 | 81c740477bd9bf58564f1e4859782b9a6d4afbd0 |
| SHA256 | d68ec42e7ed99b8cc50fec6f40905f2585df81670a0d006b26493215f0194c49 |
| SHA512 | b07ba0360214a3686f6c76c186ffb3eeddf17e8159d36a0d3c30f8ae408020fe409e008cbb199f0f3c03ec92812b7ae21987eb0d48046d50e0205bf6b7171c1e |
Analysis: behavioral1
Detonation Overview
Submitted
2024-06-03 13:42
Reported
2024-06-03 13:45
Platform
win7-20240508-en
Max time kernel
150s
Max time network
118s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\a555d01d9dbed8a03e70f44de492d460_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a555d01d9dbed8a03e70f44de492d460_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-19429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8582.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-37815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46367.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-9584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7207.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12163.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46206.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-22574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6792.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-47462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-892.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-10835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64675.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 264 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-47016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52444.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27364.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-28407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28407.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-16325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36745.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-11494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11494.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 328 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 564 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-7602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19855.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-8157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28682.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-45594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58401.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-8837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8837.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 316 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-29895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29895.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-16897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26770.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-52981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12140.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-47958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47958.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-40344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2841.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-16717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 480 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-32691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5254.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21591.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-786.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-50755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50755.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-26443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26443.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-38695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-29951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32918.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-3583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49276.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-41876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18803.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-7319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7319.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 488 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3028.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45898.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-5420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5420.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-55218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18270.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 688 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1741.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-26246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26246.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-52457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52457.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-23314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60755.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-15639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15639.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40335.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-12706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29235.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-53739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12514.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63360.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1792 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-3059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3059.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-7314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7314.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-27372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27372.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-28886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28886.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-23864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44284.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-4559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-10288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10288.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-31093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42961.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-52260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52966.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-16459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16459.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3448 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-12566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12566.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6583.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-9188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9188.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-41150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40958.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-16262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61591.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-8306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2167.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50600.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25769.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-17217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63293.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-31306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27990.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-60854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60854.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-53610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53610.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-517.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-46319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9370.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-51555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51555.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-14606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14606.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-39687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39687.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5296 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5248 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5512 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-5914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5914.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46615.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-47876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3527.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7908 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-37220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35143.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6708 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-35741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35741.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6860 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-3815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54298.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-43198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43198.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7380 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7336 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7500 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7424 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7552 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-33551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33551.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7608 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7716 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7664 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7792 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7828 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-494.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7892 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7960 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8112 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8072 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8028 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7420 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8164 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-15507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15507.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7528 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7584 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7636 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7620 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7704 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-60432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60432.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7988 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-8107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8107.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8040 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8172 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7680 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7788 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7600 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5476.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8084 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7940 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-47085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47085.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-64573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64573.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7628 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-45030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45030.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7836 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8180 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-59202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18170.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7984 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7436 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8268 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7884 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8068 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7752 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8024 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7968 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8412 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8316 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8380 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8492 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8584 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8468 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8744 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8908 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8900 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-44911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58476.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9756 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60469.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9464 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-36925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36925.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11060 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-5897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56058.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11048 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57511.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9776 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10308 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-13546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33583.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10504 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10368 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10296 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10900 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10352 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10464 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10532 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-44356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44356.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10796 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10380 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-355.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10604 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-34180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34180.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10700 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10672 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10572 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-3152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3152.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10960 -s 204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10852 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10744 -s 204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10880 -s 204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10804 -s 220
C:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10636 -s 204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10912 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10932 -s 204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10988 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11112 -s 216
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-19429.exe
| MD5 | f8c9af1175c4b31c6716db79e1401bab |
| SHA1 | 0599834f4977a0baaba0d04b680f631c4f3e0834 |
| SHA256 | e34b523f7559789c21f8a8ad970c63f6115c51ed9e48a4de100291326d776ae2 |
| SHA512 | 4773eb74deba75c385daf02455c2803917327a90dfd8ae53df918441eef02935a1c160a1cd4efcdeae3d61924d6ac25396ab25a6bf72aa4bfa6c09da21e51989 |
\Users\Admin\AppData\Local\Temp\Unicorn-8582.exe
| MD5 | 99ed6e42c9530ae76d5fa26ad60ca0dd |
| SHA1 | d3920f39e8ecdf819213c2c3ca4d31cef859d142 |
| SHA256 | 566e6c42fbd3229607fad52c09f32945d8c7759e90830c160f742a37e29b756b |
| SHA512 | 5be274ba780331a00b3fb2675458c7894ebd64a2140f621cebd3379b27d28377577cc6010c786fb663ac6e7cc299e1d6d690f5ad8dee562698bb767d5457b633 |
\Users\Admin\AppData\Local\Temp\Unicorn-28448.exe
| MD5 | 3a838068c4eafa0c6abba4e6a630011f |
| SHA1 | 03b09b27741d29098eb6665448da032f82526f46 |
| SHA256 | 55079135edf30f6b60d094f5afe79bd255d00d29411f2b8bd4530c09185b6d93 |
| SHA512 | 942d19362a0d8601bd6976375e26ff9a831a7be7e25578727bc946d8064a8ab4271e3d77174c4043fc86d621c13db8c70951feab79648d784b4e43393e2bdfbe |
\Users\Admin\AppData\Local\Temp\Unicorn-37815.exe
| MD5 | 1778b600c46eb332aa40e8e67ea31178 |
| SHA1 | 0a8a7cb451815fe73d04c7a486e3fdd8259ecdc6 |
| SHA256 | 63a5375d49bf37c93a8cfc6dc8ee68d195c43e116005ca3ba6364e0a12511b9a |
| SHA512 | f4c81ec70914519df88aff80bd4b1816b4f2693d0e8630bc2b117dc0fe2f22a2dfb5f280225afacd30344b87a91a4919dcb3ef77fdcfccbce2d7cd7f73ae1efc |
\Users\Admin\AppData\Local\Temp\Unicorn-30585.exe
| MD5 | 6790b8dbe35020b46418cf12df13c995 |
| SHA1 | 717da65f96dd0c45d79ba288f88ae667ab791245 |
| SHA256 | 46ff9d410424429ccda01d9760ce3ffc2c8e80936a168139d4ea7c0215cff531 |
| SHA512 | a65e724397fe80c50f59e314a6ba51ef41c257cda5a13a7cdfd8f451ed1491d8344ce6c31e25cd1861873568e9128a73be8533f12c1cc0e299836d463aae2d16 |
\Users\Admin\AppData\Local\Temp\Unicorn-46367.exe
| MD5 | 5d8c285afe5a1064d5e6211fb197fb03 |
| SHA1 | ba82af64eada573266b7a87572f5ba65cf825924 |
| SHA256 | 39d54834b33bcc816f2acb06dd7c30f6ce84d7b29fa55f98a22d2a00cfd6e9d3 |
| SHA512 | fbc66e31ba842b566d1db8756882333bac2737ee27379e4471378f36bbda0e72a91a99f56b8b07d468f6033b464f4c009ae805c830f116e6691008cecfcffd38 |
\Users\Admin\AppData\Local\Temp\Unicorn-9584.exe
| MD5 | 314e1716630ff79eaf2f2c11d4fa6d63 |
| SHA1 | 0eca2c5f2e118e50eb8102e4428ef5d303f3f830 |
| SHA256 | d163e418883455d09a823358192a237eae550fce92d8da8d19d64ccc6a653c44 |
| SHA512 | b0586202f5aa198e82bbbee45725e8fdebc6a5acba3acf36deaa7d703dfbf7683a9849feeaf48bf47d62ff3a64af80ca77f0abad7b1e10e87d7682012728df87 |
\Users\Admin\AppData\Local\Temp\Unicorn-7207.exe
| MD5 | d5da001a59ec6f360e1236884d89e299 |
| SHA1 | acdb8dfb222544066fed64d6772690ead0109f93 |
| SHA256 | d64da91e8322bd7d913b8a81fac9ba1a04403f64d2ef0c4304c9c1045247f77b |
| SHA512 | b223ce1e25ac247b59e9cae8891138c78297ba4c25ea42b7288bae739d1ef4f27885f165dcf5234121ec1a012f9b06dccb4020602a6886849518d3bb1954aa56 |
\Users\Admin\AppData\Local\Temp\Unicorn-22989.exe
| MD5 | e74a19b7cb22030bc600593b5ac209fa |
| SHA1 | d1353820c24173d3b1a7bf0dbe6e0d9c226b0014 |
| SHA256 | bea1682cbea51806896fffe4fb7933ecf2bc76ed5e20edd78ce1fcc7693b0c04 |
| SHA512 | 32eb3e2953e737f9df4bda60774c4457a0a5e5d10573e1f8f1b083a7f3b8033d992ba4c6879b8cd360c5d355171dfd55ef88d00ba724a70081bb68d3d17e4243 |
\Users\Admin\AppData\Local\Temp\Unicorn-3123.exe
| MD5 | 9dc4cca342bdbcbdf8f8e2a18dab50bd |
| SHA1 | 87bbf7d32001035d0f336d617cd7b7c6f40a5e62 |
| SHA256 | 2e44e93b8249d4b98e42cb83e18cf5c4b6ef6f56f7135e4f2fd4ef502ccd1328 |
| SHA512 | f0cd534d7e17a615973afd9f8a4b220b11a3e3a813bd16bea653e353c101adb5cd29eeef8915fa01e9d677acdb79e554453d4f4554acd1ad04fcfc576589dab3 |
\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
| MD5 | a7d83a99fac81122e6e7ed4d8b5e9d77 |
| SHA1 | 560bacc6f5569998809f8cce47b4f061bab4cb56 |
| SHA256 | 870c641457c00bfcf818677d1f18717403acb0f5738b6242b07f550f1b142a4e |
| SHA512 | 053e536287c11b3d644926b9560e8f6dc00eefea7a7ceab067a215bdad105dc30e7f6a6c6836dfed0088a28f0a4fdba17f2963e6960a092ba9ab6978d794d279 |
\Users\Admin\AppData\Local\Temp\Unicorn-24224.exe
| MD5 | c3d85cb1ca8da1b72a85000a8804f159 |
| SHA1 | cb5736f3931f60578bd2771b87d11723be7aeb36 |
| SHA256 | 3882a0ad6069df2e0a1609aced38f27e7ca2b95237ebb377ebc200e61baaa0c1 |
| SHA512 | cc16774802ffd9e6d5e500f3bd5ff9e15a7c051a72895d433c71a020d199f5a8b0780f061d9f35038bd43dbafef86a373bb9543f93672a5f4fc12324a937444e |
\Users\Admin\AppData\Local\Temp\Unicorn-8442.exe
| MD5 | c8fbdf2b558f75246bf828509376ae12 |
| SHA1 | e693ef91aa6c817b341bb79ca52f16a087a6e81a |
| SHA256 | 643e718ff4ee5c9ad446fed615b8b14c171a231e95207a5352760e37a7852207 |
| SHA512 | 0feffd7cc02872904814a9ce91ec099b9109543389e007b274f08c1f25c3e2bb2ed3ad7d15273aa346fb271eb4a8565b595508e363419a9ece3f7bf6df3cd6aa |
\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
| MD5 | 3e17851ff0ff4707facf8c94e3be0d80 |
| SHA1 | 9115499bfd03daba29a9b7a12e13f453bca9b3fa |
| SHA256 | 7bcb09471c4bf608919066506da0703b7d3e4ace1383f40dea004d86021cea85 |
| SHA512 | 312a52419131b343a6beb342f11c0b3ad11429a4dfc5f259721ad065ea0e74b34e3eb122783360b96f3f12dde24bd0fcdeeb6a31b3bfb80cdd5de1c18dfcbab8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6541.exe
| MD5 | fb284e472ee7ff5bf4344356b5c0e899 |
| SHA1 | 9857aadfaf8d8f84bbb0d48b27e9ac1da2d3dde9 |
| SHA256 | c08134acd48016a5cf1bee1808a693de70cfdf5f9354909921e6c338de129a70 |
| SHA512 | aab91185349592ae2fc41cd331a4b8e90143fac26aa26e4a035be8487ffcb30826b66f7faebce53367a39e6e95161aef264b90d6adfead9a7298004c74e0c6f7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-1741.exe
| MD5 | f1a774bf39e743e00e888a31d0355908 |
| SHA1 | 0e4291b46bfb6731fb60d43343a9662a46b33523 |
| SHA256 | 7ed2cd0474854a4f42b7afe9dca20e3285e30654143e417b6dd356ffe8565218 |
| SHA512 | cc8b37635b229b8f641f283a31371f363fbac67e60be90d8d938490bd3d9ddd0b95e07b32109ecffca9fabc8c52d6f7fb5302567839b234572c09c8953b85774 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
| MD5 | b4a6c59e2900ad5fbe0237b2a2c26f7c |
| SHA1 | bfd4f9392963d8cb1906d0ee93a3b085eb4bf4b7 |
| SHA256 | 94fd3c99be01bcf4bc89277b968f7da9a81599fb7e152cc78d0fbf4f7dcd435a |
| SHA512 | 72b0ec982f3231e2e7664b1e0fc04f39bc8ac69de5d3c6634769b891198f9ca4888f4a16f411f11ede7c0907cbcb740c1bd5a3516a291d8442bc4e4670bdab0c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30599.exe
| MD5 | 8b65d4e47b8378746b40673dc44f6930 |
| SHA1 | 3505e8d5c84a12f0faf881f5e4ce9c3761b363c3 |
| SHA256 | 9d87302144ae3e9c30728f7fedd160aa64589475b5a7bc2fc502a7e2745892ec |
| SHA512 | cb353b6f5c1236944fcc8ca95d4bca07a0245113338f8448d3791bc1e2f88ceffcfc551482ceb9ea1374dad00e7bbe8a90f4bb9ac794822bb46c5c185aaf2ff8 |