6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759

Analysis

max time kernel
150s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
04/06/2024, 22:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759.exe
Size

184KB
MD5

f24982bc6d38b6aeb977bfd9c733d36b
SHA1

f3c3ad720d1dc5607e584cfed7d93544a0e3c830
SHA256

6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759
SHA512

0519ff6d94bfc84db3bc8052166e2f3adf5ad1e3fde3356c79b68d6ab41871f29c33cc23756abc364be51613cb30f481badafd106e6de575bc89d62cd6349e66
SSDEEP

1536:p71/6jZAD3L9otx1g0OAlSwMojIy6Zcl9mdmxDLR2VzQt1hl5hj5nizpvd:hw43L9oTS0Ordo8LeBDLRKe1hlnViFl

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 2 IoCs

pid	Process
4236	Unicorn-63877.exe
1124	Unicorn-17967.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
3148	3848	WerFault.exe	82
3988	4236	WerFault.exe	90
4648	1124	WerFault.exe	93
3036	1728	WerFault.exe	94
1396	4152	WerFault.exe	99
4980	4328	WerFault.exe	100
3980	4972	WerFault.exe	101
3644	2688	WerFault.exe	106
1244	3344	WerFault.exe	107
4924	3076	WerFault.exe	108
4604	2632	WerFault.exe	110
1508	1056	WerFault.exe	109
224	2708	WerFault.exe	115
5036	4392	WerFault.exe	116
3344	4740	WerFault.exe	117
660	4388	WerFault.exe	118
1688	4348	WerFault.exe	121
1636	2004	WerFault.exe	120
2396	4580	WerFault.exe	119
1836	384	WerFault.exe	129
984	1392	WerFault.exe	131
1320	548	WerFault.exe	130
1524	3456	WerFault.exe	133
5312	4224	WerFault.exe	135
5552	872	WerFault.exe	137
4248	4404	WerFault.exe	167
3616	5356	WerFault.exe	238
6848	5648	WerFault.exe
6936	6148	WerFault.exe
6532	2584	WerFault.exe
5700	5344	WerFault.exe
6504	7024	WerFault.exe
2376	6848	WerFault.exe	413
6440	5800	WerFault.exe	326
3784	5848	WerFault.exe
4740	3276	WerFault.exe
1332	816	WerFault.exe	957
6008	1064	WerFault.exe	151
1172	3868	WerFault.exe	173
6692	5648	WerFault.exe
6520	5860	WerFault.exe	571
1456	5836	WerFault.exe	968
4872	6196	WerFault.exe	952
2432	116	WerFault.exe	986
5784	6292	WerFault.exe	1086
1008	2376	WerFault.exe	1120
6712	1728	WerFault.exe	536
3400	3544	WerFault.exe	1141
1600	4224	WerFault.exe	704
4796	5448	WerFault.exe	1351
5076	6244	WerFault.exe	1336
6096	5944	WerFault.exe
6092	3752	WerFault.exe	1337
4288	4308	WerFault.exe	1234
2388	5952	Process not Found	1414
4216	4148	Process not Found	1476
3876	6100	Process not Found	1496
4968	3660	Process not Found	1501
5688	6148	Process not Found	1505
3728	2272	Process not Found	1508
5080	6504	Process not Found	1517
5160	428	Process not Found	1522
1196	5340	Process not Found	1523
5472	5908	Process not Found	1479

Suspicious use of SetWindowsHookEx 2 IoCs

pid	Process
3848	6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759.exe
4236	Unicorn-63877.exe

Suspicious use of WriteProcessMemory 6 IoCs

description	pid	Process	procid_target
PID 3848 wrote to memory of 4236	3848	6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759.exe	90
PID 3848 wrote to memory of 4236	3848	6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759.exe	90
PID 3848 wrote to memory of 4236	3848	6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759.exe	90
PID 4236 wrote to memory of 1124	4236	Unicorn-63877.exe	93
PID 4236 wrote to memory of 1124	4236	Unicorn-63877.exe	93
PID 4236 wrote to memory of 1124	4236	Unicorn-63877.exe	93

C:\Users\Admin\AppData\Local\Temp\6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759.exe
"C:\Users\Admin\AppData\Local\Temp\6a22c229f03618ec22f47168a1d43e970ae00db8a7170dde6e2ddb3091a7c759.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3848
- C:\Users\Admin\AppData\Local\Temp\Unicorn-63877.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-63877.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4236
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17967.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17967.exe
    3⤵
    - Executes dropped EXE
    PID:1124
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-64043.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-64043.exe
      4⤵
      PID:4152
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55621.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55621.exe
        5⤵
        
        PID:2688
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
        6⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12808.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12808.exe
        7⤵
        
        PID:384
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42549.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42549.exe
        8⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53815.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53815.exe
        9⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25527.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25527.exe
        9⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28071.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28071.exe
        10⤵
        
        PID:932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29865.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29865.exe
        8⤵
        
        PID:4880
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 384 -s 716
        8⤵
        Program crash
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41157.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41157.exe
        7⤵
        
        PID:3700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33935.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33935.exe
        8⤵
        
        PID:3100
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 716
        7⤵
        Program crash
        
        PID:224
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-54396.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54396.exe
        6⤵
        
        PID:548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61023.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61023.exe
        7⤵
        
        PID:1064
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 648
        7⤵
        Program crash
        
        PID:1320
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 720
        6⤵
        Program crash
        
        PID:3644
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-4043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4043.exe
        5⤵
        
        PID:4392
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-4640.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4640.exe
        6⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61023.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61023.exe
        7⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23821.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23821.exe
        8⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61729.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61729.exe
        9⤵
        
        PID:836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22237.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22237.exe
        7⤵
        
        PID:2352
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 724
        7⤵
        Program crash
        
        PID:984
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
        6⤵
        
        PID:3660
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 744
        6⤵
        Program crash
        
        PID:5036
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 764
        5⤵
        Program crash
        
        PID:1396
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-62398.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-62398.exe
      4⤵
      PID:3344
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3488.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3488.exe
        5⤵
        
        PID:4740
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-41397.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41397.exe
        6⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47209.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47209.exe
        7⤵
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62092.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62092.exe
        8⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55486.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55486.exe
        7⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27303.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27303.exe
        8⤵
        
        PID:5492
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-11007.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11007.exe
        6⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
        7⤵
        
        PID:3620
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 752
        6⤵
        Program crash
        
        PID:3344
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe
        5⤵
        
        PID:3456
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-16483.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16483.exe
        6⤵
        
        PID:3144
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-52772.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52772.exe
        6⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60167.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60167.exe
        7⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 716
        8⤵
        Program crash
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27639.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27639.exe
        7⤵
        
        PID:5368
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 748
        6⤵
        Program crash
        
        PID:1524
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 712
        5⤵
        Program crash
        
        PID:1244
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 724
      4⤵
      Program crash
      PID:4648
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
    3⤵
    PID:4328
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-12642.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-12642.exe
      4⤵
      PID:3076
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
        5⤵
        
        PID:4388
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-4448.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4448.exe
        6⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20375.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20375.exe
        7⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42487.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42487.exe
        8⤵
        
        PID:876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52144.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52144.exe
        9⤵
        
        PID:3452
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14453.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14453.exe
        7⤵
        
        PID:1516
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-23067.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23067.exe
        6⤵
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22067.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22067.exe
        7⤵
        
        PID:3076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44578.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44578.exe
        7⤵
        
        PID:5920
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 716
        6⤵
        Program crash
        
        PID:660
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11225.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11225.exe
        5⤵
        
        PID:4224
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-16291.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16291.exe
        6⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
        7⤵
        
        PID:1400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9212.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9212.exe
        8⤵
        
        PID:5736
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-41095.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41095.exe
        6⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52383.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52383.exe
        7⤵
        
        PID:5712
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 740
        6⤵
        Program crash
        
        PID:5312
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 752
        5⤵
        Program crash
        
        PID:4924
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1905.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-1905.exe
      4⤵
      PID:4580
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58309.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58309.exe
        5⤵
        
        PID:4756
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-8122.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8122.exe
        6⤵
        
        PID:3692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17983.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17983.exe
        7⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52746.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52746.exe
        7⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40105.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40105.exe
        8⤵
        
        PID:5236
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-24567.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24567.exe
        6⤵
        
        PID:4008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31771.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31771.exe
        7⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37583.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37583.exe
        8⤵
        
        PID:6072
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-45626.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45626.exe
        5⤵
        
        PID:780
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-54739.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54739.exe
        6⤵
        
        PID:4148
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 716
        5⤵
        Program crash
        
        PID:2396
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4328 -s 716
      4⤵
      Program crash
      PID:4980
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 756
    3⤵
    - Program crash
    PID:3988
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59554.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59554.exe
  2⤵
  PID:1728
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-55875.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-55875.exe
    3⤵
    PID:4972
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-35201.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-35201.exe
      4⤵
      PID:1056
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-48413.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48413.exe
        5⤵
        
        PID:2004
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe
        6⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15268.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15268.exe
        7⤵
        
        PID:1880
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 752
        6⤵
        Program crash
        
        PID:1636
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52834.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52834.exe
        5⤵
        
        PID:960
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
        6⤵
        
        PID:1732
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42295.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42295.exe
        7⤵
        
        PID:2712
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exe
        6⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38377.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38377.exe
        7⤵
        
        PID:6132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19109.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19109.exe
        8⤵
        
        PID:5180
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 728
        5⤵
        Program crash
        
        PID:1508
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-24463.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-24463.exe
      4⤵
      PID:4616
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11246.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11246.exe
        5⤵
        
        PID:872
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-22321.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22321.exe
        6⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42295.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42295.exe
        7⤵
        
        PID:2008
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-18345.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18345.exe
        6⤵
        
        PID:3988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exe
        7⤵
        
        PID:3604
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 724
        6⤵
        Program crash
        
        PID:5552
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exe
        5⤵
        
        PID:4404
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-50655.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50655.exe
        6⤵
        
        PID:4616
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 712
        6⤵
        Program crash
        
        PID:4248
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 712
      4⤵
      Program crash
      PID:3980
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-46062.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-46062.exe
    3⤵
    PID:2632
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-48413.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-48413.exe
      4⤵
      PID:4348
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe
        5⤵
        
        PID:3048
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-7100.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7100.exe
        6⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56083.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56083.exe
        7⤵
        
        PID:5376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
        8⤵
        
        PID:3320
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37945.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37945.exe
        7⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8392.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8392.exe
        8⤵
        
        PID:7100
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 724
        5⤵
        Program crash
        
        PID:1688
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18023.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18023.exe
      4⤵
      PID:4944
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18237.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18237.exe
        5⤵
        
        PID:4628
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-11568.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11568.exe
        6⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15819.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15819.exe
        7⤵
        
        PID:6064
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-36793.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36793.exe
        6⤵
        
        PID:648
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-53156.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53156.exe
        5⤵
        
        PID:212
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 656
      4⤵
      Program crash
      PID:4604
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 724
    3⤵
    - Program crash
    PID:3036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 748
  2⤵
  - Program crash
  PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3848 -ip 3848
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4236 -ip 4236
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1124 -ip 1124
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1728 -ip 1728
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4152 -ip 4152
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4328 -ip 4328
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4972 -ip 4972
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2688 -ip 2688
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3344 -ip 3344
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3076 -ip 3076
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1056 -ip 1056
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2632 -ip 2632
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2708 -ip 2708
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4392 -ip 4392
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4740 -ip 4740
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4388 -ip 4388
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4580 -ip 4580
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2004 -ip 2004
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4348 -ip 4348
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4616 -ip 4616
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 384 -ip 384
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1392 -ip 1392
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4936 -ip 4936
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3456 -ip 3456
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4756 -ip 4756
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3144 -ip 3144
1⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-22233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22233.exe
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1152 -ip 1152
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2476 -ip 2476
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4880 -ip 4880
1⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-52336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52336.exe
1⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-61895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61895.exe
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\Unicorn-12668.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-12668.exe
  2⤵
  PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-40467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40467.exe
1⤵
PID:616

C:\Users\Admin\AppData\Local\Temp\Unicorn-6856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6856.exe
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4404 -ip 4404
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4308 -ip 4308
1⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-5294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5294.exe
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4008 -ip 4008
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2836 -ip 2836
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1516 -ip 1516
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3692 -ip 3692
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2312 -ip 2312
1⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-46903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46903.exe
1⤵
PID:6708
- C:\Users\Admin\AppData\Local\Temp\Unicorn-16979.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-16979.exe
  2⤵
  PID:6488
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-58945.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-58945.exe
    3⤵
    PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2008 -ip 2008
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 748 -ip 748
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 780 -ip 780
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3100 -ip 3100
1⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-31779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31779.exe
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4628 -ip 4628
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5412 -ip 5412
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5452 -ip 5452
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5764 -ip 5764
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 540 -ip 540
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2060 -ip 2060
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3620 -ip 3620
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 724
1⤵
- Program crash
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-29039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29039.exe
1⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-51405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51405.exe
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\Unicorn-23943.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-23943.exe
  2⤵
  PID:6552
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-41815.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-41815.exe
    3⤵
    PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6048 -ip 6048
1⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-49267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49267.exe
1⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-33315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33315.exe
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 876 -ip 876
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5772 -ip 5772
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2632 -ip 2632
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-19309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19309.exe
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5920 -ip 5920
1⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-8187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8187.exe
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3988 -ip 3988
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5288 -ip 5288
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5384 -ip 5384
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3632 -ip 3632
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1244 -ip 1244
1⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exe
1⤵
PID:3492
- C:\Users\Admin\AppData\Local\Temp\Unicorn-63413.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-63413.exe
  2⤵
  PID:5860
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 628
    3⤵
    - Program crash
    PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3096 -ip 3096
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6032 -ip 6032
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5808 -ip 5808
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5424 -ip 5424
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5368 -ip 5368
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3160 -ip 3160
1⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-58369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58369.exe
1⤵
PID:6960
- C:\Users\Admin\AppData\Local\Temp\Unicorn-61659.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-61659.exe
  2⤵
  PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 648 -ip 648
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2816 -ip 2816
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5136 -ip 5136
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6528 -ip 6528
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6520 -ip 6520
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5236 -ip 5236
1⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-3330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3330.exe
1⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-48447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48447.exe
1⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-46117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46117.exe
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
1⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-6236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6236.exe
1⤵
PID:5712
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22127.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22127.exe
  2⤵
  PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-6236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6236.exe
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6208 -ip 6208
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 636
1⤵
- Program crash
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2452 -ip 2452
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6572 -ip 6572
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6324 -ip 6324
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 384 -ip 384
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6316 -ip 6316
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6700 -ip 6700
1⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-60445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60445.exe
1⤵
PID:5496
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60803.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60803.exe
  2⤵
  PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4124 -ip 4124
1⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-21935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21935.exe
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2008 -ip 2008
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3768 -ip 3768
1⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-22511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22511.exe
1⤵
PID:6884
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8047.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8047.exe
  2⤵
  PID:7036
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-46709.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-46709.exe
    3⤵
    PID:3096
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23139.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-23139.exe
      4⤵
      PID:6980
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-31281.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31281.exe
        5⤵
        
        PID:4152
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
        6⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61701.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61701.exe
        7⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51909.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51909.exe
        8⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
        8⤵
        
        PID:6268
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
        9⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
        10⤵
        
        PID:6624
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52729.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52729.exe
        11⤵
        
        PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3860 -ip 3860
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 220 -ip 220
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4324 -ip 4324
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6256 -ip 6256
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3676 -ip 3676
1⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-58089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58089.exe
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7076 -ip 7076
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1340 -ip 1340
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3700 -ip 3700
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3752 -ip 3752
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5316 -ip 5316
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 632
1⤵
- Program crash
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-60803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60803.exe
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3496 -ip 3496
1⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
1⤵
PID:4224
- C:\Users\Admin\AppData\Local\Temp\Unicorn-46325.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-46325.exe
  2⤵
  PID:1064
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-47451.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-47451.exe
    3⤵
    PID:6508
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37695.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37695.exe
      4⤵
      PID:6696
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
        5⤵
        
        PID:2008
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        6⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33195.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33195.exe
        7⤵
        
        PID:1464
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 648
    3⤵
    - Program crash
    PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 652
1⤵
- Program crash
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6960 -ip 6960
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6552 -ip 6552
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7024 -s 636
1⤵
- Program crash
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7160 -ip 7160
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6220 -ip 6220
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4024 -ip 4024
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4132 -ip 4132
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6204 -ip 6204
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2644 -ip 2644
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2600 -ip 2600
1⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-14098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14098.exe
1⤵
PID:6792
- C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
  2⤵
  PID:5736
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exe
    3⤵
    PID:5976
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-47747.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-47747.exe
      4⤵
      PID:2784
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        5⤵
        
        PID:6104
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe
        6⤵
        
        PID:6276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63367.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63367.exe
        7⤵
        
        PID:428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24831.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24831.exe
        8⤵
        
        PID:6892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41681.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41681.exe
        9⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
        10⤵
        
        PID:6692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
        11⤵
        
        PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1728 -ip 1728
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3260 -ip 3260
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 232 -ip 232
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5712 -ip 5712
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6652 -ip 6652
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1584 -ip 1584
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5588 -ip 5588
1⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-14290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14290.exe
1⤵
PID:6332
- C:\Users\Admin\AppData\Local\Temp\Unicorn-54275.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-54275.exe
  2⤵
  PID:3944
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-26045.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-26045.exe
    3⤵
    PID:5884
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-21105.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-21105.exe
      4⤵
      PID:3792
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        5⤵
        
        PID:5636
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        6⤵
        
        PID:6940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33217.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33217.exe
        7⤵
        
        PID:6776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exe
        8⤵
        
        PID:6360
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35651.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35651.exe
        9⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        10⤵
        
        PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4388 -ip 4388
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3476 -ip 3476
1⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-41125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41125.exe
1⤵
PID:5104
- C:\Users\Admin\AppData\Local\Temp\Unicorn-7212.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-7212.exe
  2⤵
  PID:2064
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40195.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40195.exe
    3⤵
    PID:6860
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46377.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-46377.exe
      4⤵
      PID:1396
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-47119.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47119.exe
        5⤵
        
        PID:5532
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-5832.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5832.exe
        6⤵
        
        PID:5808
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-43886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43886.exe
        6⤵
        
        PID:6560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21323.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21323.exe
        7⤵
        
        PID:3848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25153.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25153.exe
        8⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7420.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7420.exe
        9⤵
        
        PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5296 -ip 5296
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5832 -ip 5832
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6052 -ip 6052
1⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\Unicorn-12832.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-12832.exe
  2⤵
  PID:6652
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
    3⤵
    PID:5624
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
      4⤵
      PID:5948
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26891.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26891.exe
        5⤵
        
        PID:4052
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-6600.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6600.exe
        6⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63559.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63559.exe
        7⤵
        
        PID:5780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14825.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14825.exe
        8⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
        9⤵
        
        PID:5640
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35947.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35947.exe
        10⤵
        
        PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:3672
- C:\Users\Admin\AppData\Local\Temp\Unicorn-17301.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-17301.exe
  2⤵
  PID:4956
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
    3⤵
    PID:5836
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37031.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37031.exe
      4⤵
      PID:756
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        5⤵
        
        PID:2376
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20991.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20991.exe
        6⤵
        
        PID:3936
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 644
        6⤵
        Program crash
        
        PID:1008
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 648
      4⤵
      Program crash
      PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:3492
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52111.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52111.exe
  2⤵
  PID:3512
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-44073.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-44073.exe
    3⤵
    PID:428
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60165.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-60165.exe
      4⤵
      PID:5396
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-17161.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17161.exe
        5⤵
        
        PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:6192
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39475.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39475.exe
  2⤵
  PID:7096
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exe
    3⤵
    PID:3812
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-47913.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-47913.exe
      4⤵
      PID:3496
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
        5⤵
        
        PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:4556
- C:\Users\Admin\AppData\Local\Temp\Unicorn-41229.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-41229.exe
  2⤵
  PID:5236
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-18453.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-18453.exe
    3⤵
    PID:4316
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-876.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-876.exe
      4⤵
      PID:3660
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        5⤵
        
        PID:3704
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-3886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3886.exe
        6⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
        7⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exe
        8⤵
        
        PID:6812
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20659.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20659.exe
        9⤵
        
        PID:7128
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
        10⤵
        
        PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-42241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42241.exe
1⤵
PID:3980
- C:\Users\Admin\AppData\Local\Temp\Unicorn-47643.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-47643.exe
  2⤵
  PID:5356
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-43725.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-43725.exe
    3⤵
    PID:1168
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
      4⤵
      PID:6208
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exe
        5⤵
        
        PID:6512
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25075.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25075.exe
        6⤵
        
        PID:5756
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25241.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25241.exe
        7⤵
        
        PID:7028
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exe
        8⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11120.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11120.exe
        9⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25485.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25485.exe
        10⤵
        
        PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:6576
- C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
  2⤵
  PID:4308
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
    3⤵
    PID:3136
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27663.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-27663.exe
      4⤵
      PID:6088
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-28837.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28837.exe
        5⤵
        
        PID:5660
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-33195.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33195.exe
        6⤵
        
        PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-46325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46325.exe
1⤵
PID:5216
- C:\Users\Admin\AppData\Local\Temp\Unicorn-17301.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-17301.exe
  2⤵
  PID:2068
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
    3⤵
    PID:816
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11903.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-11903.exe
      4⤵
      PID:3860
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61701.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61701.exe
        5⤵
        
        PID:3988
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-29351.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29351.exe
        6⤵
        
        PID:5464
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
        6⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10741.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10741.exe
        7⤵
        
        PID:6136
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
        8⤵
        
        PID:6064
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12272.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12272.exe
        9⤵
        
        PID:428
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 816 -s 644
      4⤵
      Program crash
      PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:4132
- C:\Users\Admin\AppData\Local\Temp\Unicorn-47451.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-47451.exe
  2⤵
  PID:6804
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
    3⤵
    PID:3700
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3974.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3974.exe
      4⤵
      PID:3344
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        5⤵
        
        PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:3728
- C:\Users\Admin\AppData\Local\Temp\Unicorn-47643.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-47643.exe
  2⤵
  PID:5164
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-45671.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-45671.exe
    3⤵
    PID:1352
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
      4⤵
      PID:6632
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-30015.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30015.exe
        5⤵
        
        PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:1400
- C:\Users\Admin\AppData\Local\Temp\Unicorn-388.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-388.exe
  2⤵
  PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15598.exe
1⤵
PID:6148
- C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
  2⤵
  PID:7100
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-279.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-279.exe
    3⤵
    PID:116
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25739.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-25739.exe
      4⤵
      PID:6356
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 116 -s 624
      4⤵
      Program crash
      PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5724 -ip 5724
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5504 -ip 5504
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5384 -ip 5384
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5704 -ip 5704
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5972 -ip 5972
1⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-24151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24151.exe
1⤵
PID:3276
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24845.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24845.exe
  2⤵
  PID:4868
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-44841.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-44841.exe
    3⤵
    PID:404
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      4⤵
      PID:4704
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55225.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55225.exe
        5⤵
        
        PID:3604
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 648
  2⤵
  - Program crash
  PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6120 -ip 6120
1⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-50793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50793.exe
1⤵
PID:2848
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6418.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6418.exe
  2⤵
  PID:5704
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-63569.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-63569.exe
    3⤵
    PID:1840
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14498.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-14498.exe
      4⤵
      PID:5124
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        6⤵
        
        PID:6180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe
        7⤵
        
        PID:6632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19725.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19725.exe
        8⤵
        
        PID:3624
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-601.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-601.exe
        9⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
        10⤵
        
        PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2980 -ip 2980
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5868 -ip 5868
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 876 -ip 876
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4568 -ip 4568
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5496 -ip 5496
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5592 -ip 5592
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1600 -ip 1600
1⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36595.exe
1⤵
PID:5848
- C:\Users\Admin\AppData\Local\Temp\Unicorn-20617.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-20617.exe
  2⤵
  PID:4748
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-59869.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-59869.exe
    3⤵
    PID:6884
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-20311.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-20311.exe
      4⤵
      PID:372
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        5⤵
        
        PID:5552
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-2277.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2277.exe
        6⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
        7⤵
        
        PID:5348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63637.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63637.exe
        8⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58157.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58157.exe
        9⤵
        
        PID:5152
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 632
  2⤵
  - Program crash
  PID:3784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6344 -ip 6344
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3456 -ip 3456
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1192 -ip 1192
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3404 -ip 3404
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 916 -ip 916
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5860 -ip 5860
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5980 -ip 5980
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6260 -ip 6260
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7124 -ip 7124
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5648 -ip 5648
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3868 -ip 3868
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6476 -ip 6476
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5188 -ip 5188
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3048 -ip 3048
1⤵
PID:1352

C:\Users\Admin\AppData\Local\Temp\Unicorn-40077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40077.exe
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exe
  2⤵
  PID:3432
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    3⤵
    PID:5432
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-40129.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-40129.exe
      4⤵
      PID:6960
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-42397.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42397.exe
        5⤵
        
        PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
1⤵
PID:6752
- C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  2⤵
  PID:7040
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    3⤵
    PID:6552
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      4⤵
      PID:1400
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-29351.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29351.exe
        5⤵
        
        PID:6064
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-40185.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40185.exe
        5⤵
        
        PID:5412
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25215.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25215.exe
        6⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19315.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19315.exe
        7⤵
        
        PID:6388
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        8⤵
        
        PID:6148
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 656
        7⤵
        Program crash
        
        PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-31717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31717.exe
1⤵
PID:5840
- C:\Users\Admin\AppData\Local\Temp\Unicorn-36351.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-36351.exe
  2⤵
  PID:6680
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-10414.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-10414.exe
    3⤵
    PID:4948
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      4⤵
      PID:6248
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-28007.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28007.exe
        5⤵
        
        PID:2972
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
        6⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59641.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59641.exe
        7⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
        8⤵
        
        PID:5852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        9⤵
        
        PID:5664
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 636
        8⤵
        Program crash
        
        PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
1⤵
PID:6800
- C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
  2⤵
  PID:316
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-55915.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-55915.exe
    3⤵
    PID:5496
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
      4⤵
      PID:6800
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1146.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1146.exe
        5⤵
        
        PID:2352
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-45832.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45832.exe
        5⤵
        
        PID:5520
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-63725.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63725.exe
        6⤵
        
        PID:3860
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47711.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47711.exe
        7⤵
        
        PID:6124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6844.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6844.exe
        8⤵
        
        PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
1⤵
PID:5224
- C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  2⤵
  PID:6896
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39195.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39195.exe
    3⤵
    PID:1200
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      4⤵
      PID:528
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61447.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61447.exe
        5⤵
        
        PID:1592
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
        6⤵
        
        PID:5228
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31977.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31977.exe
        7⤵
        
        PID:4080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15230.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15230.exe
        8⤵
        
        PID:6140
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
        9⤵
        
        PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
1⤵
PID:2192
- C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  2⤵
  PID:1660
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    3⤵
    PID:6336
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3756.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3756.exe
      4⤵
      PID:2460
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3886.exe
        5⤵
        
        PID:5672
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20197.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20197.exe
        6⤵
        
        PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
1⤵
PID:4388
- C:\Users\Admin\AppData\Local\Temp\Unicorn-36351.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-36351.exe
  2⤵
  PID:6060
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-51831.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-51831.exe
    3⤵
    PID:3752
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61701.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-61701.exe
      4⤵
      PID:1224
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-62599.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62599.exe
        5⤵
        
        PID:6956
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-8857.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8857.exe
        6⤵
        
        PID:6872
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13694.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13694.exe
        7⤵
        
        PID:5316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7830.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7830.exe
        8⤵
        
        PID:4704
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
        9⤵
        
        PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
1⤵
PID:6412
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58909.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58909.exe
  2⤵
  PID:2388
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-21105.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-21105.exe
    3⤵
    PID:7000
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-42651.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-42651.exe
      4⤵
      PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5160 -ip 5160
1⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
  2⤵
  PID:3936
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    3⤵
    PID:7028
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9402.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-9402.exe
      4⤵
      PID:5316
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        5⤵
        
        PID:5688
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-27571.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27571.exe
        6⤵
        
        PID:6788
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23077.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23077.exe
        7⤵
        
        PID:5676
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21069.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21069.exe
        8⤵
        
        PID:6380
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27073.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27073.exe
        9⤵
        
        PID:6516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11094.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11094.exe
        10⤵
        
        PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
1⤵
PID:5984
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26045.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26045.exe
  2⤵
  PID:6856
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-53393.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-53393.exe
    3⤵
    PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exe
      4⤵
      PID:5616
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34805.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34805.exe
        5⤵
        
        PID:4120
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
        6⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24831.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24831.exe
        7⤵
        
        PID:2780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39735.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39735.exe
        8⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
        9⤵
        
        PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4936 -ip 4936
1⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23549.exe
1⤵
PID:5756
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62993.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62993.exe
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-59231.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-59231.exe
    3⤵
    PID:6084
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exe
      4⤵
      PID:6668
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-50565.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50565.exe
        5⤵
        
        PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 652
1⤵
- Program crash
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-11296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11296.exe
1⤵
PID:5296
- C:\Users\Admin\AppData\Local\Temp\Unicorn-28183.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-28183.exe
  2⤵
  PID:5420
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-2391.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-2391.exe
    3⤵
    PID:976
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      4⤵
      PID:1692
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25075.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25075.exe
        5⤵
        
        PID:6412
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-33217.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33217.exe
        6⤵
        
        PID:5264
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exe
        7⤵
        
        PID:3792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
        8⤵
        
        PID:6256
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11094.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11094.exe
        9⤵
        
        PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 724
1⤵
- Program crash
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-1182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1182.exe
1⤵
PID:2796
- C:\Users\Admin\AppData\Local\Temp\Unicorn-7762.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-7762.exe
  2⤵
  PID:5084
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-23627.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-23627.exe
    3⤵
    PID:6300
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
      4⤵
      PID:2516
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58515.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58515.exe
        5⤵
        
        PID:6352
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-2443.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2443.exe
        6⤵
        
        PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2396 -ip 2396
1⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-46107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46107.exe
1⤵
PID:6452
- C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe
  2⤵
  PID:3148
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
    3⤵
    PID:4688
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      4⤵
      PID:6292
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
        5⤵
        
        PID:400
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-29709.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29709.exe
        6⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44229.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44229.exe
        7⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
        8⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47083.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47083.exe
        9⤵
        
        PID:6044
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6292 -s 664
        5⤵
        Program crash
        
        PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-35801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35801.exe
1⤵
PID:3448
- C:\Users\Admin\AppData\Local\Temp\Unicorn-28375.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-28375.exe
  2⤵
  PID:5328
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17815.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17815.exe
    3⤵
    PID:6284
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11950.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-11950.exe
      4⤵
      PID:6876
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
        5⤵
        
        PID:5640
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20991.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20991.exe
        6⤵
        
        PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2880 -ip 2880
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6896 -ip 6896
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5884 -ip 5884
1⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-54083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54083.exe
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exe
  2⤵
  PID:6624
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
    3⤵
    PID:6224
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe
      4⤵
      PID:7104
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34805.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34805.exe
        5⤵
        
        PID:4776
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-59283.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59283.exe
        6⤵
        
        PID:6928
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37275.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37275.exe
        7⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9994.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9994.exe
        8⤵
        
        PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3320 -ip 3320
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3936 -ip 3936
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6116 -ip 6116
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6848 -ip 6848
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 7156 -ip 7156
1⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-26455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26455.exe
1⤵
PID:6156
- C:\Users\Admin\AppData\Local\Temp\Unicorn-53263.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-53263.exe
  2⤵
  PID:3608
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
    3⤵
    PID:6900
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25739.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-25739.exe
      4⤵
      PID:3896
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-50565.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50565.exe
        5⤵
        
        PID:6372
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-54623.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54623.exe
        6⤵
        
        PID:4308
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 724
        7⤵
        Program crash
        
        PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-22371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22371.exe
1⤵
PID:6120
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15136.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15136.exe
  2⤵
  PID:6196
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exe
    3⤵
    PID:4344
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      4⤵
      PID:464
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 624
    3⤵
    - Program crash
    PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5820 -ip 5820
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6884 -ip 6884
1⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-6781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6781.exe
1⤵
PID:6180
- C:\Users\Admin\AppData\Local\Temp\Unicorn-279.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-279.exe
  2⤵
  PID:3724
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-56465.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-56465.exe
    3⤵
    PID:6880
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3502.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3502.exe
      4⤵
      PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-6781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6781.exe
1⤵
PID:2060
- C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
  2⤵
  PID:5560
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
    3⤵
    PID:6448
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18723.exe
      4⤵
      PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5172 -ip 5172
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3508 -ip 3508
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 664
1⤵
- Program crash
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1852 -ip 1852
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5644 -ip 5644
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5256 -ip 5256
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6788 -ip 6788
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4968 -ip 4968
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5620 -ip 5620
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6136 -ip 6136
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5436 -ip 5436
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 528 -ip 528
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4880 -ip 4880
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3704 -ip 3704
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1508 -ip 1508
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6188 -ip 6188
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5248 -ip 5248
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4588 -ip 4588
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6416 -ip 6416
1⤵
PID:2460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5684 -ip 5684
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5168 -ip 5168
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3160 -ip 3160
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6912 -ip 6912
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6392 -ip 6392
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4532 -ip 4532
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5660 -ip 5660
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5912 -ip 5912
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2900 -ip 2900
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6328 -ip 6328
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6088 -ip 6088
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4020 -ip 4020
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7036 -ip 7036
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4616 -ip 4616
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2256 -ip 2256
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5604 -ip 5604
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4620 -ip 4620
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6032 -ip 6032
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4068 -ip 4068
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4756 -ip 4756
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2968 -ip 2968
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4224 -ip 4224
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5012 -ip 5012
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4660 -ip 4660
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6644 -ip 6644
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6296 -ip 6296
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5064 -ip 5064
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5692 -ip 5692
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5104 -ip 5104
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3636 -ip 3636
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4548 -ip 4548
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1956 -ip 1956
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6772 -ip 6772
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4972 -ip 4972
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4140 -ip 4140
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7048 -ip 7048
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6608 -ip 6608
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2176 -ip 2176
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6332 -ip 6332
1⤵
PID:1224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2732 -ip 2732
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6820 -ip 6820
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3940 -ip 3940
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7128 -ip 7128
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4556 -ip 4556
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3656 -ip 3656
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5800 -ip 5800
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6792 -ip 6792
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6824 -ip 6824
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2848 -ip 2848
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 648
1⤵
- Program crash
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5848 -ip 5848
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1064 -ip 1064
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6148 -ip 6148
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3492 -ip 3492
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5216 -ip 5216
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3980 -ip 3980
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6576 -ip 6576
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3096 -ip 3096
1⤵
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 7152 -ip 7152
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4132 -ip 4132
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3604 -ip 3604
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6192 -ip 6192
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3672 -ip 3672
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3728 -ip 3728
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1400 -ip 1400
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2312 -ip 2312
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4844 -ip 4844
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3276 -ip 3276
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3448 -ip 3448
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2516 -ip 2516
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6800 -ip 6800
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5736 -ip 5736
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 412 -ip 412
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5704 -ip 5704
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4388 -ip 4388
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6412 -ip 6412
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5296 -ip 5296
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5756 -ip 5756
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5840 -ip 5840
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2192 -ip 2192
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5984 -ip 5984
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2796 -ip 2796
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3944 -ip 3944
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5224 -ip 5224
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 984 -ip 984
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6156 -ip 6156
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6752 -ip 6752
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6452 -ip 6452
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5164 -ip 5164
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2064 -ip 2064
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4748 -ip 4748
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6804 -ip 6804
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5236 -ip 5236
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4308 -ip 4308
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6508 -ip 6508
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2060 -ip 2060
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5356 -ip 5356
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2068 -ip 2068
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6652 -ip 6652
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5328 -ip 5328
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4956 -ip 4956
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6120 -ip 6120
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6980 -ip 6980
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3512 -ip 3512
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2356 -ip 2356
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1352 -ip 1352
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7096 -ip 7096
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6180 -ip 6180
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3432 -ip 3432
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3936 -ip 3936
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3608 -ip 3608
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7100 -ip 7100
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6680 -ip 6680
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3148 -ip 3148
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4868 -ip 4868
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5976 -ip 5976
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6860 -ip 6860
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4316 -ip 4316
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6856 -ip 6856
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5884 -ip 5884
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6624 -ip 6624
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6896 -ip 6896
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1840 -ip 1840
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2388 -ip 2388
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1660 -ip 1660
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 816 -ip 816
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 428 -ip 428
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5084 -ip 5084
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4152 -ip 4152
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5624 -ip 5624
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6884 -ip 6884
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6060 -ip 6060
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6696 -ip 6696
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6284 -ip 6284
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7040 -ip 7040
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 316 -ip 316
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5560 -ip 5560
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3700 -ip 3700
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5420 -ip 5420
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3812 -ip 3812
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3136 -ip 3136
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5836 -ip 5836
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6196 -ip 6196
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1168 -ip 1168
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6900 -ip 6900
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 116 -ip 116
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6084 -ip 6084
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7028 -ip 7028
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4948 -ip 4948
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5432 -ip 5432
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5124 -ip 5124
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 404 -ip 404
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7000 -ip 7000
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6336 -ip 6336
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3792 -ip 3792
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4688 -ip 4688
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1200 -ip 1200
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2784 -ip 2784
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3660 -ip 3660
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1396 -ip 1396
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2008 -ip 2008
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 976 -ip 976
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4344 -ip 4344
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5912 -ip 5912
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3344 -ip 3344
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6876 -ip 6876
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3860 -ip 3860
1⤵
PID:1320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3752 -ip 3752
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6300 -ip 6300
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5396 -ip 5396
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3496 -ip 3496
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6668 -ip 6668
1⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-27571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27571.exe
1⤵
PID:5572
- C:\Users\Admin\AppData\Local\Temp\Unicorn-7472.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-7472.exe
  2⤵
  PID:2948
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-38557.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-38557.exe
    3⤵
    PID:756
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-42999.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-42999.exe
      4⤵
      PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6960 -ip 6960
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6880 -ip 6880
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-17073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17073.exe
1⤵
PID:5760
- C:\Users\Admin\AppData\Local\Temp\Unicorn-50451.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-50451.exe
  2⤵
  PID:5460
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-601.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-601.exe
    3⤵
    PID:3144
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23347.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-23347.exe
      4⤵
      PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-31463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31463.exe
1⤵
PID:5548
- C:\Users\Admin\AppData\Local\Temp\Unicorn-16025.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-16025.exe
  2⤵
  PID:3676
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-38365.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-38365.exe
    3⤵
    PID:6576
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
      4⤵
      PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3896 -ip 3896
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6476 -ip 6476
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5616 -ip 5616
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 528 -ip 528
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7104 -ip 7104
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6292 -ip 6292
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5316 -ip 5316
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1508 -ip 1508
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4500 -ip 4500
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4052 -ip 4052
1⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-8857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8857.exe
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6512 -ip 6512
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2376 -ip 2376
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 464 -ip 464
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2516 -ip 2516
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1224 -ip 1224
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4796 -ip 4796
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5636 -ip 5636
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6356 -ip 6356
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5640 -ip 5640
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1692 -ip 1692
1⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-6356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6356.exe
1⤵
PID:4892
- C:\Users\Admin\AppData\Local\Temp\Unicorn-56455.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-56455.exe
  2⤵
  PID:5952
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-54099.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-54099.exe
    3⤵
    PID:6364
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-21209.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-21209.exe
      4⤵
      PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
1⤵
PID:5564
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
  2⤵
  PID:1944
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
    3⤵
    PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
1⤵
PID:3320
- C:\Users\Admin\AppData\Local\Temp\Unicorn-10954.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-10954.exe
  2⤵
  PID:5964
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-16767.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-16767.exe
    3⤵
    PID:7092
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19263.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-19263.exe
      4⤵
      PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1800 -ip 1800
1⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe
1⤵
PID:6864
- C:\Users\Admin\AppData\Local\Temp\Unicorn-10954.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-10954.exe
  2⤵
  PID:6152
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-11120.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-11120.exe
    3⤵
    PID:636
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34001.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-34001.exe
      4⤵
      PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-13154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13154.exe
1⤵
PID:6244
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
  2⤵
  PID:4480
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
    3⤵
    PID:5632
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6244 -s 664
  2⤵
  - Program crash
  PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6348 -ip 6348
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5708 -ip 5708
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 848 -ip 848
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6372 -ip 6372
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3604 -ip 3604
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5808 -ip 5808
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1464 -ip 1464
1⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-60025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60025.exe
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15230.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15230.exe
  2⤵
  PID:6728
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-1198.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-1198.exe
    3⤵
    PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4972 -ip 4972
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4776 -ip 4776
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5660 -ip 5660
1⤵
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5672 -ip 5672
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5464 -ip 5464
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6188 -ip 6188
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2972 -ip 2972
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5756 -ip 5756
1⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-44421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44421.exe
1⤵
PID:5356
- C:\Users\Admin\AppData\Local\Temp\Unicorn-65199.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-65199.exe
  2⤵
  PID:4344
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
    3⤵
    PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5532 -ip 5532
1⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-28085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28085.exe
1⤵
PID:1988
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
  2⤵
  PID:3836
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
    3⤵
    PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3652 -ip 3652
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1096 -ip 1096
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3988 -ip 3988
1⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-34115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34115.exe
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
  2⤵
  PID:672
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-4104.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-4104.exe
    3⤵
    PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4704 -ip 4704
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6276 -ip 6276
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4120 -ip 4120
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6064 -ip 6064
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2460 -ip 2460
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6608 -ip 6608
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4956 -ip 4956
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5552 -ip 5552
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3704 -ip 3704
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6800 -ip 6800
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3872 -ip 3872
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3936 -ip 3936
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2512 -ip 2512
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5688 -ip 5688
1⤵
PID:616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1592 -ip 1592
1⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-2786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2786.exe
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
  2⤵
  PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 400 -ip 400
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6104 -ip 6104
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1400 -ip 1400
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6180 -ip 6180
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6532 -ip 6532
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2616 -ip 2616
1⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-55879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55879.exe
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
  2⤵
  PID:3656
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40223.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40223.exe
    3⤵
    PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4620 -ip 4620
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-64623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64623.exe
1⤵
PID:5508
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38147.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38147.exe
  2⤵
  PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1728 -ip 1728
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3544 -ip 3544
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6956 -ip 6956
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6412 -ip 6412
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6940 -ip 6940
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2192 -ip 2192
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4380 -ip 4380
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 628
1⤵
- Program crash
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6352 -ip 6352
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1660 -ip 1660
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 624
1⤵
- Program crash
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6324 -ip 6324
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4308 -ip 4308
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6928 -ip 6928
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 428 -ip 428
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4224 -ip 4224
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5368 -ip 5368
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6540 -ip 6540
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7112 -ip 7112
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6560 -ip 6560
1⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
1⤵
PID:5088
- C:\Users\Admin\AppData\Local\Temp\Unicorn-49989.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-49989.exe
  2⤵
  PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1968 -ip 1968
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 652
1⤵
- Program crash
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-2184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2184.exe
1⤵
PID:6720
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29569.exe
  2⤵
  PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5520 -ip 5520
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2292 -ip 2292
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6268 -ip 6268
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6160 -ip 6160
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6776 -ip 6776
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5592 -ip 5592
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5760 -ip 5760
1⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-27073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27073.exe
1⤵
PID:4264
- C:\Users\Admin\AppData\Local\Temp\Unicorn-57581.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-57581.exe
  2⤵
  PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5412 -ip 5412
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7052 -ip 7052
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5588 -ip 5588
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6788 -ip 6788
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6632 -ip 6632
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5228 -ip 5228
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5548 -ip 5548
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2068 -ip 2068
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3812 -ip 3812
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5288 -ip 5288
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5264 -ip 5264
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5652 -ip 5652
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5572 -ip 5572
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3960 -ip 3960
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7012 -ip 7012
1⤵
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5284 -ip 5284
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2032 -ip 2032
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4868 -ip 4868
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6872 -ip 6872
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4604 -ip 4604
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5912 -ip 5912
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4348 -ip 4348
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5136 -ip 5136
1⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-43169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43169.exe
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5780 -ip 5780
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5772 -ip 5772
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6892 -ip 6892
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6164 -ip 6164
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3320 -ip 3320
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6864 -ip 6864
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5676 -ip 5676
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7028 -ip 7028
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3860 -ip 3860
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4892 -ip 4892
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6056 -ip 6056
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3848 -ip 3848
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6360 -ip 6360
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2780 -ip 2780
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1436 -ip 1436
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5448 -ip 5448
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6244 -ip 6244
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5564 -ip 5564
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3752 -ip 3752
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5944 -ip 5944
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3676 -ip 3676
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1992 -ip 1992
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6136 -ip 6136
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4236 -ip 4236
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 724
1⤵
- Program crash
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1340 -ip 1340
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5356 -ip 5356
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4080 -ip 4080
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5292 -ip 5292
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3624 -ip 3624
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2948 -ip 2948
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5316 -ip 5316
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 116 -ip 116
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1480 -ip 1480
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1044 -ip 1044
1⤵
PID:976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10954.exe

Filesize
184KB

MD5
532e79d874d9e082b90872d9e0edd722

SHA1
dd5c5c14154490edddbbe7d7cb127620c7e69cf6

SHA256
4a56bfedc1defe66852a389721ed7ec93523f7a5ebab0e5e91b764f047caca5e

SHA512
4eac0241a0674d7ae46c1a333224f605ec7edb1d5d4d561bf36a1be1da867e4c7bce90587976145a94300329be9cfd0d53a55d315890550ae1b7c002107e46c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11225.exe

Filesize
184KB

MD5
ecba9773a3f62472c3c0d81b09fd5241

SHA1
62d9da20912ddc553e5bd9b1d101b89c20432953

SHA256
49842ce9d5186f02d62a2ce52db7376f27b8a953cb1525032f81256a94a96dce

SHA512
6632b41a533a8d1b95f6955dc6f4507a50cd1492da56d9342ca0ebea7d729eca6635792379a9b26fb294391e0f7c3cc5b7d9512b9efe373d15bf3fcd6155be98

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11246.exe

Filesize
184KB

MD5
2c9583e5f6246b6f9bbe5de4d14f3271

SHA1
4a85a63d60009d9829ea72a4c2761ed8c6a4f754

SHA256
f0aaad25c0119915662ac0c5dad444f2e9773b235af6a2cf05e57b3040af1c58

SHA512
7bda6049732ee9f300ec22be5d386889078169ec737f1ace37d78569fb7646ed2a4bce334da0d88eeda47fd67bd01a665beb5cdd48955919f2514d5bb4106abe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12642.exe

Filesize
184KB

MD5
d5d24dba176542318cf81a5a9f245ed3

SHA1
702054a3a95785712a37f985dee7cd76e62290a4

SHA256
8761064719a702898a86e828a126db96eb7a24cd48ee1f7b8e2c0b54863c199f

SHA512
426912317a56bc9dea80d155cb36a7b024dec63df1e1a1b68b259cf81c6a769d600c315768ffcf77c115baa6dc0712a6e6bbb31de4647a07151e344e7973e2f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12808.exe

Filesize
184KB

MD5
c5a4fac7c53fdc332d2ce5c72315b201

SHA1
578abd7a596a6549797dabd0c6d8ba26b845f56b

SHA256
fc2d4f38bba7976db876ab7dc2838d8f09dea536fd3f583b5c32d30a2b33a969

SHA512
c24cf0ced9f15b30596e3aec4cee494b5b768504273aa58fa90d2956b73259dd43ec9f90c0212d05607bebab12fd95abc55aff827b297123c10b6fc8e260aa6f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe

Filesize
184KB

MD5
d0eb6d0427bdf71a29a0f541c9acfde6

SHA1
a5201274f4c2312d8c74da59252389ef0467e024

SHA256
62652764b8c85c3c17fb49c530be9f94f54192d64ab57e2c525f667f6ef783d7

SHA512
c2098f8f1e4b7d5fc34ced3238f4a8c95cde0596e9b63673d496eb5319dad8f41eff45a5c9a681a884fdf59186a652c147bd2e914dfacda54129d2964cbc92b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14498.exe

Filesize
184KB

MD5
d5a86032ff7f3a86bf24d376e3cfd7c7

SHA1
ca1c576e5a6f9bc7f7e06ae2d0b5623ffbd2c206

SHA256
1ffbbebf1714a0f4dda12171a2fe3647cdcad44b7532e072b3732cbcb27cd88d

SHA512
1d063140dc8c165205f02c2942a5ab721855faa9e3d7402743994cffc8909469666a421c6923aa09d11b799c81258b1ad82f60e9041cb3cff54ef4aec0232439

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14825.exe

Filesize
184KB

MD5
95682e60762e3af9afc5fecae5cbdc5e

SHA1
d686a092db0540c93d8abbc9a6a3c9051ead4267

SHA256
882734fd32c6432e9709bc0bcabfbfbd3b78ff764a962ada9fbc853359348da8

SHA512
1a3c01ec60cdce9a298a4f8340667d9562185ab1028e704e3e51e70cac11397bc24fd8d5383a0c7297eb19fc51f30310a8e131ba7a9c0451176d88a37ee6bfeb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17967.exe

Filesize
184KB

MD5
2c651ce456e06964ece4a936f67e95ab

SHA1
6b28e4d6675bdafcdc4d6d4e9e878bdd0beb0db6

SHA256
0418844c97eb13063b5ff38cb8933cd509dea847b693a39fba9929138c12af21

SHA512
83ed519e1519db24f590def4118173e3effe0db79d6f77d4ecd01a30bdfa373a0b92489d6e0eec0c44620b7f6f7de5773abd3a6f779e052f222da69577771a1a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18023.exe

Filesize
184KB

MD5
dc2ce6a9831583f1e1a98f34b77cf96e

SHA1
01db2a5fd64060fdc5bc55e99c61e6c56d91b36c

SHA256
ca7d395e56cfca8badf2c2a531bfddb78dbb9130928e5836bb912f778d4e0bd0

SHA512
be7c6ed59aeff0bd7b22a59aa1c83833406d2bf3449b7c037f0886d4bbad6cc45cd0338a9ffc77222018c228ad0764186fe421d34f8f5bb0a8571a2b8bb34ae2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1905.exe

Filesize
184KB

MD5
413c8292d14847393a7538d0aba3f137

SHA1
4a7baf9c97d82e3dfb1ed1f9bd29724935809076

SHA256
7a929b5ed0d6a9e9bdafe24dd7534f8a109c053978b9215b98e84db9527b9be7

SHA512
c944db847f6afb8165e42a27efa9f92a066c2e1dcc864f8cdc557879b9f903c23f84318114165cc659ea41e9a07690ea73be29a0c335285bf6bbe352c3ace39e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24463.exe

Filesize
184KB

MD5
d8d20795e41e171994fbb068160be063

SHA1
92275ba9dbcc8062f29549dd97b929a5d101e65e

SHA256
3ea28dafa95a4fd7997751dd37af78954408882ac3ecb35e1169f3f73de3f3cf

SHA512
30bc3800c1b7eb5a558ea8ae6f3e0c1bd4556b79ce0c02122963cb192ced71a36778ecd0c01aaffbbe922a27cd2932e83d92c92556b2cb822518438cc0e4931e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe

Filesize
184KB

MD5
dbff2ee0e0f0d93f1b919be559c7c0f2

SHA1
48b8010ac04120008718319ee47f0d4c73d91141

SHA256
ebcd4a5045a8f07de6a351550983dc24acc6abccb24b744830fae7be70313392

SHA512
338dfd617b44e46413ca0cf02e466bfddb2d82ac0bba625f31c87c6aca9f215410dfd2cee83a2c4e678f83d29432ce499018c95643a69f4958996240114f800a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3488.exe

Filesize
184KB

MD5
775261890be8db2b6e23b60bf47ff12a

SHA1
c834c9ac864d9a4aa88b2ceffc54abbd565acc7d

SHA256
90e3e0d3ce3a6d3edac4671769e7a2f7bff6a5ab35e5ef68298818496daeef77

SHA512
a09a1e9a52e931cd56a331516d81a45029c035ef958f163f50a4d9e84be686a6dd6060811f9f553622bbdf73118fcf3a98402ad939019787ee1adf4598dba38b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35201.exe

Filesize
184KB

MD5
e25a21d84b48426653295beb4f126cdc

SHA1
331d84eaac2837605f3d479299382fad8dd595aa

SHA256
caab3126774e019e49d6f8252e5db01279e706526fc0e14ded47facff19c56b1

SHA512
079a3015d7649fd56ccf84cff0db927a2d486e2eb6aba5feae584520a9fb32b61f489664e2cbcc1ee4498b122c2f7cd24e152dcd205bd3b9678ba161fa6687a1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe

Filesize
184KB

MD5
fd18c286d8b05b310d1c33ea6af10232

SHA1
3e9bd2ef1a2177bf82addb2773632b610b69f414

SHA256
ac406c0de0f02fab1a2ea00845f0a7cabfe0f785410163ca9214879762721439

SHA512
18dbd4eec51ac14117b648c06185236a8b5fb56fde908bdbace152d16983c122a64199389235daa3606e34516940531e600124d4ca65bc86b12089fd1f25af77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4043.exe

Filesize
184KB

MD5
21fba2ef92bd6221c3a745b1a1774ed0

SHA1
06e7f1d1440734470250d1290470dae042524bd7

SHA256
f4fdbe0c85044d60c7106659eb6e36eddec78cae86a611a338e62c0c349eb11e

SHA512
ca42796ec249e434e620b8ce410fa730a6a8e502101f706f7b7bc5178d30e22dd0bc0fe7432447e89591f68457cf24b667232613822b9d051660cfde086444cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41397.exe

Filesize
184KB

MD5
e17a0af094b1370cabb78708b5a890ba

SHA1
e870c64ad31c90c7d571a9eedbb224c56dc33b0e

SHA256
d122ec09e5d55052455ac0360354485d5494acce8a57801996f9beecbe58de40

SHA512
4c6a6aa67c5eaa1f794533aaa9e3778cf3f7653cd85ce39b286d3510f0c0acf3b7927bdbc79f5372eaaf3ef58ac3d00568da9d18582018088ade70ac836091a8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42549.exe

Filesize
184KB

MD5
073488b5a3bff17715fc42bb696ac880

SHA1
389e1694680d7d08e905f3ebc51f7087859c619c

SHA256
a50ef13acb41cef84d260c9a37876e4dcd67850e1dba6aa31a258f4ed05e48e7

SHA512
28467cfab90cf27f4a0462f7176fa9af1c393006e06f8b0ebff83f4cbb2614762426850e610fff02b10990977a2089082a0e83dc4e450546cc2b01e7337f86c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4448.exe

Filesize
184KB

MD5
e591fda6b88c216112e9a1da714ca9dd

SHA1
1d2d7e4ad1166edc8c55906ecf5ff3da751f5612

SHA256
8fa16fd64c41524c21976fd853fe8cf43df8e8ebe3e25f712d50055d2e02028b

SHA512
b67548544a4be9f5bd1fec10c71baeed2f7930633042e1308b3bb71dd2636f2cab92f7b2867b36ffedb460dbfbc12ed497968dd5c1adb0eb112036ca4377dea8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46062.exe

Filesize
184KB

MD5
e8bcbc0739fd31d534196e30d1f4e650

SHA1
75640a04d9d860244c746840a0041d4fb81df517

SHA256
9437f25b9f36e84598e5e2450e48da90022ab8eb4315a626b0ceb5926d3c944b

SHA512
deb66e7a4496200c6aa48a1c7f3683a597b19d70b952c172c0bf008031cc1d03bf0e51d5c5621a57bdd18b23ddc5fb8867b4ee114a59b02711f71e60ff0e5960

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46377.exe

Filesize
184KB

MD5
415d2a42b41f2b5e0049c9e1a14fb70d

SHA1
1c6dc49bd26199b2c282567502355e85baa74b3c

SHA256
fc3ae178ad3f5bf08a82d27452d3d3e1e7990838381cc0fa3a71c50f215fcbaa

SHA512
80c32aac87b67ce75920953fa31fe3425d737df2515b5e49a7b540ffd646f5ad5791660f7ca82114edb1664d746c03db9e117432eca6e4a325496f291585814f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4640.exe

Filesize
184KB

MD5
cdd79359f882882b128a140fb22eb707

SHA1
04faac3918411ed35a76e5295ba461b0328c78f8

SHA256
4ca79964e6583fafed7e98b0599fa93b172237c9bd80671202fc2fc8db00f351

SHA512
7abf0af4bae87771fea1ddfa3733defd6c5a783c1aa05b62c8b113002040574616ace90b5a55c4ce4443184912b4f38d15cd4e347edfce65f5f9c143e2016ffb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48413.exe

Filesize
184KB

MD5
62ea733d34390bc226c92af6e65d1c00

SHA1
20a0926f5789161860934dd8585e7fd44d0bb23c

SHA256
4f1e931fc7b39db3c810729452d1d7f2c124bb9403f443e9203ed17d8e19658d

SHA512
84b2ddc004f116d2119362b970bf2f6fea7c59c700611a5ce987407e3d2d11ffc56ba3a079490330190a7f0c4c68263f80f5dc2e43038d231707ec76266646c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52834.exe

Filesize
184KB

MD5
b15ce2d23b5330cee5706969b63396ed

SHA1
ffecc783a45de48e28532cc357b81dcc5b712eee

SHA256
2ff1fdc6330a600f7c584850b425d5c170159f1e25cc12f78df3f71220859d75

SHA512
0812c0e69baab0343088b98c1cd972f5a72f62bf948f10f41dba390a6e44af5ddbb8c5c0a17400c9eadeb252c9b13b6b213a591e319946391b54a5d4eae42b60

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54396.exe

Filesize
184KB

MD5
e8638f616f714d70b125347f51d8339a

SHA1
8600f6343eb5f2ba20017277b1929ab2df4f9e27

SHA256
54ca51e3d67835dfca6040737153d5063448fca4cadadc9a33ba57f943bc7b94

SHA512
d2b236694412b45b1d917b4b7d0307c13cee67ce5cdb2fc266cca288fc386a3c27c7995c08ba967bc81e4c4718a0e26c88069561d82678a97cc9f47e2d4ef24e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55621.exe

Filesize
184KB

MD5
298783800da15bd36d5e75a7fd3a2202

SHA1
996bf3c63a351b0c541e8ce3b7c37ea041acad34

SHA256
fc79176b168fb98b238c850728b67ea9914ec3fdb80a75f373c3ca0ca95aaa6b

SHA512
635ff6fb52afe05a43bbb21d6551d84467223e06c5709c2f91b20ede646849f1dd84b0c5e0f558f76c51f364ebb612f815cb392bd26fde5885d3d5910314a0b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55875.exe

Filesize
184KB

MD5
537c9c1939bd4e4dce70fcab99813de9

SHA1
935683679fedf2b3473c45aaa1f1f61fae78aa1c

SHA256
967160752aa5953ccfd99a6d6b897e32753382fe6888d3b07869278ec93a348d

SHA512
26b0529bf52023e87ae7df9d0c561acac0896786ff321c050099f1e4bb3ac6b3d5660ae861c855a3a71af35d078f9211bf7fcfbf3ba6a492d55a237ef05968e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57493.exe

Filesize
184KB

MD5
fda14a2f45a837304e417adceb097603

SHA1
76b3757d0036ceb1184f4dd954811ac2e97f6e70

SHA256
6f5792293c339aa2cc109ec345b0f37c5efb4ca250fb33af440ed7625a402986

SHA512
325f450ad73094b333db3682388573c7d06068be60c372cb95f7486bcbd63dae6cd332b902e235bb06451a8419dd428b38530d668b631eb7962555d97bdc1a8b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58309.exe

Filesize
184KB

MD5
1f840b772a641be7a6106e18329e5551

SHA1
3e26212795becc2cc8608178bfe259d495ff9219

SHA256
1e4b7888b359cc488a73dd03558b0beade7849045091f8f7fd911bc1399d87a6

SHA512
af4231aef2e313bd9a3af0993b07bdb3d82ffb5131e9c0cbbb0b8c4cebb918613205e02e8892753c163195c4c95be5639dcbf349e20ce371ef3d3b87a99c9a79

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59554.exe

Filesize
184KB

MD5
bd9662718de355866d913714676e326b

SHA1
9e8bca4c484d6bf5e1d76f18679c22a55065e7bb

SHA256
f29757dcc5e7a3489fd206e50e9d6bf930965868aefdc23222953a523b35df94

SHA512
de64b119f68d22edc9eb06fab0635f29b523fc83f954e8419eac2946ee83df9bd45fc10b9e84c3e9d335b816298c9c0b1f9afeb2217a522038671b78aa2b70f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61023.exe

Filesize
184KB

MD5
b88ce322ade3def24a6fddea06fe2d92

SHA1
78d7040b39e7134957d981fbf59828d05b185005

SHA256
edfaddf183ed671f8f7dcaad1da193a5eb9f7210a878fb461b57ae31a2f08067

SHA512
4090d1eed92bf9e8f53ab4f032d2d09c21b0da2c76c32217c46990e073eb90fa0edbd7238d13f6974ac4f8b4a2be49b7427dc7d3c72ed4317117689bc91d4d30

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62398.exe

Filesize
184KB

MD5
c09a15744a00677e473aab81197c2ace

SHA1
00bb0c4bd2c223b40f6de3e5a2f206c882ea3cc5

SHA256
be5e07a4d608dcb318bff1f8da9ecf44d4706ed3f4d8e7e06bd2ed780a7ae10c

SHA512
fab444463779bf3ecbd02b4c4436cd76d57a72afdc3df37c31621a19dd7a03a93423a6f9d035a3d04d110744c36236a39777e0f751702b0cb690d931462ea370

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe

Filesize
184KB

MD5
9d7a17478424d143d68bc0c13ed3502b

SHA1
ab1c567acb8644820fb8aae571219400d7594831

SHA256
73973868be84115e5ac97516e6967c74c7c45b50d228aabac330bcefb86b42b8

SHA512
45378efd19843cf9cff44e15f92a9056515bd3a6fe18c5c08d791c680726d8b4e6344af8f1d08166d0d8b22db2a67e3199de44583824bf95b653ec4edc8de6bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63877.exe

Filesize
184KB

MD5
643a4f2bc8797e6887f9d6429e45210d

SHA1
c155d387d801d3200217f499c5276278a0667318

SHA256
71316acdbc7e83cd056f5ff45b27fb5ee85a8817caf278cb925925a62877f471

SHA512
286b79901e728e50aaaa4723ff222dcee76ae24ac6bc493918057d7cfa758e3532338f0e040d38f705b12ea81ac4321766e520db718c9dea02cf34ff823978ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64043.exe

Filesize
184KB

MD5
3dd25b081b1c5cda9ea0a9b78a1a6a08

SHA1
13a1ee919416d730a0ea4a2e1287f3928687e491

SHA256
9c70600f8376fce94accb3f41e58adf274d44e4bdbdf5aa7d3f8033c3b1c1117

SHA512
f56a834968e698e915ead8b3104e18ef19c778dcbc641e180fe606412a61a274a169a7e2f05526c4338c029f175ec5fc66aa6086e47fe601d46264f555f5a847

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads