f19451eca16b1b0df370c2fbce56e1ff1a158dd5e44416051f6992d8efc1a7bc

Analysis

max time kernel
149s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
06/06/2024, 20:12

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe
Size 184KB
Sample240606-yyweesbd7s
SHA256 f19451eca16b1b0df370c2fbce56e1ff1a158dd5e44416051f6992d8efc1a7bc
MD5 d2297ac3d3de291c17f9f42679187bc0
SHA1 74a6c0c4509f6f12895a8d860f8140fea5d0bf2d
SHA512 ca9307d782175c46f7985e1084f2ddb4352427a49cc361a1e18067eb7ff8256021a0aaeb1d4f24048c1bf35b22e32e84fc3c899de2961c5aace8c057d8f9edaa
SSDEEP 1536:l7P/6yZAu3Txo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewthl5hj5nizpv6:FKA3TxoQ7JOrdHtWe4YLRxpthlnViFC
MD5 SHA1 SHA512 SSDEEP

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
4288	Unicorn-13412.exe
2880	Unicorn-13173.exe
4876	Unicorn-33039.exe
1848	Unicorn-13578.exe
4860	Unicorn-5410.exe
4956	Unicorn-51082.exe
2444	Unicorn-61793.exe
4888	Unicorn-33759.exe
904	Unicorn-39235.exe
3628	Unicorn-35151.exe
1376	Unicorn-13915.exe
4948	Unicorn-13744.exe
3636	Unicorn-55332.exe
3340	Unicorn-61575.exe
3016	Unicorn-32795.exe
1656	Unicorn-8845.exe
2404	Unicorn-59437.exe
936	Unicorn-24627.exe
1764	Unicorn-677.exe
3356	Unicorn-20267.exe
3364	Unicorn-40133.exe
1368	Unicorn-31965.exe
1904	Unicorn-21659.exe
3224	Unicorn-1793.exe
3180	Unicorn-1046.exe
5008	Unicorn-42633.exe
652	Unicorn-52193.exe
184	Unicorn-13298.exe
1788	Unicorn-7076.exe
556	Unicorn-37803.exe
4624	Unicorn-52748.exe
4212	Unicorn-52748.exe
2916	Unicorn-26895.exe
4724	Unicorn-55483.exe
4084	Unicorn-807.exe
2836	Unicorn-47315.exe
2776	Unicorn-58176.exe
4800	Unicorn-41093.exe
1380	Unicorn-17143.exe
4568	Unicorn-37009.exe
2656	Unicorn-10366.exe
4860	Unicorn-60.exe
2528	Unicorn-36193.exe
4200	Unicorn-9551.exe
3112	Unicorn-25141.exe
1680	Unicorn-25141.exe
4872	Unicorn-27833.exe
1772	Unicorn-23749.exe
2488	Unicorn-41477.exe
4636	Unicorn-21057.exe
4776	Unicorn-58560.exe
5096	Unicorn-58581.exe
848	Unicorn-58581.exe
4180	Unicorn-54497.exe
1996	Unicorn-61274.exe
3468	Unicorn-26463.exe
3228	Unicorn-1788.exe
4072	Unicorn-28431.exe
1084	Unicorn-63241.exe
4644	Unicorn-2343.exe
4136	Unicorn-14040.exe
4420	Unicorn-18679.exe
1988	Unicorn-18679.exe
2928	Unicorn-65187.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
3464	652	WerFault.exe	81
1788	4288	WerFault.exe	86
3484	2880	WerFault.exe	89
3808	4876	WerFault.exe	90
3544	1848	WerFault.exe	95
3304	4860	WerFault.exe	96
4612	4956	WerFault.exe	97
632	3180	WerFault.exe	130
4616	2444	WerFault.exe	102
4208	4888	WerFault.exe	103
2984	904	WerFault.exe	104
3148	3628	WerFault.exe	105
5028	1376	WerFault.exe	106
3920	4948	WerFault.exe	111
4064	3636	WerFault.exe	112
3060	3340	WerFault.exe	113
3404	3016	WerFault.exe	114
2372	1656	WerFault.exe	115
4772	2404	WerFault.exe	116
3900	936	WerFault.exe	117
4560	1764	WerFault.exe	118
3068	3356	WerFault.exe	125
4740	3364	WerFault.exe	126
1244	3224	WerFault.exe	129
4056	1368	WerFault.exe	127
3056	4212	WerFault.exe	137
4904	184	WerFault.exe	135
2600	556	WerFault.exe	139
3068	4624	WerFault.exe	138
1268	2916	WerFault.exe	150
2812	4084	WerFault.exe	152
2252	4724	WerFault.exe	151
1252	2900	WerFault.exe	198
6344	1372	WerFault.exe	208
6528	4896	WerFault.exe	251
1568	3776	WerFault.exe	271
7004	4908	WerFault.exe	221
6680	3416	WerFault.exe	205
5792	1772	WerFault.exe	167
4644	3576	WerFault.exe	200
5244	4636	WerFault.exe	164
1820	4568	WerFault.exe	157
3064	5692	WerFault.exe	303
6320	6004	WerFault.exe	315
6192	7052	WerFault.exe	509
6556	5220	WerFault.exe	333
2276	5324	WerFault.exe	288
1656	5472	WerFault.exe
6536	912	WerFault.exe	775
564	7132	WerFault.exe
3052	7016	WerFault.exe	690
4652	5948	WerFault.exe	313
7108	5900	WerFault.exe	1089
5288	3896	WerFault.exe	1105
4868	2200	Process not Found	1208
5124	6984	Process not Found
6996	6804	Process not Found	434
5440	2760	Process not Found
1848	3016	Process not Found	444
1772	3300	Process not Found
1648	3972	Process not Found	1646
6512	6844	Process not Found	1407
4516	6536	Process not Found	1066
6480	5168	Process not Found	1725

Suspicious use of SetWindowsHookEx 64 IoCs

pid	Process
652	d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe
4288	Unicorn-13412.exe
2880	Unicorn-13173.exe
4876	Unicorn-33039.exe
1848	Unicorn-13578.exe
4956	Unicorn-51082.exe
4860	Unicorn-5410.exe
2444	Unicorn-61793.exe
4888	Unicorn-33759.exe
904	Unicorn-39235.exe
3628	Unicorn-35151.exe
1376	Unicorn-13915.exe
4948	Unicorn-13744.exe
3636	Unicorn-55332.exe
3340	Unicorn-61575.exe
3016	Unicorn-32795.exe
1656	Unicorn-8845.exe
2404	Unicorn-59437.exe
936	Unicorn-24627.exe
1764	Unicorn-677.exe
3364	Unicorn-40133.exe
3356	Unicorn-20267.exe
1368	Unicorn-31965.exe
1904	Unicorn-21659.exe
3224	Unicorn-1793.exe
5008	Unicorn-42633.exe
652	Unicorn-52193.exe
4212	Unicorn-52748.exe
556	Unicorn-37803.exe
1788	Unicorn-7076.exe
4624	Unicorn-52748.exe
184	Unicorn-13298.exe
2916	Unicorn-26895.exe
4084	Unicorn-807.exe
4724	Unicorn-55483.exe
2836	Unicorn-47315.exe
2776	Unicorn-58176.exe
4568	Unicorn-37009.exe
4800	Unicorn-41093.exe
1380	Unicorn-17143.exe
2656	Unicorn-10366.exe
4860	Unicorn-60.exe
2528	Unicorn-36193.exe
4200	Unicorn-9551.exe
3112	Unicorn-25141.exe
2488	Unicorn-41477.exe
4872	Unicorn-27833.exe
4776	Unicorn-58560.exe
1680	Unicorn-25141.exe
1772	Unicorn-23749.exe
4636	Unicorn-21057.exe
848	Unicorn-58581.exe
5096	Unicorn-58581.exe
4180	Unicorn-54497.exe
3468	Unicorn-26463.exe
1996	Unicorn-61274.exe
3228	Unicorn-1788.exe
4072	Unicorn-28431.exe
1084	Unicorn-63241.exe
4644	Unicorn-2343.exe
4420	Unicorn-18679.exe
1988	Unicorn-18679.exe
4136	Unicorn-14040.exe
4796	Unicorn-38545.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 652 wrote to memory of 4288	652	d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe	86
PID 652 wrote to memory of 4288	652	d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe	86
PID 652 wrote to memory of 4288	652	d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe	86
PID 652 wrote to memory of 2880	652	d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe	89
PID 652 wrote to memory of 2880	652	d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe	89
PID 652 wrote to memory of 2880	652	d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe	89
PID 4288 wrote to memory of 4876	4288	Unicorn-13412.exe	90
PID 4288 wrote to memory of 4876	4288	Unicorn-13412.exe	90
PID 4288 wrote to memory of 4876	4288	Unicorn-13412.exe	90
PID 2880 wrote to memory of 1848	2880	Unicorn-13173.exe	95
PID 2880 wrote to memory of 1848	2880	Unicorn-13173.exe	95
PID 2880 wrote to memory of 1848	2880	Unicorn-13173.exe	95
PID 4876 wrote to memory of 4860	4876	Unicorn-33039.exe	96
PID 4876 wrote to memory of 4860	4876	Unicorn-33039.exe	96
PID 4876 wrote to memory of 4860	4876	Unicorn-33039.exe	96
PID 4288 wrote to memory of 4956	4288	Unicorn-13412.exe	97
PID 4288 wrote to memory of 4956	4288	Unicorn-13412.exe	97
PID 4288 wrote to memory of 4956	4288	Unicorn-13412.exe	97
PID 1848 wrote to memory of 2444	1848	Unicorn-13578.exe	102
PID 1848 wrote to memory of 2444	1848	Unicorn-13578.exe	102
PID 1848 wrote to memory of 2444	1848	Unicorn-13578.exe	102
PID 2880 wrote to memory of 4888	2880	Unicorn-13173.exe	103
PID 2880 wrote to memory of 4888	2880	Unicorn-13173.exe	103
PID 2880 wrote to memory of 4888	2880	Unicorn-13173.exe	103
PID 4860 wrote to memory of 904	4860	Unicorn-5410.exe	104
PID 4860 wrote to memory of 904	4860	Unicorn-5410.exe	104
PID 4860 wrote to memory of 904	4860	Unicorn-5410.exe	104
PID 4956 wrote to memory of 3628	4956	Unicorn-51082.exe	105
PID 4956 wrote to memory of 3628	4956	Unicorn-51082.exe	105
PID 4956 wrote to memory of 3628	4956	Unicorn-51082.exe	105
PID 4876 wrote to memory of 1376	4876	Unicorn-33039.exe	106
PID 4876 wrote to memory of 1376	4876	Unicorn-33039.exe	106
PID 4876 wrote to memory of 1376	4876	Unicorn-33039.exe	106
PID 2444 wrote to memory of 4948	2444	Unicorn-61793.exe	111
PID 2444 wrote to memory of 4948	2444	Unicorn-61793.exe	111
PID 2444 wrote to memory of 4948	2444	Unicorn-61793.exe	111
PID 1848 wrote to memory of 3636	1848	Unicorn-13578.exe	112
PID 1848 wrote to memory of 3636	1848	Unicorn-13578.exe	112
PID 1848 wrote to memory of 3636	1848	Unicorn-13578.exe	112
PID 4888 wrote to memory of 3340	4888	Unicorn-33759.exe	113
PID 4888 wrote to memory of 3340	4888	Unicorn-33759.exe	113
PID 4888 wrote to memory of 3340	4888	Unicorn-33759.exe	113
PID 904 wrote to memory of 3016	904	Unicorn-39235.exe	114
PID 904 wrote to memory of 3016	904	Unicorn-39235.exe	114
PID 904 wrote to memory of 3016	904	Unicorn-39235.exe	114
PID 4860 wrote to memory of 1656	4860	Unicorn-5410.exe	115
PID 4860 wrote to memory of 1656	4860	Unicorn-5410.exe	115
PID 4860 wrote to memory of 1656	4860	Unicorn-5410.exe	115
PID 3628 wrote to memory of 2404	3628	Unicorn-35151.exe	116
PID 3628 wrote to memory of 2404	3628	Unicorn-35151.exe	116
PID 3628 wrote to memory of 2404	3628	Unicorn-35151.exe	116
PID 1376 wrote to memory of 936	1376	Unicorn-13915.exe	117
PID 1376 wrote to memory of 936	1376	Unicorn-13915.exe	117
PID 1376 wrote to memory of 936	1376	Unicorn-13915.exe	117
PID 4956 wrote to memory of 1764	4956	Unicorn-51082.exe	118
PID 4956 wrote to memory of 1764	4956	Unicorn-51082.exe	118
PID 4956 wrote to memory of 1764	4956	Unicorn-51082.exe	118
PID 2444 wrote to memory of 3356	2444	Unicorn-61793.exe	125
PID 2444 wrote to memory of 3356	2444	Unicorn-61793.exe	125
PID 2444 wrote to memory of 3356	2444	Unicorn-61793.exe	125
PID 4948 wrote to memory of 3364	4948	Unicorn-13744.exe	126
PID 4948 wrote to memory of 3364	4948	Unicorn-13744.exe	126
PID 4948 wrote to memory of 3364	4948	Unicorn-13744.exe	126
PID 3636 wrote to memory of 1368	3636	Unicorn-55332.exe	127

C:\Users\Admin\AppData\Local\Temp\d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d2297ac3d3de291c17f9f42679187bc0_NeikiAnalytics.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:652
- C:\Users\Admin\AppData\Local\Temp\Unicorn-13412.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-13412.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4288
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-33039.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-33039.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:4876
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-5410.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-5410.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:4860
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-39235.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39235.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:904
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-32795.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32795.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1046.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1046.exe
        7⤵
        Executes dropped EXE
        
        PID:3180
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 212
        8⤵
        Program crash
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9551.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9551.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58965.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58965.exe
        8⤵
        
        PID:348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17523.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17523.exe
        9⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
        10⤵
        
        PID:5512
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47175.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47175.exe
        11⤵
        
        PID:6544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1871.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1871.exe
        9⤵
        
        PID:3216
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46791.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46791.exe
        10⤵
        
        PID:6740
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 756
        7⤵
        Program crash
        
        PID:3404
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10366.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10366.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38545.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38545.exe
        8⤵
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48249.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48249.exe
        9⤵
        
        PID:4596
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14974.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14974.exe
        10⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        11⤵
        
        PID:6668
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22645.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22645.exe
        12⤵
        
        PID:3364
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 648
        9⤵
        Program crash
        
        PID:1252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24875.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24875.exe
        8⤵
        
        PID:3584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
        9⤵
        
        PID:5588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47175.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47175.exe
        10⤵
        
        PID:6592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36759.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36759.exe
        11⤵
        
        PID:844
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 904 -s 752
        6⤵
        Program crash
        
        PID:2984
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-8845.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8845.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1656
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-52193.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52193.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:652
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4860
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30377.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30377.exe
        8⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17523.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17523.exe
        9⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
        10⤵
        
        PID:3356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12364.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12364.exe
        11⤵
        
        PID:6604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32597.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32597.exe
        9⤵
        
        PID:5220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12172.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12172.exe
        10⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5540.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5540.exe
        11⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        12⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
        13⤵
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29459.exe
        14⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25157.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25157.exe
        15⤵
        
        PID:4184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49251.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49251.exe
        16⤵
        
        PID:892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40589.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40589.exe
        17⤵
        
        PID:6240
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
        18⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
        19⤵
        
        PID:2760
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 716
        9⤵
        Program crash
        
        PID:4644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26847.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26847.exe
        7⤵
        
        PID:1288
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56417.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56417.exe
        8⤵
        
        PID:3756
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4284.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4284.exe
        9⤵
        
        PID:5948
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8690.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8690.exe
        10⤵
        
        PID:6776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
        11⤵
        
        PID:4752
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
        8⤵
        
        PID:6012
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1674.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1674.exe
        9⤵
        
        PID:876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58825.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58825.exe
        10⤵
        
        PID:7052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        11⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
        12⤵
        
        PID:6796
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 608
        11⤵
        Program crash
        
        PID:6192
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-36193.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36193.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2528
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65187.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65187.exe
        7⤵
        Executes dropped EXE
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21607.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21607.exe
        8⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
        9⤵
        
        PID:5980
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51669.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51669.exe
        10⤵
        
        PID:6720
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
        11⤵
        
        PID:6284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21083.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21083.exe
        12⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 708
        9⤵
        Program crash
        
        PID:6528
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe
        8⤵
        
        PID:6004
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36485.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36485.exe
        9⤵
        
        PID:6700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45011.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45011.exe
        10⤵
        
        PID:3712
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 740
        9⤵
        Program crash
        
        PID:6320
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 716
        6⤵
        Program crash
        
        PID:2372
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 712
        5⤵
        Program crash
        
        PID:3304
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13915.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-13915.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1376
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-24627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24627.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:936
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-7076.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7076.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1788
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2343.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2343.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17139.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17139.exe
        8⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53677.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53677.exe
        9⤵
        
        PID:5540
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39417.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39417.exe
        10⤵
        
        PID:6796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        11⤵
        
        PID:1252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
        8⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19573.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19573.exe
        9⤵
        
        PID:6884
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44051.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44051.exe
        10⤵
        
        PID:6464
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-27833.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27833.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32899.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32899.exe
        7⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63023.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63023.exe
        8⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5400.exe
        9⤵
        
        PID:6080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52629.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52629.exe
        10⤵
        
        PID:6564
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64040.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64040.exe
        11⤵
        
        PID:1168
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5862.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5862.exe
        12⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36563.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36563.exe
        13⤵
        
        PID:7044
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24237.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24237.exe
        8⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        9⤵
        
        PID:7144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13007.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13007.exe
        7⤵
        
        PID:3776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50133.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50133.exe
        8⤵
        
        PID:5524
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 744
        8⤵
        Program crash
        
        PID:1568
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 936 -s 740
        6⤵
        Program crash
        
        PID:3900
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4212
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25141.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25141.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
        7⤵
        
        PID:3416
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exe
        8⤵
        
        PID:892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exe
        9⤵
        
        PID:6324
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53205.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53205.exe
        10⤵
        
        PID:6304
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 724
        8⤵
        Program crash
        
        PID:6680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10677.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10677.exe
        7⤵
        
        PID:5376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
        8⤵
        
        PID:6856
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
        9⤵
        
        PID:6824
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-60096.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60096.exe
        6⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38327.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38327.exe
        7⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
        8⤵
        
        PID:5920
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33915.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33915.exe
        9⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36759.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36759.exe
        10⤵
        
        PID:6836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56910.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56910.exe
        7⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        8⤵
        
        PID:6816
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 660
        6⤵
        Program crash
        
        PID:3056
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 736
        5⤵
        Program crash
        
        PID:5028
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 756
      4⤵
      Program crash
      PID:3808
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-51082.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-51082.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:4956
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-35151.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-35151.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3628
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59437.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59437.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2404
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21057.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21057.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53319.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53319.exe
        8⤵
        
        PID:3668
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38087.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38087.exe
        9⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        10⤵
        
        PID:6896
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 616
        8⤵
        Program crash
        
        PID:5244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23147.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23147.exe
        7⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48633.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48633.exe
        8⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
        9⤵
        
        PID:728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        10⤵
        
        PID:3808
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36759.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36759.exe
        11⤵
        
        PID:7076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6412.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6412.exe
        12⤵
        
        PID:6528
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17269.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17269.exe
        13⤵
        
        PID:2812
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 184 -s 752
        7⤵
        Program crash
        
        PID:4904
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53319.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53319.exe
        7⤵
        
        PID:3496
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56801.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56801.exe
        8⤵
        
        PID:3068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
        9⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17819.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17819.exe
        10⤵
        
        PID:6492
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23247.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23247.exe
        11⤵
        
        PID:6192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2255.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2255.exe
        8⤵
        
        PID:6076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42275.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42275.exe
        9⤵
        
        PID:6680
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 748
        7⤵
        Program crash
        
        PID:5792
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 740
        6⤵
        Program crash
        
        PID:4772
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4624
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-41477.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41477.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22593.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22593.exe
        7⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21991.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21991.exe
        8⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exe
        9⤵
        
        PID:6316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12364.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12364.exe
        10⤵
        
        PID:1876
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 648
        8⤵
        Program crash
        
        PID:6344
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49572.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49572.exe
        7⤵
        
        PID:5316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65483.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65483.exe
        8⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        9⤵
        
        PID:6956
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-23147.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23147.exe
        6⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58508.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58508.exe
        7⤵
        
        PID:5836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36485.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36485.exe
        8⤵
        
        PID:6880
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 696
        6⤵
        Program crash
        
        PID:3068
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 736
        5⤵
        Program crash
        
        PID:3148
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-677.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-677.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:1764
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37803.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37803.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:556
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25141.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25141.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
        7⤵
        
        PID:3276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38087.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38087.exe
        8⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        9⤵
        
        PID:6620
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
        10⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47258.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47258.exe
        10⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28011.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28011.exe
        11⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
        7⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23683.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23683.exe
        8⤵
        
        PID:5800
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        9⤵
        
        PID:6660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24399.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24399.exe
        10⤵
        
        PID:7048
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-60096.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60096.exe
        6⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29919.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29919.exe
        7⤵
        
        PID:5604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19765.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19765.exe
        8⤵
        
        PID:6648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17217.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17217.exe
        9⤵
        
        PID:4620
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        10⤵
        
        PID:4560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51674.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51674.exe
        11⤵
        
        PID:6880
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 716
        6⤵
        Program crash
        
        PID:2600
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58560.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58560.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4776
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
        6⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29919.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29919.exe
        7⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63127.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63127.exe
        8⤵
        
        PID:4436
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-49572.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49572.exe
        6⤵
        
        PID:5324
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19791.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19791.exe
        7⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24233.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24233.exe
        8⤵
        
        PID:7064
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 728
        5⤵
        Program crash
        
        PID:4560
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 712
      4⤵
      Program crash
      PID:4612
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 740
    3⤵
    - Program crash
    PID:1788
- C:\Users\Admin\AppData\Local\Temp\Unicorn-13173.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-13173.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:2880
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-13578.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-13578.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:1848
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61793.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-61793.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:2444
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13744.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13744.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:4948
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40133.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40133.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3364
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55483.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55483.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4724
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58581.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58581.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5096
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23553.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23553.exe
        9⤵
        
        PID:3088
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8.exe
        10⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
        11⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34347.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34347.exe
        12⤵
        
        PID:2752
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45618.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45618.exe
        10⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        11⤵
        
        PID:4144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6500.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6500.exe
        12⤵
        
        PID:6224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
        9⤵
        
        PID:5684
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        10⤵
        
        PID:6156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54834.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54834.exe
        8⤵
        
        PID:2400
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4724 -s 756
        8⤵
        Program crash
        
        PID:2252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26463.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26463.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3468
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15384.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15384.exe
        8⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14206.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14206.exe
        9⤵
        
        PID:5280
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26397.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26397.exe
        10⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12364.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12364.exe
        11⤵
        
        PID:6344
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50148.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50148.exe
        8⤵
        
        PID:5656
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47585.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47585.exe
        9⤵
        
        PID:6756
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        10⤵
        
        PID:988
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 748
        7⤵
        Program crash
        
        PID:4740
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-807.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-807.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54497.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54497.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39889.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39889.exe
        8⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
        9⤵
        
        PID:5304
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26397.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26397.exe
        10⤵
        
        PID:5940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50148.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50148.exe
        8⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
        9⤵
        
        PID:6688
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42297.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42297.exe
        10⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46666.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46666.exe
        7⤵
        
        PID:3500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        8⤵
        
        PID:5348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8114.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8114.exe
        9⤵
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        10⤵
        
        PID:6640
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 708
        7⤵
        Program crash
        
        PID:2812
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 720
        6⤵
        Program crash
        
        PID:3920
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-20267.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20267.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3356
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-26895.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26895.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58581.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58581.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41259.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41259.exe
        8⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63599.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63599.exe
        9⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50133.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50133.exe
        10⤵
        
        PID:5516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        11⤵
        
        PID:6976
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12530.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12530.exe
        12⤵
        
        PID:5280
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 660
        9⤵
        Program crash
        
        PID:7004
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46064.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46064.exe
        8⤵
        
        PID:5728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16859.exe
        9⤵
        
        PID:6732
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10610.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10610.exe
        10⤵
        
        PID:3332
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43952.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43952.exe
        7⤵
        
        PID:3464
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4092.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4092.exe
        8⤵
        
        PID:1276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
        9⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        10⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61570.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61570.exe
        8⤵
        
        PID:6100
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 656
        7⤵
        Program crash
        
        PID:1268
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-61274.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61274.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35805.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35805.exe
        7⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        8⤵
        
        PID:5356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38265.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38265.exe
        9⤵
        
        PID:5884
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9842.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9842.exe
        10⤵
        
        PID:7096
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
        7⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16859.exe
        8⤵
        
        PID:6744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        9⤵
        
        PID:2500
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 632
        8⤵
        Program crash
        
        PID:3064
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 720
        6⤵
        Program crash
        
        PID:3068
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 744
        5⤵
        Program crash
        
        PID:4616
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55332.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-55332.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3636
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-31965.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31965.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1368
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-47315.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47315.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28431.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28431.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4072
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63962.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63962.exe
        8⤵
        
        PID:5228
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26973.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26973.exe
        9⤵
        
        PID:6184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18011.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18011.exe
        10⤵
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58825.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58825.exe
        11⤵
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44336.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44336.exe
        7⤵
        
        PID:4372
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-18679.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18679.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2893.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2893.exe
        7⤵
        
        PID:5904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46023.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46023.exe
        8⤵
        
        PID:7156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
        9⤵
        
        PID:4860
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 728
        6⤵
        Program crash
        
        PID:4056
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58176.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58176.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-1788.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1788.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3228
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19277.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19277.exe
        7⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3900.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3900.exe
        8⤵
        
        PID:5336
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57699.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57699.exe
        9⤵
        
        PID:6200
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18011.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18011.exe
        10⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24399.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24399.exe
        11⤵
        
        PID:7108
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25249.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25249.exe
        12⤵
        
        PID:7084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
        7⤵
        
        PID:5676
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47585.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47585.exe
        8⤵
        
        PID:6764
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
        9⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21083.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21083.exe
        10⤵
        
        PID:6316
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-62810.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62810.exe
        6⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
        7⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        8⤵
        
        PID:6804
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 712
        5⤵
        Program crash
        
        PID:4064
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 736
      4⤵
      Program crash
      PID:3544
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-33759.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-33759.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:4888
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61575.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-61575.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:3340
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-21659.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21659.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1904
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-41093.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41093.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14040.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14040.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37703.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37703.exe
        8⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
        9⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24015.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24015.exe
        10⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44720.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44720.exe
        7⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19059.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19059.exe
        8⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        9⤵
        
        PID:7060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42441.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42441.exe
        10⤵
        
        PID:7116
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-12457.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12457.exe
        6⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37703.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37703.exe
        7⤵
        
        PID:5876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        8⤵
        
        PID:2252
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-17143.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17143.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1380
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-38545.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38545.exe
        6⤵
        Suspicious use of SetWindowsHookEx
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48249.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48249.exe
        7⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12836.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12836.exe
        8⤵
        
        PID:5944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
        9⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exe
        7⤵
        
        PID:4212
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
        8⤵
        
        PID:7036
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20791.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20791.exe
        6⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14974.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14974.exe
        7⤵
        
        PID:5816
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58275.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58275.exe
        8⤵
        
        PID:5256
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 752
        5⤵
        Program crash
        
        PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1793.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-1793.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:3224
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4568
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-63241.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63241.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17139.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17139.exe
        7⤵
        
        PID:3180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8560.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8560.exe
        8⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19141.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19141.exe
        9⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62400.exe
        7⤵
        
        PID:5784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41939.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41939.exe
        8⤵
        
        PID:7124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
        9⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        10⤵
        
        PID:6044
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51674.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51674.exe
        11⤵
        
        PID:5824
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-44336.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44336.exe
        6⤵
        
        PID:4668
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39287.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39287.exe
        7⤵
        
        PID:5632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42899.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42899.exe
        8⤵
        
        PID:6788
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
        9⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52686.exe
        10⤵
        
        PID:5180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
        11⤵
        
        PID:6116
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 736
        6⤵
        Program crash
        
        PID:1820
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18679.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18679.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1988
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-2893.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2893.exe
        6⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46023.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46023.exe
        7⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33553.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33553.exe
        8⤵
        
        PID:6584
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 748
        5⤵
        Program crash
        
        PID:1244
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 756
      4⤵
      Program crash
      PID:4208
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 724
    3⤵
    - Program crash
    PID:3484
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 652 -s 740
  2⤵
  - Program crash
  PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 652 -ip 652
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4288 -ip 4288
1⤵
PID:184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2880 -ip 2880
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4876 -ip 4876
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1848 -ip 1848
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4860 -ip 4860
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4956 -ip 4956
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3180 -ip 3180
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2444 -ip 2444
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4888 -ip 4888
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 904 -ip 904
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3628 -ip 3628
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1376 -ip 1376
1⤵
PID:520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4948 -ip 4948
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3636 -ip 3636
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3340 -ip 3340
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3016 -ip 3016
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1656 -ip 1656
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2404 -ip 2404
1⤵
PID:520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 936 -ip 936
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1764 -ip 1764
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3356 -ip 3356
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3364 -ip 3364
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1368 -ip 1368
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1904 -ip 1904
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3224 -ip 3224
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5008 -ip 5008
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 652 -ip 652
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4212 -ip 4212
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1788 -ip 1788
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 184 -ip 184
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 556 -ip 556
1⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4624 -ip 4624
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2916 -ip 2916
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4084 -ip 4084
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4724 -ip 4724
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2776 -ip 2776
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4568 -ip 4568
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2836 -ip 2836
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4800 -ip 4800
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1380 -ip 1380
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4860 -ip 4860
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2528 -ip 2528
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4200 -ip 4200
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3112 -ip 3112
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4872 -ip 4872
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1772 -ip 1772
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4636 -ip 4636
1⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59619.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59619.exe
  2⤵
  PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe
1⤵
PID:5196
- C:\Users\Admin\AppData\Local\Temp\Unicorn-5758.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-5758.exe
  2⤵
  PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2900 -ip 2900
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1372 -ip 1372
1⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-28343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28343.exe
1⤵
PID:6148
- C:\Users\Admin\AppData\Local\Temp\Unicorn-53205.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-53205.exe
  2⤵
  PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4148 -ip 4148
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3416 -ip 3416
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2488 -ip 2488
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4776 -ip 4776
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4072 -ip 4072
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1680 -ip 1680
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4908 -ip 4908
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5036 -ip 5036
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3636 -ip 3636
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2400 -ip 2400
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4780 -ip 4780
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3500 -ip 3500
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4440 -ip 4440
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1996 -ip 1996
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2444 -ip 2444
1⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-2468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2468.exe
1⤵
PID:6840
- C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
  2⤵
  PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 848 -ip 848
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3228 -ip 3228
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3468 -ip 3468
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4896 -ip 4896
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1084 -ip 1084
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4396 -ip 4396
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4556 -ip 4556
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3068 -ip 3068
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2412 -ip 2412
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3776 -ip 3776
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3756 -ip 3756
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4644 -ip 4644
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3180 -ip 3180
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1988 -ip 1988
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4420 -ip 4420
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4372 -ip 4372
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4300 -ip 4300
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3576 -ip 3576
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 348 -ip 348
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2984 -ip 2984
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5324 -ip 5324
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4136 -ip 4136
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4180 -ip 4180
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1288 -ip 1288
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2144 -ip 2144
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 632 -ip 632
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2928 -ip 2928
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5356 -ip 5356
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 456 -ip 456
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5008 -ip 5008
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4596 -ip 4596
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5280 -ip 5280
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2588 -ip 2588
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5020 -ip 5020
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4988 -ip 4988
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5316 -ip 5316
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5348 -ip 5348
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5336 -ip 5336
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4796 -ip 4796
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3464 -ip 3464
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4668 -ip 4668
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5304 -ip 5304
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1836 -ip 1836
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5228 -ip 5228
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1588 -ip 1588
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3088 -ip 3088
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1276 -ip 1276
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5096 -ip 5096
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3496 -ip 3496
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2416 -ip 2416
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3532 -ip 3532
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4424 -ip 4424
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3168 -ip 3168
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3584 -ip 3584
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3668 -ip 3668
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2316 -ip 2316
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4208 -ip 4208
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5200 -ip 5200
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5376 -ip 5376
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5608 -ip 5608
1⤵
PID:488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5656 -ip 5656
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5692 -ip 5692
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5912 -ip 5912
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5604 -ip 5604
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5632 -ip 5632
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6100 -ip 6100
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6012 -ip 6012
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1880 -ip 1880
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4212 -ip 4212
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5220 -ip 5220
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5940 -ip 5940
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6184 -ip 6184
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6200 -ip 6200
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4884 -ip 4884
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4156 -ip 4156
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5800 -ip 5800
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5836 -ip 5836
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5184 -ip 5184
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5884 -ip 5884
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4872 -ip 4872
1⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-45525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45525.exe
1⤵
PID:4024
- C:\Users\Admin\AppData\Local\Temp\Unicorn-43745.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-43745.exe
  2⤵
  PID:3356
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-56895.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-56895.exe
    3⤵
    PID:6932
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-20065.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-20065.exe
      4⤵
      PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-2546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2546.exe
1⤵
PID:7004
- C:\Users\Admin\AppData\Local\Temp\Unicorn-47637.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-47637.exe
  2⤵
  PID:6276
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-14746.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-14746.exe
    3⤵
    PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5920 -ip 5920
1⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-5260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5260.exe
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\Unicorn-64741.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-64741.exe
  2⤵
  PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3356 -ip 3356
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5196 -ip 5196
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6732 -ip 6732
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6764 -ip 6764
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6884 -ip 6884
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6856 -ip 6856
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6720 -ip 6720
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5288 -ip 5288
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6076 -ip 6076
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6160 -ip 6160
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6492 -ip 6492
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6756 -ip 6756
1⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-17897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17897.exe
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6744 -ip 6744
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6796 -ip 6796
1⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-36755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36755.exe
1⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-65343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65343.exe
1⤵
PID:5452
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
  2⤵
  PID:3284
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-35873.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-35873.exe
    3⤵
    PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7156 -ip 7156
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5968 -ip 5968
1⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-4274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4274.exe
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2488 -ip 2488
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6660 -ip 6660
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4144 -ip 4144
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6544 -ip 6544
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6976 -ip 6976
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6304 -ip 6304
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6640 -ip 6640
1⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-47637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47637.exe
1⤵
PID:1436
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26169.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26169.exe
  2⤵
  PID:7060
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
    3⤵
    PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2200 -ip 2200
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6956 -ip 6956
1⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-15348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15348.exe
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1876 -ip 1876
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6804 -ip 6804
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5092 -ip 5092
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2752 -ip 2752
1⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-7735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7735.exe
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6880 -ip 6880
1⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-46630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46630.exe
1⤵
PID:7032
- C:\Users\Admin\AppData\Local\Temp\Unicorn-20139.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-20139.exe
  2⤵
  PID:1276
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17975.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17975.exe
    3⤵
    PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6816 -ip 6816
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3016 -ip 3016
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6604 -ip 6604
1⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
1⤵
PID:5296
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26169.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26169.exe
  2⤵
  PID:6924
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-42863.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-42863.exe
    3⤵
    PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
1⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3332 -ip 3332
1⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-44321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44321.exe
1⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
1⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
1⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-5426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5426.exe
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6284 -ip 6284
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2252 -ip 2252
1⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
1⤵
PID:912
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 604
  2⤵
  - Program crash
  PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exe
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4932 -ip 4932
1⤵
PID:184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2656 -ip 2656
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6344 -ip 6344
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6824 -ip 6824
1⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-42759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42759.exe
1⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-16117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16117.exe
1⤵
PID:6096
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38181.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38181.exe
  2⤵
  PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6592 -ip 6592
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3808 -ip 3808
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6620 -ip 6620
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6156 -ip 6156
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1860 -ip 1860
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6464 -ip 6464
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7060 -ip 7060
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4780 -ip 4780
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6948 -ip 6948
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5328 -ip 5328
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2320 -ip 2320
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1168 -ip 1168
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2144 -ip 2144
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6192 -ip 6192
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4860 -ip 4860
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1252 -ip 1252
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3712 -ip 3712
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3180 -ip 3180
1⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-51674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51674.exe
1⤵
PID:952
- C:\Users\Admin\AppData\Local\Temp\Unicorn-43465.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-43465.exe
  2⤵
  PID:7164
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-33853.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-33853.exe
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16133.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16133.exe
      4⤵
      PID:3716
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
        5⤵
        
        PID:5876
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-43875.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43875.exe
        6⤵
        
        PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5152 -ip 5152
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6224 -ip 6224
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5468 -ip 5468
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6112 -ip 6112
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7052 -ip 7052
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 988 -ip 988
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4620 -ip 4620
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4752 -ip 4752
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3744 -ip 3744
1⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-18639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18639.exe
1⤵
PID:556
- C:\Users\Admin\AppData\Local\Temp\Unicorn-1446.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-1446.exe
  2⤵
  PID:7148
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-1721.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-1721.exe
    3⤵
    PID:5968
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exe
      4⤵
      PID:3532
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-64850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64850.exe
        5⤵
        
        PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4716 -ip 4716
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5280 -ip 5280
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5024 -ip 5024
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5304 -ip 5304
1⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-52427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52427.exe
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6496 -ip 6496
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5124 -ip 5124
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5480 -ip 5480
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2500 -ip 2500
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6692 -ip 6692
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6132 -ip 6132
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1980 -ip 1980
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1856 -ip 1856
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5504 -ip 5504
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2884 -ip 2884
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 640 -ip 640
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5188 -ip 5188
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6288 -ip 6288
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6852 -ip 6852
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6836 -ip 6836
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5652 -ip 5652
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5708 -ip 5708
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5860 -ip 5860
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 844 -ip 844
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5148 -ip 5148
1⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-35659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35659.exe
1⤵
PID:4996
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
  2⤵
  PID:5836
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-50621.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-50621.exe
    3⤵
    PID:5748
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1550.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-1550.exe
      4⤵
      PID:6032
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63916.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-63916.exe
      4⤵
      PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3056 -ip 3056
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3464 -ip 3464
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5516 -ip 5516
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7076 -ip 7076
1⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-39573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39573.exe
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5680 -ip 5680
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6316 -ip 6316
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6340 -ip 6340
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4244 -ip 4244
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4208 -ip 4208
1⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3524 -ip 3524
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5632 -ip 5632
1⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-11752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11752.exe
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1572 -ip 1572
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3264 -ip 3264
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1288 -ip 1288
1⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-21675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21675.exe
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6468 -ip 6468
1⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-52401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52401.exe
1⤵
PID:3000
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62681.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62681.exe
  2⤵
  PID:2824
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
    3⤵
    PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6188 -ip 6188
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5176 -ip 5176
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 636
1⤵
- Program crash
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 588
1⤵
- Program crash
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
1⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
1⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-38779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38779.exe
1⤵
PID:5160
- C:\Users\Admin\AppData\Local\Temp\Unicorn-23355.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-23355.exe
  2⤵
  PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5820 -ip 5820
1⤵
PID:844

C:\Users\Admin\AppData\Local\Temp\Unicorn-40725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40725.exe
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4024 -ip 4024
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6028 -ip 6028
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5920 -ip 5920
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6216 -ip 6216
1⤵
PID:892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5580 -ip 5580
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3296 -ip 3296
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3972 -ip 3972
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5220 -ip 5220
1⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
1⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24197.exe
1⤵
PID:2880
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15811.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15811.exe
  2⤵
  PID:5900
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 636
    3⤵
    - Program crash
    PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-20113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20113.exe
1⤵
PID:6532
- C:\Users\Admin\AppData\Local\Temp\Unicorn-30201.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-30201.exe
  2⤵
  PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-20113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20113.exe
1⤵
PID:6252
- C:\Users\Admin\AppData\Local\Temp\Unicorn-65011.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-65011.exe
  2⤵
  PID:488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5564 -ip 5564
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3952 -ip 3952
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5848 -ip 5848
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5752 -ip 5752
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 640
1⤵
- Program crash
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4488 -ip 4488
1⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-17159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17159.exe
1⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-39717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39717.exe
1⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-39717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39717.exe
1⤵
PID:2532
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26117.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26117.exe
  2⤵
  PID:1924
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-30523.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-30523.exe
    3⤵
    PID:8
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
      4⤵
      PID:3772
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
        5⤵
        
        PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-39717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39717.exe
1⤵
PID:3308
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15811.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15811.exe
  2⤵
  PID:7092
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-64949.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-64949.exe
    3⤵
    PID:6700
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 752
      4⤵
      PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2916 -ip 2916
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1568 -ip 1568
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2360 -ip 2360
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6076 -ip 6076
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5896 -ip 5896
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4560 -ip 4560
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5956 -ip 5956
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5876 -ip 5876
1⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-25157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25157.exe
1⤵
PID:6824
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26693.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26693.exe
  2⤵
  PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6528 -ip 6528
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 7044 -ip 7044
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3096 -ip 3096
1⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-55691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55691.exe
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7084 -ip 7084
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5184 -ip 5184
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7016 -ip 7016
1⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-9204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9204.exe
1⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-20065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20065.exe
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4212 -ip 4212
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6300 -ip 6300
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5768 -ip 5768
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5452 -ip 5452
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6944 -ip 6944
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-24149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24149.exe
1⤵
PID:3100
- C:\Users\Admin\AppData\Local\Temp\Unicorn-3942.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-3942.exe
  2⤵
  PID:3896
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-47435.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-47435.exe
    3⤵
    PID:2200
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
      4⤵
      PID:3180
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
        5⤵
        
        PID:7092
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 652
    3⤵
    - Program crash
    PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-24149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24149.exe
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5252 -ip 5252
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6276 -ip 6276
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5208 -ip 5208
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3224 -ip 3224
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5448 -ip 5448
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5992 -ip 5992
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6040 -ip 6040
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5296 -ip 5296
1⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1348 -ip 1348
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3356 -ip 3356
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4616 -ip 4616
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4908 -ip 4908
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5996 -ip 5996
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1436 -ip 1436
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6616 -ip 6616
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2908 -ip 2908
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6032 -ip 6032
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2836 -ip 2836
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6652 -ip 6652
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6096 -ip 6096
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6748 -ip 6748
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6304 -ip 6304
1⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-28809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28809.exe
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\Unicorn-63916.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-63916.exe
  2⤵
  PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6552 -ip 6552
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4896 -ip 4896
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4436 -ip 4436
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6880 -ip 6880
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3284 -ip 3284
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5152 -ip 5152
1⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-4497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4497.exe
1⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exe
1⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-17517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17517.exe
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4076 -ip 4076
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5328 -ip 5328
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4236 -ip 4236
1⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-48052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48052.exe
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5784 -ip 5784
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7132 -ip 7132
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 556 -ip 556
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3172 -ip 3172
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1132 -ip 1132
1⤵
PID:1320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1304 -ip 1304
1⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-56049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56049.exe
1⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-56049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56049.exe
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7132 -s 628
1⤵
- Program crash
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6932 -ip 6932
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1772 -ip 1772
1⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-15556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15556.exe
1⤵
PID:5740
- C:\Users\Admin\AppData\Local\Temp\Unicorn-33573.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-33573.exe
  2⤵
  PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-58535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58535.exe
1⤵
PID:6116
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exe
  2⤵
  PID:5972
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
    3⤵
    PID:6496
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58709.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-58709.exe
      4⤵
      PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
1⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4996 -ip 4996
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 7060 -ip 7060
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6112 -ip 6112
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1276 -ip 1276
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7136 -ip 7136
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3808 -ip 3808
1⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-52889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52889.exe
1⤵
PID:348
- C:\Users\Admin\AppData\Local\Temp\Unicorn-61176.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-61176.exe
  2⤵
  PID:2612
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
    3⤵
    PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1836 -ip 1836
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4912 -ip 4912
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4440 -ip 4440
1⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\Unicorn-48613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48613.exe
1⤵
PID:6172
- C:\Users\Admin\AppData\Local\Temp\Unicorn-7362.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-7362.exe
  2⤵
  PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-64949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64949.exe
1⤵
PID:3864
- C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
  2⤵
  PID:5344
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
    3⤵
    PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5468 -ip 5468
1⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-17887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17887.exe
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4492 -ip 4492
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3408 -ip 3408
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5136 -ip 5136
1⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-26439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26439.exe
1⤵
PID:6808
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
  2⤵
  PID:6620
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-45245.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-45245.exe
    3⤵
    PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-18271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18271.exe
1⤵
PID:5452
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
  2⤵
  PID:6044
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
    3⤵
    PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-16133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16133.exe
1⤵
PID:6676
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
  2⤵
  PID:5408
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-20945.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-20945.exe
    3⤵
    PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 436 -ip 436
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7128 -ip 7128
1⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exe
1⤵
PID:4244
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
  2⤵
  PID:5544
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
    3⤵
    PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5964 -ip 5964
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4640 -ip 4640
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6852 -ip 6852
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5132 -ip 5132
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3000 -ip 3000
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6772 -ip 6772
1⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-40035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40035.exe
1⤵
PID:5548
- C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
  2⤵
  PID:1072
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-6350.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-6350.exe
    3⤵
    PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5496 -ip 5496
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7164 -ip 7164
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4956 -ip 4956
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5608 -ip 5608
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5500 -ip 5500
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5504 -ip 5504
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2564 -ip 2564
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5408 -ip 5408
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3544 -ip 3544
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5160 -ip 5160
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6532 -ip 6532
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6252 -ip 6252
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-18223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18223.exe
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2880 -ip 2880
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3308 -ip 3308
1⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-7362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7362.exe
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6824 -ip 6824
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5332 -ip 5332
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4716 -ip 4716
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5732 -ip 5732
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3100 -ip 3100
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5820 -ip 5820
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 7148 -ip 7148
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2372 -ip 2372
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5172 -ip 5172
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7020 -ip 7020
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 724
1⤵
- Program crash
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3952 -ip 3952
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1980 -ip 1980
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5528 -ip 5528
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4952 -ip 4952
1⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe
1⤵
PID:5648
- C:\Users\Admin\AppData\Local\Temp\Unicorn-57894.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-57894.exe
  2⤵
  PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe
1⤵
PID:4596
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6555.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6555.exe
  2⤵
  PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5576 -ip 5576
1⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-42941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42941.exe
1⤵
PID:6484
- C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
  2⤵
  PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6724 -ip 6724
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6832 -ip 6832
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7016 -ip 7016
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6060 -ip 6060
1⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-14928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14928.exe
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe
  2⤵
  PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6860 -ip 6860
1⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-23097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23097.exe
1⤵
PID:5464
- C:\Users\Admin\AppData\Local\Temp\Unicorn-20549.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-20549.exe
  2⤵
  PID:6844
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28559.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28559.exe
    3⤵
    PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-4622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4622.exe
1⤵
PID:3584
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59251.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59251.exe
  2⤵
  PID:3972
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28559.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28559.exe
    3⤵
    PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5900 -ip 5900
1⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
1⤵
PID:5400
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  2⤵
  PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
1⤵
PID:6336
- C:\Users\Admin\AppData\Local\Temp\Unicorn-53989.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-53989.exe
  2⤵
  PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
1⤵
PID:5736
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  2⤵
  PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
1⤵
PID:3500
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  2⤵
  PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
1⤵
PID:7116
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
  2⤵
  PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
1⤵
PID:6888
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  2⤵
  PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
1⤵
PID:6744
- C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-4980.exe
  2⤵
  PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-25043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25043.exe
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 748
1⤵
- Program crash
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5008 -ip 5008
1⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-18821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18821.exe
1⤵
PID:6920
- C:\Users\Admin\AppData\Local\Temp\Unicorn-53989.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-53989.exe
  2⤵
  PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
1⤵
PID:5236
- C:\Users\Admin\AppData\Local\Temp\Unicorn-19179.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-19179.exe
  2⤵
  PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
1⤵
PID:4532
- C:\Users\Admin\AppData\Local\Temp\Unicorn-55756.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-55756.exe
  2⤵
  PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
1⤵
PID:5168
- C:\Users\Admin\AppData\Local\Temp\Unicorn-21317.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-21317.exe
  2⤵
  PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
1⤵
PID:6824
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
  2⤵
  PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
1⤵
PID:4576
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  2⤵
  PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
1⤵
PID:3172
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
  2⤵
  PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
1⤵
PID:3352
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  2⤵
  PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-10652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10652.exe
1⤵
PID:6740
- C:\Users\Admin\AppData\Local\Temp\Unicorn-53989.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-53989.exe
  2⤵
  PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59853.exe
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
  2⤵
  PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2236 -ip 2236
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3104 -ip 3104
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5252 -ip 5252
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7092 -ip 7092
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3220 -ip 3220
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1436 -ip 1436
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2892 -ip 2892
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 488 -ip 488
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3700 -ip 3700
1⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-25427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25427.exe
1⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-25427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25427.exe
1⤵
PID:7136
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9316.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9316.exe
  2⤵
  PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6088 -ip 6088
1⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-15120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15120.exe
1⤵
PID:5616
- C:\Users\Admin\AppData\Local\Temp\Unicorn-11454.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-11454.exe
  2⤵
  PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 6312 -ip 6312
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5988 -ip 5988
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3896 -ip 3896
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5800 -ip 5800
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4504 -ip 4504
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5748 -ip 5748
1⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-6905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6905.exe
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2096 -ip 2096
1⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-37631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37631.exe
1⤵
PID:5148
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60847.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60847.exe
  2⤵
  PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6712 -ip 6712
1⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exe
1⤵
PID:3544
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60847.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60847.exe
  2⤵
  PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5824 -ip 5824
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4156 -ip 4156
1⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-49692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49692.exe
1⤵
PID:4796
- C:\Users\Admin\AppData\Local\Temp\Unicorn-32643.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-32643.exe
  2⤵
  PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-49692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49692.exe
1⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-49692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49692.exe
1⤵
PID:4540
- C:\Users\Admin\AppData\Local\Temp\Unicorn-65507.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-65507.exe
  2⤵
  PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6464 -ip 6464
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3340 -ip 3340
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4424 -ip 4424
1⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-63890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63890.exe
1⤵
PID:648
- C:\Users\Admin\AppData\Local\Temp\Unicorn-32643.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-32643.exe
  2⤵
  PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5804 -ip 5804
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6596 -ip 6596
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 6092 -ip 6092
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6748 -ip 6748
1⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-39961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39961.exe
1⤵
PID:5484
- C:\Users\Admin\AppData\Local\Temp\Unicorn-65507.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-65507.exe
  2⤵
  PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6764 -ip 6764
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6956 -ip 6956
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6260 -ip 6260
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 404 -ip 404
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5300 -ip 5300
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5740 -ip 5740
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4212 -ip 4212
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3832 -ip 3832
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1084 -ip 1084
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4928 -ip 4928
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5968 -ip 5968
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6116 -ip 6116
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6700 -ip 6700
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6808 -ip 6808
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4288 -ip 4288
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4940 -ip 4940
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 876 -ip 876
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 8 -ip 8
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 452 -ip 452
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5452 -ip 5452
1⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-38097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38097.exe
1⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-3286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3286.exe
1⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-40043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40043.exe
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5844 -ip 5844
1⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
1⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-52295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52295.exe
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6812 -ip 6812
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3716 -ip 3716
1⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-31683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31683.exe
1⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-62409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62409.exe
1⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-27599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27599.exe
1⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-27599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27599.exe
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7064 -ip 7064
1⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-24091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24091.exe
1⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-7754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7754.exe
1⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-58901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58901.exe
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4000 -ip 4000
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2196 -ip 2196
1⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-45066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45066.exe
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6676 -ip 6676
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5796 -ip 5796
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4244 -ip 4244
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4064 -ip 4064
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2252 -ip 2252
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3864 -ip 3864
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5688 -ip 5688
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2404 -ip 2404
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6684 -ip 6684
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4236 -ip 4236
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5584 -ip 5584
1⤵
PID:3296

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

Unicorn-1046.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-1046.exe
Size 184KB
SHA256 bbae277a96d097d408adff9e4052b029a0376d56d6eebaf7626c8046162d64fb
MD5 91e5a51262b57a06b90551fcd44aeadf
SHA1 030dcc0d6d7fd369e2d0c553fff2f1be11feb7b9
SHA512 e78e32ebad23394147472132277ac7e25bbfbcb7ebe1bbc5406033552959800eeb3770be6f4dfe42b1d661e7c3c917ccbe117081410aab4d5ff817aa11db3959
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR25zewChl5hj5nizpz6:FKA3ExoQ7JOrdHtWe4YLROpChlnViFm
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13173.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13173.exe
Size 184KB
SHA256 24ba2bf9a2b381632ab20692c093c60d8273d5689d47ab6049c26817c7c6f8f7
MD5 e8046b5efbe1096e9de91a1966e36121
SHA1 b23b9097d92b63a05e6615e99c0ee65eb8aaaf45
SHA512 625e3b5e42b47c30f50a40cb3c19b5175eb4dfa82cd52bc472173dd17096cd1f4dce046f2e2bf1f8d247b4b0395bd2d1cf27bc3f1ed2a270d32f3c68230a8796
SSDEEP 1536:l7P/6yZAu3Txo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewLhl5hj5nizpv6:FKA3TxoQ7JOrdHtWe4YLRxpLhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13298.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exe
Size 184KB
SHA256 85bc72d911dd8c8742ed500222ae42fa7adbc8793e7ba96dde7b46f7bf5dcdb4
MD5 55c035403a73cdae80d2fa5713b1c7ad
SHA1 eb07a211932393a2d1ac3bc21bdb075c22930de2
SHA512 c6e0d6b990ff6954a077c59fde1e05fafe0bb3f61ec1974bdb454051dce38fada28ef9de6c81157f829846119fae237af0a7793e92a1aae70d9f79b09944631a
SSDEEP 1536:l7P/6yZAu3sxo4xWtJOAlqwMH2IyvZclxmdtxYLR2+zewhhl5hj5nizpv6:FKA3sxoQ4JOrdHtWe4YLRxphhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13412.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13412.exe
Size 184KB
SHA256 86558709dfe169ea67c505ee8e2c0833e9f2a9e22a44830d2841145e47ec8565
MD5 d6f5cbea2419ddfbe2aedc4a7ccd9261
SHA1 dbf06c45247721f1c709d65489d46c379498a3a9
SHA512 b768ac8cf5d901a964d1356f89f5d94708ec7032bde21f50ff11cdf7dc1d46889c502bfa31d0b90b236cde301f6e48f7599e28c632963019e803642eceeac544
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewthl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLRxpthlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13578.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13578.exe
Size 184KB
SHA256 ea629bf0e03b048e9e0ad4fdfdf7f96294fbfb9547a725f366c38a0ed6b6044c
MD5 e17367056c422bbaf771aa77ed072d10
SHA1 7bdf405a95c01b90579410a61945fe9cdb5404b0
SHA512 b0cf3d7d006f98baa185b0c47432d43ea7bcd799ee54e939dcd55f3edc7ff988c83dce92ccb8cb0fa9993c3810b276a2035b12c3ab7a90dac2dca2ad81a6cca8
SSDEEP 1536:l7P/6yZAu3Oxo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewLhl5hj5nizpv6:FKA3OxoQ7JOrdHtWe4YLRxpLhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13744.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13744.exe
Size 184KB
SHA256 07ce5ef0b811de016b52eeb4b08243b4a049dbfd13b32858618a7ae13520fd12
MD5 07539873f3b7938cd6fdbab03c87eae0
SHA1 719d9ee2f619cb94bf7bad3a31146a5a55abcb3e
SHA512 b90622af17cb23d7e5821e2a97603b9d2fb554d3841fca30b430a8bbad1a61ab11043bf6ded3ce0dfef30b2e3a419f74bb95c5773d35856ab0a7507a153ba145
SSDEEP 1536:l7P/6yZAu3cxo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewzhl5hj5nizpv6:FKA3cxoQ7JOrdHtWe4YLRxpzhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-13915.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-13915.exe
Size 184KB
SHA256 28753a2d2a9397d21fe6324aa1eb4813ec122c2fa688aff36a430dcdc3f54bfa
MD5 d4609485960e07b0009a1d49ea3b1b7d
SHA1 fd4af4688a27a3b68ac6d07140e12cf03e7d7c9c
SHA512 79988ec362609b2945083c1af01987f87fb45e7be6387358534f39aa59fee3920fa3a25acf07028c0c8fdb32a188af77f36ba2c05d0a347642267d5190fded2f
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izew1hl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLRVp1hlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-1506.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-1506.exe
Size 184KB
SHA256 1a52423c6383a4834c997a09808e6ec7443d2111501044747dd2a772000073ae
MD5 e3c922fe0d9928d749f72ac696cde511
SHA1 ae9feb40cfa1781e7d4a499ba90acdfa568084c6
SHA512 ba10d25792c5ab3d5bbedacbb3a326452f2f716eaa73f6f3acf7f35f90d9ba0606c373f6b3c92304bf3fe4099b4bf32d806f3e0f90485475c92d09532d73c043
SSDEEP 1536:F7Zv/6sZAu3Oxo4x1tfOACvwMH2IyvZclxmdtxYLa2+Aew4tl5hj5nizpv3:l0q3OxoQ7fO7dHtWe4YLaGp4tlnViFf
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-1793.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-1793.exe
Size 184KB
SHA256 931833952ab479c9a50a27c55b864949fe00687a6cb569a7c167f5a067da6a81
MD5 4457badf7b7d9eee863d274b91f788e3
SHA1 f66f89b340bc40e02862841cc33921db0cb7955b
SHA512 2d6993f9d984296e3d3e1128620077edfe0cc86c9f3738a693d9a7075932e19e8d214acf779efa433e4c9c36a6d1e294a963ce4786861ecc381db6a6ea1cdbfd
SSDEEP 1536:l7P/6yZAu3Txo4x1tJOAlqwMH2IyvZclxmdtxYLR2dzewL1l5hj5nizpv6:FKA3TxoQ7JOrdHtWe4YLRipL1lnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-20267.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-20267.exe
Size 184KB
SHA256 221c33f1d512c6283b28b6179a97ed59d979e41d523b7def3e4182a0cc7decf7
MD5 c96d98a57e510ed954fc94c4873bc730
SHA1 0f7c469d49ffa16d40487f15321819bed05258a1
SHA512 d685961c1d9ab5b40c99c2f258e473a15629ad156c254b35b340b2361931d768803c1ecb9b85b0a4cb5edfb19a3b0f2e0cfc075a2a9371d4b5dfc8aed8eff387
SSDEEP 1536:l7P/6yZAu3Oxo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewqhl5hj5nizpv6:FKA3OxoQ7JOrdHtWe4YLRxpqhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-21659.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-21659.exe
Size 184KB
SHA256 defa65a33eef9e379eec8bab3d575f3c8a0f65c0274bc8c40ac6cc8608a33767
MD5 b3bdb7d7fa89d33e4d9b76bab5f29c01
SHA1 f166039e292089826a89bb18905e1ade493a6cea
SHA512 47e626e9dabb7a365cb52ff5113b90a89fb8ed06f947c6c8c7ff430b130ec53c1d0cc125cf74d634e9271db910c2a4ea70dbc7d15491b20c39e9e2c8e6932d53
SSDEEP 1536:l7P/6yZAu3Txo4x1tJOA4qwMH2IyvZclxmdtxYLR2+zewo1l5hj5nizpv6:FKA3TxoQ7JOIdHtWe4YLRxpo1lnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-23655.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-23655.exe
Size 184KB
SHA256 ee59ffa76acfb9571da7e6101a4e7f7b8ba5e62dde8a08450f9b63c61eeff145
MD5 258611156ba64a985d921e5433a5e18f
SHA1 a7ce2b09d4592fa5b326523b38b417b966ea353a
SHA512 c42928601ed05837597870855c142cca2c395a4b1242ae3bfe6692571a6bd58ebbaa20055b0636aa17426c8b2c6ef312da250c9e2aaabf18de2e14c69b94250f
SSDEEP 1536:t7Zv/6sZAu3Oxobx1tfOACvwMo2IyvZclxmdtxYLa2+Aewjtl5hj5nizpv6:d0q3OxoF7fO7dotWe4YLaGpjtlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-24627.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-24627.exe
Size 184KB
SHA256 bfbb8382be9fe6a750c4a3e191ed527a6dd7a4824c6497aaea4db89eb8dad649
MD5 a132e18212996624d19c1ba6820e9682
SHA1 503c783e0ac56f4cdaf96f1e17119cb67a967841
SHA512 5f0da1675f11287030183130a7471dfa68d7c269dd92fcbf970f2797282e05b403a45c407b6bd9b7fec2d1d29c9916c639abf3f452464eca30a9fd9512ade172
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH1IyvZclxmdtxYLR2izew1hl5hj5nizpv6:FKA3ExoQ7JOrdHCWe4YLRVp1hlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-26895.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-26895.exe
Size 184KB
SHA256 969b43a03f7c5c9fbf05a161cd51fc2f52fc5de8e5aba3f22e05f427a915e156
MD5 0ab49c69d6b992619494122f83a5c4ca
SHA1 eeb224c8e4275862a0e9310610e1a577fc2e2405
SHA512 e5e1d9cd4df8cdbc4d4f17562bedead38de29f3b5936a3a0ec64d03559de17bdd8325c406efbf97db725ae4e348ea9f59ce39df46ca0abbe5bc1f18d889bb0b3
SSDEEP 1536:l7P/6yZAu3Oxo4x1tJOAlqwMH2IyvZclzmdtxYLR2+zewqhl5hj5nizpv6:FKA3OxoQ7JOrdHtWemYLRxpqhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-31965.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-31965.exe
Size 184KB
SHA256 86e02895fe4b519e633debc2b0e2a5eaa64a80d1601f91b92239876793cffb2d
MD5 283e7a1e2b7bc374ba89b24f8fd98534
SHA1 add6dd176aaf66071cee6c2a90aaa5bebc2722dc
SHA512 d5ab710026775d6e3a5a2ecbd78b50002b1c72b3bba3aa54f992a7ce91854c16dfabafe24aaf8feaa17f84716c8a051212320df6fe04c40699f725b4e147528f
SSDEEP 1536:l7P/6yZAu3Oxo4x1tJOACqwMH2IyvZclxmdtxYLa2+zewLhl5hj5nizpv6:FKA3OxoQ7JO+dHtWe4YLaxpLhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-32795.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-32795.exe
Size 184KB
SHA256 f7bfc2667d70bca2fe6c72ff12530568ba04a6064831f15272dcf655b5e6c8a3
MD5 fb8e8556783fa61bd7714e4542dbc370
SHA1 98f658eb0e88593bb0b33699ec2be3e5f220f516
SHA512 2592f669a6168c09579524b97f49fbed07840c913548e7f0da01ae69c254e985c2d561c4c59d2cf0844778144255563ecfa373cb3113e36bf7ea11469deace90
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR25zewChl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLROpChlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-33039.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-33039.exe
Size 184KB
SHA256 3ebd842b3ae0fa0b7c9ab68d8aa4f5249583c6c0014b029d6bd470676a0a731e
MD5 835cda679ca2e99b2a6e85f6c2cbe097
SHA1 3f874dd562844082704b7c89596b06edc143867d
SHA512 c0cc4e1fb924e677da96844021566ff4ebf25d48d6e1184ed576b8714d6a2a683d115be75743c2e0d3f8c1d6175d338ab6da2bd6bff8185c9cc8fae17e859a70
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izewthl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLRVpthlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-33759.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-33759.exe
Size 184KB
SHA256 284d86e9a6b692049d77a8e7a35ff545ba1487c43eba5a019991f181813cb474
MD5 dc60c0fd7d4f34c8e8086789656f6501
SHA1 b9ae3ea57a75eb6094e090ed7ec5870b718d08eb
SHA512 d594598fe6a2e2fb41b7f28756675da3f00a1abfc96093cab079b64dc5a6a7eaec90371ac55612cd94a97776888c8674cbf62c59426f1dd116e5fccdddfbbb95
SSDEEP 1536:l7P/6yZAu3Txo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewL1l5hj5nizpv6:FKA3TxoQ7JOrdHtWe4YLRxpL1lnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-35151.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-35151.exe
Size 184KB
SHA256 7a62c0430d0aa4d2dbbc11c1cd6da08f2faa96a9d7e587bdb2711e93b218189a
MD5 089951bf6c58e348f7edc91926e02f1a
SHA1 c5e10842e8bfc7f45b0b80983df8b905e8cdcf92
SHA512 1f8fab3f4b110f1696ac78d16d46666c4356b5143601f79ea00534df0d925f3cb1b48c57263252b1d3c51d9c69dab151fa92642a51c6061ad9892a577a34d385
SSDEEP 1536:l7P/6yZAu3Exo4xWtJOAlqwMH2IyvZclxmdtxYLR2+zew5hl5hj5nizpv6:FKA3ExoQ4JOrdHtWe4YLRxp5hlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-35411.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-35411.exe
Size 184KB
SHA256 48533a6ecc089683cb09041c95f8fa86c7a0e77190e0dca5a2343213c445ca0c
MD5 4659145132baac7e1e91ebb9e429f313
SHA1 46aaebdb9d7d95545607543c7016d66e192792f1
SHA512 44d89e91884efe1175a0b65bd9f0428e333abcc9a028baabe441181d996de7cd4f54a202df2fc03d90e67b6e66501a1f78ffa3d6b587968b989236a828df7050
SSDEEP 1536:m7b/6eZAu3Exo4x1tJOAlqwMHvIyvZclxmdtxYLR2izewVhl5hj5nizpv6:w2M3ExoQ7JOrdHQWe4YLRVpVhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-37803.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-37803.exe
Size 184KB
SHA256 b8af8e4d1194d2d3d0a32992c0878b12ab50350ecbeed1d5b3d7e07494b06711
MD5 7dd96a3c0e1bd3339fe486763ac67c51
SHA1 8e53f313fbf603eb89370d7e0f36fccbe64d4baf
SHA512 536bab8e9acaeb3b5dff92e51f5e684e8bd43652c0dc24554b0d2091f312e6ce791d5bfbd0a2ff485de4a679dddec9c8a8abbade166312d1499a7ca9c4e07e46
SSDEEP 1536:l7P/6yZAu3Exo4xWtJOAlqwMH2IyvZclxmdtxYLr2+zewmhl5hj5nizpv6:FKA3ExoQ4JOrdHtWe4YLrxpmhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-39235.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-39235.exe
Size 184KB
SHA256 5106e80505e31ce742bb68809751befeb236843eb5b2b7e0f17a330bec284b8b
MD5 5e898de0476c432e5a7ef5ac4f8c7f03
SHA1 f62fc1704c9d74194721f9715a18baeba888246a
SHA512 06c90429e742ae34a00c9f1e6cd9f212306c1a0f6de32f33621d9007ca9f306bb6f9e899bdb804c4a67b72fa0580aa3bce92fed324bac460e6fb22b337f41518
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izewChl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLRVpChlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-40133.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-40133.exe
Size 184KB
SHA256 f0bf3a9e17e9e7a6797c7b8b5755d10333c40c6e7aab9051e352411f81a11dfa
MD5 dc18b78d0a1ec584b40e673e56f0d8d0
SHA1 38d99afec47b495456028a9c2a42ce5887e526b5
SHA512 8a7988a6e0b858370d2e4a975ae80f194f5b9953e8a1f4cc8a5ff06f9d7402820f1a3d34575a7fed557ecb1adcd2d5a48b486079e1d545428c083afb64a9c015
SSDEEP 1536:l7P/6yZAu3cxo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zew0hl5hj5nizpv6:FKA3cxoQ7JOrdHtWe4YLRxp0hlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-42633.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
Size 184KB
SHA256 98075fed009f04a085427a9ed57d76dda8e4fba0707f163316e35f5f11befe8b
MD5 68d7a10483dbb77ab41a633eb9c15521
SHA1 53292397f2255e1146fe5e896618be18742651e0
SHA512 cc7050ed4edc357383a1a6039b742da30b97b5393f6b371c8fb85dcb0733ed15f8b5923a8ee7f7842368b14833cf1f70e03c4919c650bb50696817693ae0c36f
SSDEEP 1536:l7b/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izewChl5hj5nizpv6:F2A3ExoQ7JOrdHtWe4YLRVpChlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-48813.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-48813.exe
Size 184KB
SHA256 c89759760f2174d4c82c2124f9e1e5154ef1c702c51fe8b450405b9a2155964a
MD5 425bb5344873dc6782eeb986b87ac899
SHA1 479c895c2eaa40173cd480e67c0801ce07e4226d
SHA512 88ecf29dd9f9f7bd17d51011ff67cb63a2415a266ae40d9b59231b43e4cc3a3bfe4a4e051418f6b5592c0225f4a49b47ceb0a89238a78626bfdf565bffc4e581
SSDEEP 1536:47P/6yZAp3Lxo4x1tJOACqwMfIyvZclJmd+xYLc2+zewIhl5hj5nizpvt:WKv3LxoQ7JO+dgWexYLcxpIhlnViF1
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-50261.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-50261.exe
Size 184KB
SHA256 879d1dc61360cb5e7b5c8b86114fb18549c7ee520fc70720bd2e5d6bd906820d
MD5 50f6ee645e1f48962a0bff73e7946622
SHA1 2f30a9591bfa855db3d47d553eed21943922b54f
SHA512 a27281143f0c5900d061f793a8723bd4c96e3c2389b4d681db32b3cadb272fe544fd356416ace67d353ff2621341c48f1cf64780594c7d5511aafc4ced542348
SSDEEP 1536:G7Ps6yZAu3Exohx1t2OAlRwMH1IyvZclXmdt/YLRsAzLwBhl5hj5nizpvA:QXA3ExoH72OEdHCWeMYLRVEBhlnViFI
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-51082.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-51082.exe
Size 184KB
SHA256 7639a8be0808fe2ba25b86bc17724047fa7ba90d6a572dcf152edae64abb924e
MD5 7f09e8b54a14794b70395d3abb6a5d4d
SHA1 f400347f882fea8bc98da5c35c494b77c589c290
SHA512 964ad762c9e01ede43f98a98af6df6cb381e65f3e5aa87e7ee4dfa0ed739c7a7e48d13d5adf486598608c2c546480abd4582fdee83e2d1bb3300050e22cd70bb
SSDEEP 1536:l7P/6yZAu3Exo4xWtJOAlqwMH2IyvZclxmdtxYLR2+zewthl5hj5nizpv6:FKA3ExoQ4JOrdHtWe4YLRxpthlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-52193.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-52193.exe
Size 184KB
SHA256 727f786a8b5552e1c5e1b130cf16bcba299fe92f05ad74fbe899f0e4f1ee7daf
MD5 c7d480851c38d3b750f3f9ce860825e4
SHA1 87ff3de6c92531fdd89196de926c17531e57595e
SHA512 02b9ed3da7880f80b269a200ea1ea1b31c5ed16e36f9ed21ef125aaea045d7ea096e34e730a060f3d1661feec690d43ebbd12e6ecd89039448496eb403cfdc3e
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izewnhl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLRVpnhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-52748.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe
Size 184KB
SHA256 4b1132c3eb9f92cc40c909fbe94454e1683cd501e1521fe7fd5bbc0d8e741002
MD5 d3281c2f8e43fc9b9ca7b891da6c64d6
SHA1 fe0ba7c2c98697706eb5a236da6127f375d6bad2
SHA512 0fc340e7ec356130e7597261b7e478e31e3b9fbdac61e6d6f24b90daf3dbe375da06e0ac7d26e9b1c0d43ae2edaefb5d6b51f7cfab317c0e74b6f9e8b35e54a9
SSDEEP 1536:l7P/6yZAu3Exo4x1t/OAlqwMH2IyvZclxmdtxYLR2izew1hl5hj5nizpv6:FKA3ExoQ7/OrdHtWe4YLRVp1hlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-5410.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-5410.exe
Size 184KB
SHA256 8a3f0ccec1f79aea16d71241dc7e8c48dd8f90931cbf4f5855a20bd853257913
MD5 2e15e16a7370542f14ae8f6590f46be9
SHA1 60bad04f187cc099d2c146042adc3e41bdc7accc
SHA512 beb72d3451452d7b87874f2a6c9afa79d271fc569cb7ad833e88a5639eb638ad848d2d5e15c8af79e8cfbd7bf86963795b06ab717e20a8846e0378e378e307ad
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izewthl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLRVpthlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-55332.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-55332.exe
Size 184KB
SHA256 9186f68cb9ea616def70e5fb3b17099b42784cbc57333c981ec2513c5a17ee40
MD5 0b90663f8eb831ec62e5f8efe9893f7c
SHA1 7b2ef0446c22329f5c9274065193f8aba0e079c3
SHA512 a069f3f107926ac388d89c471aa8d0313724c98c7eabec8e4b3302a6c6dbd05933e19383dce6d436c54e5608256afda30310c7680004a2ca0580092440b00465
SSDEEP 1536:l7P/6yZAu3Oxo4x1tJOACqwMH2IyvZclxmdtxYLR2+zewLhl5hj5nizpv6:FKA3OxoQ7JO+dHtWe4YLRxpLhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-5758.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-5758.exe
Size 184KB
SHA256 19946c1b3db2b9881464c5703f81891f006dda29ba5d34ff82d35c7609d128d7
MD5 174c986234302d24c40b144e5312c019
SHA1 21a9dcb45151b6a4000269bc6a1e179691e7c935
SHA512 f1e63c8ccc008cc49cd0deeb0e81e9b83fd271dab472c5b47fb061d19c849f30ee086a01f0d37a12a3968cbb6258814b3155a5e1701672374e417493be939b39
SSDEEP 1536:+7P/6yZAb3Exo4xWtJOAlpwMH2IyvZclxmdtxYLR2+zewbhl5hj5nizpv6:YKt3ExoQ4JOQdHtWe4YLRxpbhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-58465.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-58465.exe
Size 184KB
SHA256 7560a6496248a62c4684d0236afb44d12bdab8eaa9231fbb1a326095435d43ad
MD5 48ac76a0a33af25ec6f8d0283d88557a
SHA1 663c8e106b25f2548482631fbe8f496d3c04a996
SHA512 d604623c5ca14f7696547011275131c1d08be9950ca0ae61557828b64aa273a284aa1fd2df68463fc43a18f222b9eb9a06294c218f0e158222121cf9af11718b
SSDEEP 1536:p7Zv/6sZAu3Oxo4x1tfOACvwMH2IyvZclxmdtxYLa2+Aewytl5hj5nizpvP:h0q3OxoQ7fO7dHtWe4YLaGpytlnViFn
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-5862.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-5862.exe
Size 184KB
SHA256 c3a7595d39541bf746aab93d8c3f4eb59bccaf170815370bc9e216b791c4e5eb
MD5 c4c02374e364b5713b625d0147d0ecb3
SHA1 cb552d3093eed8ae26e58b58c0fa26a87064686d
SHA512 03a58c5c3489d52c2867b865b9f04bef03087ae9755636971683bea7b5039f15d8db492075eecfb5bc33cd849d4602ada013c47d6c4c86e49f9fe90917b29109
SSDEEP 1536:E7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izewzKl5hj5nizpvD:qKA3ExoQ7JOrdHtWe4YLRVpzKlnViFb
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-59437.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-59437.exe
Size 184KB
SHA256 bdeed10edf5560e8e3837f7ea0bdc73ca553a7be6e674dedc82a9f7875b5d1ee
MD5 7f4a49115b6f8de5365e3122a91182f7
SHA1 2783ec6c903f1b220aeaab6b6615bab2f3727eb9
SHA512 03136b5886af9e21e872a3a5afbd61b7563c9bb57b94d322741b49d331790e3427fb4dae41960fef31f81c267063a88210734de4bde0875b6a4cd926917e1bd1
SSDEEP 1536:l7P/6yZAu3Exo4xWtJOAlqwMH2IyvZclxmdtxYLR2+zewhhl5hj5nizpv6:FKA3ExoQ4JOrdHtWe4YLRxphhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-61575.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-61575.exe
Size 184KB
SHA256 c60e09bfdc7d900e1620fc3b509bba2d3c3901741625bf03f3e063b452750ca8
MD5 f6a6f74fca8f360dcc10f155b9b57b28
SHA1 b9fbd117e79ce6345582622c0ffd35db6ba87211
SHA512 6a0cb9061a9132cc932013c6a95e07997a223517aeb226913ad749864cdfcb49f14f217390ff9558fb8092d2e789b69bbea1c65d54bd23f7619767ab6f71c64c
SSDEEP 1536:l7P/6yZAu3Txo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewo1l5hj5nizpv6:FKA3TxoQ7JOrdHtWe4YLRxpo1lnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-61793.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-61793.exe
Size 184KB
SHA256 404a3eb64c394224076b49fdf8e0b7ca74ab04af07021bae86f31667587cb3b8
MD5 3bfbff79bf409f4875c82f69a6623f1f
SHA1 935decbbd6cecb584a2cfedb8a3f305682548239
SHA512 ee6bc8c5c666a4dbc18dedb55657559a526ddbd6dcf7c1f7e913a44f85846a59d1f65f5cf4be92dfe2a224fa955da12909c2fe09c22ae25b6ba9e5745d473c63
SSDEEP 1536:l7P/6yZAu3Oxo4x1tJOAlqwMH2IyvZclxmdtxYLR2+zewzhl5hj5nizpv6:FKA3OxoQ7JOrdHtWe4YLRxpzhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-63125.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-63125.exe
Size 184KB
SHA256 acf6c1fa544c823c65af8dcf468aba1391bbf1a9b371cf5a1132290da68cc157
MD5 c23b2597bb755f642cea4a1c7485c14b
SHA1 453b494ba404afeed535ed18e808af45729a9264
SHA512 5afc99eea11d2c660b41eb93b98b898abbbd408eb0068d9a337070ce672a9fba5bf0a2d8a2792f374f5cf406c9c6e261f211e26ca797279816536ab3cfb123b7
SSDEEP 1536:C7PM6yZAu3/Yo4x1vSOACqwMqIyvZcFxmdtxYLR2+zewzhl5hj5nizpvE:kXA3/YoQRSO+dJWeYYLRxpzhlnViFs
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-677.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-677.exe
Size 184KB
SHA256 62810addbfa8902df65a9a08034a84bc73946189f82e339e8f13266d59acf806
MD5 1eb03bf4c225ea6c65d619d8d8c2cdc6
SHA1 c5f0d599753b6b325dc4a14aa121dc5af25c5bf3
SHA512 50bf2e6ff7f50c05487ab726a5875e3c9eaa6529c0c31e1a0aab4f0f0ac084023eb38db37624e6fb9082339ea0fea3e0c554eb85fb87b478b7b9bf7e07cfe615
SSDEEP 1536:l7P/6yZAu3Exo4xWtJOAlqwMH2IyvZclxmdtxYLr2+zewthl5hj5nizpv6:FKA3ExoQ4JOrdHtWe4YLrxpthlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-7076.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-7076.exe
Size 184KB
SHA256 b3c1739a949201bace5a93f4d97ee150aaa45dac4721de9098b1a97d81445c1b
MD5 c94b805cfe44967213dbde65b98bec36
SHA1 d1314fb082cbe0a169949277243cfec8a0f45374
SHA512 d5c7b5a3eb8cf2f59cd2600c7d8f74b4d3bb589d8f50d633ea2229d12daa57c620ce6b8f16b159292d599d5b221d7f236acaf574855790382440f6b2194d03e5
SSDEEP 1536:w7P/6yZAu3Exo4x1tJOAlqwMH1IyvZclxmdtxYLR2izew1hl5hj5nizpv6:+KA3ExoQ7JOrdHCWe4YLRVp1hlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Unicorn-8845.exe

Path C:\Users\Admin\AppData\Local\Temp\Unicorn-8845.exe
Size 184KB
SHA256 37b3eab02eaccb4d5d0651ed2b33872f4332fef17e87424839397da351d85e0a
MD5 10f59826aac65f8ae44a2441ec8e0073
SHA1 d5f5a38d6b0ddb27b657e58bce4b5e9119ad0482
SHA512 de54096ee792e356947238622970d32a61c9961692743c4f83c2742f1f6eca122c5999df60a3f7e810eac4a94f697e949179c48d01ad7fb5544b84fcb5109272
SSDEEP 1536:l7P/6yZAu3Exo4x1tJOAlqwMH2IyvZclxmdtxYLR2izewmhl5hj5nizpv6:FKA3ExoQ7JOrdHtWe4YLRVpmhlnViFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads