7d180b897b47b85b30d8afb9e399c1c6bbffce66a58999b537439351d29e5bcc

Analysis

max time kernel
150s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
07/06/2024, 01:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe
Size

184KB
MD5

2ce06e00b8c1421ca524dba78c017d70
SHA1

e3984fc39b99c5b8966ac089fd5c5c3aa999584f
SHA256

7d180b897b47b85b30d8afb9e399c1c6bbffce66a58999b537439351d29e5bcc
SHA512

83cde5ff46711b7b1ce65cbbb2827b73211ce5a9316eed21eec6ccd4ebd82c14859c1930ddab1a12b5af4fcc42dffa3cae33dcdadeb116502b2bfa492d4efad9
SSDEEP

3072:HlFBQtoTFJOGdHtWe6i2RzsCMlnViF7n3:HlWo+SHtv2NsCMlnViF7

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 16 IoCs

pid	Process
4172	Unicorn-31852.exe
1712	Unicorn-14187.exe
2216	Unicorn-39573.exe
3048	Unicorn-42255.exe
4416	Unicorn-33231.exe
4080	Unicorn-30962.exe
5016	Unicorn-15566.exe
1520	Unicorn-13298.exe
5116	Unicorn-64300.exe
4884	Unicorn-11762.exe
1308	Unicorn-14606.exe
740	Unicorn-61039.exe
2896	Unicorn-13291.exe
4624	Unicorn-58963.exe
1552	Unicorn-686.exe
1420	Unicorn-13685.exe

Program crash 36 IoCs

pid	pid_target	Process	procid_target
3296	4848	WerFault.exe	82
1056	4172	WerFault.exe	90
3780	2216	WerFault.exe	97
540	1712	WerFault.exe	96
4568	3048	WerFault.exe	104
3540	4416	WerFault.exe	105
5100	4080	WerFault.exe	106
2192	5016	WerFault.exe	109
1388	1520	WerFault.exe	110
3380	5116	WerFault.exe	111
3592	1308	WerFault.exe	113
4312	4884	WerFault.exe	112
2052	740	WerFault.exe	118
1972	4624	WerFault.exe	120
1184	2896	WerFault.exe	119
60	1420	WerFault.exe	122
2268	916	WerFault.exe	123
2376	3596	WerFault.exe	125
4416	436	WerFault.exe	171
5144	3796	WerFault.exe	132
5440	1692	WerFault.exe	135
5364	3616	WerFault.exe	160
5380	2604	WerFault.exe	196
5508	4428	WerFault.exe	211
5532	1312	WerFault.exe	207
3252	4112	WerFault.exe	218
540	5660	WerFault.exe
6720	4804	WerFault.exe
4384	6900	WerFault.exe
3616	3460	WerFault.exe
3576	6476	WerFault.exe
6080	7028	WerFault.exe	1193
3956	3644	WerFault.exe	427
1304	6032	WerFault.exe	1221
6988	5336	WerFault.exe
6136	4852	WerFault.exe

Suspicious use of SetWindowsHookEx 16 IoCs

pid	Process
4848	2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe
4172	Unicorn-31852.exe
1712	Unicorn-14187.exe
2216	Unicorn-39573.exe
3048	Unicorn-42255.exe
4416	Unicorn-33231.exe
4080	Unicorn-30962.exe
5016	Unicorn-15566.exe
1520	Unicorn-13298.exe
5116	Unicorn-64300.exe
4884	Unicorn-11762.exe
1308	Unicorn-14606.exe
740	Unicorn-61039.exe
4624	Unicorn-58963.exe
2896	Unicorn-13291.exe
1552	Unicorn-686.exe

Suspicious use of WriteProcessMemory 51 IoCs

description	pid	Process	procid_target
PID 4848 wrote to memory of 4172	4848	2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe	90
PID 4848 wrote to memory of 4172	4848	2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe	90
PID 4848 wrote to memory of 4172	4848	2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe	90
PID 4172 wrote to memory of 1712	4172	Unicorn-31852.exe	96
PID 4172 wrote to memory of 1712	4172	Unicorn-31852.exe	96
PID 4172 wrote to memory of 1712	4172	Unicorn-31852.exe	96
PID 4848 wrote to memory of 2216	4848	2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe	97
PID 4848 wrote to memory of 2216	4848	2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe	97
PID 4848 wrote to memory of 2216	4848	2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe	97
PID 2216 wrote to memory of 3048	2216	Unicorn-39573.exe	104
PID 2216 wrote to memory of 3048	2216	Unicorn-39573.exe	104
PID 2216 wrote to memory of 3048	2216	Unicorn-39573.exe	104
PID 1712 wrote to memory of 4416	1712	Unicorn-14187.exe	105
PID 1712 wrote to memory of 4416	1712	Unicorn-14187.exe	105
PID 1712 wrote to memory of 4416	1712	Unicorn-14187.exe	105
PID 4172 wrote to memory of 4080	4172	Unicorn-31852.exe	106
PID 4172 wrote to memory of 4080	4172	Unicorn-31852.exe	106
PID 4172 wrote to memory of 4080	4172	Unicorn-31852.exe	106
PID 3048 wrote to memory of 5016	3048	Unicorn-42255.exe	109
PID 3048 wrote to memory of 5016	3048	Unicorn-42255.exe	109
PID 3048 wrote to memory of 5016	3048	Unicorn-42255.exe	109
PID 2216 wrote to memory of 1520	2216	Unicorn-39573.exe	110
PID 2216 wrote to memory of 1520	2216	Unicorn-39573.exe	110
PID 2216 wrote to memory of 1520	2216	Unicorn-39573.exe	110
PID 4416 wrote to memory of 5116	4416	Unicorn-33231.exe	111
PID 4416 wrote to memory of 5116	4416	Unicorn-33231.exe	111
PID 4416 wrote to memory of 5116	4416	Unicorn-33231.exe	111
PID 1712 wrote to memory of 4884	1712	Unicorn-14187.exe	112
PID 1712 wrote to memory of 4884	1712	Unicorn-14187.exe	112
PID 1712 wrote to memory of 4884	1712	Unicorn-14187.exe	112
PID 4080 wrote to memory of 1308	4080	Unicorn-30962.exe	113
PID 4080 wrote to memory of 1308	4080	Unicorn-30962.exe	113
PID 4080 wrote to memory of 1308	4080	Unicorn-30962.exe	113
PID 5016 wrote to memory of 740	5016	Unicorn-15566.exe	118
PID 5016 wrote to memory of 740	5016	Unicorn-15566.exe	118
PID 5016 wrote to memory of 740	5016	Unicorn-15566.exe	118
PID 1520 wrote to memory of 2896	1520	Unicorn-13298.exe	119
PID 1520 wrote to memory of 2896	1520	Unicorn-13298.exe	119
PID 1520 wrote to memory of 2896	1520	Unicorn-13298.exe	119
PID 3048 wrote to memory of 4624	3048	Unicorn-42255.exe	120
PID 3048 wrote to memory of 4624	3048	Unicorn-42255.exe	120
PID 3048 wrote to memory of 4624	3048	Unicorn-42255.exe	120
PID 5116 wrote to memory of 1552	5116	Unicorn-64300.exe	121
PID 5116 wrote to memory of 1552	5116	Unicorn-64300.exe	121
PID 5116 wrote to memory of 1552	5116	Unicorn-64300.exe	121
PID 4416 wrote to memory of 1420	4416	Unicorn-33231.exe	122
PID 4416 wrote to memory of 1420	4416	Unicorn-33231.exe	122
PID 4416 wrote to memory of 1420	4416	Unicorn-33231.exe	122
PID 4884 wrote to memory of 916	4884	Unicorn-11762.exe	123
PID 4884 wrote to memory of 916	4884	Unicorn-11762.exe	123
PID 4884 wrote to memory of 916	4884	Unicorn-11762.exe	123

C:\Users\Admin\AppData\Local\Temp\2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2ce06e00b8c1421ca524dba78c017d70_NeikiAnalytics.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4848
- C:\Users\Admin\AppData\Local\Temp\Unicorn-31852.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-31852.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4172
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-14187.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-14187.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:1712
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33231.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-33231.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:4416
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-64300.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64300.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:5116
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-686.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-686.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38767.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38767.exe
        7⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17839.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17839.exe
        8⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53228.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53228.exe
        9⤵
        
        PID:3680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25682.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25682.exe
        8⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63702.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63702.exe
        7⤵
        
        PID:3352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36015.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36015.exe
        8⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43573.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43573.exe
        8⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40975.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40975.exe
        9⤵
        
        PID:3236
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-16597.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16597.exe
        6⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20911.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20911.exe
        7⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exe
        8⤵
        
        PID:5412
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 740
        6⤵
        Program crash
        
        PID:3380
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13685.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13685.exe
        5⤵
        Executes dropped EXE
        
        PID:1420
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe
        6⤵
        
        PID:4644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20911.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20911.exe
        7⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10197.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10197.exe
        7⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47404.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47404.exe
        8⤵
        
        PID:6076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
        9⤵
        
        PID:5900
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-19026.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19026.exe
        6⤵
        
        PID:368
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 712
        6⤵
        Program crash
        
        PID:60
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4416 -s 760
        5⤵
        Program crash
        
        PID:3540
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11762.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-11762.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:4884
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-30671.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30671.exe
        5⤵
        
        PID:916
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-21388.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21388.exe
        6⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6027.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6027.exe
        7⤵
        
        PID:1364
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-2005.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2005.exe
        6⤵
        
        PID:2712
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 752
        6⤵
        Program crash
        
        PID:2268
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-17173.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17173.exe
        5⤵
        
        PID:4936
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-21871.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21871.exe
        6⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29871.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29871.exe
        7⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 724
        8⤵
        Program crash
        
        PID:5508
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-18578.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18578.exe
        6⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
        7⤵
        
        PID:4020
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 720
        5⤵
        Program crash
        
        PID:4312
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 740
      4⤵
      Program crash
      PID:540
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-30962.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-30962.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:4080
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14606.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-14606.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:1308
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63919.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63919.exe
        5⤵
        
        PID:3712
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-946.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-946.exe
        5⤵
        
        PID:4760
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-65459.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65459.exe
        6⤵
        
        PID:2604
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 728
        7⤵
        Program crash
        
        PID:5380
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 748
        5⤵
        Program crash
        
        PID:3592
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-44246.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-44246.exe
      4⤵
      PID:3596
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exe
        5⤵
        
        PID:452
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-6219.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6219.exe
        6⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29295.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29295.exe
        7⤵
        
        PID:1312
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 660
        8⤵
        Program crash
        
        PID:5532
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34677.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34677.exe
        5⤵
        
        PID:436
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 436 -s 720
        6⤵
        Program crash
        
        PID:4416
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 724
        5⤵
        Program crash
        
        PID:2376
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 720
      4⤵
      Program crash
      PID:5100
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 724
    3⤵
    - Program crash
    PID:1056
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39573.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39573.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:2216
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-42255.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-42255.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-15566.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-15566.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:5016
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:740
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe
        6⤵
        
        PID:3796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46380.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46380.exe
        7⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25740.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25740.exe
        8⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8267.exe
        9⤵
        
        PID:4112
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 752
        10⤵
        Program crash
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39314.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39314.exe
        7⤵
        
        PID:3328
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48911.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48911.exe
        8⤵
        
        PID:4980
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 736
        7⤵
        Program crash
        
        PID:5144
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
        6⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59180.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59180.exe
        7⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46031.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46031.exe
        8⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22895.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22895.exe
        9⤵
        
        PID:4404
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40745.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40745.exe
        10⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50419.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50419.exe
        8⤵
        
        PID:4164
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 724
        6⤵
        Program crash
        
        PID:2052
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11698.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11698.exe
        5⤵
        
        PID:3996
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-44268.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44268.exe
        6⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33711.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33711.exe
        7⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63820.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63820.exe
        8⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34482.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34482.exe
        9⤵
        
        PID:3052
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 752
        5⤵
        Program crash
        
        PID:2192
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58963.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-58963.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:4624
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-45487.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45487.exe
        5⤵
        
        PID:3192
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-19567.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19567.exe
        6⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54572.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54572.exe
        7⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9554.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9554.exe
        7⤵
        
        PID:5512
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 748
        7⤵
        Program crash
        
        PID:5364
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-17298.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17298.exe
        5⤵
        
        PID:2644
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-41650.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41650.exe
        6⤵
        
        PID:5668
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 720
        5⤵
        Program crash
        
        PID:1972
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 756
      4⤵
      Program crash
      PID:4568
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13291.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-13291.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:2896
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
        5⤵
        
        PID:2724
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-28015.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28015.exe
        6⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49196.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49196.exe
        7⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64982.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64982.exe
        7⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27311.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27311.exe
        8⤵
        
        PID:2008
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16530.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16530.exe
        5⤵
        
        PID:4476
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 728
        5⤵
        Program crash
        
        PID:1184
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9970.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-9970.exe
      4⤵
      PID:1692
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19375.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19375.exe
        5⤵
        
        PID:836
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-54572.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54572.exe
        6⤵
        
        PID:2884
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16149.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16149.exe
        5⤵
        
        PID:740
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 724
        5⤵
        Program crash
        
        PID:5440
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 724
      4⤵
      Program crash
      PID:1388
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 736
    3⤵
    - Program crash
    PID:3780
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 736
  2⤵
  - Program crash
  PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4848 -ip 4848
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4172 -ip 4172
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2216 -ip 2216
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1712 -ip 1712
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3048 -ip 3048
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4416 -ip 4416
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4080 -ip 4080
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5016 -ip 5016
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1520 -ip 1520
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5116 -ip 5116
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4884 -ip 4884
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1308 -ip 1308
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 740 -ip 740
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4624 -ip 4624
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1552 -ip 1552
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 916 -ip 916
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3596 -ip 3596
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 436 -ip 436
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 2724 -ip 2724
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4644 -ip 4644
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4936 -ip 4936
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3168 -ip 3168
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 452 -ip 452
1⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-35087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35087.exe
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3532 -ip 3532
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 976 -ip 976
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2160 -ip 2160
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 836 -ip 836
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2644 -ip 2644
1⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe
1⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-27311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27311.exe
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1364 -ip 1364
1⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-35308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35308.exe
1⤵
PID:6048
- C:\Users\Admin\AppData\Local\Temp\Unicorn-1160.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-1160.exe
  2⤵
  PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2176 -ip 2176
1⤵
PID:712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4020 -ip 4020
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3352 -ip 3352
1⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-50902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50902.exe
1⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-58188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58188.exe
1⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-40975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40975.exe
1⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-58956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58956.exe
1⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
1⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
1⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-13035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13035.exe
1⤵
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-13035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13035.exe
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2604 -ip 2604
1⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-9013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9013.exe
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4428 -ip 4428
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4112 -ip 4112
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1312 -ip 1312
1⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-10734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10734.exe
1⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2280 -ip 2280
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5512 -ip 5512
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1604 -ip 1604
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4276 -ip 4276
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5720 -ip 5720
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 228 -ip 228
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5696 -ip 5696
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5668 -ip 5668
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4432 -ip 4432
1⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-23308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23308.exe
1⤵
PID:5736
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exe
  2⤵
  PID:5784
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-44230.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-44230.exe
    3⤵
    PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2884 -ip 2884
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4980 -ip 4980
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3328 -ip 3328
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5428 -ip 5428
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3320 -ip 3320
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 716
1⤵
- Program crash
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4952 -ip 4952
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3576 -ip 3576
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2792 -ip 2792
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 740 -ip 740
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5184 -ip 5184
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5468 -ip 5468
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4412 -ip 4412
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3584 -ip 3584
1⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-64262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64262.exe
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5024 -ip 5024
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5748 -ip 5748
1⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-24486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24486.exe
1⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-22950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22950.exe
1⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-8232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8232.exe
1⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-19110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19110.exe
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1428 -ip 1428
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5164 -ip 5164
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6048 -ip 6048
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5728 -ip 5728
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6040 -ip 6040
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3280 -ip 3280
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5576 -ip 5576
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4720 -ip 4720
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5932 -ip 5932
1⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-7781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7781.exe
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3796 -ip 3796
1⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-35942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35942.exe
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5936 -ip 5936
1⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-59590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59590.exe
1⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-62470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62470.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6052 -ip 6052
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5776 -ip 5776
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5592 -ip 5592
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6388 -ip 6388
1⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-2060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2060.exe
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3956 -ip 3956
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1388 -ip 1388
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3392 -ip 3392
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5548 -ip 5548
1⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-27017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27017.exe
1⤵
PID:6892
- C:\Users\Admin\AppData\Local\Temp\Unicorn-1608.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-1608.exe
  2⤵
  PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-14188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14188.exe
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1812 -ip 1812
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6380 -ip 6380
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6552 -ip 6552
1⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-14728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14728.exe
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7128 -ip 7128
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6152 -ip 6152
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6320 -ip 6320
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2384 -ip 2384
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6716 -ip 6716
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6372 -ip 6372
1⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-35209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35209.exe
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6284 -ip 6284
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2300 -ip 2300
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6668 -ip 6668
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5796 -ip 5796
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6528 -ip 6528
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 644
1⤵
- Program crash
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-8037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8037.exe
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5324 -ip 5324
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6580 -ip 6580
1⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-12168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12168.exe
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\Unicorn-47465.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-47465.exe
  2⤵
  PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-165.exe
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5128 -ip 5128
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1064 -ip 1064
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3184 -ip 3184
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2348 -ip 2348
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3136 -ip 3136
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5744 -ip 5744
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6616 -ip 6616
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6200 -ip 6200
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7028 -ip 7028
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6972 -ip 6972
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3380 -ip 3380
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5852 -ip 5852
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6936 -ip 6936
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1308 -ip 1308
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3696 -ip 3696
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 1612 -ip 1612
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5652 -ip 5652
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5140 -ip 5140
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6880 -ip 6880
1⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-22406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22406.exe
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1496 -ip 1496
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7148 -ip 7148
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3168 -ip 3168
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3960 -ip 3960
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 396 -ip 396
1⤵
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-16780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16780.exe
1⤵
PID:6060
- C:\Users\Admin\AppData\Local\Temp\Unicorn-4940.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-4940.exe
  2⤵
  PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-61254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61254.exe
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6048 -ip 6048
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5828 -ip 5828
1⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-30502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30502.exe
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1692 -ip 1692
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5884 -ip 5884
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2928 -ip 2928
1⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-30121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30121.exe
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3592 -ip 3592
1⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-1288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1288.exe
1⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-57609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57609.exe
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1680 -ip 1680
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2456 -ip 2456
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5452 -ip 5452
1⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-7557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7557.exe
1⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-40422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40422.exe
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2452 -ip 2452
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4456 -ip 4456
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5292 -ip 5292
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6612 -ip 6612
1⤵
PID:928

C:\Users\Admin\AppData\Local\Temp\Unicorn-10152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10152.exe
1⤵
PID:3168
- C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
  2⤵
  PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-58694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58694.exe
1⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-51590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51590.exe
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6024 -ip 6024
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2496 -ip 2496
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3208 -ip 3208
1⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-23049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23049.exe
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6828 -ip 6828
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1008 -ip 1008
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6000 -ip 6000
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6444 -ip 6444
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2604 -ip 2604
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6436 -ip 6436
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6380 -ip 6380
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6324 -ip 6324
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1272 -ip 1272
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4396 -ip 4396
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6708 -ip 6708
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1332 -ip 1332
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6876 -ip 6876
1⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5188 -ip 5188
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6492 -ip 6492
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6544 -ip 6544
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6976 -ip 6976
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6260 -ip 6260
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3052 -ip 3052
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4260 -ip 4260
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 432 -ip 432
1⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-19750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19750.exe
1⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-51078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51078.exe
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39398.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39398.exe
  2⤵
  PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-25801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25801.exe
1⤵
PID:5252
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58155.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58155.exe
  2⤵
  PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1312 -ip 1312
1⤵
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6900 -s 612
1⤵
- Program crash
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1804 -ip 1804
1⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-22537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22537.exe
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2292 -ip 2292
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2152 -ip 2152
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5232 -ip 5232
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6484 -ip 6484
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 3596 -ip 3596
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2204 -ip 2204
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3796 -ip 3796
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5332 -ip 5332
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7076 -ip 7076
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6988 -ip 6988
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4284 -ip 4284
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5224 -ip 5224
1⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe
1⤵
PID:3364
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62411.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62411.exe
  2⤵
  PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-14981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14981.exe
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5336 -ip 5336
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6480 -ip 6480
1⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-21609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21609.exe
1⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-42470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42470.exe
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 668 -ip 668
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5968 -ip 5968
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3124 -ip 3124
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6004 -ip 6004
1⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
1⤵
PID:7028
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 7028 -s 740
  2⤵
  - Program crash
  PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3168 -ip 3168
1⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-62514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62514.exe
1⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-47979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47979.exe
1⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-7434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7434.exe
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3608 -ip 3608
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1596 -ip 1596
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7124 -ip 7124
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 736
1⤵
- Program crash
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4052 -ip 4052
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1752 -ip 1752
1⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-49832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49832.exe
1⤵
PID:6032
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 628
  2⤵
  - Program crash
  PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4032 -ip 4032
1⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-37829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37829.exe
1⤵
PID:4008
- C:\Users\Admin\AppData\Local\Temp\Unicorn-55954.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-55954.exe
  2⤵
  PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5400 -ip 5400
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5680 -ip 5680
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4712 -ip 4712
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5988 -ip 5988
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4852 -ip 4852
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5060 -ip 5060
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3956 -ip 3956
1⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exe
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7056 -ip 7056
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 7084 -ip 7084
1⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-45611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45611.exe
1⤵
PID:3088
- C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
  2⤵
  PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4396 -ip 4396
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1372 -ip 1372
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 368 -ip 368
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5248 -ip 5248
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1080 -ip 1080
1⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-30251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30251.exe
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8196.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8196.exe
  2⤵
  PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4020 -ip 4020
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6600 -ip 6600
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2192 -ip 2192
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6088 -ip 6088
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6760 -ip 6760
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6348 -ip 6348
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6040 -ip 6040
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4792 -ip 4792
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2912 -ip 2912
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6848 -ip 6848
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6596 -ip 6596
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4380 -ip 4380
1⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-18539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18539.exe
1⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-9322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9322.exe
1⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-60552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60552.exe
1⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-55954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55954.exe
1⤵
PID:6880
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exe
  2⤵
  PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6476 -s 660
1⤵
- Program crash
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
1⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-23272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23272.exe
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6172 -ip 6172
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7148 -ip 7148
1⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-26344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26344.exe
1⤵
PID:6108
- C:\Users\Admin\AppData\Local\Temp\Unicorn-57416.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-57416.exe
  2⤵
  PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6512 -ip 6512
1⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-29358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29358.exe
1⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-62799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62799.exe
1⤵
PID:1360
- C:\Users\Admin\AppData\Local\Temp\Unicorn-21998.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-21998.exe
  2⤵
  PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 660
1⤵
- Program crash
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-15217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15217.exe
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6276 -ip 6276
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2252 -ip 2252
1⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exe
1⤵
PID:6156
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39598.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39598.exe
  2⤵
  PID:976
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
    3⤵
    PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5592 -ip 5592
1⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-40305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40305.exe
1⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-3207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3207.exe
1⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-20238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20238.exe
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5168 -ip 5168
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 376 -ip 376
1⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
1⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exe
1⤵
PID:6004
- C:\Users\Admin\AppData\Local\Temp\Unicorn-30440.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-30440.exe
  2⤵
  PID:2912
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-54696.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-54696.exe
    3⤵
    PID:4472
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34283.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-34283.exe
      4⤵
      PID:3772
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-54984.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54984.exe
        5⤵
        
        PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 7120 -ip 7120
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5396 -ip 5396
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2884 -ip 2884
1⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-7758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7758.exe
1⤵
PID:6080
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51307.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51307.exe
  2⤵
  PID:7076
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28616.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28616.exe
    3⤵
    PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-46290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46290.exe
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5480 -ip 5480
1⤵
PID:976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4652 -ip 4652
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1424 -ip 1424
1⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-45704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45704.exe
1⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-10919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10919.exe
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1800 -ip 1800
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5004 -ip 5004
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2896 -ip 2896
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6960 -ip 6960
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7060 -ip 7060
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4864 -ip 4864
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 728
1⤵
- Program crash
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6068 -ip 6068
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2008 -ip 2008
1⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-61576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61576.exe
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6880 -ip 6880
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3532 -ip 3532
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5316 -ip 5316
1⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-15079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15079.exe
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1680 -ip 1680
1⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-33227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33227.exe
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5804 -ip 5804
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4188 -ip 4188
1⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-29422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29422.exe
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5152 -ip 5152
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4220 -ip 4220
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4284 -ip 4284
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6360 -ip 6360
1⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-58411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58411.exe
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3168 -ip 3168
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1784 -ip 1784
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 928 -ip 928
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6736 -ip 6736
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 872 -ip 872
1⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-12490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12490.exe
1⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-63720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63720.exe
1⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
1⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
1⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
1⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3460 -ip 3460
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5224 -ip 5224
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5772 -ip 5772
1⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-1966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1966.exe
1⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-1966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1966.exe
1⤵
PID:3764
- C:\Users\Admin\AppData\Local\Temp\Unicorn-41195.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-41195.exe
  2⤵
  PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 392 -ip 392
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2076 -ip 2076
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2248 -ip 2248
1⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2480 -ip 2480
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4384 -ip 4384
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5112 -ip 5112
1⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64203.exe
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3520 -ip 3520
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6852 -ip 6852
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7108 -ip 7108
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6400 -ip 6400
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4440 -ip 4440
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 636
1⤵
- Program crash
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5296 -ip 5296
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3060 -ip 3060
1⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-50859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50859.exe
1⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-50859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50859.exe
1⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35784.exe
1⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-6951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6951.exe
1⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-807.exe
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1000 -ip 1000
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4164 -ip 4164
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6096 -ip 6096
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6512 -ip 6512
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4980 -ip 4980
1⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-63563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63563.exe
1⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-5639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5639.exe
1⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-22251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22251.exe
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6396 -ip 6396
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6784 -ip 6784
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3340 -ip 3340
1⤵
PID:180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2088 -ip 2088
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6644 -ip 6644
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6324 -ip 6324
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6384 -ip 6384
1⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-61480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61480.exe
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 712 -ip 712
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6368 -ip 6368
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1812 -ip 1812
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5348 -ip 5348
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4008 -ip 4008
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4404 -ip 4404
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1184 -ip 1184
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6656 -ip 6656
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4496 -ip 4496
1⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63883.exe
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5436 -ip 5436
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6572 -ip 6572
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2604 -ip 2604
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3596 -ip 3596
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3928 -ip 3928
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5820 -ip 5820
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1416 -ip 1416
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5340 -ip 5340
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6600 -ip 6600
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5288 -ip 5288
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6460 -ip 6460
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6008 -ip 6008
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2824 -ip 2824
1⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-29800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29800.exe
1⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-4522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4522.exe
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5756 -ip 5756
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7164 -ip 7164
1⤵
PID:2164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11698.exe

Filesize
184KB

MD5
ebdb00fc119eae9431ce5c397d216179

SHA1
038b62f328a988ff381748297dc7603cff0489cc

SHA256
a5319e0a86f47c6da09b86f93eae5295d03da23aff346b35aa0c749d4c33f71c

SHA512
bcd53603d270d4384553c30d7a541e7727311ea470a5364370ae7454312bbec7649b38914b87da48b24fc78255faf79c2935e745585caca1c2e277be3499d472

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11762.exe

Filesize
184KB

MD5
6c49ff38837e47458ff89d7cde48462c

SHA1
22169ade89a95454a222cf50a9d96183c157a162

SHA256
ee5c8b94cce208e752c0d1d9159e5abec7140027fa96f6800b2e8d7433bc0d2c

SHA512
f66ed3bc585636c245471d95cb46670278cdd3313f30d591443a27b47579326f61e21e2488eb84fd3cd265b2fe944b627113bbb2a84d85ac266586cc52e62041

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13291.exe

Filesize
184KB

MD5
693568e7517a597ab130bdc1f623983f

SHA1
70ca38f6c0a625948619296aaebc7d56c64902f9

SHA256
356d07bbd3b4c965f95299c22c1d40e0b76347c2acebafdb5d61bce8f49f4789

SHA512
7b29637e77380b30c1e91911c4fc05a1597d54cd0cfb39f6992f4499ec948614a5beecc5822a1b451d1f6e35da45546a5ada8875449a30d64dcd43e7ac32bf47

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exe

Filesize
184KB

MD5
45bcd9d4a85c866be9202f817977badd

SHA1
d7ab2bf5d53ce01d4cd08bc6fd9fa19e2c6d3a15

SHA256
2d0473fe2a42d70d439469ab516a4c0c4974c49dfc1228db8963e7e2af5db25f

SHA512
160934a9a8ca98ea7d013a28ce686f3dadc5277a9993f0e90424447cb6c06983ea03ea338d3ead68ab9dd1932f1d3c2f046737a92d0658ec0eb77769d1148004

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13685.exe

Filesize
184KB

MD5
2a3461cde2264a130b8b6d52d8bc7e26

SHA1
d001baada7fd0f5596b617aa350194db4c3834dd

SHA256
56065da48bbe1f9b1cd6b83abbf7367829e89fbe7475ff6dedb44a04b4f8c8af

SHA512
ae296e03235eee63e3ba2c710d3e14b954b748bf2ea7432244844e31ddec403f7864bf3ad287f3f7f574e20e86da7bd7c85ab2560d9b98a3452d258371887d63

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14187.exe

Filesize
184KB

MD5
7c2c83304757b497b337d910c1756944

SHA1
5c47eba4b4d6c194030c961c96e4a78c76cd566d

SHA256
0c803d43964e57f3c0af7fd2dd153d6f66d5d95305fbc7bd52d52fc7ddff32c2

SHA512
20fd46e713c4dd157ed0abe81c2f0e2ae25c731791e80a437e11f946a6654d02c412a083337084e581b9131c5ffa692fa85e5bad37f42edba26994c7edba1d99

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14606.exe

Filesize
184KB

MD5
87bea59563ff01fd5af876bb8e602a52

SHA1
557e29514d6fbb39efa9a164e06f0e50ffe52315

SHA256
5378adb04a1cef1636669defdb9e7f9e165f36ef4b11214268a6d5791c8345ab

SHA512
7d58b92784590953c442d4c365dd1d2d0381f70b2626b5b6b2348f436990ef3878ad480f2ca3f775bcfcf3b0f75529a7c2274c6bdca6befc33297ee10082f0ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15566.exe

Filesize
184KB

MD5
4d1fec30d6a94356688281aa853d9d34

SHA1
7e6a28d48bba5f9369c12b15df44eeebe25095dd

SHA256
d5ce086410229c0da56fe9815b3b4fc17650a39d4c8b05a077220472fad3d93d

SHA512
ddea52c748392c17caaba55787fea105a071609c888ab56dd9e8a8c578f3ab72e4acb63006aa68bdf48eb1e189be7966ab2d8d7b1f4c7b9a7dc21a4b72c2b4f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16597.exe

Filesize
128KB

MD5
393513ad14b3a0bdca6a4b6dd0282c01

SHA1
520e75eee47869bd23cc4d8e3173eca64c5a85c0

SHA256
2ce7e90c980fc9f5858181863371dcb267f690f5e198c07f31d694ce82b1e297

SHA512
5baf0a24e0d9e880bfa335293ba0c2d72ddba65ccfc130d521ac100270a71d12609511ca78d5d5849c1346cca3d793b0e9bfd5fb8a4fd2d7366ba736a3da3645

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16597.exe

Filesize
184KB

MD5
a039aa4b54dddac473c6c334e6930809

SHA1
5ceedf45596b5c3d1fcff71530b47cb7b28c9699

SHA256
4c50aa1a1b421f3e5db625e05a32208d554c1bd75897587897dc3a6b830e8fac

SHA512
c7f3619370e444173019d1fd9c73d2c71cca3d2a5160636b3a3010d7d4241143b1daeb88f020869092bfdc9045876ef19bbfafcdb8099967268c2542de1c654d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17173.exe

Filesize
184KB

MD5
7b4ce3384556da7ab0e86e52454abd8e

SHA1
1545fb06ecf7fa8cd93ccaa1bdb7bfc85ceb8e40

SHA256
f7d9154f2d3bc012da229cf6b57ccbc837f06c48fafb4a8617728e15621387ec

SHA512
290044e0424f23813f04711ae0e17f681dfe5f94da48da3facc801f5339239c9b3781bc2723c854237adad35f975b6703d91ee248202ec576fd105123c9740dd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21388.exe

Filesize
184KB

MD5
bbd81aeff336aa35ff8696b86fe8c833

SHA1
2e773b77ef6aceae0f8e329c1aa190562979ca73

SHA256
30f8b2af1fb2b2330dd089105feb8f3109984e3dd85059a969ed533119a2a430

SHA512
1835b103f8f4027b5f3c09f97c3733de1ab76da87478a7d5499b2ae248aa83844dce591511c19108675192aef0e376784038786607b7d0003bac6015fcf1dd23

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30671.exe

Filesize
184KB

MD5
6df5b083f07eaf28bc86014c6fa479fe

SHA1
14ec20716399fd29e03b5d0df40753d9df5204d4

SHA256
0c2d49180de4458a53b8aff89f44f41a3fb49913499d80d2eb4263bd907b4021

SHA512
85c73b51ade2ecbaa03ec749a86fccd6aaef646e4a75f6b83b043964bf74a976065575d0b73dca4eb0f9a9676767a47e707981d1495dcebbbe3b90a3bee7ab02

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30962.exe

Filesize
184KB

MD5
b479593dd5d5120a45972b96e8fed503

SHA1
a504e7b0517128faa6e30dd18d6dfaf234d7d82a

SHA256
3b81318de141a50d3586cafb9a72c258a966e8e074d92b9ee4a1cb4ac9ea3a5d

SHA512
698fb2c4310c985377b2e8b06b16199787ce26abc2cce27bcce83cb84972457dfc894ad6645fd0dd7e03107ba36c2d9d4b6e6d682e02d6dd6ed4311f8fcb38e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31852.exe

Filesize
184KB

MD5
a134df8271eda096fbbc6b07aae2d326

SHA1
febf8a7eba8df0515bb3177abe43f950004b0ac4

SHA256
d698ce316147238d7b89d77072eacaa7f0d23a224aed3ef90d2883373f282cd1

SHA512
1489a9f63d4aca5997563f43a4b47763a1b4146b3b74eeaf68678390be39900ca0326b65291e36f984ffc8a0dc77d36979bebd461f1cfb3ec992a17ce56e63ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33231.exe

Filesize
184KB

MD5
5361b202a3975792657bf8b536ac080e

SHA1
bd6f3de1d830403a39f1aeb4c2b70398475246cb

SHA256
9551e1ad009a3913b605cf318e80244a09747182628de3dfd92a45164cdfb4fa

SHA512
40660eb0aa8594aeab08725f09487981a45ddccb135b20bffb3b0aa5c3c41fcd9f95132990628a482a8e6be592daf48ed2f7dadfdda90dfe92a431b57703c813

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe

Filesize
184KB

MD5
40973264b4abb382ff9e1816289da07b

SHA1
30fae16e74815936aaabfdc6b0bc96e0e25ebda9

SHA256
c1bec3fc27787ffd3297eef25361819a785b86a6b6b6d3aaa38c3446827f5f01

SHA512
81efa2b56f87a20c6a6ffaa3e3440d31d2a4a01788bfb36d976e445119f5af3b043a42883b128d1ca32eff9f39d25dc2b0ba1cd2e03d98ef173a0a22b5bcee78

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exe

Filesize
184KB

MD5
48894f0ff1651476dbb304873b9ba16d

SHA1
6327582aad138910a02669ea2e5aa7f0ab9c062f

SHA256
5976ab6c1ba6ed6976d9dd9ec52b43e0b30ceee19dcdfa9306ad1529f0a7d77c

SHA512
c0defd848161f0f60a7ba5b177d67f0d70b969a2f584a8bd8b3ecf08fae6431a2ccc021ba7d72cf74fcd6a3bc906bf47936d45c877fb9c2fea7d9e71d06d7286

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38767.exe

Filesize
184KB

MD5
1e40e560ecf7d6ba2215518bf2527777

SHA1
f48b521b235125516eabaa41b94542340c66a2ae

SHA256
64d214b1246e5b422cebfa5310d0865600dbe46614b9b524a5d37a2a660e7ea3

SHA512
8e2cc1e4f2a707f78a5185c8d9332a9cd92b3e1e984ea4cc79bd2b834650949f17382a30a3535769e202f16c028b95f21f7a54dec6a74c46cf51dc6c3dfccfa9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39573.exe

Filesize
184KB

MD5
70b157f5febcb52efccdce42baa9b9df

SHA1
5f7fa982ca3c26aebad35282ab3a29ea5f44f040

SHA256
bd98904842b7c95a13ada272f5535e3e6fa0d0d033253458d3bf25f7d6c0d55f

SHA512
80754361f4425e08e5c17813c95b749d8230610e4b62e4635579dad9d07b418dee50eca3c792630c78135ca8dc89b6c66728e03df7cecbfc645ecaca3b4207f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42255.exe

Filesize
184KB

MD5
848c75969e6a760f936716e0840c937e

SHA1
b8eb90ea9631d4de2e224a52738cebb6afd40cfd

SHA256
85eaaa2b4edd33e55b100df25148e6562ff3f2a735e3cc02437da3fb32d69569

SHA512
ea5430e5bace04622842c6912c66ec2c6fdaeb4b7d4ae8538e26fa11389600a292276b78c6e49444b2c53f38d6127de8140d08076b2445d492cdb4e6b61e3bfa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44246.exe

Filesize
184KB

MD5
191874148bad1075aedda3c4d99642e5

SHA1
de512c886d7d953a08b6ca965d1024ef44a51361

SHA256
238868ae0270faae10a0a63766406972ff6e6e59a23082804ac854748e62a029

SHA512
eebab79f9565638dbe272e2c79302a65f726a427a43df3a27ad703e0e60a4098ee935c1e87dc326db77a1295045ab7e517690de9e20f39d4b9c939c3af6e7a89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45487.exe

Filesize
184KB

MD5
7e44c521a61a7ad5867868d0f4ac620e

SHA1
26b25f7f8b91489000319e9466e5499684065e70

SHA256
12ce1b96f005c33027d3b5226e6a32f978c62e253a3aafec98edf5f8678128cc

SHA512
313a044c5f6b6d250768436d9750c4ec07e1956b5b458ce6d35c798c8f67bd5500727ffc60644cbe030e0690717933f587af0eb857c8baf9b87cfe1181302e75

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45868.exe

Filesize
184KB

MD5
9dc0e3f0422d42e1f2797e53193511eb

SHA1
1c7897865469f93e2a42aa6fcbbb38563093d69c

SHA256
4fecc1932a62def843761f80f97b074571cd2d5fa7ca229ed33441fd22bd3bc9

SHA512
1f6bf934a490612483cb85a6d9fa7f6dda63f9e036123c906bd0e269ac192bbf1ae32eed9f7b0f30e7b4fdf41b1f6f0b8acc87792a925f1259541c91197b8de2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46380.exe

Filesize
184KB

MD5
3d51158d10b5536a49f0858b3b1582d7

SHA1
6c67a0954c8ef481f8ff67e1e785b79a834020e2

SHA256
00cc7c50f90b8baa54d4a51c6f510a04845d73de279f66df34478a3cca806266

SHA512
4cf99baba577d7de15be2b539917a3d45fd6ab525e9f93366c35210cbb9b6a5840b0e0030013d6c0f2a8c1d7996788596b1bb635d5be2d5f26491d5ff7e0d146

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe

Filesize
184KB

MD5
b9b5d0ec4a7bba2964057085fed180a1

SHA1
86422d76d4e6559d4e285943ff21488b05d36c48

SHA256
d29981c4c4b9e9d4326c5dbe32a7c1e9b226715f47025c9b224873436ea97467

SHA512
ecf28ffb1c474881677a4dce2b526e7c80a338f5253457167465ec365f43e2cebe3684d8cce970d9f32150bc2b7c1d90500082b24407972d61bda9a84dbb106c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58963.exe

Filesize
184KB

MD5
8b80a1dcd4a19383e02e32a9633eb481

SHA1
ca1d8e1ff543374403231cbe3cd0498eae99f797

SHA256
e2de6acbb0211620a36e2afef96e13401acb7bbd8414528a69b103a74d8dee87

SHA512
eca72f518d5d5471b9b6232efcf1ffc3b6b43d5e47ed9f48bc9ea7256da148ccb4a481cf5f106723d37cd38ba386a6f54c7bdfaefd72f373192c4bf85906bbaa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe

Filesize
184KB

MD5
2cddc37a7e4e9dab2c5ca2b04397ca62

SHA1
de1a6582c8a6ae5c289b817011caa61b0102b90e

SHA256
0550af85020f9dd5d0f02e2f26a4a11c905ba5806abea00a2cfeceb46e01c0ad

SHA512
949a64e848750b5b510742cb64e9cbeb5113ff87dacd79a05549bd41f35651ca8de654a1c69c27feabf3467e7394db8fd1bf7e3933489faaee3e3c1176fbc665

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63919.exe

Filesize
184KB

MD5
6b3bdf97691680a982b92b662b45f9d4

SHA1
bf7b913f96934321120bfca460becafba6cfb131

SHA256
16efaab07fb61e07ccdc111786f04993516f66719f2a382e50ce52ab7d16a89c

SHA512
a060c331429e8777e94d29a029a8586c183cd26c93688f8768c10549fbffe4dab04b81b3fca59b64babef997107b505f0b1c600c74c979387a018df95f11d0dd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe

Filesize
184KB

MD5
6924063b215999f0bab027c7173f8082

SHA1
10dc791a871a028c4035014a1777332aac6a5352

SHA256
7c2ec604380e78e019384de0d100f83c14362186498884ffd745d89c208ebe04

SHA512
0792d0a7038b51ae5e9948c8999c2d607c3aece668263fc0f6c2656f6b2f5b7c1eaa60f478b4a78656566476e4768f1283e92df3a1dafe62aee2e7837ac84600

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64300.exe

Filesize
184KB

MD5
8390238d6425d668e3780192edd1f7a5

SHA1
dcf7bd46f38a090a32aa817bb04d3d1afc2b1a1f

SHA256
d3e5ee638cf2343179441a09874ae14ca8c37985ede2928d3bae4b24ca86b690

SHA512
b01c7ca4a3264f8310ceeb5949408593bdf4f11abbda64264f1d35fb657b94fc91960b9a4ed764b9b5f6f4ed91a095b1817b7645b8912364b0f87d6d445eccba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-686.exe

Filesize
184KB

MD5
caa70eec38371cedb77d95d4316d14b3

SHA1
052c0ebacb80f0a46093bccab7cf42d760fdee63

SHA256
ec03433de7a62a9260a3df8e43a0729ce51f858c867854ac544a1b1ca36c6093

SHA512
3f166b6bc19de792c41b7ac124b9158d0596361f6bf30a467f2c49c431bdfc19b87517300ea4dff4081df7a58d2bbd08568d69ec2643413ee172063964bc2e27

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-946.exe

Filesize
184KB

MD5
bd75d140c7df4ed8ae8bc9fdb48c7488

SHA1
56fb8d2b172f5c3e1bdf8b4e1f3772fb3600b3ae

SHA256
76f5aae4becab6f5e4067ae9fd27e2ac899d658bef29b5f4f4376fb8833f8cab

SHA512
7cee241244a5acb204a2c45937d625d2e3282af1d29fd0bbb06718324e30972e55c0d8bff1daffd86c6cfa44c2e1a85b7e617c4269516a2649f9f6a2260ad4ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9970.exe

Filesize
184KB

MD5
ee513fa5133da48dfdd8b5799c80a3eb

SHA1
63081eacf2e3514d12e0b4a10901e27c2fded362

SHA256
b979d36e4557f19432dad23a7672e8c3434477a345eef93dbc9177a372e72691

SHA512
36bd26760b0fbd78da4bf68176e84094a606512feec0afeb3dd9b5f33cadc607849962b396133e87b47787e95287441ea445dccc75eefa2e4a400e4a47819a87

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads