b31418cea1b18c6b60d7cfb68f83daea4a7686ac37af24bbfc9b035f7a74b902

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
09/06/2024, 07:28

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe
Size

184KB
MD5

160af6b0fe955a0bd30625cdf567f0a0
SHA1

3840c7ee10577e0305a3d073c8d32299c0135fad
SHA256

b31418cea1b18c6b60d7cfb68f83daea4a7686ac37af24bbfc9b035f7a74b902
SHA512

851b4e1dee3015849950811622aabd7985dadc11afc5230fedac2cc6c51c4746f9a504fe557b0be9191563cf0e94865797139b805d43dc01d569509c8ac7c8bf
SSDEEP

1536:W7gY6jZAuDGxoOx1Q6sAlIwMc2Iy6ZclkmdXQQuR2VzQtThl5hj5nizpWS:Aa5DGxoKi6s5dctLeiQuRKeThlnViFh

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
3708	Unicorn-54136.exe
468	Unicorn-36944.exe
3236	Unicorn-25246.exe
2480	Unicorn-33384.exe
556	Unicorn-13518.exe
2944	Unicorn-58272.exe
4128	Unicorn-60680.exe
416	Unicorn-44344.exe
3200	Unicorn-24478.exe
1436	Unicorn-3311.exe
1104	Unicorn-41006.exe
720	Unicorn-3991.exe
3436	Unicorn-33518.exe
3704	Unicorn-60400.exe
2668	Unicorn-3031.exe
2276	Unicorn-27920.exe
4100	Unicorn-16222.exe
844	Unicorn-60592.exe
5084	Unicorn-48895.exe
1652	Unicorn-29560.exe
756	Unicorn-34198.exe
4048	Unicorn-62232.exe
2964	Unicorn-47048.exe
3204	Unicorn-30712.exe
5092	Unicorn-59855.exe
4624	Unicorn-59855.exe
2228	Unicorn-22736.exe
2968	Unicorn-14375.exe
2388	Unicorn-14375.exe
1368	Unicorn-55408.exe
4684	Unicorn-19398.exe
1696	Unicorn-19398.exe
4108	Unicorn-53400.exe
4524	Unicorn-17390.exe
3532	Unicorn-20920.exe
2576	Unicorn-4391.exe
5008	Unicorn-50063.exe
4996	Unicorn-46576.exe
4940	Unicorn-59767.exe
4452	Unicorn-40712.exe
3472	Unicorn-24376.exe
2308	Unicorn-48880.exe
4492	Unicorn-21038.exe
1012	Unicorn-65408.exe
1136	Unicorn-49072.exe
4872	Unicorn-49072.exe
1512	Unicorn-24760.exe
3096	Unicorn-4894.exe
4736	Unicorn-8231.exe
1524	Unicorn-37566.exe
5088	Unicorn-37566.exe
3464	Unicorn-41288.exe
5100	Unicorn-15159.exe
2024	Unicorn-64360.exe
1844	Unicorn-48024.exe
3196	Unicorn-61215.exe
3276	Unicorn-39088.exe
1852	Unicorn-27390.exe
3060	Unicorn-58112.exe
4840	Unicorn-41776.exe
920	Unicorn-24096.exe
1448	Unicorn-20566.exe
3516	Unicorn-12590.exe
3120	Unicorn-7951.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
4268	4720	WerFault.exe	80
3948	3708	WerFault.exe	86
3276	468	WerFault.exe	89
3716	3236	WerFault.exe	90
4464	2480	WerFault.exe	96
3076	556	WerFault.exe	95
1136	2944	WerFault.exe	97
1912	4128	WerFault.exe	102
3224	416	WerFault.exe	103
4168	1104	WerFault.exe	106
4400	3200	WerFault.exe	104
3716	1436	WerFault.exe	105
4500	720	WerFault.exe	111
2644	3436	WerFault.exe	112
3012	3704	WerFault.exe	113
1912	2668	WerFault.exe	114
4884	844	WerFault.exe	117
4844	4100	WerFault.exe	116
1308	1652	WerFault.exe	125
3224	4048	WerFault.exe	127
4360	756	WerFault.exe	126
2748	2964	WerFault.exe	128
4052	1696	WerFault.exe	136
3372	2968	WerFault.exe	133
1652	2388	WerFault.exe	134
2752	4524	WerFault.exe	149
3100	4108	WerFault.exe	147
4396	2576	WerFault.exe	151
4760	3532	WerFault.exe	150
1232	4996	WerFault.exe	153
3708	4452	WerFault.exe	155
5008	3472	WerFault.exe	156
2972	4492	WerFault.exe	158
5144	2308	WerFault.exe	157
5896	3464	WerFault.exe	167
5888	1012	WerFault.exe	159
5680	2024	WerFault.exe	176
5320	3516	WerFault.exe	193
7144	4840	WerFault.exe	190
7124	1536	WerFault.exe	234
7040	5092	WerFault.exe	240
5636	5792	WerFault.exe	318
6388	3116	WerFault.exe	354
5360	5588	WerFault.exe	340
6544	5908	WerFault.exe	358
5568	6324	WerFault.exe	438
4992	5480	WerFault.exe	361
2044	1472	WerFault.exe	554
4228	2016	WerFault.exe	581
6996	1700	WerFault.exe	596
3352	5460	WerFault.exe	608
6032	6864	WerFault.exe	619
3468	5836	WerFault.exe	587
7216	5180	WerFault.exe	638
7692	1968	WerFault.exe	659
8084	2892	WerFault.exe	667
8160	5192	WerFault.exe
8024	6140	WerFault.exe
5584	6900	WerFault.exe
3392	2660	WerFault.exe	632
4636	5132	WerFault.exe	606
4008	5556	WerFault.exe
8216	8200	WerFault.exe
5836	4768	WerFault.exe

Suspicious use of SetWindowsHookEx 64 IoCs

pid	Process
4720	160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe
3708	Unicorn-54136.exe
468	Unicorn-36944.exe
3236	Unicorn-25246.exe
556	Unicorn-13518.exe
2480	Unicorn-33384.exe
2944	Unicorn-58272.exe
4128	Unicorn-60680.exe
416	Unicorn-44344.exe
3200	Unicorn-24478.exe
1436	Unicorn-3311.exe
1104	Unicorn-41006.exe
720	Unicorn-3991.exe
3436	Unicorn-33518.exe
3704	Unicorn-60400.exe
2668	Unicorn-3031.exe
4100	Unicorn-16222.exe
2276	Unicorn-27920.exe
844	Unicorn-60592.exe
5084	Unicorn-48895.exe
1652	Unicorn-29560.exe
756	Unicorn-34198.exe
4048	Unicorn-62232.exe
2964	Unicorn-47048.exe
3204	Unicorn-30712.exe
5092	Unicorn-59855.exe
4624	Unicorn-59855.exe
2388	Unicorn-14375.exe
2968	Unicorn-14375.exe
4684	Unicorn-19398.exe
1368	Unicorn-55408.exe
2228	Unicorn-22736.exe
1696	Unicorn-19398.exe
4108	Unicorn-53400.exe
4524	Unicorn-17390.exe
3532	Unicorn-20920.exe
5008	Unicorn-50063.exe
2576	Unicorn-4391.exe
4996	Unicorn-46576.exe
4452	Unicorn-40712.exe
3472	Unicorn-24376.exe
2308	Unicorn-48880.exe
4492	Unicorn-21038.exe
1012	Unicorn-65408.exe
4872	Unicorn-49072.exe
1512	Unicorn-24760.exe
1136	Unicorn-49072.exe
3464	Unicorn-41288.exe
4736	Unicorn-8231.exe
1524	Unicorn-37566.exe
3096	Unicorn-4894.exe
5088	Unicorn-37566.exe
5100	Unicorn-15159.exe
2024	Unicorn-64360.exe
1844	Unicorn-48024.exe
3196	Unicorn-61215.exe
3276	Unicorn-39088.exe
1852	Unicorn-27390.exe
2792	Unicorn-14775.exe
3060	Unicorn-58112.exe
4840	Unicorn-41776.exe
920	Unicorn-24096.exe
1448	Unicorn-20566.exe
3120	Unicorn-7951.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4720 wrote to memory of 3708	4720	160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe	86
PID 4720 wrote to memory of 3708	4720	160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe	86
PID 4720 wrote to memory of 3708	4720	160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe	86
PID 3708 wrote to memory of 468	3708	Unicorn-54136.exe	89
PID 3708 wrote to memory of 468	3708	Unicorn-54136.exe	89
PID 3708 wrote to memory of 468	3708	Unicorn-54136.exe	89
PID 4720 wrote to memory of 3236	4720	160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe	90
PID 4720 wrote to memory of 3236	4720	160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe	90
PID 4720 wrote to memory of 3236	4720	160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe	90
PID 468 wrote to memory of 2480	468	Unicorn-36944.exe	96
PID 468 wrote to memory of 2480	468	Unicorn-36944.exe	96
PID 468 wrote to memory of 2480	468	Unicorn-36944.exe	96
PID 3708 wrote to memory of 556	3708	Unicorn-54136.exe	95
PID 3708 wrote to memory of 556	3708	Unicorn-54136.exe	95
PID 3708 wrote to memory of 556	3708	Unicorn-54136.exe	95
PID 3236 wrote to memory of 2944	3236	Unicorn-25246.exe	97
PID 3236 wrote to memory of 2944	3236	Unicorn-25246.exe	97
PID 3236 wrote to memory of 2944	3236	Unicorn-25246.exe	97
PID 2480 wrote to memory of 4128	2480	Unicorn-33384.exe	102
PID 2480 wrote to memory of 4128	2480	Unicorn-33384.exe	102
PID 2480 wrote to memory of 4128	2480	Unicorn-33384.exe	102
PID 556 wrote to memory of 416	556	Unicorn-13518.exe	103
PID 556 wrote to memory of 416	556	Unicorn-13518.exe	103
PID 556 wrote to memory of 416	556	Unicorn-13518.exe	103
PID 468 wrote to memory of 3200	468	Unicorn-36944.exe	104
PID 468 wrote to memory of 3200	468	Unicorn-36944.exe	104
PID 468 wrote to memory of 3200	468	Unicorn-36944.exe	104
PID 2944 wrote to memory of 1436	2944	Unicorn-58272.exe	105
PID 2944 wrote to memory of 1436	2944	Unicorn-58272.exe	105
PID 2944 wrote to memory of 1436	2944	Unicorn-58272.exe	105
PID 3236 wrote to memory of 1104	3236	Unicorn-25246.exe	106
PID 3236 wrote to memory of 1104	3236	Unicorn-25246.exe	106
PID 3236 wrote to memory of 1104	3236	Unicorn-25246.exe	106
PID 4128 wrote to memory of 720	4128	Unicorn-60680.exe	111
PID 4128 wrote to memory of 720	4128	Unicorn-60680.exe	111
PID 4128 wrote to memory of 720	4128	Unicorn-60680.exe	111
PID 2480 wrote to memory of 3436	2480	Unicorn-33384.exe	112
PID 2480 wrote to memory of 3436	2480	Unicorn-33384.exe	112
PID 2480 wrote to memory of 3436	2480	Unicorn-33384.exe	112
PID 3200 wrote to memory of 3704	3200	Unicorn-24478.exe	113
PID 3200 wrote to memory of 3704	3200	Unicorn-24478.exe	113
PID 3200 wrote to memory of 3704	3200	Unicorn-24478.exe	113
PID 416 wrote to memory of 2668	416	Unicorn-44344.exe	114
PID 416 wrote to memory of 2668	416	Unicorn-44344.exe	114
PID 416 wrote to memory of 2668	416	Unicorn-44344.exe	114
PID 1104 wrote to memory of 2276	1104	Unicorn-41006.exe	115
PID 1104 wrote to memory of 2276	1104	Unicorn-41006.exe	115
PID 1104 wrote to memory of 2276	1104	Unicorn-41006.exe	115
PID 556 wrote to memory of 4100	556	Unicorn-13518.exe	116
PID 556 wrote to memory of 4100	556	Unicorn-13518.exe	116
PID 556 wrote to memory of 4100	556	Unicorn-13518.exe	116
PID 1436 wrote to memory of 844	1436	Unicorn-3311.exe	117
PID 1436 wrote to memory of 844	1436	Unicorn-3311.exe	117
PID 1436 wrote to memory of 844	1436	Unicorn-3311.exe	117
PID 2944 wrote to memory of 5084	2944	Unicorn-58272.exe	118
PID 2944 wrote to memory of 5084	2944	Unicorn-58272.exe	118
PID 2944 wrote to memory of 5084	2944	Unicorn-58272.exe	118
PID 720 wrote to memory of 1652	720	Unicorn-3991.exe	125
PID 720 wrote to memory of 1652	720	Unicorn-3991.exe	125
PID 720 wrote to memory of 1652	720	Unicorn-3991.exe	125
PID 4128 wrote to memory of 756	4128	Unicorn-60680.exe	126
PID 4128 wrote to memory of 756	4128	Unicorn-60680.exe	126
PID 4128 wrote to memory of 756	4128	Unicorn-60680.exe	126
PID 3436 wrote to memory of 4048	3436	Unicorn-33518.exe	127

C:\Users\Admin\AppData\Local\Temp\160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\160af6b0fe955a0bd30625cdf567f0a0_NeikiAnalytics.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4720
- C:\Users\Admin\AppData\Local\Temp\Unicorn-54136.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-54136.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:3708
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-36944.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-36944.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:468
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33384.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-33384.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:2480
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60680.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60680.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:4128
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-3991.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3991.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:720
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29560.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29560.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53400.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4108
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exe
        9⤵
        
        PID:3584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19038.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19038.exe
        10⤵
        
        PID:5312
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23736.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23736.exe
        11⤵
        
        PID:6728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        12⤵
        
        PID:6584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
        13⤵
        
        PID:6400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64312.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64312.exe
        14⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 744
        9⤵
        Program crash
        
        PID:3100
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 728
        8⤵
        Program crash
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17390.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17390.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15159.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15159.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11791.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11791.exe
        9⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46584.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46584.exe
        10⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63792.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63792.exe
        11⤵
        
        PID:2268
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
        12⤵
        
        PID:6784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        13⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52039.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52039.exe
        14⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55944.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55944.exe
        15⤵
        
        PID:6516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34414.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34414.exe
        10⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64576.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64576.exe
        11⤵
        
        PID:6736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        12⤵
        
        PID:3432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-94.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-94.exe
        8⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19038.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19038.exe
        9⤵
        
        PID:440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56600.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56600.exe
        10⤵
        
        PID:6880
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 744
        8⤵
        Program crash
        
        PID:2752
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 736
        7⤵
        Program crash
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-34198.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34198.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4391.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4391.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2576
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 632
        8⤵
        Program crash
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2471.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2471.exe
        8⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13719.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13719.exe
        9⤵
        
        PID:1028
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6423.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6423.exe
        10⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7399.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7399.exe
        11⤵
        
        PID:6844
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26366.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26366.exe
        12⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50751.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50751.exe
        9⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57560.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57560.exe
        10⤵
        
        PID:7060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        11⤵
        
        PID:6592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39512.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39512.exe
        12⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37238.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37238.exe
        12⤵
        
        PID:5292
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24134.exe
        8⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53232.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53232.exe
        9⤵
        
        PID:5816
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        10⤵
        
        PID:6516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55552.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55552.exe
        11⤵
        
        PID:3704
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 748
        7⤵
        Program crash
        
        PID:4360
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 756
        6⤵
        Program crash
        
        PID:1912
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33518.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33518.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:3436
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-62232.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62232.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20920.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20920.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64360.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64360.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60992.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60992.exe
        9⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19038.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19038.exe
        10⤵
        
        PID:3008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22584.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22584.exe
        11⤵
        
        PID:6868
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        12⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46528.exe
        13⤵
        
        PID:6616
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 724
        9⤵
        Program crash
        
        PID:5680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24790.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24790.exe
        8⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13719.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13719.exe
        9⤵
        
        PID:3432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
        10⤵
        
        PID:5352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24120.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24120.exe
        11⤵
        
        PID:3104
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
        12⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4950.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4950.exe
        13⤵
        
        PID:3584
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50751.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50751.exe
        9⤵
        
        PID:5316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        10⤵
        
        PID:6812
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        11⤵
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64400.exe
        12⤵
        
        PID:3712
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 632
        8⤵
        Program crash
        
        PID:4760
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 708
        7⤵
        Program crash
        
        PID:3224
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-50063.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50063.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48024.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48024.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1844
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59840.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59840.exe
        8⤵
        
        PID:4100
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12759.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12759.exe
        9⤵
        
        PID:2752
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63024.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63024.exe
        10⤵
        
        PID:5588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50056.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50056.exe
        11⤵
        
        PID:6504
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9231.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9231.exe
        12⤵
        
        PID:6856
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20118.exe
        13⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23472.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23472.exe
        14⤵
        
        PID:6156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19623.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19623.exe
        14⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20273.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20273.exe
        15⤵
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25790.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25790.exe
        12⤵
        
        PID:5780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6071.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6071.exe
        13⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38950.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38950.exe
        11⤵
        
        PID:6148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36528.exe
        12⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46912.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46912.exe
        13⤵
        
        PID:4492
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 712
        11⤵
        Program crash
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48639.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48639.exe
        8⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12583.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12583.exe
        9⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        10⤵
        
        PID:6244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6543.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6543.exe
        11⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32304.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32304.exe
        12⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48143.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48143.exe
        7⤵
        
        PID:5068
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 708
        6⤵
        Program crash
        
        PID:2644
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 740
        5⤵
        Program crash
        
        PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-24478.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-24478.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3200
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60400.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3704
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-47048.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47048.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46576.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46576.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27744.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27744.exe
        9⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
        10⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40824.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40824.exe
        11⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7783.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7783.exe
        12⤵
        
        PID:720
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26558.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26558.exe
        13⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 664
        14⤵
        Program crash
        
        PID:6996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33366.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33366.exe
        10⤵
        
        PID:5480
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        11⤵
        
        PID:6464
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        12⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65479.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65479.exe
        11⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64400.exe
        12⤵
        
        PID:2688
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 628
        11⤵
        Program crash
        
        PID:4992
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32302.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32302.exe
        9⤵
        
        PID:5132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21136.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21136.exe
        10⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        11⤵
        
        PID:4100
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        12⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7031.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7031.exe
        13⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20296.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20296.exe
        14⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32614.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32614.exe
        11⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48719.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48719.exe
        8⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
        9⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63024.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63024.exe
        10⤵
        
        PID:5620
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62303.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62303.exe
        11⤵
        
        PID:6992
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4623.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4623.exe
        12⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6071.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6071.exe
        13⤵
        
        PID:2952
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
        14⤵
        
        PID:3200
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
        9⤵
        
        PID:5980
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62303.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62303.exe
        10⤵
        
        PID:6916
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43544.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43544.exe
        11⤵
        
        PID:4540
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
        12⤵
        
        PID:2892
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 716
        13⤵
        Program crash
        
        PID:8084
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 756
        8⤵
        Program crash
        
        PID:1232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11407.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11407.exe
        8⤵
        
        PID:1732
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
        9⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31203.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31203.exe
        10⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24312.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24312.exe
        11⤵
        
        PID:6172
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        12⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44503.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44503.exe
        9⤵
        
        PID:6008
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16144.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16144.exe
        10⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        11⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exe
        12⤵
        
        PID:5180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
        13⤵
        
        PID:1508
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 744
        13⤵
        Program crash
        
        PID:7216
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45791.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45791.exe
        12⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15966.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15966.exe
        8⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29304.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29304.exe
        9⤵
        
        PID:4088
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        10⤵
        
        PID:468
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27400.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27400.exe
        11⤵
        
        PID:1732
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 764
        7⤵
        Program crash
        
        PID:2748
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-59767.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59767.exe
        6⤵
        Executes dropped EXE
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14775.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14775.exe
        7⤵
        Suspicious use of SetWindowsHookEx
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17088.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17088.exe
        8⤵
        
        PID:1068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62344.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62344.exe
        9⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64368.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64368.exe
        10⤵
        
        PID:6120
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24312.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24312.exe
        11⤵
        
        PID:6324
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38536.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38536.exe
        12⤵
        
        PID:6472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48728.exe
        13⤵
        
        PID:5132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25480.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25480.exe
        14⤵
        
        PID:5144
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 604
        14⤵
        Program crash
        
        PID:4636
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 652
        12⤵
        Program crash
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15966.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15966.exe
        8⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37472.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37472.exe
        9⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        10⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63528.exe
        11⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39158.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39158.exe
        12⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30278.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30278.exe
        7⤵
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4783.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4783.exe
        8⤵
        
        PID:4692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64944.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64944.exe
        9⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
        8⤵
        
        PID:5992
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16144.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16144.exe
        9⤵
        
        PID:5384
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        10⤵
        
        PID:944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
        11⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59024.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59024.exe
        12⤵
        
        PID:5820
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 748
        6⤵
        Program crash
        
        PID:3012
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5092
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40712.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40712.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58112.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58112.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49376.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49376.exe
        8⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43808.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43808.exe
        9⤵
        
        PID:1236
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12775.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12775.exe
        10⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        11⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
        12⤵
        
        PID:1472
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1472 -s 636
        13⤵
        Program crash
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exe
        8⤵
        
        PID:5256
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53808.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53808.exe
        9⤵
        
        PID:5128
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        10⤵
        
        PID:6308
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39216.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39216.exe
        11⤵
        
        PID:440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39350.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39350.exe
        12⤵
        
        PID:5536
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62183.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62183.exe
        7⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44000.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44000.exe
        8⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53808.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53808.exe
        9⤵
        
        PID:1060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        10⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55552.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55552.exe
        11⤵
        
        PID:5836
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 632
        12⤵
        Program crash
        
        PID:3468
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 752
        8⤵
        Program crash
        
        PID:7124
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 724
        7⤵
        Program crash
        
        PID:3708
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20566.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20566.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10455.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10455.exe
        7⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18920.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18920.exe
        8⤵
        
        PID:5532
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe
        9⤵
        
        PID:6260
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25568.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25568.exe
        10⤵
        
        PID:6600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20118.exe
        11⤵
        
        PID:6864
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6864 -s 664
        12⤵
        Program crash
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24830.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24830.exe
        10⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30576.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30576.exe
        11⤵
        
        PID:6892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        7⤵
        
        PID:5716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49096.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49096.exe
        8⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25568.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25568.exe
        9⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12791.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12791.exe
        10⤵
        
        PID:6200
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6071.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6071.exe
        11⤵
        
        PID:6004
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16662.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16662.exe
        9⤵
        
        PID:1252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
        10⤵
        
        PID:5184
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 756
        5⤵
        Program crash
        
        PID:4400
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 468 -s 736
      4⤵
      Program crash
      PID:3276
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-13518.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-13518.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:556
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:416
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3031.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3031.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2668
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-30712.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30712.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3204
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48880.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48880.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7951.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7951.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43512.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43512.exe
        9⤵
        
        PID:3760
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52863.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52863.exe
        10⤵
        
        PID:5220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24312.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24312.exe
        11⤵
        
        PID:4108
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        12⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38360.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38360.exe
        13⤵
        
        PID:1968
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 636
        14⤵
        Program crash
        
        PID:7692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        9⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        10⤵
        
        PID:6772
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        11⤵
        
        PID:7140
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48151.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48151.exe
        8⤵
        
        PID:2644
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 752
        8⤵
        Program crash
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20758.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20758.exe
        7⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10647.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10647.exe
        8⤵
        
        PID:944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2583.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2583.exe
        9⤵
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        10⤵
        
        PID:7076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
        11⤵
        
        PID:60
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7031.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7031.exe
        12⤵
        
        PID:5540
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-21038.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21038.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4492
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24096.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24096.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:920
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41592.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41592.exe
        8⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2583.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2583.exe
        9⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        10⤵
        
        PID:7092
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
        11⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44255.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44255.exe
        12⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 752
        9⤵
        Program crash
        
        PID:7040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54399.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54399.exe
        7⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59760.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59760.exe
        8⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15567.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15567.exe
        9⤵
        
        PID:6716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        10⤵
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57088.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57088.exe
        11⤵
        
        PID:4756
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 676
        7⤵
        Program crash
        
        PID:2972
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 756
        6⤵
        Program crash
        
        PID:1912
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4624
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-24376.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24376.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41776.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41776.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4840
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57928.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57928.exe
        8⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45536.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45536.exe
        9⤵
        
        PID:5612
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40072.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40072.exe
        10⤵
        
        PID:6672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe
        11⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40560.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40560.exe
        12⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        8⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        9⤵
        
        PID:7084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        10⤵
        
        PID:6768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22984.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22984.exe
        11⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51528.exe
        12⤵
        
        PID:6624
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 740
        8⤵
        Program crash
        
        PID:7144
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5198.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5198.exe
        7⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3351.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3351.exe
        8⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21136.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21136.exe
        9⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        10⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63528.exe
        11⤵
        
        PID:2016
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 652
        12⤵
        Program crash
        
        PID:4228
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 656
        7⤵
        Program crash
        
        PID:5008
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-12590.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12590.exe
        6⤵
        Executes dropped EXE
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2479.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2479.exe
        7⤵
        
        PID:3224
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 712
        7⤵
        Program crash
        
        PID:5320
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 416 -s 720
        5⤵
        Program crash
        
        PID:3224
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16222.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-16222.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:4100
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22736.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22736.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2228
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-8231.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8231.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24030.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24030.exe
        7⤵
        
        PID:2384
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37176.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37176.exe
        8⤵
        
        PID:5596
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58608.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58608.exe
        9⤵
        
        PID:6356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9231.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9231.exe
        10⤵
        
        PID:6468
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3663.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3663.exe
        11⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
        12⤵
        
        PID:2320
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37566.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37566.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5088
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-33800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33800.exe
        6⤵
        
        PID:3352
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        6⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21904.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21904.exe
        7⤵
        
        PID:2276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16144.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16144.exe
        8⤵
        
        PID:6240
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exe
        9⤵
        
        PID:4952
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 740
        5⤵
        Program crash
        
        PID:4844
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 748
      4⤵
      Program crash
      PID:3076
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 724
    3⤵
    - Program crash
    PID:3948
- C:\Users\Admin\AppData\Local\Temp\Unicorn-25246.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-25246.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:3236
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-58272.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-58272.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3311.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3311.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1436
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:844
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-14375.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14375.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49072.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49072.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18808.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18808.exe
        8⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        8⤵
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21520.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21520.exe
        9⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46607.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46607.exe
        7⤵
        
        PID:2600
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 676
        7⤵
        Program crash
        
        PID:3372
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 716
        6⤵
        Program crash
        
        PID:4884
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19398.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19398.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4684
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-65408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65408.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1012
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 724
        7⤵
        Program crash
        
        PID:5888
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-64479.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64479.exe
        6⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26600.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26600.exe
        7⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10014.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10014.exe
        8⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
        9⤵
        
        PID:3192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39216.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39216.exe
        10⤵
        
        PID:5580
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 648
        9⤵
        Program crash
        
        PID:6544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        7⤵
        
        PID:5708
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
        8⤵
        
        PID:7100
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30176.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30176.exe
        9⤵
        
        PID:5760
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5391.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5391.exe
        10⤵
        
        PID:5320
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63471.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63471.exe
        11⤵
        
        PID:5572
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19734.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19734.exe
        9⤵
        
        PID:1504
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 744
        5⤵
        Program crash
        
        PID:3716
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-48895.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-48895.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:5084
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55408.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1368
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43312.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43312.exe
        7⤵
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26216.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26216.exe
        8⤵
        
        PID:3544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37560.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37560.exe
        9⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58608.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58608.exe
        10⤵
        
        PID:6348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1255.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1255.exe
        11⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exe
        11⤵
        
        PID:3960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7031.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7031.exe
        12⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17886.exe
        8⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57487.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57487.exe
        9⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2895.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2895.exe
        10⤵
        
        PID:6272
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23070.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23070.exe
        7⤵
        
        PID:3488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53896.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53896.exe
        8⤵
        
        PID:5640
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49096.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49096.exe
        9⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
        10⤵
        
        PID:5788
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35376.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35376.exe
        11⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30576.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30576.exe
        12⤵
        
        PID:4556
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-14126.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14126.exe
        6⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28904.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28904.exe
        7⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53128.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53128.exe
        8⤵
        
        PID:6012
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        9⤵
        
        PID:6800
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        10⤵
        
        PID:5380
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
        11⤵
        
        PID:5440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49599.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49599.exe
        7⤵
        
        PID:6080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15760.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15760.exe
        8⤵
        
        PID:6824
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37566.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37566.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1524
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-33800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33800.exe
        6⤵
        
        PID:720
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        6⤵
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31888.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31888.exe
        7⤵
        
        PID:3116
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18640.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18640.exe
        8⤵
        
        PID:5684
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54104.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54104.exe
        9⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
        10⤵
        
        PID:5544
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 724
        8⤵
        Program crash
        
        PID:6388
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 740
      4⤵
      Program crash
      PID:1136
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-41006.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-41006.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:1104
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27920.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-27920.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:2276
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14375.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14375.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2388
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-49072.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49072.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33800.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33800.exe
        7⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1358.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1358.exe
        8⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 632
        9⤵
        Program crash
        
        PID:5636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
        7⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48032.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48032.exe
        8⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65152.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65152.exe
        9⤵
        
        PID:6192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
        10⤵
        
        PID:4692
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-22102.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22102.exe
        6⤵
        
        PID:3848
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 724
        6⤵
        Program crash
        
        PID:1652
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3096
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-17464.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17464.exe
        6⤵
        
        PID:4264
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4399.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4399.exe
        7⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20264.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20264.exe
        8⤵
        
        PID:6040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56408.exe
        9⤵
        
        PID:6792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29792.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29792.exe
        10⤵
        
        PID:4932
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-34502.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34502.exe
        6⤵
        
        PID:4108
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19398.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-19398.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:1696
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-41288.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41288.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3464
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 724
        6⤵
        Program crash
        
        PID:5896
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46607.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46607.exe
        5⤵
        
        PID:3904
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-12567.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12567.exe
        6⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61296.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61296.exe
        7⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40072.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40072.exe
        8⤵
        
        PID:6684
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
        9⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55552.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55552.exe
        10⤵
        
        PID:748
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12718.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12718.exe
        9⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63471.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63471.exe
        10⤵
        
        PID:6192
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5460 -s 664
        10⤵
        Program crash
        
        PID:3352
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-57959.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57959.exe
        6⤵
        
        PID:6112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
        7⤵
        
        PID:6756
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22392.exe
        8⤵
        
        PID:7160
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
        9⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19623.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19623.exe
        10⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 716
        10⤵
        Program crash
        
        PID:3392
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 752
        5⤵
        Program crash
        
        PID:4052
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 736
      4⤵
      Program crash
      PID:4168
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 756
    3⤵
    - Program crash
    PID:3716
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 756
  2⤵
  - Program crash
  PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4720 -ip 4720
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3708 -ip 3708
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 468 -ip 468
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3236 -ip 3236
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2480 -ip 2480
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 556 -ip 556
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2944 -ip 2944
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4128 -ip 4128
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3200 -ip 3200
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 416 -ip 416
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1104 -ip 1104
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1436 -ip 1436
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 720 -ip 720
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3436 -ip 3436
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2668 -ip 2668
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3704 -ip 3704
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 844 -ip 844
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4100 -ip 4100
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5084 -ip 5084
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2276 -ip 2276
1⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1652 -ip 1652
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4048 -ip 4048
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 756 -ip 756
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2964 -ip 2964
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4624 -ip 4624
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5092 -ip 5092
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3204 -ip 3204
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4684 -ip 4684
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2228 -ip 2228
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1368 -ip 1368
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1696 -ip 1696
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2968 -ip 2968
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2388 -ip 2388
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4524 -ip 4524
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4108 -ip 4108
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3532 -ip 3532
1⤵
PID:520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2576 -ip 2576
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5008 -ip 5008
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4996 -ip 4996
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4940 -ip 4940
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4452 -ip 4452
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3472 -ip 3472
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4492 -ip 4492
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2308 -ip 2308
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1012 -ip 1012
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3464 -ip 3464
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4736 -ip 4736
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1512 -ip 1512
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5100 -ip 5100
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2024 -ip 2024
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1136 -ip 1136
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 920 -ip 920
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4872 -ip 4872
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3096 -ip 3096
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3196 -ip 3196
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5036 -ip 5036
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3516 -ip 3516
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1524 -ip 1524
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5088 -ip 5088
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4108 -ip 4108
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5016 -ip 5016
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3848 -ip 3848
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 720 -ip 720
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4264 -ip 4264
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2600 -ip 2600
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3352 -ip 3352
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1852 -ip 1852
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2792 -ip 2792
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2296 -ip 2296
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4840 -ip 4840
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3276 -ip 3276
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5068 -ip 5068
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4100 -ip 4100
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1068 -ip 1068
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 556 -ip 556
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1844 -ip 1844
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1448 -ip 1448
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1536 -ip 1536
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2888 -ip 2888
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5092 -ip 5092
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3060 -ip 3060
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2644 -ip 2644
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3224 -ip 3224
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 944 -ip 944
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3488 -ip 3488
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2384 -ip 2384
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3544 -ip 3544
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4284 -ip 4284
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4052 -ip 4052
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3120 -ip 3120
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3584 -ip 3584
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4904 -ip 4904
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4208 -ip 4208
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 212 -ip 212
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 772 -ip 772
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2484 -ip 2484
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4488 -ip 4488
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2988 -ip 2988
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 668 -ip 668
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3904 -ip 3904
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4836 -ip 4836
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4936 -ip 4936
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2636 -ip 2636
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4400 -ip 4400
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2752 -ip 2752
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1488 -ip 1488
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1028 -ip 1028
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4932 -ip 4932
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2784 -ip 2784
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2500 -ip 2500
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3432 -ip 3432
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4692 -ip 4692
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 376 -ip 376
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3760 -ip 3760
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1732 -ip 1732
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3928 -ip 3928
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3032 -ip 3032
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1700 -ip 1700
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2100 -ip 2100
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4076 -ip 4076
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1112 -ip 1112
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5056 -ip 5056
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4332 -ip 4332
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1180 -ip 1180
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5132 -ip 5132
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5164 -ip 5164
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5172 -ip 5172
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1236 -ip 1236
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5256 -ip 5256
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2660 -ip 2660
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5224 -ip 5224
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5288 -ip 5288
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5640 -ip 5640
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5596 -ip 5596
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5820 -ip 5820
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5716 -ip 5716
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5532 -ip 5532
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6824 -ip 6824
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5576 -ip 5576
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5708 -ip 5708
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 440 -ip 440
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5792 -ip 5792
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5296 -ip 5296
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6112 -ip 6112
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6056 -ip 6056
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6012 -ip 6012
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6120 -ip 6120
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5460 -ip 5460
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4736 -ip 4736
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5468 -ip 5468
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4660 -ip 4660
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5724 -ip 5724
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5620 -ip 5620
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5352 -ip 5352
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5744 -ip 5744
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6040 -ip 6040
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5312 -ip 5312
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5316 -ip 5316
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3008 -ip 3008
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5612 -ip 5612
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5568 -ip 5568
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5404 -ip 5404
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5736 -ip 5736
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2268 -ip 2268
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5768 -ip 5768
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6008 -ip 6008
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5220 -ip 5220
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5980 -ip 5980
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2276 -ip 2276
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5992 -ip 5992
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5184 -ip 5184
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2892 -ip 2892
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5588 -ip 5588
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3116 -ip 3116
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6080 -ip 6080
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5908 -ip 5908
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5816 -ip 5816
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6048 -ip 6048
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1060 -ip 1060
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6028 -ip 6028
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1864 -ip 1864
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5128 -ip 5128
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5952 -ip 5952
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4088 -ip 4088
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1976 -ip 1976
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6356 -ip 6356
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6728 -ip 6728
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6756 -ip 6756
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7060 -ip 7060
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7084 -ip 7084
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5036 -ip 5036
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6672 -ip 6672
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6716 -ip 6716
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6324 -ip 6324
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6880 -ip 6880
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5480 -ip 5480
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6348 -ip 6348
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6736 -ip 6736
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6812 -ip 6812
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3104 -ip 3104
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6784 -ip 6784
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1600 -ip 1600
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6260 -ip 6260
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6192 -ip 6192
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6800 -ip 6800
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6240 -ip 6240
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5384 -ip 5384
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4100 -ip 4100
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6172 -ip 6172
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 468 -ip 468
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6916 -ip 6916
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6992 -ip 6992
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2308 -ip 2308
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6468 -ip 6468
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6148 -ip 6148
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1448 -ip 1448
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6308 -ip 6308
1⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6584 -ip 6584
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6000 -ip 6000
1⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-30937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30937.exe
1⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-30937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30937.exe
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3752 -ip 3752
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5380 -ip 5380
1⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-50153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50153.exe
1⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-25457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25457.exe
1⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-25841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25841.exe
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 60 -ip 60
1⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-40375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40375.exe
1⤵
PID:4416
- C:\Users\Admin\AppData\Local\Temp\Unicorn-37289.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-37289.exe
  2⤵
  PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 656 -ip 656
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1472 -ip 1472
1⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-9888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9888.exe
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1308 -ip 1308
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1732 -ip 1732
1⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-32193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32193.exe
1⤵
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-32385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32385.exe
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1436 -ip 1436
1⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-33921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33921.exe
1⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-51985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51985.exe
1⤵
PID:6596
- C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
  2⤵
  PID:7236

C:\Users\Admin\AppData\Local\Temp\Unicorn-51985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51985.exe
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4540 -ip 4540
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1252 -ip 1252
1⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-52561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52561.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7160 -ip 7160
1⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-61689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61689.exe
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6592 -ip 6592
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1580 -ip 1580
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3532 -ip 3532
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1700 -ip 1700
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3704 -ip 3704
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5320 -ip 5320
1⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-10864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10864.exe
1⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-10864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10864.exe
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4756 -ip 4756
1⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-29697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29697.exe
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5272 -ip 5272
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6616 -ip 6616
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1968 -ip 1968
1⤵
PID:7288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2688 -ip 2688
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5144 -ip 5144
1⤵
PID:7508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5184 -ip 5184
1⤵
PID:7596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6892 -ip 6892
1⤵
PID:7700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6028 -ip 6028
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5848 -ip 5848
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4556 -ip 4556
1⤵
PID:7940

C:\Users\Admin\AppData\Local\Temp\Unicorn-39225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39225.exe
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6088 -ip 6088
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4492 -ip 4492
1⤵
PID:7596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2320 -ip 2320
1⤵
PID:7448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6404 -ip 6404
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 628
1⤵
- Program crash
PID:8160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 648
1⤵
- Program crash
PID:8024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6900 -s 628
1⤵
- Program crash
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4960 -ip 4960
1⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-24529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24529.exe
1⤵
PID:7768
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52048.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52048.exe
  2⤵
  PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6900 -ip 6900
1⤵
PID:7852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5820 -ip 5820
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1060 -ip 1060
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2660 -ip 2660
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5556 -ip 5556
1⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2712.exe
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2476 -ip 2476
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 636
1⤵
- Program crash
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5736 -ip 5736
1⤵
PID:8600

C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe
1⤵
PID:8732

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
1⤵
PID:9184

C:\Users\Admin\AppData\Local\Temp\Unicorn-25593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25593.exe
1⤵
PID:9200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6176 -ip 6176
1⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-44809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44809.exe
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6692 -ip 6692
1⤵
PID:8384

C:\Users\Admin\AppData\Local\Temp\Unicorn-4928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4928.exe
1⤵
PID:9032

C:\Users\Admin\AppData\Local\Temp\Unicorn-5312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5312.exe
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2308 -ip 2308
1⤵
PID:8828

C:\Users\Admin\AppData\Local\Temp\Unicorn-45385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45385.exe
1⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-3127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3127.exe
1⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-14248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14248.exe
1⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-46833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46833.exe
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 920 -ip 920
1⤵
PID:9208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7820 -ip 7820
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2480 -ip 2480
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 468 -ip 468
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4128 -ip 4128
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3812 -ip 3812
1⤵
PID:9076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1644 -ip 1644
1⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-54433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54433.exe
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1448 -ip 1448
1⤵
PID:8680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 612 -ip 612
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4648 -ip 4648
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3096 -ip 3096
1⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-39633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39633.exe
1⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-25601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25601.exe
1⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-10032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10032.exe
1⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-16577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16577.exe
1⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-24937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24937.exe
1⤵
PID:1232
- C:\Users\Admin\AppData\Local\Temp\Unicorn-42145.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-42145.exe
  2⤵
  PID:7600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1120 -p 8104 -ip 8104
1⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-63592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63592.exe
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1168 -p 7336 -ip 7336
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1188 -p 7248 -ip 7248
1⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
1⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-47448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47448.exe
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 2268 -ip 2268
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7992 -ip 7992
1⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-38511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38511.exe
1⤵
PID:7776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2388 -ip 2388
1⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-28009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28009.exe
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 8996 -ip 8996
1⤵
PID:8332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 8716 -ip 8716
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 8864 -ip 8864
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1180 -p 8684 -ip 8684
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 8972 -ip 8972
1⤵
PID:7764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1192 -p 8668 -ip 8668
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1168 -p 8924 -ip 8924
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1232 -p 7048 -ip 7048
1⤵
PID:7296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1192 -p 2744 -ip 2744
1⤵
PID:7704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5332 -ip 5332
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 8676 -ip 8676
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6800 -ip 6800
1⤵
PID:8372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1276 -p 1384 -ip 1384
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1120 -p 7060 -ip 7060
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 5836 -ip 5836
1⤵
PID:7464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 8808 -ip 8808
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1180 -p 1692 -ip 1692
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-28689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28689.exe
1⤵
PID:7480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1228 -p 4380 -ip 4380
1⤵
PID:7812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 8724 -ip 8724
1⤵
PID:7352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 3116 -ip 3116
1⤵
PID:8384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1212 -p 8704 -ip 8704
1⤵
PID:7884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 9028 -ip 9028
1⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-567.exe
1⤵
PID:8340

C:\Users\Admin\AppData\Local\Temp\Unicorn-951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-951.exe
1⤵
PID:8196

C:\Users\Admin\AppData\Local\Temp\Unicorn-32279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32279.exe
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 2752 -ip 2752
1⤵
PID:8580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8200 -s 744
1⤵
- Program crash
PID:8216

C:\Users\Admin\AppData\Local\Temp\Unicorn-37537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37537.exe
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1168 -p 6820 -ip 6820
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2480 -ip 2480
1⤵
PID:8964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1236 -p 1652 -ip 1652
1⤵
PID:7816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 6704 -ip 6704
1⤵
PID:8924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1184 -p 2644 -ip 2644
1⤵
PID:8944

C:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exe
1⤵
PID:7656

C:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exe
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1164 -p 4768 -ip 4768
1⤵
PID:8792

C:\Users\Admin\AppData\Local\Temp\Unicorn-38025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38025.exe
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1248 -p 5688 -ip 5688
1⤵
PID:7948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7696 -ip 7696
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 752
1⤵
- Program crash
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2168 -ip 2168
1⤵
PID:7456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1280 -p 4460 -ip 4460
1⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6180 -ip 6180
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 5580 -ip 5580
1⤵
PID:7800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1176 -p 8824 -ip 8824
1⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-50801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50801.exe
1⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-46032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46032.exe
1⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-46032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46032.exe
1⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-24865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24865.exe
1⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exe
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1276 -p 216 -ip 216
1⤵
PID:8360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 656
1⤵
PID:9104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1288 -p 6376 -ip 6376
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-34569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34569.exe
1⤵
PID:8052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1232 -p 8920 -ip 8920
1⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-2856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2856.exe
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1056 -p 4904 -ip 4904
1⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-19769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19769.exe
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1048 -p 8912 -ip 8912
1⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
1⤵
PID:9092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5808 -ip 5808
1⤵
PID:7588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 2948 -ip 2948
1⤵
PID:8604

C:\Users\Admin\AppData\Local\Temp\Unicorn-23359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23359.exe
1⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-17569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17569.exe
1⤵
PID:7324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1220 -p 5484 -ip 5484
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1284 -p 8392 -ip 8392
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6148 -ip 6148
1⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-19873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19873.exe
1⤵
PID:8016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 5092 -ip 5092
1⤵
PID:7872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3496 -ip 3496
1⤵
PID:7252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4336 -ip 4336
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7600 -ip 7600
1⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-43993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43993.exe
1⤵
PID:7020
- C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
  2⤵
  PID:8428

C:\Users\Admin\AppData\Local\Temp\Unicorn-44185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44185.exe
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1448 -ip 1448
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7856 -ip 7856
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1048 -p 7344 -ip 7344
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1352 -p 2972 -ip 2972
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1300 -p 6532 -ip 6532
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1168 -p 7576 -ip 7576
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1352 -p 6432 -ip 6432
1⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-4024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4024.exe
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1304 -p 6368 -ip 6368
1⤵
PID:8944

C:\Users\Admin\AppData\Local\Temp\Unicorn-28721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28721.exe
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1168 -p 1760 -ip 1760
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1176 -p 4864 -ip 4864
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1056 -p 2952 -ip 2952
1⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-40153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40153.exe
1⤵
PID:7404

C:\Users\Admin\AppData\Local\Temp\Unicorn-47553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47553.exe
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1052 -p 6256 -ip 6256
1⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-58217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58217.exe
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\Unicorn-33825.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-33825.exe
  2⤵
  PID:5536
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-11256.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-11256.exe
    3⤵
    PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-40729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40729.exe
1⤵
PID:8376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 664
1⤵
PID:9012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1056 -p 1240 -ip 1240
1⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-36631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36631.exe
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5800 -ip 5800
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6756 -ip 6756
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1340 -p 7540 -ip 7540
1⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-15464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15464.exe
1⤵
PID:8076

C:\Users\Admin\AppData\Local\Temp\Unicorn-17577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17577.exe
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 8656 -ip 8656
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7000 -ip 7000
1⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-16617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16617.exe
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4052 -ip 4052
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5160 -ip 5160
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2968 -ip 2968
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1348 -p 6152 -ip 6152
1⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-15376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15376.exe
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6444 -ip 6444
1⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1284 -p 6272 -ip 6272
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1340 -p 7416 -ip 7416
1⤵
PID:8388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1348 -p 1328 -ip 1328
1⤵
PID:7396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5724 -ip 5724
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1448 -p 1060 -ip 1060
1⤵
PID:7284

C:\Users\Admin\AppData\Local\Temp\Unicorn-16455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16455.exe
1⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-16455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16455.exe
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5512 -ip 5512
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1316 -p 8044 -ip 8044
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1056 -p 7048 -ip 7048
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1372 -p 5472 -ip 5472
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4348 -ip 4348
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1432 -p 8332 -ip 8332
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1304 -p 2280 -ip 2280
1⤵
PID:8548

C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
1⤵
PID:7704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1432 -p 6524 -ip 6524
1⤵
PID:7956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1352 -p 1084 -ip 1084
1⤵
PID:9104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 7420 -ip 7420
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1268 -p 7328 -ip 7328
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2756 -ip 2756
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1276 -p 7628 -ip 7628
1⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-65480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65480.exe
1⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-65480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65480.exe
1⤵
PID:1956
- C:\Users\Admin\AppData\Local\Temp\Unicorn-16737.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-16737.exe
  2⤵
  PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1432 -p 7996 -ip 7996
1⤵
PID:7508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1388 -p 4424 -ip 4424
1⤵
PID:7244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1452 -p 5580 -ip 5580
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 8788 -ip 8788
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 8016 -ip 8016
1⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-61344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61344.exe
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7744 -ip 7744
1⤵
PID:7836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4500 -ip 4500
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1044 -p 4172 -ip 4172
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1120 -p 7552 -ip 7552
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1236 -p 9140 -ip 9140
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1416 -p 5068 -ip 5068
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1196 -p 6280 -ip 6280
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 7020 -ip 7020
1⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-16441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16441.exe
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 9080 -ip 9080
1⤵
PID:9120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 8420 -ip 8420
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8884 -s 596
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6876 -ip 6876
1⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-54889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54889.exe
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7124 -ip 7124
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1312 -p 9152 -ip 9152
1⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
1⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-24137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24137.exe
1⤵
PID:8784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 8904 -ip 8904
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1868 -ip 1868
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6076 -ip 6076
1⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-47873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47873.exe
1⤵
PID:4356
- C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-25393.exe
  2⤵
  PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-56425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56425.exe
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1452 -p 6780 -ip 6780
1⤵
PID:7968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1380 -p 6700 -ip 6700
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2944 -ip 2944
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1452 -p 6816 -ip 6816
1⤵
PID:7772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 636
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1316 -p 5796 -ip 5796
1⤵
PID:8708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1452 -p 6056 -ip 6056
1⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exe
1⤵
PID:7632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 636
1⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-120.exe
1⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-120.exe
1⤵
PID:7644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1104 -p 4464 -ip 4464
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1116 -p 6900 -ip 6900
1⤵
PID:8220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1316 -p 656 -ip 656
1⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-44832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44832.exe
1⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-53000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53000.exe
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1192 -p 6736 -ip 6736
1⤵
PID:7248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7732 -ip 7732
1⤵
PID:8524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6312 -ip 6312
1⤵
PID:9120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1344 -p 5816 -ip 5816
1⤵
PID:7652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1088 -p 8616 -ip 8616
1⤵
PID:8300

C:\Users\Admin\AppData\Local\Temp\Unicorn-10208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10208.exe
1⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-10208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10208.exe
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7392 -ip 7392
1⤵
PID:8360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1680 -ip 1680
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5536 -ip 5536
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1060 -p 6404 -ip 6404
1⤵
PID:8308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1348 -p 6328 -ip 6328
1⤵
PID:7360

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13518.exe

Filesize
184KB

MD5
7991b369e907d589386fe0e6850406ea

SHA1
3ab853b14e93800103cc01527210b5eef12d62a7

SHA256
67cf864d1796a83f06836ffd57a0587fee525dd8e8cdb4596d70179ceee7032f

SHA512
caa8a5d1d78f12e477de7d22d5f853a786f63076ec0fc7c051e42b64888a52b283a5a0088c29d58c64f3d1e219819f7578f1ef5f793fcf922874f8a1275080f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14375.exe

Filesize
184KB

MD5
449816e9ef36783acaa7926fa530a1b6

SHA1
05714f8e432ae0e4d4eaef1dcc3e708a163b0034

SHA256
5fe9c250934d99477e4e86ddd50fd02cbc303b4bee6cf0dcde9dbe58633d64fd

SHA512
e87b848f4ea80fbfc75db6e16caf0be3ef9800e8bfda26266cdea049c0ac84706ec881a3879541fbbaedbfe4dac3e8509622cb0cdf5f4ae5433482984c41d953

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16222.exe

Filesize
184KB

MD5
1133f00fd90262e9268ed0f669ca20e8

SHA1
f48dfd373004425438ffaa1cc18a4eb48d2b1127

SHA256
2bb244f64a29bcca479dbfece55fe8c291ab724d7ece22274f27aa0d8592dd5b

SHA512
e62c951446953e72826be98692ed5cdc5b5f4b54d807ace7b1d312e09d9bf2530526ff3bd3d99776ebb7e00d5816eda6350afe6a163e25e4415adcce3952082e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16919.exe

Filesize
184KB

MD5
78cedc87b39c2ea6dd79287beed142db

SHA1
f363e4bb2521df182231f1656fd30b2441d14fd9

SHA256
32941d1c764fc979fb2efcc968433a81beb3c7b2268eefd627e7ef3431a3dd79

SHA512
418f6d4f288b97c3da3e8cb3ddd900e5f973451fb819f79b74b8b429fd0fb7f6ec7e60b994d1fb69b60ea2c5c950aac1985b95d293b45462619087fff7000ce3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19398.exe

Filesize
184KB

MD5
ccb1ce50fbc4ecb14682965115620dca

SHA1
34cdf0e2e87b4121f4c3c0550fc5f2b0f58d8367

SHA256
77b0138921fed98b8d80e9c5a39a3127e82d460329641dfd268eb63890bc28df

SHA512
6326dafff9d6a335a7175125aa3a3d8db6e428502ab79b65be873da2a56c8f2e22ba6f39fbc580c66f297e319a145dabbe3752552ddf20a6b0064a75d6d1275a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21457.exe

Filesize
184KB

MD5
262c6b7474715caf35630dd0fa9bb782

SHA1
e7b834488b94cc4022dd5c9369e6a67bf1f4d177

SHA256
596c495d9cc23f4b57428dc54478b0ed61a98c22131696c79c2ba3cd495654be

SHA512
7288081a2ea7f15f822777b07c9edeb30653e7d77af1bf72c65e4a03b3a4f5bfac8fdd31a9ecf6a468f1eea77eca61bedb4c1a3c090d1fe7d4f3004c88881eb8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22736.exe

Filesize
184KB

MD5
99817f138477cda29bd79d4fdcc0366e

SHA1
d6488b35b66c27f0396eac707b9565044300d2d2

SHA256
fef6497cbc78d5f43188e968ba94c57ef4984aa02509c7b6e046989a3fbe41bb

SHA512
763ee573699f1cb6329b2943aab7b49f13370f8bfa8c5d81c6cf8e51bbaf3a2785d6e102f260eb1f083ac6001b968baf5aecf578dbcb8a117930894b038ae085

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24478.exe

Filesize
184KB

MD5
a7d105f58b68224f077962054ed5e164

SHA1
3b9835f8cd70519c705b0b84d86b1f8bf0cd714e

SHA256
d465d8aacbdacfaffc01c1d71bb7c12d3078397dc5e6eaf2b5b5fc9b7a42719a

SHA512
c37c08afedf2ea633ca4184ea7a16204af3673d98d3741f477068f70fdaee69266091950019f591c763bf74fecb0ddc7d6b1f7e1e1914e115756a2a5d9ee92d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25246.exe

Filesize
184KB

MD5
abd83ea778189b260751495b0c057f00

SHA1
6c3557eab48f3a68d0e9e00118e737b16ce06358

SHA256
d2ca5ae2e3d62e0d814cf9878aab012acd719c41f6fdd77e874da9072ab1f15d

SHA512
77134a0ff096a1f2749c61c14a49662d4b9c2369d410f0797bac104a15414e510562728649ea142668721f6e27ebbb8a6c143451b7410d61ae8e105b9bcf713b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26366.exe

Filesize
184KB

MD5
67df3264b1aff33793022c69debd0290

SHA1
779d0af6a5152c3d6b85f7d664be0585595bb536

SHA256
379f8af1fa702fb95edc8bf44266445781c424969a63f11ee063b083cf0b449f

SHA512
afaeddb6053ebc40ce6f4c0d9e79eb847f4d7aa4c7bdc483a47e9b0a1cc10fd4b967ba57b9c2f17cdd9b20026ded30bb37416f6ef6f2e426c66d039013af9cab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27920.exe

Filesize
184KB

MD5
1c9bfebf500b2764285c2ed36cd5e6cb

SHA1
c4982208113f23ee3f2dc32e691af68d4a4f897c

SHA256
fcb4dc17a58589467f6a73a14290a6890e89fbdad8758e70588480b6a2433d4f

SHA512
7b70fc26fb06d18ce5408533feac2429b44ebf2e6c808c490295666d1582669a3d225c7e42894f7193f832814731204cf927f6e6c3827cb9efb56eca2ee2cb01

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29560.exe

Filesize
184KB

MD5
1b23757d1d15cf9ccb818b52900dbad3

SHA1
440d72ad6429bc3d1cbf3617c8558d761ade78b4

SHA256
a6dc0f624779547a73db76960edf360d66a7b1a3a07b5844e6cb7d000ce9a3d4

SHA512
4e1c9ec1720371f1458675b4d968b6fb63a86f29fc860faed394d3fd3a831abf0f162ef86a6316c137ed3f28231cb0632931d5db15148a28404943d5c3e702b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3031.exe

Filesize
184KB

MD5
def6973db020f3b734aefbd3c7afc5e8

SHA1
8618698e4464eb69f6188ac130fb29a3b9420e40

SHA256
fb9c91b3bc54d30cca014c512177d6cc2b9dcc5dcc9633bc51571d6b7fd233c9

SHA512
a4139923a46c36b63c1500a35bfa6f1f413aea8b04433f231fc6fa7b27651a03c72fbf5946bb0f0525a10a8b673708d1535352b26db58a127fdac4f79a8b091f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30712.exe

Filesize
184KB

MD5
858de3aab4eeecdcd1b69558d9da070e

SHA1
b0fce5945293fe15f61b0b2bac7af1aa289af847

SHA256
673f77d3e0269e34d4c330f8751dcd64afadb3210ff378d41a44999c91f6a502

SHA512
1a1f6c2bc5071188669b0e34408106cb10fcf647f7bcb95330713d6d00339f33f801b476d3f4b5880764622231a65a767a73a95bb7c13afbaf01aee117512034

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3311.exe

Filesize
184KB

MD5
7b92e1f85606d530c96ee46e211a23df

SHA1
bb6bec5826b001ce355783d1cda1d1724190d4a3

SHA256
69f265135c47baa485551ed8c470525e27f11d3b74ae52278954aac84f5bcc6f

SHA512
7c9bc25e4e584fc483a70c4dfc1801564df1713a34728a9bcf82506153b85442122bdcdf7a0090b0cbdffda2b591d208e41c32e3dcd24cf1186ae9f791b080ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33384.exe

Filesize
184KB

MD5
5bcdd0c0e64cd4ef8451408131e135fc

SHA1
023a7b07f6a2ba01c885fc95915d5ebe0a468349

SHA256
3f7789665ac4fe17f9e9ac3d8704fa71d677ebfc5fa52b6a3e29bc516ecae030

SHA512
fd79584a22ba9a0d2028d98d986c9a600006ff6c8925041bba4c6802364821e831bb415c0eb7090b0e621ddc5058c3376364536c0eb0df3e56250dbdeb383378

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33518.exe

Filesize
184KB

MD5
743a254d6e60f7d1482afe8df1c3ddd5

SHA1
fd82cdbe0df4d708eb1e67d9cebf3e117706aad8

SHA256
f42c105dce902e8a8ce97998a6503c34fbda78b8a450fab6e572a1e2ed1c496d

SHA512
9488861f0dd59f16f70e95bba2b475eb0e2f81e0f3476d9280e371c94ab018bc8f738f170696d736736806a3530fe3f833d45d051db15dce41717ae9b477ee40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34198.exe

Filesize
184KB

MD5
d81d70c896bd7bc4f90a00837c3472f7

SHA1
ec22ac56a81afc0f3042d77e044723b286246ad6

SHA256
3ee0ec3edaeb9e0313b900bc15a1aac182857475696a158e8ee94d58d7004d78

SHA512
02f7c2b969da76a6f11dd00192e795466830bca800e09cfc5a36b1b701029a511d2aee08d4fe4838a76c9954866fb34f2abc770ec6de451004b4abc0e81cadaf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36944.exe

Filesize
184KB

MD5
2d33c7d199018e704acf6a7689b6e066

SHA1
c93fbdb1ebd5f927072f858db24ba51c0886c087

SHA256
f67155c1b03c078f73cf8aacdc521ce72b187197806cc9a171f86cc5608a20aa

SHA512
88080d16ca8c67ce0a203f5a5896dcdd1894384bbf2ea2d961ffd19a223301d078d22032bf38f4b36abfc8d73f6961738e8b4d7c306f9fb396ee1a2ed1829c07

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3991.exe

Filesize
184KB

MD5
6bd7805b0489cb7b09492ce4473e8e0a

SHA1
6d093c68caabbb6e18c418d7410ca6820a7edb98

SHA256
5e2a58cac02597da2c99b0969d6fb6f1d12b59fad11a81e91e426d6df7a5e971

SHA512
0336f9c0ed88f26b5f9d7cce981be4d93595aab1f55aafae8843bba1c4621497263f5fabef5613c6f6134e55ed67849c56502681837d36a2df52990849cd4fa7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41006.exe

Filesize
184KB

MD5
c8e6d6c72416b62aeb287a98b6d9b64e

SHA1
12072652c666e1e71fd191b49ad55e10b0c4d4b9

SHA256
a44674ee8622cdf7fe1242c94127406560f6b4de7c375dc3cf7bc7f7a364e953

SHA512
107fcda123a789b90167bf24f118925a7b9c0847ad7c525babebdcfaeb8d7fef12f859e76f595f0163e6f2f90e06633284c908bdb661ea871bfa35d984eea25d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe

Filesize
184KB

MD5
fae5a4bc2ba2cf33cb491ec9367bdab1

SHA1
e9dc5439f1425cbb176ccdf9f8cf155395e626fe

SHA256
3b96a1a8def4389c63696b80756dba04dce25d37c600f7795b16673aa96087ce

SHA512
287228b7cbd7296a5a611860bef662e4021ac464089e595f52c5e2b90aa1967743f9c188e48136f201e8428ecfac2e8f25db39d402a06a3545a519381b2c62eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47048.exe

Filesize
184KB

MD5
1a7b77d215416505cdf1baebc62541b3

SHA1
d34a0236453c16fba486faaf834aff3d6077768d

SHA256
f3e9b838951edb57accf643fe3e194b66eb4fcb4345b39146d939f4f0bb9f14f

SHA512
0d1a87b62cbb001e759e5c52ef8204e8d9bd06104af98809749c2c3d8f4850674a8001c26b3c29544fdcfeab2e8e420ad9944b55bdd5890b9ea4a3f3e744d396

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48895.exe

Filesize
184KB

MD5
c4988a46a3a1f3696d85b595d008e04d

SHA1
2698a8fe69543d342401228cd92a15a36cd9c7a3

SHA256
d7d3396a680fbc9a35059779fcb4daa32ee81d5a78291f23c7845699b9f2ddd4

SHA512
b5458f8b5dabec7941809ff001e369439a11e42d3213ce3c42374bd90c39aa533b9acbde267fdae686903b63d9366cebfce931d123af6e7415f59093b3b32c72

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53400.exe

Filesize
184KB

MD5
65d1ad9057f462552a57d1f173d68c7a

SHA1
b491e3db7a8f2f30456fe4966caed4d6fed254e6

SHA256
844f63b54c391766e119c39926d542777658a119f5c7d2d82bd5f991341ad763

SHA512
3f550ddedb80ec253995f429f7c81cb2bf531460f782c88449c792bd933b26e6fd34dbeec7a78608aeb2f5f650d1e3cf08719223639d9e8b8a919f85c6dbcf0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54136.exe

Filesize
184KB

MD5
e37926ed3f79ec8dfd5a1890711f69dc

SHA1
d8e7e2d6f074bc214752cb4e761128fa2cb56463

SHA256
3e9d3ee5190ce1c660f3b32330c95d4cc0470a5746fd5c77915221b6fe059222

SHA512
9c5d9af63772db505247a387e322577f05d8e02080632fb29c9d349953668e7e134fabd2bdd91b768ab749b442417c2a9bea4ccf49f7228f7cbdce1e483e7955

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55408.exe

Filesize
184KB

MD5
d6c9280d86109eff3bb8e4529eaec766

SHA1
e82090ff8a4209c6e47bfb303f1b20efeebd4a70

SHA256
edbec9d51f1d4e548db0020e6aba8c947254697ab78ea6d47d70732536297bf4

SHA512
b31dce28709a14a3fda0fbd77696780a1db368ad7ae2dde63f02446d4a6f627358be453f7e3afb28d729e68617133ad1a15fb11a1b7bd6a079eaf03ad80a72b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57088.exe

Filesize
184KB

MD5
ad7e17704d70d35dfda8511203058e51

SHA1
d1ab7b25b420bc95030b3503d5361a969083b78a

SHA256
e93826130e99505957a73dd009f31ac219262360cee1e55d5dbd9a9b6b20ffed

SHA512
71e76669fc3d99f225e93c7f1e392134d955f9d6f894e3924dfceb1e0117361739e318e742c0208e2fbe0a9091e9c9b6a831913ba784e556a0eea167e12b84f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58272.exe

Filesize
184KB

MD5
71572e7a78837a8c53147fdbbb6d0e46

SHA1
6f7759c31f8dff5fe7216215fdf9f19510584d9c

SHA256
0b49b58dfb15ec0f0a36660236ff7d3a0780acad5c7214c9c3df25d1ab40cdfc

SHA512
8e2895907795cec273590947871df1de049a8e1c8be28e2726356c563e8fe793737f5aaeac070772ea4ea9e1c114e26ea71e3e199e271caffbc263badd043c4f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe

Filesize
184KB

MD5
aadc8a3d8f2db7b6c392398faf57a32f

SHA1
8bfbca736c98a98c7ad9139b39cc876a3c150846

SHA256
7142f40638a5d293948a0407086c6d15434aa5168d1b6b549bc1c0e6df93df11

SHA512
a6cc7e5a88cee306260472f36a2d291f65af971c4a0155f033503d81e6dc3f5d48ce1d430e25b779c033f3de3f961e2ad00072e92ce243b3b0733e6a3b058a59

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60400.exe

Filesize
184KB

MD5
70776c8f762ba3a4503281ccf4ca2b43

SHA1
6d676b4a1464e8ff685302d47a86021789b0a056

SHA256
89c46c7c48f7b778afb04bb462543d531caaebd487a2bfaacfe9349c40620b78

SHA512
d654ca331beae7110b3dfb6fc40e57f9885c4324ade18efe8c8dd0fca08550b864557234acdd8d1e7ff4d9e0e4bf6e12917e33786db58a7544b6d73c52b81342

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe

Filesize
184KB

MD5
a43d8477e3b6e67a11fd4d7c4d48955b

SHA1
752717d356f9034588d13995b8a426e0e6542978

SHA256
98757390bc1ce1226fe5a6a8aef9b58d60dbc3af019cde41cf02d39bcdaa4240

SHA512
1b1484b98de6c01202b9b82935826aca393b0d74aac16f5f211dc1548f7f632c2ad09a03d92d9de4214d1344bfd655286c9de4798c9dfa31ae146c77e8655f7d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60680.exe

Filesize
184KB

MD5
653b1ca5ab79c47f412245b3e3f5cea8

SHA1
b5a0064c7558b1a389185ebb3b6f434483497bcf

SHA256
b52b8081a9c671f848c41b428bb211e231e6803b983e4bbf4cf21b3817aed56f

SHA512
1cff149c71eb71f94b8f2bd14000657a23284be7ff23282e435c774244f1f4144f54b964c444bb3029c4f1f682ae7a5f0cfdf70cd8a9f7f17fc3900672e67b20

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62232.exe

Filesize
184KB

MD5
44bbefaa13caa3fd569990fdd02b0833

SHA1
e19b2715f713bf5ab31bce75433990f211047528

SHA256
f61fde4a1d3ab414f62f20d90b6c01f7b639e627dec18af0eae3af9606d636c2

SHA512
0bd1d0e3bfb8eb38ac0b79a664d1cca5cf60f99dc4ead67610b27ce8e689f457c43eca36421110826015faaffcde2b78867adbd9937fdf16b07bfa0293f705d1

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads