Analysis Overview
SHA256
8f6c7259476301f0789b03435930c3dc4e39fd6b3ffd09b4639e8f48b4e88598
Threat Level: Shows suspicious behavior
The file 0979a081b32e5102b3506d7e3fbbd1e0_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Program crash
Unsigned PE
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-06-10 04:41
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Reported
0001-01-01 00:00
Command Line
Signatures
Processes
Network
Files
Analysis: behavioral2
Detonation Overview
Submitted
2024-06-10 04:41
Reported
2024-06-10 04:44
Platform
win10v2004-20240426-en
Max time kernel
149s
Max time network
150s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\0979a081b32e5102b3506d7e3fbbd1e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0979a081b32e5102b3506d7e3fbbd1e0_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-43776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16038.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3076 -ip 3076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-30315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54819.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4028 -ip 4028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-32256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2852 -ip 2852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 880 -ip 880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 748
C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2375.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2376 -ip 2376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3332 -ip 3332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 868 -ip 868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 716
C:\Users\Admin\AppData\Local\Temp\Unicorn-51968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49591.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 860 -ip 860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 860 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4572 -ip 4572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4500 -ip 4500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3092 -ip 3092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5024 -ip 5024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-44096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32481.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 400 -ip 400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 400 -s 760
C:\Users\Admin\AppData\Local\Temp\Unicorn-47552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47552.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4140 -ip 4140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-63587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60058.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4812 -ip 4812
C:\Users\Admin\AppData\Local\Temp\Unicorn-62456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62456.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3964 -ip 3964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3580 -ip 3580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4072 -ip 4072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4888 -ip 4888
C:\Users\Admin\AppData\Local\Temp\Unicorn-34230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34230.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2372 -ip 2372
C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45435.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 716
C:\Users\Admin\AppData\Local\Temp\Unicorn-59311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59311.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-54480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35382.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4520 -ip 4520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4676 -ip 4676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 716
C:\Users\Admin\AppData\Local\Temp\Unicorn-20006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60546.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 116 -ip 116
C:\Users\Admin\AppData\Local\Temp\Unicorn-31019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31019.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2540 -ip 2540
C:\Users\Admin\AppData\Local\Temp\Unicorn-17864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54298.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3064 -ip 3064
C:\Users\Admin\AppData\Local\Temp\Unicorn-17672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22310.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 116 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4928 -ip 4928
C:\Users\Admin\AppData\Local\Temp\Unicorn-32363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32363.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4684 -ip 4684
C:\Users\Admin\AppData\Local\Temp\Unicorn-32171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1143.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4412 -ip 4412
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3888 -ip 3888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3148 -ip 3148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4828 -ip 4828
C:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61890.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 924 -ip 924
C:\Users\Admin\AppData\Local\Temp\Unicorn-27209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6042.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2504 -ip 2504
C:\Users\Admin\AppData\Local\Temp\Unicorn-5274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11366.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-13286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37598.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3880 -ip 3880
C:\Users\Admin\AppData\Local\Temp\Unicorn-57272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57272.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4800 -ip 4800
C:\Users\Admin\AppData\Local\Temp\Unicorn-41979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41979.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2196 -ip 2196
C:\Users\Admin\AppData\Local\Temp\Unicorn-54594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8922.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4196 -ip 4196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2604 -ip 2604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3380 -ip 3380
C:\Users\Admin\AppData\Local\Temp\Unicorn-5777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9415.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4168 -ip 4168
C:\Users\Admin\AppData\Local\Temp\Unicorn-65523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4625.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4612 -ip 4612
C:\Users\Admin\AppData\Local\Temp\Unicorn-54210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54210.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 820 -ip 820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 748
C:\Users\Admin\AppData\Local\Temp\Unicorn-2866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36416.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3952 -ip 3952
C:\Users\Admin\AppData\Local\Temp\Unicorn-9882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5116 -ip 5116
C:\Users\Admin\AppData\Local\Temp\Unicorn-15590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35456.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4040 -ip 4040
C:\Users\Admin\AppData\Local\Temp\Unicorn-26411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16235.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4760 -ip 4760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3308 -ip 3308
C:\Users\Admin\AppData\Local\Temp\Unicorn-1351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36441.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1572 -ip 1572
C:\Users\Admin\AppData\Local\Temp\Unicorn-56691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46914.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3804 -ip 3804
C:\Users\Admin\AppData\Local\Temp\Unicorn-42576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31454.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2980 -ip 2980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3164 -ip 3164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5084 -ip 5084
C:\Users\Admin\AppData\Local\Temp\Unicorn-19115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36219.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3112 -ip 3112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3464 -ip 3464
C:\Users\Admin\AppData\Local\Temp\Unicorn-7910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3079.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 492 -ip 492
C:\Users\Admin\AppData\Local\Temp\Unicorn-30080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30080.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2716 -ip 2716
C:\Users\Admin\AppData\Local\Temp\Unicorn-20843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20843.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5048 -ip 5048
C:\Users\Admin\AppData\Local\Temp\Unicorn-45923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50562.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4116 -ip 4116
C:\Users\Admin\AppData\Local\Temp\Unicorn-50370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41241.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3448 -ip 3448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3904 -ip 3904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5636 -ip 5636
C:\Users\Admin\AppData\Local\Temp\Unicorn-29504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56146.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 216 -ip 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4964 -ip 4964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5628 -ip 5628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3840 -ip 3840
C:\Users\Admin\AppData\Local\Temp\Unicorn-27963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4708 -ip 4708
C:\Users\Admin\AppData\Local\Temp\Unicorn-44792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60059.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4920 -ip 4920
C:\Users\Admin\AppData\Local\Temp\Unicorn-38736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38736.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3188 -ip 3188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3200 -ip 3200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3416 -ip 3416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3488 -ip 3488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4252 -ip 4252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3068 -ip 3068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4696 -ip 4696
C:\Users\Admin\AppData\Local\Temp\Unicorn-53339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24153.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2948 -ip 2948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3244 -ip 3244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4900 -ip 4900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5628 -ip 5628
C:\Users\Admin\AppData\Local\Temp\Unicorn-54984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29411.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2624 -ip 2624
C:\Users\Admin\AppData\Local\Temp\Unicorn-22587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22587.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1056 -ip 1056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3708 -ip 3708
C:\Users\Admin\AppData\Local\Temp\Unicorn-3105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3105.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4224 -ip 4224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1892 -ip 1892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1764 -ip 1764
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42296.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1312 -ip 1312
C:\Users\Admin\AppData\Local\Temp\Unicorn-8362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8362.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5000 -ip 5000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4944 -ip 4944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4376 -ip 4376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4060 -ip 4060
C:\Users\Admin\AppData\Local\Temp\Unicorn-47195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47195.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5220 -ip 5220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1976 -ip 1976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5884 -ip 5884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5996 -ip 5996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5656 -ip 5656
C:\Users\Admin\AppData\Local\Temp\Unicorn-8959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8959.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4344 -ip 4344
C:\Users\Admin\AppData\Local\Temp\Unicorn-64491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64491.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5412 -ip 5412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5884 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-50952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9919.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6048 -ip 6048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6056 -ip 6056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6004 -ip 6004
C:\Users\Admin\AppData\Local\Temp\Unicorn-5129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26915.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5924 -ip 5924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4904 -ip 4904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4676 -ip 4676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1044 -ip 1044
C:\Users\Admin\AppData\Local\Temp\Unicorn-43059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52296.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5976 -ip 5976
C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5964 -ip 5964
C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2596 -ip 2596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3668 -ip 3668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1436 -ip 1436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5136 -ip 5136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5588 -ip 5588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3736 -ip 3736
C:\Users\Admin\AppData\Local\Temp\Unicorn-65075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65075.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2336 -ip 2336
C:\Users\Admin\AppData\Local\Temp\Unicorn-23851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48547.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2464 -ip 2464
C:\Users\Admin\AppData\Local\Temp\Unicorn-56175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56175.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3116 -ip 3116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4868 -ip 4868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5880 -ip 5880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 64 -ip 64
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5464 -ip 5464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3064 -ip 3064
C:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6092 -ip 6092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5544 -ip 5544
C:\Users\Admin\AppData\Local\Temp\Unicorn-34624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53264.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2488 -ip 2488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3192 -ip 3192
C:\Users\Admin\AppData\Local\Temp\Unicorn-61240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61240.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5496 -ip 5496
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3900 -ip 3900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4168 -ip 4168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4972 -ip 4972
C:\Users\Admin\AppData\Local\Temp\Unicorn-36928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36928.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5576 -ip 5576
C:\Users\Admin\AppData\Local\Temp\Unicorn-60472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2034.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5824 -ip 5824
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51619.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5420 -ip 5420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5508 -ip 5508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5312 -ip 5312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 536 -ip 536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5792 -ip 5792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4136 -ip 4136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2440 -ip 2440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5276 -ip 5276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5748 -ip 5748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3952 -ip 3952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5480 -ip 5480
C:\Users\Admin\AppData\Local\Temp\Unicorn-8593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8593.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5672 -ip 5672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6216 -ip 6216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6108 -ip 6108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6796 -ip 6796
C:\Users\Admin\AppData\Local\Temp\Unicorn-43171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6116 -ip 6116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6772 -ip 6772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5700 -ip 5700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5696 -ip 5696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5116 -ip 5116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6260 -ip 6260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5800 -ip 5800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2492 -ip 2492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5092 -ip 5092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2508 -ip 2508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6492 -ip 6492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6500 -ip 6500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6820 -ip 6820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6900 -ip 6900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6972 -ip 6972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6152 -ip 6152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6732 -ip 6732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6996 -ip 6996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6856 -ip 6856
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44899.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1596 -ip 1596
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61235.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6336 -ip 6336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5144 -ip 5144
C:\Users\Admin\AppData\Local\Temp\Unicorn-29440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29440.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6428 -ip 6428
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45776.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6432 -ip 6432
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4935.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6628 -ip 6628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6340 -ip 6340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5100 -ip 5100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5804 -ip 5804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6828 -ip 6828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5816 -ip 5816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6372 -ip 6372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5124 -ip 5124
C:\Users\Admin\AppData\Local\Temp\Unicorn-53368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53368.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3380 -ip 3380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6892 -ip 6892
C:\Users\Admin\AppData\Local\Temp\Unicorn-60467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6724 -ip 6724
C:\Users\Admin\AppData\Local\Temp\Unicorn-49647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49647.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6288 -ip 6288
C:\Users\Admin\AppData\Local\Temp\Unicorn-4826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30976.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6016 -ip 6016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6536 -ip 6536
C:\Users\Admin\AppData\Local\Temp\Unicorn-41753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26294.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6424 -ip 6424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6288 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5296 -ip 5296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1388 -ip 1388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3312 -ip 3312
C:\Users\Admin\AppData\Local\Temp\Unicorn-7623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7623.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6524 -ip 6524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6752 -ip 6752
C:\Users\Admin\AppData\Local\Temp\Unicorn-47971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47971.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1308 -ip 1308
C:\Users\Admin\AppData\Local\Temp\Unicorn-27913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27913.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7068 -ip 7068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 868 -ip 868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7108 -ip 7108
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5244 -ip 5244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7132 -ip 7132
C:\Users\Admin\AppData\Local\Temp\Unicorn-48272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48272.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5492 -ip 5492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5616 -ip 5616
C:\Users\Admin\AppData\Local\Temp\Unicorn-63539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31744.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6448 -ip 6448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6596 -ip 6596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6280 -ip 6280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6868 -ip 6868
C:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2449.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4440 -ip 4440
C:\Users\Admin\AppData\Local\Temp\Unicorn-21376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21376.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4408 -ip 4408
C:\Users\Admin\AppData\Local\Temp\Unicorn-33113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33113.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6952 -ip 6952
C:\Users\Admin\AppData\Local\Temp\Unicorn-33689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33689.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6656 -ip 6656
C:\Users\Admin\AppData\Local\Temp\Unicorn-18230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18230.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6180 -ip 6180
C:\Users\Admin\AppData\Local\Temp\Unicorn-17270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17270.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6936 -ip 6936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6836 -ip 6836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6572 -ip 6572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2056 -ip 2056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6952 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 428 -ip 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6696 -ip 6696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5772 -ip 5772
C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5520 -ip 5520
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7072 -ip 7072
C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6720 -ip 6720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3752 -ip 3752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6476 -ip 6476
C:\Users\Admin\AppData\Local\Temp\Unicorn-22336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4582.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3240 -ip 3240
C:\Users\Admin\AppData\Local\Temp\Unicorn-45999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4244 -ip 4244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6764 -ip 6764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6988 -ip 6988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3184 -ip 3184
C:\Users\Admin\AppData\Local\Temp\Unicorn-6118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36398.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4900 -ip 4900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4504 -ip 4504
C:\Users\Admin\AppData\Local\Temp\Unicorn-19294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31376.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2000 -ip 2000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2980 -ip 2980
C:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55122.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4776 -ip 4776
C:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3488 -ip 3488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5128 -ip 5128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4072 -ip 4072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6176 -ip 6176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6552 -ip 6552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5564 -ip 5564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5196 -ip 5196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4500 -ip 4500
C:\Users\Admin\AppData\Local\Temp\Unicorn-16763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24931.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5680 -ip 5680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5264 -ip 5264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3272 -ip 3272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4576 -ip 4576
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4108 -ip 4108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5792 -ip 5792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6556 -ip 6556
C:\Users\Admin\AppData\Local\Temp\Unicorn-43955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43955.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2900 -ip 2900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 536 -ip 536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6900 -ip 6900
C:\Users\Admin\AppData\Local\Temp\Unicorn-38776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54920.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4860 -ip 4860
C:\Users\Admin\AppData\Local\Temp\Unicorn-19280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19280.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4920 -ip 4920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3652 -ip 3652
C:\Users\Admin\AppData\Local\Temp\Unicorn-19856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19856.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5420 -ip 5420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5436 -ip 5436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2332 -ip 2332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5208 -ip 5208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1468 -ip 1468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3064 -ip 3064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1436 -ip 1436
C:\Users\Admin\AppData\Local\Temp\Unicorn-44936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37619.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4672 -ip 4672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6212 -ip 6212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4396 -ip 4396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6028 -ip 6028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5368 -ip 5368
C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1464 -ip 1464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6356 -ip 6356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5116 -ip 5116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1960 -ip 1960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5768 -ip 5768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 860 -ip 860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5824 -ip 5824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5376 -ip 5376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6904 -ip 6904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3888 -ip 3888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5276 -ip 5276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4872 -ip 4872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6384 -ip 6384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6768 -ip 6768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7152 -ip 7152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4328 -ip 4328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7140 -ip 7140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6544 -ip 6544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1604 -ip 1604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6944 -ip 6944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3528 -ip 3528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3604 -ip 3604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5308 -ip 5308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1948 -ip 1948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6728 -ip 6728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6340 -ip 6340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5292 -ip 5292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5132 -ip 5132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5284 -ip 5284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4680 -ip 4680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 488 -ip 488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6312 -ip 6312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5700 -ip 5700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6020 -ip 6020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6704 -ip 6704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2540 -ip 2540
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3752 -ip 3752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2676 -ip 2676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4612 -ip 4612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6536 -ip 6536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5968 -ip 5968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5416 -ip 5416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 868 -ip 868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5124 -ip 5124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 952 -ip 952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1676 -ip 1676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1312 -ip 1312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5616 -ip 5616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5548 -ip 5548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4464 -ip 4464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5808 -ip 5808
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6504 -ip 6504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6360 -ip 6360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3308 -ip 3308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5992 -ip 5992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6668 -ip 6668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5404 -ip 5404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3244 -ip 3244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3256 -ip 3256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4036 -ip 4036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3328 -ip 3328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5228 -ip 5228
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16291.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-7183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1600 -ip 1600
C:\Users\Admin\AppData\Local\Temp\Unicorn-53514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27857.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4696 -ip 4696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-39014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15745.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3320 -ip 3320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5824 -ip 5824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3564 -ip 3564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6852 -ip 6852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4736 -ip 4736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6492 -ip 6492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5020 -ip 5020
C:\Users\Admin\AppData\Local\Temp\Unicorn-49075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49075.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6732 -ip 6732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5224 -ip 5224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2648 -ip 2648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5848 -ip 5848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4092 -ip 4092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5216 -ip 5216
C:\Users\Admin\AppData\Local\Temp\Unicorn-42168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42168.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6852 -s 608
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31971.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6624 -ip 6624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4804 -ip 4804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4524 -ip 4524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5564 -ip 5564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2428 -ip 2428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6188 -ip 6188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4812 -ip 4812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6292 -ip 6292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2380 -ip 2380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2208 -ip 2208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6988 -ip 6988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5212 -ip 5212
C:\Users\Admin\AppData\Local\Temp\Unicorn-59163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19200.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2448 -ip 2448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6300 -ip 6300
C:\Users\Admin\AppData\Local\Temp\Unicorn-25339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33507.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2596 -ip 2596
C:\Users\Admin\AppData\Local\Temp\Unicorn-59080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58888.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2300 -ip 2300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7100 -ip 7100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4116 -ip 4116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2980 -ip 2980
C:\Users\Admin\AppData\Local\Temp\Unicorn-50227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50227.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4140 -ip 4140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5196 -ip 5196
C:\Users\Admin\AppData\Local\Temp\Unicorn-18240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1836 -ip 1836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3984 -ip 3984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1044 -ip 1044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2536 -ip 2536
C:\Users\Admin\AppData\Local\Temp\Unicorn-40641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40641.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3720 -ip 3720
C:\Users\Admin\AppData\Local\Temp\Unicorn-24414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24414.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4776 -ip 4776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6372 -ip 6372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5912 -ip 5912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3496 -ip 3496
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5252 -ip 5252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4356 -ip 4356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7080 -ip 7080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4108 -ip 4108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5896 -ip 5896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1532 -ip 1532
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6524 -ip 6524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5324 -ip 5324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4136 -ip 4136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1152 -ip 1152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5332 -ip 5332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6952 -ip 6952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4512 -ip 4512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6616 -ip 6616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5764 -ip 5764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6132 -ip 6132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6064 -ip 6064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3736 -ip 3736
C:\Users\Admin\AppData\Local\Temp\Unicorn-37155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37155.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5464 -ip 5464
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6856 -ip 6856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6712 -ip 6712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6592 -ip 6592
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43246.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2332 -ip 2332
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1056 -ip 1056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6244 -ip 6244
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5028 -ip 5028
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5672 -ip 5672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6060 -ip 6060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1032 -ip 1032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1464 -ip 1464
C:\Users\Admin\AppData\Local\Temp\Unicorn-28048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28048.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-7030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63330.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6092 -ip 6092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6832 -ip 6832
C:\Users\Admin\AppData\Local\Temp\Unicorn-18043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-97.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-97.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10870.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4296 -ip 4296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5040 -ip 5040
C:\Users\Admin\AppData\Local\Temp\Unicorn-9801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57767.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5008 -ip 5008
C:\Users\Admin\AppData\Local\Temp\Unicorn-35182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35182.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1016 -ip 1016
C:\Users\Admin\AppData\Local\Temp\Unicorn-53403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53403.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4964 -ip 4964
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29776.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2508 -ip 2508
C:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1888 -ip 1888
C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 596
C:\Users\Admin\AppData\Local\Temp\Unicorn-12406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12790.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4024 -ip 4024
C:\Users\Admin\AppData\Local\Temp\Unicorn-11638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11638.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5344 -ip 5344
C:\Users\Admin\AppData\Local\Temp\Unicorn-54939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46579.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6376 -ip 6376
C:\Users\Admin\AppData\Local\Temp\Unicorn-36526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39864.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4944 -ip 4944
C:\Users\Admin\AppData\Local\Temp\Unicorn-12090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12090.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4808 -ip 4808
C:\Users\Admin\AppData\Local\Temp\Unicorn-24897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46408.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3160 -ip 3160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-694.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1896 -ip 1896
C:\Users\Admin\AppData\Local\Temp\Unicorn-35827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35827.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5600 -ip 5600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5624 -ip 5624
C:\Users\Admin\AppData\Local\Temp\Unicorn-4415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46491.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5844 -ip 5844
C:\Users\Admin\AppData\Local\Temp\Unicorn-31224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31224.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2604 -ip 2604
C:\Users\Admin\AppData\Local\Temp\Unicorn-2422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2422.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6204 -ip 6204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5796 -ip 5796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6076 -ip 6076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5132 -ip 5132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2852 -ip 2852
C:\Users\Admin\AppData\Local\Temp\Unicorn-64171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64171.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 492 -ip 492
C:\Users\Admin\AppData\Local\Temp\Unicorn-48411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48411.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1508 -ip 1508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3112 -ip 3112
C:\Users\Admin\AppData\Local\Temp\Unicorn-2697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2697.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1468 -ip 1468
C:\Users\Admin\AppData\Local\Temp\Unicorn-63403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63403.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5596 -ip 5596
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19609.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6320 -ip 6320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6864 -ip 6864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2844 -ip 2844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5384 -ip 5384
C:\Users\Admin\AppData\Local\Temp\Unicorn-25443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9983.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6136 -ip 6136
C:\Users\Admin\AppData\Local\Temp\Unicorn-49672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4156 -ip 4156
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 58.55.71.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 203.107.17.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 23.159.190.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 95.221.229.192.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 154.239.44.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 103.169.127.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 171.39.242.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 0.205.248.87.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-43776.exe
| MD5 | cbc00c1dde941c10e4934da8b46e5705 |
| SHA1 | 169ab69335706db456a6ea111b4ccf1b571fdef1 |
| SHA256 | 445d73d791052118d3c44606c13d93dea28a4a856ec30aebf2360aa8427a006f |
| SHA512 | 269533d5d1eab49077205141baede13d672d49c9f7a60ef00ac8b41ed38a7b7caaeb2225aee5ab18055ae9db454564fb6dd617e064dc36413d39255b19611028 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2162.exe
| MD5 | 605ab07a577b1a4c672ccc7780104a9f |
| SHA1 | 33caa501b5acbfd03a531c4261275f77d23d4d20 |
| SHA256 | 2930e6188be5f4759eeb72f2e3d1842d342a1b362758c14ce7f60d2d622eedb2 |
| SHA512 | eef759d2f82d686ee72003cb32ab0621d8e7c5864307ba25e9346e241f13ea63030797a6f39fc38740719bab642a9566fc10c32ff9789f84089607fe28b514b1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-16038.exe
| MD5 | 8075876c05ee5ac14ad148c1b7594fcc |
| SHA1 | aff79c9fb2c24a11ecae95553f8280b932f9364e |
| SHA256 | 01441aac9676515ad1efada5da8831f9991a33a0c5d1686bfd67fa648588690e |
| SHA512 | 82c34548135672a2a7d773c35c0c732bda4ab4f764459620baef3ba79af9bb3c7abdc9d39c6f5dbd0f2f848a486c6ba00207d99b96a3a996b920af7e6c4f6014 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30315.exe
| MD5 | b48e2560be7ceec5cf781942430db5b7 |
| SHA1 | a15fa1a073341c7db16cc6c36c43de45ace73ad4 |
| SHA256 | adc793acd8c9c2bc1fdb168dbe48493564889dcd445462489138a9842eca1b3e |
| SHA512 | 1dde5bff635ce2e9c25fe990765ef2112a9cba0a755f3a1346992a31e3e27ef970bfa08ce8832723ba7354844962bc41f8b9dfcb7517f271315910220a144aa1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-36022.exe
| MD5 | b45a0ef11aac7bf1aaa5a8d046eca232 |
| SHA1 | 1222d93f002f722bc686f29624c1c2ea86858c1f |
| SHA256 | 61b16d86c01aa0c251a9f434402e2654a2d8c12a9ee89ae2524283a0eb58a094 |
| SHA512 | 581b7d6637dab12cae9a272985fb9256e0b00e1bf91aa5c9e90739500188920405f9541723b6059bc424e11b96ca9ec3691d3ee16e11c935c401cc9c043df12e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-54819.exe
| MD5 | f93433c39474bc7a82be1c8ede39f42d |
| SHA1 | bdd71fbe0591b66731d6d1af2775fcf289c90d99 |
| SHA256 | 3a41741abdad167807a959640c3c17af437e8d23113ffefdd59355dfc3726058 |
| SHA512 | 69a1038d015c9ba50508e7816d250c656fc12e8f08df84f26c76a33d84af19544635955c15accb895e351784fd12ab2e4204f6d1e3742c49c7c532a8ee6dd290 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-32256.exe
| MD5 | 99ab8493e4a7febecc61226a358b78e8 |
| SHA1 | af5fb00df0a7978b0bac4af4a04030e7ce3a05e3 |
| SHA256 | 3034d63e3a5dfe563930dce889dfc70c41221a3bc95cdd24ac64c346b7f36b9b |
| SHA512 | 281a7022ecc50f5aa356da68f69e2ab82e0b92956bb1496fc41b9046bc000a454381d1798e0c12999b92fe623422c2a08db6321025fde55bb4f02e0cccf50f7a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28726.exe
| MD5 | 8c885635994677449b273f143e42b344 |
| SHA1 | c42a8a96f7acbec049431d087ad50eb43bc8eed3 |
| SHA256 | 5405bfa640011245cd1ca6ca307723b3e216fc081ea61853b6e8e92dbf1602b8 |
| SHA512 | a293df5b4eda86e45ef2aff04d49b26bc30a1955e66385f812a2380255bb1bc7fa4f157d6c630c2aaa245f278a2580592c33118bc05bab25f6d237d82219552e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7559.exe
| MD5 | dcb42f895b6721c5ec8242d9beebbce9 |
| SHA1 | f922930663f02831cc1d49c83ead8b126d18ec83 |
| SHA256 | 76d25b57bff50485042469d1cd0faf307ad141d1f1cce66a86e563de36452eb0 |
| SHA512 | e9e3f1fabf6b76efa7ccb606a6a36a7768af0c87f67073c3630304711e95fdbbc8d707b76cd0de00d7caeb8afeeaba81fb306c3d5b4507a6c7aceb8fd622110e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-32064.exe
| MD5 | 9f38b3b3556d1dd13b96b755266a979b |
| SHA1 | f0f22406db97608baee2c5aa067eb5ee09b84bbd |
| SHA256 | 9df6211d2665e686cc9614a21fd2b6d0f220ce7f7459a7aa4b7ef0ef75cbaddc |
| SHA512 | bca7995f7615cda2eddb6b4997a45c130654ac57fdb50dde8066b0b66b36462c7ea016d779aebfb7c9db3bc1552ab71d415ee43f15549bef3bc217b5adb1f474 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
| MD5 | d125f35b7d60c1193e1b814abff6d50c |
| SHA1 | 2cd6ae373eae7c0231332f9dc87c77459267e4e0 |
| SHA256 | 40a1d5bb0ddb7ea400376be6bbc36b32cb99125408c03a591c11133b3879f6f8 |
| SHA512 | 906e4b555da132bab975774702559b37257d3bcd2aaf43f935db9db1517a2c968338f73b0ae4b1623118ebbeccf198afa0d28d83a4397172f8232a9219979843 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
| MD5 | d9bbb4924e85f3b61970c9a1c29cb0e2 |
| SHA1 | f0027e76f6560081a06a17d70ae1cc4a70268072 |
| SHA256 | e0d2abe052a2cd313e01358cf7a985c180b74ec5894fcd361879c5cb071e1b4e |
| SHA512 | 61f5cbe08ca05e2b5f99d187af19c373b2c1f6dc29bf7d238bafe83faf04d36912a59d02726c9ba3a77cd405c393268d0958d9fd46635c632be6ef40fa8c6393 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47471.exe
| MD5 | d26128c192953e3ab7180bf23162d813 |
| SHA1 | 55c0a611f0b656ce30c3d51fd8248945515cbdc3 |
| SHA256 | 94f0276c49e062542e6816b2869a9c50fd6651c657811fc30ecc6ca9a4a6394d |
| SHA512 | 9344e41d97680b9eb76ebaf52cd49f28e003ff56715a25e93a5aa258b7df9d3361d2fa734752799eedd354cc2dfb19f67ceae81d4f7f67696448926454840f1e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-1799.exe
| MD5 | 247f1b83dc9a1905a98171a4a0578b4e |
| SHA1 | cdf36d55581bb8235a1f30dc29eb8c99a3a94fad |
| SHA256 | b855240657c7aabfde3f92191dea53d3d820824bca28a99a835dcba064f90a76 |
| SHA512 | 1d3d5c5c1d5540bf08dfca70c30a2583879e812a3a61e9d3f348b66aa4e32dbfff82a71c6ff4588508c155251ba3c20ed0a1d557f926063ac3710fe03b529c6e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26304.exe
| MD5 | ee7347d49bb90bd95847eb48955eaf98 |
| SHA1 | aab85edb656c18ef6f8fb0e6ac5918de859edb9c |
| SHA256 | d9f9ab6bac354a2af99b7314e7bd0641c04b36c98f0e61745c69696aa77ec672 |
| SHA512 | 856a2dcb6381f3d8e07d52557da63acc4a4a52a1ab6fff2ecc9dd2c50836c6dc12cb9c220616baac85553fb59464d8ca95048720662f94c5fe9040b756dd693a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-62738.exe
| MD5 | 77c89e4c5ba37caf4377cfbdd994dd14 |
| SHA1 | 724f91a4e615a79087e038c8db96017405b1a898 |
| SHA256 | ae6529db0bd512e23a8820ae15ea867c82d7746a4e363237aedd3673b127d46d |
| SHA512 | 7ae5fb803c5511d305734470fea6298a720d66a2ec24dab0de5e06ef32bdc314caf09d5cd4292bde840e417a0593e00738c4a474c980efa8564f500556833b9e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-34171.exe
| MD5 | fa7e9b3c6ae05c7e6fdeeaa9496d1841 |
| SHA1 | ad50efb0d000976100cf1423f245301fd7bf8146 |
| SHA256 | 65d77f76851bc98539aa2bc17df6b0b1b34fc90a243c7ff49ec1e5e2f9182414 |
| SHA512 | fc05bb4ad7a094ad7df16daed512c68c63d6b1a1dba95f3fcc359f0786e2e5dc8cd4e1a602235250c627d9be95acfc5e996e6751a68d9baecc1c8aac5515464f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2375.exe
| MD5 | eb25fc932a837b074f77f8ce82396251 |
| SHA1 | 7233c89ef1d36e92f31b687b98b45bf67abae2c4 |
| SHA256 | 16d2c733bb913eea63f760d003f4f9c5b4b5c1903c36b31f9712133d2e2e20b5 |
| SHA512 | 800a60e68b9eafd823e8e4b17ba19190d1f8b58bb5067307c5852cd20b5c5612e752ebe9d8c2ac4db2ec4661a80453031fd16c91096ef1ba67b467f891c2e32a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-48047.exe
| MD5 | 89299420ed63c141b19b4ed23f38259c |
| SHA1 | d4a97eb76366b31d28f5e10b3910d7167ff62018 |
| SHA256 | 13a6753179bb8b791c1fed8bcc2ff07cd9bf28a7f3dd45e02d24fc4a10f72447 |
| SHA512 | 6448db2221851bef736db815bbe557fa25ab6032165309264cb80703ff4cc01156b83662e0a6e8d147772b6a69b84ec6f8964d289831a3ca01bc6a21274812b0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-51968.exe
| MD5 | c51ba956cc06bc533be202c26beb18b6 |
| SHA1 | 2ed0dcf6afe4ffa7abbf7e9eee7e3f390cb86c0c |
| SHA256 | da95e3f43a82c62f7ba7250addc49e3f6792f89161f6a5f38146aa408abc9948 |
| SHA512 | e4409bae2e899c4bfc0f7121c1b60b30d53090d2cd141429de8347896d75ca736229bd845587b9b6e5c7be4b79040eee43a467af484affe005fb4b542d10768b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-7406.exe
| MD5 | 6a4e161e28926eecef318034e04d8977 |
| SHA1 | 8e029581de35b72a36962092ea200e2867a74e14 |
| SHA256 | 5b794b5f27c102bb6150ad47178565f029e11ff5079c7681aeddc93033cec16a |
| SHA512 | ed866fabb37dd9d811f3b02490ed5983e4fdd9baac979e0af3f812e57640f72e06dabef301ca7135f672561dabaf3c7ec5fd710c972aecba9dbe31fce9311b1c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe
| MD5 | 27d92454f51555ba4961f5f6322c49e2 |
| SHA1 | 591fbd698383fca149083c2c792f057286d37aa4 |
| SHA256 | a6c892656a22b5bb9ce48017cc980306f0bfdf6d3284be63dff2847dc4cffde0 |
| SHA512 | 430863b54ef2a73acd610fd645abdc2323cc8962737a30b9ee23ea893c9bc20777eecc214c83cad0b2b902eae99026c01caba2e137382296d14ab1a2268d2811 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6830.exe
| MD5 | 669403a30dfc79ffc85d93e3709f5602 |
| SHA1 | b6f1d5a10947148fc347622b696a2198c799b64e |
| SHA256 | 49d5e59bd8052e8b651fbbb32637cdf6ffef5eff02835c3cae9e7d9b6b18f37f |
| SHA512 | 74e88847bbe5bbd9d635aa0ceda60d4f383ad4e0cc8edb702c531f147a3d9858b380fe8006b414499db0a55f37f1a8a625a907582ae49ff9b06d4d54da276772 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41963.exe
| MD5 | 78e03752eeb310187bad395389eba3e3 |
| SHA1 | 19697489d68f85908835b85a8847c615bb170b73 |
| SHA256 | 5fd540b5da99a50e0a7c1a7fb73aea1880747aedced5f253e66a2fb4168b59ae |
| SHA512 | 9c10c13d4e7b0fcf7d2bf74cffc5d4d4078b9adf6a8655d8e7a14468c3799cd661b4aa4e208050a3b5dc17b4bd6ddb2a7eced23b61d07695b3241e18ed86736c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-60411.exe
| MD5 | dfb4520bd0447af05432acffcd7ddc9a |
| SHA1 | 29c99b96dea71440d0fcfceb52d82a2c0e5de49c |
| SHA256 | 9be98debaeec5bfbc2292ff939250fc21b09fe9f43ce2b365683876a24c7a5ab |
| SHA512 | abe921edc7735aa261642ea65b95bf1ebe858c398d5050a976347f98d7a7d8896a0e287476da077572899523f3742cd4c440cb52939b8761acfdff9d6e82c9e0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4111.exe
| MD5 | b7b87cf22439b4d47ccb1c1dd1cb1213 |
| SHA1 | d1f5297f8ab8c738d8ade1a5fd6cf2a1a1ff00ba |
| SHA256 | 4ae78070c4e2f71809f7070d84c42d14f8b4bf1789730b21a31a213fae882b7b |
| SHA512 | e5d524f03aad59f2d4c196a4efaf6cb461340bd0dc480b8636ad083c71b521d8d1d20b09b113e1c36eeacec8db5c35256f434fa19d24523171fa72b00ef004bc |
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
| MD5 | c564aeae7a7a30fb5cbf5e0b263f903c |
| SHA1 | 9df971194be837a71d08ca00727662228976a764 |
| SHA256 | fb6409a122e8a6b3abe067fad2c1b0a3913676a70764c732f4561ba6c31b0a52 |
| SHA512 | 6238f6231620358767bfa81453aef1ba0c54fb1f7ad0b59d46c40c40d6805aed107ff4263f83dbb4943dcd9161a0cd820420856920e7c6135c55d7ca1fd6f5b7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27547.exe
| MD5 | 4360b0c9fed0d4335b35b4245380c199 |
| SHA1 | d2635c46230dd47f23e937616ca8cfb7bd0ac2ee |
| SHA256 | 1c3ffb3afa8c890f92b80dd107bbec529562f0fab47cc251da6b03059c18b2c0 |
| SHA512 | 496d4e122d9fd73a93d0b0fae0a1f1355c0e7963ea2779dd1cfad30a537998ab2f7c820922fb30a4965b50037bc10dcd93c4c0bcfeb9f032c751034e98ceb3ab |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53120.exe
| MD5 | a44c88e5f6978244d5f71c2e59066926 |
| SHA1 | 0b9aa2cbd0a51f4c08047b349dc88a4d9617bd52 |
| SHA256 | edb9b46d418e6ed79ff79b37b477ba6554d70d3746e9dc43cd4ea6a21525c89f |
| SHA512 | d358c53667da6f06ed8f91db90ec5bab9eda683c797341ace2598533cfecfd1c06b4fe71757a6abf409bb02704d1636b83c9fb4175c841dbf533dcd3577b8957 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49591.exe
| MD5 | 14b87353fdaf4c501abbdb5c46c954b0 |
| SHA1 | 9e96adb262232ea34cf86fe190a550e2f915b5e2 |
| SHA256 | eb5d0b3cc83f846e48ac92c05781b71f606df8a01f931d1216354589b4b2d516 |
| SHA512 | 3156a49ef84cef0a0fe7c4b3fc798c7d000da1775c479d6c800cd4f23c629831b3dd716a93e1c921b261cc51b2ca38aa56745a6098f839db32ab21be10b5ca29 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-33254.exe
| MD5 | 83f1eedc4058483a413c2b2a035d7a75 |
| SHA1 | cd21410dd253e25fc39c988c9c62dab718aa24da |
| SHA256 | fb70832fe6137bf5a892f2c1ab395c0896b33944e69617ab74eb5dcb2e3d114e |
| SHA512 | d3758863113543e96c4bf9418bf72567c2995e4e9ed4b08d189be6b5dc5b0dbe34c3b7ae7cf93a2ece6514bc78a224f6440b8595fd46f5a4dd04e0af7983c303 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28616.exe
| MD5 | 5d89266c5652ba68440e6fb3216a1134 |
| SHA1 | c5ea3ecb807b81e6fe64170cd6e7e118b1f75521 |
| SHA256 | 176cc78d071652c357b4d03cf7b4d08f2108319b19fd90cea205417e6755f4b4 |
| SHA512 | e9b488269f7f2ba46a87c2be821a0f15362642d8f29f4383c73f7bb7f8e8195257bf4f20e1c0a6a21f112d3e42bc50045a351655096f915fd720726c2c726927 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-12762.exe
| MD5 | 54c88dd3f6abd6af5ba8292d8e463cd7 |
| SHA1 | 901981e47efaec666086b287a70a593fcc40a879 |
| SHA256 | f63afa4778e55a85d8e30f228ac718d90ae0671e79d088ffd8b8ca799a29db9f |
| SHA512 | 5fd90e7e0b60fcfe4b216337e3696bc17cd9ab89804c7173415fbaa6ec3242e0446a5a744138c67a132aae7b341474c5a757da8446596f89ebd8b89b235d2798 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-45101.exe
| MD5 | 24a69e9a96f41d1f27bdeb8d61b5b12f |
| SHA1 | ca46d3d362441029fbcd2ba899a57e65ba5c4dcd |
| SHA256 | d42d109f6eee865d99c63bf75aebe356bcf36d89b6fdbd6faf16a29a48d6c7f7 |
| SHA512 | 85573ca692b189d05c3005785f51528010b5b055150022bccbb58e54a4808621ec51877e537797b065e7cccbfa3e2649abc3b38e989b19678317b28a44816e8c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-56499.exe
| MD5 | 8ddcb8f06f3c9b400e82bc2337b8af16 |
| SHA1 | 9c99ce46114b7d5b217bd0f187c4fae1cf4c50f9 |
| SHA256 | 534e7b635ae2cf8433c7a4f1be01c1fa1ebf96e1ff3862bd37af1e243f311f9d |
| SHA512 | a3186aa0fd2b1dc529a8af309df6b1fec6291a035c84b6f6f8e8908b8be152c7a1700c8b909356aaff7726ad82388fdd9099e4390c8861f3cdacda6b81858464 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26294.exe
| MD5 | 16d38bb87331bfb4ce11781518cf1c97 |
| SHA1 | 5ad2d404305dfe082edc4c8499097a37fd442a16 |
| SHA256 | f557e6585a92409e0e5f8035c92fdcb420e4cbbca620021d387eb38a2ae9d8b0 |
| SHA512 | 77bb61e494fec516a781e846331ff9e676bd3674a87ba94a8f01f3558cdacfd021d9dc077d03de272db3713587b4e3373ef22cc68db7fde42ca34ac23cb44db5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
| MD5 | 7929a4cd08c8c34af258b1b1660bba1d |
| SHA1 | f0fd7cf0e67cd3989e28f8a1d38419062e2f2684 |
| SHA256 | 75a8cfc84d57cb1e42a6c74bd3c8456a521aec3a099afd9a9d760c6a01f2ebdc |
| SHA512 | 93c85923adeb5536aaa287c7daee194cdbf818913c38a3f27be0497999704a105230071bfd44657eaa4d954bfab8e75d78f02502e289ea2beebe43e2cc073276 |
memory/3320-2242-0x0000000002000000-0x0000000002010000-memory.dmp
memory/5824-2287-0x0000000002280000-0x0000000002290000-memory.dmp
C:\Users\Admin\AppData\Local\Temp\Unicorn-49095.exe
| MD5 | d45456a6ce49d88465c35faecabdd602 |
| SHA1 | ccf7f41aef670f48fdf3c7a3bd41b1640445f9c6 |
| SHA256 | 273abc3440fcc20715b2ec62371bff8cf3028564b13d8f4a0578eaf5a16a00a0 |
| SHA512 | 3a67773fdf08cc319d1a95efd4a4c45e7a0ecaf82d7ed5716391454ddee9e82bb27737fe968837f90e69b7eee0b2aa2bd32807bfda2795afaca4ebb037598443 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63464.exe
| MD5 | 99910f79c5131e7a43f8a7b7915288bd |
| SHA1 | 0307c61bb5b5f3170dead7d86247937467ad37d2 |
| SHA256 | d5b30083ee73cde05631c7b52204e7f5001938921966580d287f8e6f3e4c7cba |
| SHA512 | 1da9353eb981cad214c6cb63a4950d3db19c6793bf77997a92d926834fd857e8c459ba92b4f353e7839cc12a9704eb66345cf493dd5cc948e504fc74c1969928 |
memory/5824-2305-0x00000000022C0000-0x00000000022D0000-memory.dmp
memory/3320-2304-0x0000000002200000-0x0000000002210000-memory.dmp
memory/5824-2303-0x00000000022B0000-0x00000000022C0000-memory.dmp
memory/5824-2299-0x00000000022A0000-0x00000000022B0000-memory.dmp
memory/5824-2295-0x0000000002290000-0x00000000022A0000-memory.dmp
memory/5824-2282-0x0000000002270000-0x0000000002280000-memory.dmp
memory/3320-2294-0x00000000021F0000-0x0000000002200000-memory.dmp
memory/3320-2273-0x00000000021E0000-0x00000000021F0000-memory.dmp
memory/5824-2263-0x0000000002250000-0x0000000002260000-memory.dmp
memory/5824-2262-0x0000000002240000-0x0000000002250000-memory.dmp
memory/5824-2261-0x0000000002230000-0x0000000002240000-memory.dmp
memory/3320-2272-0x00000000021D0000-0x00000000021E0000-memory.dmp
memory/3320-2260-0x00000000021C0000-0x00000000021D0000-memory.dmp
memory/3320-2259-0x0000000002160000-0x0000000002170000-memory.dmp
memory/5824-2264-0x0000000002260000-0x0000000002270000-memory.dmp
memory/5824-2255-0x0000000002220000-0x0000000002230000-memory.dmp
memory/5824-2254-0x0000000002210000-0x0000000002220000-memory.dmp
memory/5824-2253-0x0000000002200000-0x0000000002210000-memory.dmp
memory/5824-2252-0x00000000020E0000-0x00000000020F0000-memory.dmp
memory/5824-2251-0x00000000020D0000-0x00000000020E0000-memory.dmp
memory/5824-2250-0x00000000020C0000-0x00000000020D0000-memory.dmp
memory/5824-2249-0x00000000020B0000-0x00000000020C0000-memory.dmp
memory/5824-2248-0x00000000020A0000-0x00000000020B0000-memory.dmp
memory/5824-2247-0x0000000002050000-0x0000000002060000-memory.dmp
memory/3320-2245-0x0000000002140000-0x0000000002150000-memory.dmp
memory/3320-2241-0x0000000001FE0000-0x0000000001FF0000-memory.dmp
memory/3320-2239-0x0000000001FC0000-0x0000000001FD0000-memory.dmp
memory/3320-2237-0x0000000001FA0000-0x0000000001FB0000-memory.dmp
memory/3320-2236-0x0000000001F90000-0x0000000001FA0000-memory.dmp
memory/3320-2235-0x0000000001F80000-0x0000000001F90000-memory.dmp
memory/3320-2234-0x0000000001F70000-0x0000000001F80000-memory.dmp
memory/3320-2232-0x0000000001F50000-0x0000000001F60000-memory.dmp
memory/3320-2229-0x0000000001F20000-0x0000000001F30000-memory.dmp
memory/3320-2228-0x0000000001F10000-0x0000000001F20000-memory.dmp
memory/5824-2194-0x0000000002020000-0x0000000002030000-memory.dmp
memory/5824-2195-0x0000000002040000-0x0000000002050000-memory.dmp
memory/5824-2192-0x0000000002000000-0x0000000002010000-memory.dmp
memory/5824-2191-0x0000000001FF0000-0x0000000002000000-memory.dmp
memory/5824-2187-0x0000000001FD0000-0x0000000001FE0000-memory.dmp
memory/5824-2185-0x0000000001FC0000-0x0000000001FD0000-memory.dmp
memory/5824-2181-0x0000000001FB0000-0x0000000001FC0000-memory.dmp
C:\Users\Admin\AppData\Local\Temp\Unicorn-5922.exe
| MD5 | 907c8a7337d5458f18e9f83e93b20b79 |
| SHA1 | 2d7a93c7b3e6835952da36fb507d1c3e8e468630 |
| SHA256 | b8faf0fef3cef47b2e449f8d3ecb6359ad400c6cbe8d442c24aa270b7f87f9a4 |
| SHA512 | da9ed582442c25975f9ddf2e1879a5f9e7d26c89bfb0570e5b940f5bc65d60a52ca17e02aa58ea7fb4bd3c35fda2cb1331103f69329c6d67ae1e257d9c7157f8 |
memory/5824-2171-0x0000000001FA0000-0x0000000001FB0000-memory.dmp
memory/5824-2170-0x0000000001F90000-0x0000000001FA0000-memory.dmp
memory/5824-2167-0x0000000001F80000-0x0000000001F90000-memory.dmp
memory/5824-2166-0x0000000001F70000-0x0000000001F80000-memory.dmp
memory/5824-2165-0x0000000001F60000-0x0000000001F70000-memory.dmp
memory/5824-2161-0x0000000001F20000-0x0000000001F30000-memory.dmp
memory/5824-2160-0x0000000000570000-0x0000000000580000-memory.dmp
memory/3320-2246-0x0000000002150000-0x0000000002160000-memory.dmp
memory/3320-2244-0x0000000002130000-0x0000000002140000-memory.dmp
memory/3320-2240-0x0000000001FD0000-0x0000000001FE0000-memory.dmp
memory/3320-2238-0x0000000001FB0000-0x0000000001FC0000-memory.dmp
memory/3320-2233-0x0000000001F60000-0x0000000001F70000-memory.dmp
memory/3320-2227-0x0000000001F00000-0x0000000001F10000-memory.dmp
memory/5824-2193-0x0000000002010000-0x0000000002020000-memory.dmp
memory/5824-2189-0x0000000001FE0000-0x0000000001FF0000-memory.dmp
memory/5824-2164-0x0000000001F40000-0x0000000001F50000-memory.dmp
memory/5824-2162-0x0000000001F30000-0x0000000001F40000-memory.dmp
memory/5824-2159-0x0000000000560000-0x0000000000570000-memory.dmp