460e8b360a796253760e88cc18cdc83a826ed9f0595007f492572d2f17bcb169

Analysis

max time kernel
121s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
07/09/2024, 21:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

460e8b360a796253760e88cc18cdc83a826ed9f0595007f492572d2f17bcb169.exe
Size

468KB
MD5

8a3dc8e0e7f8aeb564b3615745979493
SHA1

89c72c1a69f94b99fe394286a728725dc96ced89
SHA256

460e8b360a796253760e88cc18cdc83a826ed9f0595007f492572d2f17bcb169
SHA512

1b70bf085abd6b86d6cf5118d9850ccf22154a3f8b61929cf47dc399bd9fe18e1dfbce981c48ada3a39b5b96acf6e5d80df7f565e15309e7994faf1377a5619d
SSDEEP

3072:cbkIogV+P88U2aYhPzijff8/EChAK4pxbdHeZVoSVq1NLEWThayy:cbfohRU2pPejffIECXVqPAWTh

Score

3^/10

discovery

Malware Config

Signatures

Program crash 22 IoCs

pid	pid_target	Process	procid_target
5692	4288	WerFault.exe	108
6756	5092	WerFault.exe	123
6948	3872	WerFault.exe	129
6320	2232	WerFault.exe	138
6664	5516	WerFault.exe
1144	1760	WerFault.exe	135
8680	7008	WerFault.exe	253
8332	5152	WerFault.exe
8412	6016	WerFault.exe
13296	6908	WerFault.exe
14176	6120	WerFault.exe
14384	6460	WerFault.exe
15820	3248	WerFault.exe
15760	1132	WerFault.exe	157
8540	5984	WerFault.exe	258
14320	6720	WerFault.exe	245
15808	5976	WerFault.exe
15808	7916	WerFault.exe
13328	7944	WerFault.exe	357
13060	9620	WerFault.exe
14868	2036	WerFault.exe	1310
11188	10088	WerFault.exe

System Location Discovery: System Language Discovery 1 TTPs 1 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	460e8b360a796253760e88cc18cdc83a826ed9f0595007f492572d2f17bcb169.exe

C:\Users\Admin\AppData\Local\Temp\460e8b360a796253760e88cc18cdc83a826ed9f0595007f492572d2f17bcb169.exe
"C:\Users\Admin\AppData\Local\Temp\460e8b360a796253760e88cc18cdc83a826ed9f0595007f492572d2f17bcb169.exe"
1⤵
- System Location Discovery: System Language Discovery
PID:3976
- C:\Users\Admin\AppData\Local\Temp\Unicorn-21840.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-21840.exe
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-59712.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-59712.exe
    3⤵
    PID:3696
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-28768.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-28768.exe
      4⤵
      PID:4048
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9499.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9499.exe
        5⤵
        
        PID:1420
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-36862.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36862.exe
        6⤵
        
        PID:3556
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-55965.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55965.exe
        6⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 628
        7⤵
        Program crash
        
        PID:14320
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52544.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52544.exe
        5⤵
        
        PID:1256
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-29566.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29566.exe
        6⤵
        
        PID:6296
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40858.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40858.exe
        6⤵
        
        PID:7604
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59298.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59298.exe
        5⤵
        
        PID:5884
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-58245.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58245.exe
        5⤵
        
        PID:7108
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
      4⤵
      PID:1776
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14635.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-14635.exe
      4⤵
      PID:4168
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52452.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52452.exe
        5⤵
        
        PID:2668
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe
        6⤵
        
        PID:4704
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-61600.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61600.exe
        6⤵
        
        PID:7896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62532.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62532.exe
        7⤵
        
        PID:664
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16970.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16970.exe
        7⤵
        
        PID:336
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-13647.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13647.exe
        6⤵
        
        PID:13044
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-54901.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-54901.exe
      4⤵
      PID:4756
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26521.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-26521.exe
      4⤵
      PID:4100
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-39036.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-39036.exe
      4⤵
      PID:10672
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26278.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-26278.exe
      4⤵
      PID:10376
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37180.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37180.exe
      4⤵
      PID:11436
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-17070.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-17070.exe
    3⤵
    PID:4984
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19614.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-19614.exe
      4⤵
      PID:2252
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-32826.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32826.exe
        5⤵
        
        PID:4112
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-20356.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20356.exe
        6⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36364.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36364.exe
        7⤵
        
        PID:6728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13573.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13573.exe
        8⤵
        
        PID:6164
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64741.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64741.exe
        9⤵
        
        PID:15956
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49068.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49068.exe
        9⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63529.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63529.exe
        9⤵
        
        PID:11952
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14528.exe
        8⤵
        
        PID:11032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38332.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38332.exe
        8⤵
        
        PID:16320
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15919.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15919.exe
        8⤵
        
        PID:10956
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41476.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41476.exe
        8⤵
        
        PID:9148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43601.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43601.exe
        7⤵
        
        PID:16124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
        7⤵
        
        PID:9912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-778.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-778.exe
        7⤵
        
        PID:11860
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exe
        6⤵
        
        PID:3792
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2307.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2307.exe
        7⤵
        
        PID:3656
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61051.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61051.exe
        7⤵
        
        PID:12576
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exe
        7⤵
        
        PID:15124
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
        6⤵
        
        PID:6176
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-22000.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22000.exe
        6⤵
        
        PID:8724
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-55762.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55762.exe
        6⤵
        
        PID:7960
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-44581.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44581.exe
        6⤵
        
        PID:12536
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe
        5⤵
        
        PID:1760
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 656
        6⤵
        Program crash
        
        PID:1144
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-6678.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6678.exe
        5⤵
        
        PID:10372
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
        5⤵
        
        PID:11060
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-30369.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-30369.exe
      4⤵
      PID:4372
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-19005.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19005.exe
        5⤵
        
        PID:8596
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-64094.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64094.exe
        6⤵
        
        PID:4324
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-13296.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13296.exe
        6⤵
        
        PID:3128
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34836.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-34836.exe
      4⤵
      PID:7120
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-44479.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-44479.exe
      4⤵
      PID:9964
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37540.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37540.exe
      4⤵
      PID:12696
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-54324.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-54324.exe
    3⤵
    PID:1784
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-39624.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-39624.exe
      4⤵
      PID:3168
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46806.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46806.exe
        5⤵
        
        PID:5080
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-36589.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36589.exe
        6⤵
        
        PID:3920
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-2478.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2478.exe
        5⤵
        
        PID:3644
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
        5⤵
        
        PID:3932
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-45223.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-45223.exe
      4⤵
      PID:2232
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 636
        5⤵
        Program crash
        
        PID:6320
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-53749.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-53749.exe
    3⤵
    PID:2044
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-6313.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-6313.exe
      4⤵
      PID:2612
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3438.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3438.exe
        5⤵
        
        PID:6236
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-50476.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-50476.exe
    3⤵
    PID:3268
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-28021.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-28021.exe
    3⤵
    PID:15348
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-59771.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-59771.exe
    3⤵
    PID:1564
- C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe
  2⤵
  PID:4800
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-36936.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-36936.exe
    3⤵
    PID:3676
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-7169.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-7169.exe
      4⤵
      PID:1856
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-8705.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8705.exe
        5⤵
        
        PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3230.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3230.exe
      4⤵
      PID:5092
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 744
        5⤵
        Program crash
        
        PID:6756
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-44664.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-44664.exe
      4⤵
      PID:7688
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-21792.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-21792.exe
      4⤵
      PID:3876
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-44096.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44096.exe
        5⤵
        
        PID:6084
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe
    3⤵
    PID:4288
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33318.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-33318.exe
      4⤵
      PID:4432
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1492.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1492.exe
        5⤵
        
        PID:6364
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exe
        6⤵
        
        PID:11428
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 712
      4⤵
      Program crash
      PID:5692
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-45327.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-45327.exe
    3⤵
    PID:1132
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1132 -s 668
      4⤵
      Program crash
      PID:15760
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40118.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40118.exe
    3⤵
    PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-28980.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-28980.exe
      4⤵
      PID:8356
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-21714.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-21714.exe
    3⤵
    PID:7544
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9783.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-9783.exe
      4⤵
      PID:8792
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6301.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6301.exe
  2⤵
  PID:3112
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-13391.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-13391.exe
    3⤵
    PID:4540
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-43708.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-43708.exe
      4⤵
      PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe
        5⤵
        
        PID:4500
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-37402.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-37402.exe
      4⤵
      PID:1832
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60781.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60781.exe
        5⤵
        
        PID:7480
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-47158.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47158.exe
        5⤵
        
        PID:2276
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22587.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22587.exe
        5⤵
        
        PID:8092
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-10584.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10584.exe
        5⤵
        
        PID:15976
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14818.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-14818.exe
      4⤵
      PID:7616
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-10949.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-10949.exe
    3⤵
    PID:6876
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-65284.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-65284.exe
      4⤵
      PID:15116
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-13425.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-13425.exe
    3⤵
    PID:12632
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe
  2⤵
  PID:3124
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-13474.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-13474.exe
    3⤵
    PID:1100
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-47896.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-47896.exe
      4⤵
      PID:3620
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61172.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61172.exe
        5⤵
        
        PID:14972
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
        5⤵
        
        PID:14228
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exe
        5⤵
        
        PID:15808
- C:\Users\Admin\AppData\Local\Temp\Unicorn-14165.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-14165.exe
  2⤵
  PID:5048
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58637.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58637.exe
  2⤵
  PID:15072
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15852.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15852.exe
  2⤵
  PID:15900
- C:\Users\Admin\AppData\Local\Temp\Unicorn-2183.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-2183.exe
  2⤵
  PID:8248
- C:\Users\Admin\AppData\Local\Temp\Unicorn-1376.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-1376.exe
  2⤵
  PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-48560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48560.exe
1⤵
PID:4092

C:\Users\Admin\AppData\Local\Temp\Unicorn-40200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40200.exe
1⤵
PID:984

C:\Users\Admin\AppData\Local\Temp\Unicorn-17642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17642.exe
1⤵
PID:3872
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 724
  2⤵
  - Program crash
  PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-30470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30470.exe
1⤵
PID:4712
- C:\Users\Admin\AppData\Local\Temp\Unicorn-28838.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-28838.exe
  2⤵
  PID:14644
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22831.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22831.exe
  2⤵
  PID:16052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2076 -ip 2076
1⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-18326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18326.exe
1⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-7828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7828.exe
1⤵
PID:5168
- C:\Users\Admin\AppData\Local\Temp\Unicorn-19386.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-19386.exe
  2⤵
  PID:8188
- C:\Users\Admin\AppData\Local\Temp\Unicorn-51643.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-51643.exe
  2⤵
  PID:13668

C:\Users\Admin\AppData\Local\Temp\Unicorn-38000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38000.exe
1⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-57818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57818.exe
1⤵
PID:5608
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8279.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8279.exe
  2⤵
  PID:13260

C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51404.exe
1⤵
PID:5860
- C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
  2⤵
  PID:7016
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39142.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39142.exe
    3⤵
    PID:9192
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-2057.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-2057.exe
    3⤵
    PID:13280
- C:\Users\Admin\AppData\Local\Temp\Unicorn-36355.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-36355.exe
  2⤵
  PID:12736
- C:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exe
  2⤵
  PID:15148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4288 -ip 4288
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5092 -ip 5092
1⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-43302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43302.exe
1⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-29566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29566.exe
1⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-1170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1170.exe
1⤵
PID:6520
- C:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exe
  2⤵
  PID:11872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3252 -ip 3252
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3872 -ip 3872
1⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
1⤵
PID:7008
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 7008 -s 644
  2⤵
  - Program crash
  PID:8680

C:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exe
1⤵
PID:7048
- C:\Users\Admin\AppData\Local\Temp\Unicorn-44627.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-44627.exe
  2⤵
  PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-58944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58944.exe
1⤵
PID:7064
- C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
  2⤵
  PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-10283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10283.exe
1⤵
PID:5984
- C:\Users\Admin\AppData\Local\Temp\Unicorn-44850.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-44850.exe
  2⤵
  PID:7944
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
    3⤵
    PID:14992
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 7944 -s 608
    3⤵
    - Program crash
    PID:13328
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 672
  2⤵
  - Program crash
  PID:8540

C:\Users\Admin\AppData\Local\Temp\Unicorn-24957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24957.exe
1⤵
PID:5764
- C:\Users\Admin\AppData\Local\Temp\Unicorn-42934.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-42934.exe
  2⤵
  PID:10832
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8279.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8279.exe
  2⤵
  PID:12944

C:\Users\Admin\AppData\Local\Temp\Unicorn-64336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64336.exe
1⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-60828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60828.exe
1⤵
PID:6692
- C:\Users\Admin\AppData\Local\Temp\Unicorn-13394.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-13394.exe
  2⤵
  PID:14868
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38410.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38410.exe
  2⤵
  PID:12744

C:\Users\Admin\AppData\Local\Temp\Unicorn-64336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64336.exe
1⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-21166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21166.exe
1⤵
PID:6940
- C:\Users\Admin\AppData\Local\Temp\Unicorn-20890.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-20890.exe
  2⤵
  PID:12180
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60491.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60491.exe
  2⤵
  PID:7492
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52768.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52768.exe
  2⤵
  PID:10552
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27374.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27374.exe
  2⤵
  PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1760 -ip 1760
1⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-30102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30102.exe
1⤵
PID:6360
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15182.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15182.exe
  2⤵
  PID:7956
- C:\Users\Admin\AppData\Local\Temp\Unicorn-35663.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-35663.exe
  2⤵
  PID:15944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 640
1⤵
- Program crash
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-122.exe
1⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-122.exe
1⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-18426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18426.exe
1⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-12779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12779.exe
1⤵
PID:7252

C:\Users\Admin\AppData\Local\Temp\Unicorn-16864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16864.exe
1⤵
PID:7352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2456 -ip 2456
1⤵
PID:7616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 224 -ip 224
1⤵
PID:7932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4968 -ip 4968
1⤵
PID:7980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1100 -ip 1100
1⤵
PID:8092

C:\Users\Admin\AppData\Local\Temp\Unicorn-56334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56334.exe
1⤵
PID:8140

C:\Users\Admin\AppData\Local\Temp\Unicorn-18570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18570.exe
1⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-46028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46028.exe
1⤵
PID:7896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6084 -ip 6084
1⤵
PID:7248

C:\Users\Admin\AppData\Local\Temp\Unicorn-55732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55732.exe
1⤵
PID:8288
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38176.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38176.exe
  2⤵
  PID:1392
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26211.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26211.exe
  2⤵
  PID:15268

C:\Users\Admin\AppData\Local\Temp\Unicorn-51648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51648.exe
1⤵
PID:8296
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26662.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26662.exe
  2⤵
  PID:13136
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38107.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38107.exe
  2⤵
  PID:7264

C:\Users\Admin\AppData\Local\Temp\Unicorn-33366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33366.exe
1⤵
PID:8416
- C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
  2⤵
  PID:7784
- C:\Users\Admin\AppData\Local\Temp\Unicorn-26187.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-26187.exe
  2⤵
  PID:916
- C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
  2⤵
  PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-26136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26136.exe
1⤵
PID:8492
- C:\Users\Admin\AppData\Local\Temp\Unicorn-13047.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-13047.exe
  2⤵
  PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-47865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47865.exe
1⤵
PID:8100
- C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe
  2⤵
  PID:16208
- C:\Users\Admin\AppData\Local\Temp\Unicorn-25055.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-25055.exe
  2⤵
  PID:12548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 628
1⤵
- Program crash
PID:8332

C:\Users\Admin\AppData\Local\Temp\Unicorn-5270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5270.exe
1⤵
PID:8588
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
  2⤵
  PID:14664
- C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
  2⤵
  PID:12788
- C:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exe
  2⤵
  PID:11732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2560 -ip 2560
1⤵
PID:8412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3268 -ip 3268
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3604 -ip 3604
1⤵
PID:7592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2328 -ip 2328
1⤵
PID:9268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5340 -ip 5340
1⤵
PID:9412

C:\Users\Admin\AppData\Local\Temp\Unicorn-52936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52936.exe
1⤵
PID:9520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5772 -ip 5772
1⤵
PID:9592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2044 -ip 2044
1⤵
PID:9664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3508 -ip 3508
1⤵
PID:9716

C:\Users\Admin\AppData\Local\Temp\Unicorn-11658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11658.exe
1⤵
PID:9940
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22420.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22420.exe
  2⤵
  PID:7628

C:\Users\Admin\AppData\Local\Temp\Unicorn-24215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24215.exe
1⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5556 -ip 5556
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6016 -ip 6016
1⤵
PID:9296

C:\Users\Admin\AppData\Local\Temp\Unicorn-16894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16894.exe
1⤵
PID:9464

C:\Users\Admin\AppData\Local\Temp\Unicorn-41398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41398.exe
1⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-51513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51513.exe
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 632
1⤵
- Program crash
PID:8412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6296 -ip 6296
1⤵
PID:9200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3748 -ip 3748
1⤵
PID:7304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6076 -ip 6076
1⤵
PID:8368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5832 -ip 5832
1⤵
PID:8684

C:\Users\Admin\AppData\Local\Temp\Unicorn-48773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48773.exe
1⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-60470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60470.exe
1⤵
PID:3604
- C:\Users\Admin\AppData\Local\Temp\Unicorn-61314.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-61314.exe
  2⤵
  PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-13791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13791.exe
1⤵
PID:9868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7000 -ip 7000
1⤵
PID:10484

C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
1⤵
PID:10896
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9285.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9285.exe
  2⤵
  PID:11168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3560 -ip 3560
1⤵
PID:11256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 6200 -ip 6200
1⤵
PID:10532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 348 -ip 348
1⤵
PID:10856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5736 -ip 5736
1⤵
PID:10824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5808 -ip 5808
1⤵
PID:11188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5996 -ip 5996
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4100 -ip 4100
1⤵
PID:11064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5580 -ip 5580
1⤵
PID:11260

C:\Users\Admin\AppData\Local\Temp\Unicorn-35520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35520.exe
1⤵
PID:9056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5388 -ip 5388
1⤵
PID:11576

C:\Users\Admin\AppData\Local\Temp\Unicorn-15676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15676.exe
1⤵
PID:11724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5452 -ip 5452
1⤵
PID:11780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 7480 -ip 7480
1⤵
PID:11932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7964 -ip 7964
1⤵
PID:12052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6684 -ip 6684
1⤵
PID:12148

C:\Users\Admin\AppData\Local\Temp\Unicorn-20144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20144.exe
1⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-18990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18990.exe
1⤵
PID:11372

C:\Users\Admin\AppData\Local\Temp\Unicorn-20890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20890.exe
1⤵
PID:11780
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9783.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9783.exe
  2⤵
  PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 8104 -ip 8104
1⤵
PID:8824

C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
1⤵
PID:7272
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58294.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58294.exe
  2⤵
  PID:9932

C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
1⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13219.exe
1⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-29464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29464.exe
1⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-1067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1067.exe
1⤵
PID:11256
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6275.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6275.exe
  2⤵
  PID:10468

C:\Users\Admin\AppData\Local\Temp\Unicorn-9235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9235.exe
1⤵
PID:11892

C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6412 -ip 6412
1⤵
PID:12308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 828 -ip 828
1⤵
PID:12700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6176 -ip 6176
1⤵
PID:12784

C:\Users\Admin\AppData\Local\Temp\Unicorn-1196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1196.exe
1⤵
PID:12892

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
1⤵
PID:12984

C:\Users\Admin\AppData\Local\Temp\Unicorn-10325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10325.exe
1⤵
PID:12996

C:\Users\Admin\AppData\Local\Temp\Unicorn-55997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55997.exe
1⤵
PID:13156
- C:\Users\Admin\AppData\Local\Temp\Unicorn-1563.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-1563.exe
  2⤵
  PID:4012
- C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
  2⤵
  PID:7304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 636
1⤵
- Program crash
PID:13296

C:\Users\Admin\AppData\Local\Temp\Unicorn-7372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7372.exe
1⤵
PID:9504

C:\Users\Admin\AppData\Local\Temp\Unicorn-58083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58083.exe
1⤵
PID:12836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5292 -ip 5292
1⤵
PID:8020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3124 -ip 3124
1⤵
PID:10460

C:\Users\Admin\AppData\Local\Temp\Unicorn-11861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11861.exe
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7208 -ip 7208
1⤵
PID:13236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6716 -ip 6716
1⤵
PID:13444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2828 -ip 2828
1⤵
PID:13560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 8048 -ip 8048
1⤵
PID:13720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 7772 -ip 7772
1⤵
PID:13864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7764 -ip 7764
1⤵
PID:13976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7384 -ip 7384
1⤵
PID:14068

C:\Users\Admin\AppData\Local\Temp\Unicorn-43091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43091.exe
1⤵
PID:14324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5788 -ip 5788
1⤵
PID:12796

C:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exe
1⤵
PID:13520

C:\Users\Admin\AppData\Local\Temp\Unicorn-3262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3262.exe
1⤵
PID:13788

C:\Users\Admin\AppData\Local\Temp\Unicorn-57673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57673.exe
1⤵
PID:13448

C:\Users\Admin\AppData\Local\Temp\Unicorn-57673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57673.exe
1⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-27788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27788.exe
1⤵
PID:13764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3200 -ip 3200
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2180 -ip 2180
1⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-47830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47830.exe
1⤵
PID:12628

C:\Users\Admin\AppData\Local\Temp\Unicorn-35961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35961.exe
1⤵
PID:10380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 660
1⤵
- Program crash
PID:14176

C:\Users\Admin\AppData\Local\Temp\Unicorn-43038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43038.exe
1⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-43038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43038.exe
1⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-43038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43038.exe
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 748
1⤵
- Program crash
PID:14384

C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
1⤵
PID:14672

C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
1⤵
PID:14680

C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
1⤵
PID:14700

C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62764.exe
1⤵
PID:14744

C:\Users\Admin\AppData\Local\Temp\Unicorn-15702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15702.exe
1⤵
PID:14816

C:\Users\Admin\AppData\Local\Temp\Unicorn-44866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44866.exe
1⤵
PID:14904

C:\Users\Admin\AppData\Local\Temp\Unicorn-44866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44866.exe
1⤵
PID:14912

C:\Users\Admin\AppData\Local\Temp\Unicorn-59256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59256.exe
1⤵
PID:14932

C:\Users\Admin\AppData\Local\Temp\Unicorn-65286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65286.exe
1⤵
PID:14952

C:\Users\Admin\AppData\Local\Temp\Unicorn-65286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65286.exe
1⤵
PID:14964

C:\Users\Admin\AppData\Local\Temp\Unicorn-14139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14139.exe
1⤵
PID:14984

C:\Users\Admin\AppData\Local\Temp\Unicorn-48950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48950.exe
1⤵
PID:15004

C:\Users\Admin\AppData\Local\Temp\Unicorn-14502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14502.exe
1⤵
PID:15076

C:\Users\Admin\AppData\Local\Temp\Unicorn-28686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28686.exe
1⤵
PID:15288

C:\Users\Admin\AppData\Local\Temp\Unicorn-8265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8265.exe
1⤵
PID:15324

C:\Users\Admin\AppData\Local\Temp\Unicorn-57042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57042.exe
1⤵
PID:13884

C:\Users\Admin\AppData\Local\Temp\Unicorn-30723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30723.exe
1⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-61834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61834.exe
1⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-17372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17372.exe
1⤵
PID:14564

C:\Users\Admin\AppData\Local\Temp\Unicorn-59034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59034.exe
1⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-42498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42498.exe
1⤵
PID:14716

C:\Users\Admin\AppData\Local\Temp\Unicorn-59034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59034.exe
1⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-31107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31107.exe
1⤵
PID:14712

C:\Users\Admin\AppData\Local\Temp\Unicorn-16818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16818.exe
1⤵
PID:10504

C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
1⤵
PID:14812

C:\Users\Admin\AppData\Local\Temp\Unicorn-6511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6511.exe
1⤵
PID:13228

C:\Users\Admin\AppData\Local\Temp\Unicorn-18764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18764.exe
1⤵
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-33730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33730.exe
1⤵
PID:13984

C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
1⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
1⤵
PID:14732

C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63972.exe
1⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exe
1⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-28684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28684.exe
1⤵
PID:13432

C:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exe
1⤵
PID:10352

C:\Users\Admin\AppData\Local\Temp\Unicorn-65057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65057.exe
1⤵
PID:15000

C:\Users\Admin\AppData\Local\Temp\Unicorn-23323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23323.exe
1⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-4565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4565.exe
1⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-10217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10217.exe
1⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-45525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45525.exe
1⤵
PID:15168

C:\Users\Admin\AppData\Local\Temp\Unicorn-38798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38798.exe
1⤵
PID:15172

C:\Users\Admin\AppData\Local\Temp\Unicorn-60491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60491.exe
1⤵
PID:15220

C:\Users\Admin\AppData\Local\Temp\Unicorn-30825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30825.exe
1⤵
PID:15208

C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
1⤵
PID:15232

C:\Users\Admin\AppData\Local\Temp\Unicorn-54626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54626.exe
1⤵
PID:15280

C:\Users\Admin\AppData\Local\Temp\Unicorn-40890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40890.exe
1⤵
PID:10456

C:\Users\Admin\AppData\Local\Temp\Unicorn-33154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33154.exe
1⤵
PID:15336

C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
1⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-5068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5068.exe
1⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-59796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59796.exe
1⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-34476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34476.exe
1⤵
PID:15244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49993.exe
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1132 -ip 1132
1⤵
PID:14628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3248 -ip 3248
1⤵
PID:15604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3012 -ip 3012
1⤵
PID:15668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7604 -ip 7604
1⤵
PID:15696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7688 -ip 7688
1⤵
PID:15720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 868 -ip 868
1⤵
PID:15728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 7296 -ip 7296
1⤵
PID:15736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6204 -ip 6204
1⤵
PID:15744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6364 -ip 6364
1⤵
PID:15800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6132 -ip 6132
1⤵
PID:15812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 504
1⤵
- Program crash
PID:15820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5564 -ip 5564
1⤵
PID:15836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6440 -ip 6440
1⤵
PID:15860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3208 -ip 3208
1⤵
PID:15868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6304 -ip 6304
1⤵
PID:15876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 8724 -ip 8724
1⤵
PID:15884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 8072 -ip 8072
1⤵
PID:15908

C:\Users\Admin\AppData\Local\Temp\Unicorn-26112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26112.exe
1⤵
PID:15964

C:\Users\Admin\AppData\Local\Temp\Unicorn-5426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5426.exe
1⤵
PID:16012

C:\Users\Admin\AppData\Local\Temp\Unicorn-51363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51363.exe
1⤵
PID:16036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5840 -ip 5840
1⤵
PID:16192

C:\Users\Admin\AppData\Local\Temp\Unicorn-33517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33517.exe
1⤵
PID:16220

C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
1⤵
PID:16272

C:\Users\Admin\AppData\Local\Temp\Unicorn-57917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57917.exe
1⤵
PID:16084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4864 -ip 4864
1⤵
PID:15840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7072 -ip 7072
1⤵
PID:16072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4396 -ip 4396
1⤵
PID:8444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 660
1⤵
- Program crash
PID:15808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4048 -ip 4048
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5984 -ip 5984
1⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-56388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56388.exe
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 9908 -ip 9908
1⤵
PID:9312

C:\Users\Admin\AppData\Local\Temp\Unicorn-20418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20418.exe
1⤵
PID:15456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 9856 -ip 9856
1⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-54289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54289.exe
1⤵
PID:15612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 7908 -ip 7908
1⤵
PID:16208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 9680 -ip 9680
1⤵
PID:16284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2668 -ip 2668
1⤵
PID:16308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4168 -ip 4168
1⤵
PID:14536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5080 -ip 5080
1⤵
PID:8932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4200 -ip 4200
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7048 -ip 7048
1⤵
PID:15356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5000 -ip 5000
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 9088 -ip 9088
1⤵
PID:13752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4888 -ip 4888
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5764 -ip 5764
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6536 -ip 6536
1⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
1⤵
PID:9188

C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
1⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
1⤵
PID:10960

C:\Users\Admin\AppData\Local\Temp\Unicorn-42648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42648.exe
1⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-52762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52762.exe
1⤵
PID:10716

C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
1⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
1⤵
PID:9176

C:\Users\Admin\AppData\Local\Temp\Unicorn-48678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48678.exe
1⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-48446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48446.exe
1⤵
PID:14392

C:\Users\Admin\AppData\Local\Temp\Unicorn-46732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46732.exe
1⤵
PID:9080

C:\Users\Admin\AppData\Local\Temp\Unicorn-46732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46732.exe
1⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-65106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65106.exe
1⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-58792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58792.exe
1⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
1⤵
PID:15700

C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
1⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-31579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31579.exe
1⤵
PID:10400

C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
1⤵
PID:8544

C:\Users\Admin\AppData\Local\Temp\Unicorn-29972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29972.exe
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6544 -ip 6544
1⤵
PID:8012

C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe
1⤵
PID:15880

C:\Users\Admin\AppData\Local\Temp\Unicorn-37801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37801.exe
1⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-40510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40510.exe
1⤵
PID:8920

C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
1⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exe
1⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
1⤵
PID:15016

C:\Users\Admin\AppData\Local\Temp\Unicorn-1999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1999.exe
1⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-10167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10167.exe
1⤵
PID:9336

C:\Users\Admin\AppData\Local\Temp\Unicorn-44978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44978.exe
1⤵
PID:13072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5608 -ip 5608
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4668 -ip 4668
1⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-41470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41470.exe
1⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-47500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47500.exe
1⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
1⤵
PID:12732

C:\Users\Admin\AppData\Local\Temp\Unicorn-26432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26432.exe
1⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
1⤵
PID:9616

C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
1⤵
PID:9676

C:\Users\Admin\AppData\Local\Temp\Unicorn-35248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35248.exe
1⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-53530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53530.exe
1⤵
PID:13488

C:\Users\Admin\AppData\Local\Temp\Unicorn-41278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41278.exe
1⤵
PID:10004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 8208 -ip 8208
1⤵
PID:14368

C:\Users\Admin\AppData\Local\Temp\Unicorn-59560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59560.exe
1⤵
PID:15724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 9144 -ip 9144
1⤵
PID:11796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 11088 -ip 11088
1⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 8208 -ip 8208
1⤵
PID:9680

C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
1⤵
PID:13112

C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-49068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49068.exe
1⤵
PID:13240

C:\Users\Admin\AppData\Local\Temp\Unicorn-38132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38132.exe
1⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-19680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19680.exe
1⤵
PID:15272

C:\Users\Admin\AppData\Local\Temp\Unicorn-46130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46130.exe
1⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-29408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29408.exe
1⤵
PID:7728

C:\Users\Admin\AppData\Local\Temp\Unicorn-35008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35008.exe
1⤵
PID:9444

C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
1⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-23956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23956.exe
1⤵
PID:9268

C:\Users\Admin\AppData\Local\Temp\Unicorn-50982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50982.exe
1⤵
PID:11796

C:\Users\Admin\AppData\Local\Temp\Unicorn-63234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63234.exe
1⤵
PID:15716

C:\Users\Admin\AppData\Local\Temp\Unicorn-5865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5865.exe
1⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-36592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36592.exe
1⤵
PID:10068

C:\Users\Admin\AppData\Local\Temp\Unicorn-5865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5865.exe
1⤵
PID:15924

C:\Users\Admin\AppData\Local\Temp\Unicorn-63810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63810.exe
1⤵
PID:10048

C:\Users\Admin\AppData\Local\Temp\Unicorn-51558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51558.exe
1⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-22778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22778.exe
1⤵
PID:14176

C:\Users\Admin\AppData\Local\Temp\Unicorn-6441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6441.exe
1⤵
PID:7972

C:\Users\Admin\AppData\Local\Temp\Unicorn-10525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10525.exe
1⤵
PID:9184

C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
1⤵
PID:9932

C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
1⤵
PID:8572

C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
1⤵
PID:7368

C:\Users\Admin\AppData\Local\Temp\Unicorn-795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-795.exe
1⤵
PID:8152

C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39690.exe
1⤵
PID:10812

C:\Users\Admin\AppData\Local\Temp\Unicorn-36789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36789.exe
1⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-57872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57872.exe
1⤵
PID:9980

C:\Users\Admin\AppData\Local\Temp\Unicorn-37552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37552.exe
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-41536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41536.exe
1⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-57780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57780.exe
1⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-21600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21600.exe
1⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
1⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-30563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30563.exe
1⤵
PID:10604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 10088 -ip 10088
1⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-38490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38490.exe
1⤵
PID:13244

C:\Users\Admin\AppData\Local\Temp\Unicorn-38490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38490.exe
1⤵
PID:13196

C:\Users\Admin\AppData\Local\Temp\Unicorn-33852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33852.exe
1⤵
PID:16044

C:\Users\Admin\AppData\Local\Temp\Unicorn-42020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42020.exe
1⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-37936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37936.exe
1⤵
PID:11124

C:\Users\Admin\AppData\Local\Temp\Unicorn-43734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43734.exe
1⤵
PID:10184

C:\Users\Admin\AppData\Local\Temp\Unicorn-42020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42020.exe
1⤵
PID:11088

C:\Users\Admin\AppData\Local\Temp\Unicorn-11293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11293.exe
1⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-37479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37479.exe
1⤵
PID:12676

C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
1⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
1⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
1⤵
PID:10884

C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
1⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe
1⤵
PID:8276

C:\Users\Admin\AppData\Local\Temp\Unicorn-7813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7813.exe
1⤵
PID:10356

C:\Users\Admin\AppData\Local\Temp\Unicorn-31613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31613.exe
1⤵
PID:8128

C:\Users\Admin\AppData\Local\Temp\Unicorn-15853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15853.exe
1⤵
PID:9636

C:\Users\Admin\AppData\Local\Temp\Unicorn-13053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13053.exe
1⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-26863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26863.exe
1⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
1⤵
PID:14368

C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
1⤵
PID:11740

C:\Users\Admin\AppData\Local\Temp\Unicorn-34790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34790.exe
1⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-24725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24725.exe
1⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-48526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48526.exe
1⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-48526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48526.exe
1⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe
1⤵
PID:14488

C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
1⤵
PID:10996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 9620 -ip 9620
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 72
  2⤵
  - Program crash
  PID:14868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7916 -ip 7916
1⤵
PID:14924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10088 -s 632
1⤵
- Program crash
PID:11188

C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe
1⤵
PID:16300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 9776 -ip 9776
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-38320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38320.exe
1⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-44118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44118.exe
1⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-13358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13358.exe
1⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exe
1⤵
PID:10980

C:\Users\Admin\AppData\Local\Temp\Unicorn-53695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53695.exe
1⤵
PID:10868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
1⤵
PID:10944

C:\Users\Admin\AppData\Local\Temp\Unicorn-7493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7493.exe
1⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-43588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43588.exe
1⤵
PID:16020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7944 -ip 7944
1⤵
PID:9544

C:\Users\Admin\AppData\Local\Temp\Unicorn-25876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25876.exe
1⤵
PID:10168

C:\Users\Admin\AppData\Local\Temp\Unicorn-27052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27052.exe
1⤵
PID:10076

C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
1⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-21605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21605.exe
1⤵
PID:14696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 9500 -ip 9500
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7916 -s 628
1⤵
- Program crash
PID:15808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9620 -s 624
1⤵
- Program crash
PID:13060

C:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exe
1⤵
PID:11620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7172 -ip 7172
1⤵
PID:15976

C:\Users\Admin\AppData\Local\Temp\Unicorn-20696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20696.exe
1⤵
PID:11816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4736 -ip 4736
1⤵
PID:11564

C:\Users\Admin\AppData\Local\Temp\Unicorn-15870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15870.exe
1⤵
PID:10188

C:\Users\Admin\AppData\Local\Temp\Unicorn-10584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10584.exe
1⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-20384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20384.exe
1⤵
PID:11280

C:\Users\Admin\AppData\Local\Temp\Unicorn-25984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25984.exe
1⤵
PID:11792

C:\Users\Admin\AppData\Local\Temp\Unicorn-53753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53753.exe
1⤵
PID:9656

C:\Users\Admin\AppData\Local\Temp\Unicorn-53753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53753.exe
1⤵
PID:9496

C:\Users\Admin\AppData\Local\Temp\Unicorn-34152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34152.exe
1⤵
PID:7216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 9884 -ip 9884
1⤵
PID:10968

C:\Users\Admin\AppData\Local\Temp\Unicorn-58194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58194.exe
1⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-60240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60240.exe
1⤵
PID:11480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 9792 -ip 9792
1⤵
PID:11824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 8288 -ip 8288
1⤵
PID:10072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4104 -ip 4104
1⤵
PID:11168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5696 -ip 5696
1⤵
PID:11944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 9136 -ip 9136
1⤵
PID:12008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 8628 -ip 8628
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 8296 -ip 8296
1⤵
PID:11508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4788 -ip 4788
1⤵
PID:11588

C:\Users\Admin\AppData\Local\Temp\Unicorn-37993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37993.exe
1⤵
PID:10792

C:\Users\Admin\AppData\Local\Temp\Unicorn-14308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14308.exe
1⤵
PID:10788

C:\Users\Admin\AppData\Local\Temp\Unicorn-14308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14308.exe
1⤵
PID:11520

C:\Users\Admin\AppData\Local\Temp\Unicorn-50510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50510.exe
1⤵
PID:11556

C:\Users\Admin\AppData\Local\Temp\Unicorn-34174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34174.exe
1⤵
PID:11664

C:\Users\Admin\AppData\Local\Temp\Unicorn-59233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59233.exe
1⤵
PID:11636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6360 -ip 6360
1⤵
PID:10156

C:\Users\Admin\AppData\Local\Temp\Unicorn-40204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40204.exe
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 9960 -ip 9960
1⤵
PID:12508

C:\Users\Admin\AppData\Local\Temp\Unicorn-38812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38812.exe
1⤵
PID:8268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4364 -ip 4364
1⤵
PID:11764

C:\Users\Admin\AppData\Local\Temp\Unicorn-53011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53011.exe
1⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-11423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11423.exe
1⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-30452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30452.exe
1⤵
PID:11340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3352 -ip 3352
1⤵
PID:10968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7272 -ip 7272
1⤵
PID:14868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1832 -ip 1832
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-31579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31579.exe
1⤵
PID:9392

C:\Users\Admin\AppData\Local\Temp\Unicorn-22860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22860.exe
1⤵
PID:15604

C:\Users\Admin\AppData\Local\Temp\Unicorn-12795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12795.exe
1⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-27760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27760.exe
1⤵
PID:12260

C:\Users\Admin\AppData\Local\Temp\Unicorn-30474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30474.exe
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 10320 -ip 10320
1⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
1⤵
PID:9656

C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
1⤵
PID:8136

C:\Users\Admin\AppData\Local\Temp\Unicorn-21774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21774.exe
1⤵
PID:8512

C:\Users\Admin\AppData\Local\Temp\Unicorn-52840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52840.exe
1⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-4386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4386.exe
1⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-51449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51449.exe
1⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-47365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47365.exe
1⤵
PID:11600

C:\Users\Admin\AppData\Local\Temp\Unicorn-26944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26944.exe
1⤵
PID:12172

C:\Users\Admin\AppData\Local\Temp\Unicorn-41142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41142.exe
1⤵
PID:11024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 7484 -ip 7484
1⤵
PID:12208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 9212 -ip 9212
1⤵
PID:9888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1052 -ip 1052
1⤵
PID:10296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1188 -ip 1188
1⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
1⤵
PID:10324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3608 -ip 3608
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 8492 -ip 8492
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 11284 -ip 11284
1⤵
PID:11516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 9940 -ip 9940
1⤵
PID:12080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5488 -ip 5488
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3604 -ip 3604
1⤵
PID:9792

C:\Users\Admin\AppData\Local\Temp\Unicorn-64582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64582.exe
1⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-33855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33855.exe
1⤵
PID:9852

C:\Users\Admin\AppData\Local\Temp\Unicorn-45676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45676.exe
1⤵
PID:8688

C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
1⤵
PID:10580

C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
1⤵
PID:9960

C:\Users\Admin\AppData\Local\Temp\Unicorn-5075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5075.exe
1⤵
PID:10036

C:\Users\Admin\AppData\Local\Temp\Unicorn-2805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2805.exe
1⤵
PID:7544

C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
1⤵
PID:15136

C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
1⤵
PID:11592

C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
1⤵
PID:12232

C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
1⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-63529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63529.exe
1⤵
PID:9012

C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
1⤵
PID:12788

C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
1⤵
PID:15676

C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
1⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
1⤵
PID:11968

C:\Users\Admin\AppData\Local\Temp\Unicorn-10973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10973.exe
1⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-43970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43970.exe
1⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe
1⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56877.exe
1⤵
PID:11280

C:\Users\Admin\AppData\Local\Temp\Unicorn-5075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5075.exe
1⤵
PID:7396

C:\Users\Admin\AppData\Local\Temp\Unicorn-10940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10940.exe
1⤵
PID:7748

C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
1⤵
PID:12060

C:\Users\Admin\AppData\Local\Temp\Unicorn-11326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11326.exe
1⤵
PID:7868

C:\Users\Admin\AppData\Local\Temp\Unicorn-54304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54304.exe
1⤵
PID:9280

C:\Users\Admin\AppData\Local\Temp\Unicorn-15103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15103.exe
1⤵
PID:8616

C:\Users\Admin\AppData\Local\Temp\Unicorn-44354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44354.exe
1⤵
PID:11008

C:\Users\Admin\AppData\Local\Temp\Unicorn-50219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50219.exe
1⤵
PID:9792

C:\Users\Admin\AppData\Local\Temp\Unicorn-42084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42084.exe
1⤵
PID:7576

C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe
1⤵
PID:8212

C:\Users\Admin\AppData\Local\Temp\Unicorn-42015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42015.exe
1⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
1⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-23301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23301.exe
1⤵
PID:12384

C:\Users\Admin\AppData\Local\Temp\Unicorn-33415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33415.exe
1⤵
PID:12400

C:\Users\Admin\AppData\Local\Temp\Unicorn-33415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33415.exe
1⤵
PID:12404

C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
1⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-600.exe
1⤵
PID:12440

C:\Users\Admin\AppData\Local\Temp\Unicorn-45476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45476.exe
1⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-45476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45476.exe
1⤵
PID:7500

C:\Users\Admin\AppData\Local\Temp\Unicorn-39875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39875.exe
1⤵
PID:8696

C:\Users\Admin\AppData\Local\Temp\Unicorn-41391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41391.exe
1⤵
PID:12292

C:\Users\Admin\AppData\Local\Temp\Unicorn-41391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41391.exe
1⤵
PID:8288

C:\Users\Admin\AppData\Local\Temp\Unicorn-34350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34350.exe
1⤵
PID:12296

C:\Users\Admin\AppData\Local\Temp\Unicorn-5264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5264.exe
1⤵
PID:14224

C:\Users\Admin\AppData\Local\Temp\Unicorn-23539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23539.exe
1⤵
PID:12304

C:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exe
1⤵
PID:9048

C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
1⤵
PID:10208

C:\Users\Admin\AppData\Local\Temp\Unicorn-59866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59866.exe
1⤵
PID:12208

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:10220

C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe
1⤵
PID:12520

C:\Users\Admin\AppData\Local\Temp\Unicorn-45476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45476.exe
1⤵
PID:12324

C:\Users\Admin\AppData\Local\Temp\Unicorn-55782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55782.exe
1⤵
PID:12552

C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
1⤵
PID:12360

C:\Users\Admin\AppData\Local\Temp\Unicorn-26182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26182.exe
1⤵
PID:12152

C:\Users\Admin\AppData\Local\Temp\Unicorn-24845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24845.exe
1⤵
PID:8996

C:\Users\Admin\AppData\Local\Temp\Unicorn-55347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55347.exe
1⤵
PID:9016

C:\Users\Admin\AppData\Local\Temp\Unicorn-56598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56598.exe
1⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-5211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5211.exe
1⤵
PID:7692

C:\Users\Admin\AppData\Local\Temp\Unicorn-1557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1557.exe
1⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exe
1⤵
PID:7964

C:\Users\Admin\AppData\Local\Temp\Unicorn-13379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13379.exe
1⤵
PID:7516

C:\Users\Admin\AppData\Local\Temp\Unicorn-58496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58496.exe
1⤵
PID:16380

C:\Users\Admin\AppData\Local\Temp\Unicorn-34421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34421.exe
1⤵
PID:9400

C:\Users\Admin\AppData\Local\Temp\Unicorn-1127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1127.exe
1⤵
PID:7300

C:\Users\Admin\AppData\Local\Temp\Unicorn-15325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15325.exe
1⤵
PID:12032

C:\Users\Admin\AppData\Local\Temp\Unicorn-45232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45232.exe
1⤵
PID:8656

C:\Users\Admin\AppData\Local\Temp\Unicorn-4464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4464.exe
1⤵
PID:8668

C:\Users\Admin\AppData\Local\Temp\Unicorn-31853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31853.exe
1⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-31853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31853.exe
1⤵
PID:11284

C:\Users\Admin\AppData\Local\Temp\Unicorn-39367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39367.exe
1⤵
PID:11256

C:\Users\Admin\AppData\Local\Temp\Unicorn-37883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37883.exe
1⤵
PID:13572

C:\Users\Admin\AppData\Local\Temp\Unicorn-28868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28868.exe
1⤵
PID:14148

C:\Users\Admin\AppData\Local\Temp\Unicorn-37713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37713.exe
1⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-45881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45881.exe
1⤵
PID:10524

C:\Users\Admin\AppData\Local\Temp\Unicorn-2710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2710.exe
1⤵
PID:9992

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13391.exe

Filesize
468KB

MD5
f6358728efe3538d77225cb633556f1c

SHA1
de3947ba5ce1c6cf4345529f8e92cbda45feb87d

SHA256
b1b2349a5339612fca907e29abc179fca733d825ae38578f89273a773196dce2

SHA512
b0baf2c39f9dc15292ba069715648e08d492578410baa4691d07ef339e56a735ee23e7d79f42c31b9b67feae8a8d7d89f611eb3aa92e9358fceb612b0fef029b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14165.exe

Filesize
468KB

MD5
9bca47e8c5fdf30bdb7fcf68611c4c57

SHA1
e143c504a51c9abd96e38da32d48527e7513738b

SHA256
7ccfa214f67c6b3c32c1be40eef749e5334e8b9089c91bbd5836e53938dffd68

SHA512
0eb9111f009df7954c95056061124668c0e9e515f11b6b751a889902af6f7f2203707209bc12280b6ebd4c69585528bbe492d31dd98fe4d6c65769df2bbe3599

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14635.exe

Filesize
468KB

MD5
c37a43de21913128a5776ab20c8318db

SHA1
2bf94691f64b1640cd2ff0c3e946e48bfb0810bb

SHA256
1a363c749f480f7db2fc18abbe2fec5bcf74bc37fa1cab0df074b9d221262ae6

SHA512
d26658b8f9e8771a969b6fcc2b68d07aea1b811c9f11bdce5bd983e07657e261cd19c815af2445827e225273e333f10afbc4ac34e5950f703316841f1fdfed0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe

Filesize
468KB

MD5
57a6a766edc311853509129329a799a5

SHA1
19b27a4132f19dd926e639b1f2a4e69950c5beda

SHA256
cb41a7c4270b9b291d616209deb682e4cbff933d70c3f1d5a9279b1c7a3943f2

SHA512
d5543c9ec334ece89b8e5852ac2537ad8f0a652d70449a6899dd04f95b573750bd8d99dfd1dfb9b858ead86585e834b38286851baf3dd2bcc7127caedee5cb58

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16965.exe

Filesize
468KB

MD5
8d069314f6dd465e403eba1b819ea2bd

SHA1
6f5b0ab005e7e1f9f7028f12411c7d8791f64cbd

SHA256
69ec00ab7214ce21d9e26d7dd97c85eb45a1d4c01666e97e561b6e2993d0deee

SHA512
8c32c76c5f8f45d9ae6572c0c6d42018236c9baed94d9bbea5d0e123a3b2c3e990560f13611d2096722c74dad802a3d865ff1c7a521b702f61de949194df05e2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17070.exe

Filesize
468KB

MD5
2fff7ac1d8d040bad2a1314d452afdf6

SHA1
a4152ae4f147e94321790134ac34a7190cdffaa8

SHA256
3ba9bd6943b79b7dae719efbd7d1f6e659bae22e9ccde66fb7441a8de476cd14

SHA512
a71ec8f1d1f380aed2b7f884d8b6d6da0bf003805572ef0f897869a8bd0ec3ccbfc9f89552690ea66eed6f49d2d56749369b774062aafbd09468c3cbfaa24ebe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19614.exe

Filesize
468KB

MD5
17cec9792c8e074537ffed2fc1e5e196

SHA1
a43f738326b446aa96f691d855719b1ab57bbb17

SHA256
6d3133613705ab97aac8fefbb9a992387babea5217916ce89fa33793f93441fb

SHA512
5d59ab719abb9c953ae70360f81c579ebd145ee79b2aae4b4e3e3d4446e5b64762688aea35acb1dc033a2c5c4b9b190d658bb9ce20e09ff0eb38aababaf969f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21320.exe

Filesize
468KB

MD5
2942281195c8c60d47bc993a93496333

SHA1
fb3ff30796767072227f4e47da3ac46d818b1127

SHA256
5885201700172635c05a2ca2192771d18a75ddc99b33140de689b93cfce0677e

SHA512
9f09e37238605b0dbbe2b61da29872f5a06c334bf612f179979b7c84ab00deaa2ce86e4b8e3947b6b28409aed512c195ffed1401f2d29eb39be5c2031df171c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21840.exe

Filesize
468KB

MD5
5a9b28573af8c29b8c3b63181ac01a97

SHA1
9b0c5e3e992a3ea4fa4edc281749f86b450ae37d

SHA256
8fc94e3043ca9c53becf9afaabdc60791473d5644015e1e03861da8be7624f44

SHA512
eaeecde5fbcf293d452ca367b99af1b77353982d2b9904e3eec38408e2501fcc95628e18a22843cc55972f2c4969bfd6e8de86b369f1cf57823aa8c2560f6bf3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28768.exe

Filesize
468KB

MD5
69f4bc2a665d297c6b8fe1b65394efe1

SHA1
2724402981d22869c2ec901b1fc482ddf1ae87da

SHA256
757e3697e83245b7e5d29dc77d9b8fd872465eb7a12c22779c5c21ea2f24a518

SHA512
19de666674fd156d2623eb6ab80213bc33b0a6571f1bc6a8394c7d4b9d778272f1d7058786cd430a275116e5932447464f05658e8ba6b5e210efb73f2e7a3a9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31264.exe

Filesize
468KB

MD5
607eafd8588beb96a68d2c888ff55510

SHA1
254be105e549b57d3c5b27e5fb284e3ca68a561d

SHA256
41bd1e51dc8025a3d8beaa0f6a6bd0b3811554158eb4fe5626d1d8dd2641fd95

SHA512
9324da10384823d25e833cacf1a7f3a1aa28a5527d2fcf744cb168b86690d53f344999a5e43128e42819ec09753677167bad2993ce5e3eddd97af85433057eaa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3230.exe

Filesize
468KB

MD5
9f7a8b93201a95b2a7635b3a95ccd0d9

SHA1
0b674778f68f3af23ddc043fa8b8f9896f6e826d

SHA256
4530d459297b2a40ce5f87bebb310df454e0257625256458d09a60be73c734f2

SHA512
d0dd5d5efceca9c2f89523eebc066912783861f2c2ae9deafb50c3fbc8c26a1f7cc13b118768582b4c45235692f6ba1ceb439a75b4978abb909974562cb95eda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32826.exe

Filesize
468KB

MD5
354f45f60734a06616b27f12a5ed02cb

SHA1
8a38ded328ee0e018461ccb59539875b91a136d8

SHA256
e4cc315375e517c3e6b0b44fa92cc68a856d6b315161c8ad6325bb518f65f648

SHA512
a24ef1fb90c33593d3dc4eac9adb2775fc3e447cbe4e794911644a0cd5625531e7b8f62e71bef9c48d5252c59453e99097155323f86b63d3c55e1b09d4dd0795

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe

Filesize
468KB

MD5
bab4b5425c1e5e2b5c4e03de02e48d13

SHA1
f3f4f72775c95227bb8bd0ceafde9b782638d14c

SHA256
325694125c5867ddedbdd6d419df5f82d2c371625f6b792c16fd94416d3398db

SHA512
19acaed631f27262956f6ab88852294665c50c02aff04d99fb55cb947ef7aed9ebceba4d1d372e7ec55afd7824682d1c8ba9d407f34f6ff710c99b9abb5505b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36936.exe

Filesize
468KB

MD5
b8a29fe3179d1c97866124cd7f071b13

SHA1
34cc676a19808d3621eeafe53705d7cf09dda1b8

SHA256
131a78c84988198b03ec33cdaa32623be6d75f0b1bec9db217d1968ed88e186e

SHA512
fb2c1d2d2f3347d1d5031260e40edfee4fcd0c7b7a5815f71e2c977b218e848bccedfb738ca3392e97c245e8b875af18a27caece06783d112b30b7dc7b0025d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39624.exe

Filesize
468KB

MD5
18ab54ec9a0a56c4a97aaab93a7d03cb

SHA1
3889ab9ef091c07e50ec86db0245caa4cdab1be0

SHA256
b3d2adc7da321c4b76d93b36a280acad4889a94c6cd21eea719f2cd7aac7c08c

SHA512
88a7eb4332f7f2b8478282a25f02dd455cd72d9637ae8081a90aed5b0295cb520c8ca635f32be8e95bd59f0dae0436c36749d7300718b90272d444567072458f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe

Filesize
468KB

MD5
6eca506d93516b8fa86d7f54d1017022

SHA1
f43d86fa67218224f9e6c0501d68d0bbdb148ca9

SHA256
2aaa9cc18c516e74c4dcddd5eb8e7b25c772e8832d4df2d4e9f02f07729bf833

SHA512
447a81a1886e0ba0217ca9104585ebf5f79b7ceba733b51196400308b31d9c9762209ba505fb08a7842b35d60059d5ed60a5785ba19410f77545b1f3a0fa03f1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43708.exe

Filesize
468KB

MD5
bfd6bae82e5eb4ab642a2096f8b434f1

SHA1
0f9489d75be143e38cfa1fe63995fee922f1866b

SHA256
44764ca5fe8aacff16fa842d0c700527441649d2d4c25e8ccf04a7968e309397

SHA512
ebbf4a842c64fb7c4ea9ec0e6ab5b51e43cc07c502281675dc453c9161470869cb67ae8a9bc3214fb65e5ca5e38360b4d89ee688ec00195b745ec3b7397ab4cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47882.exe

Filesize
468KB

MD5
4028106cac51dc6138303e3e0540dcb4

SHA1
8eca1fa7f04aaca2b6e9207df8d0e39bcaf79899

SHA256
8d03f6cd85d932b7e184349cddd83ed3ccfda26e7956efc373f7c4acaa2041ac

SHA512
96c9bdb3943192af5d771e8608192ffa8958a5c7d0e91d036866cf3e6bfde36117f25b9457c551e939b2c8221ca3b3486aae94d13a1f03234ee4a37aa5e00728

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48560.exe

Filesize
468KB

MD5
a217d0b314f47e0b372f6629538ad054

SHA1
8d29e61a392744873d08456aa9f3d6bcd7e9f811

SHA256
114d030c9ccd79f53168ba706135e0b288b069ddab99aba12cbde2bc435bb08c

SHA512
019c9e2d7835b8dbf0124e1519c2acebb65db34c8705d4c04256cec517f44359576b77d672455cf6b6db1f933e21755898fba589dc6b175dbed40e73dff8d883

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54324.exe

Filesize
468KB

MD5
c622091a779e5718c0741ff9040ce265

SHA1
1f12946fce9c5453c26fcd2be2344597efa66349

SHA256
4c8b527a7d5b1d19b3840a8c81a4aa139b35bd78cab39df3f671ed1d9cf137d8

SHA512
4c95312cba7367ab562252aa36fa93779e382f960afe97c70dc9c58a9a322e7966145da84e8df9fad99ce4f939e74dd0105ca66d69ad418fc0ae18f9b5529787

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54377.exe

Filesize
468KB

MD5
ba4a574aebcde290f8845de65955ee48

SHA1
c628acba560b14e13572dff552a5a7ab60ee5384

SHA256
dd40141a9f07d12fbdadf5ff02ed4b5b7350e0cac0a8ac1174d023c0647bc63b

SHA512
1a94d2d51c1d6be5421bdba24c54363e3faa6f74b0e110e4ba15a41351c71e868d272ba74c20e0d574bdad4d9f66d58dd058075a880b15963852107fb40161c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55576.exe

Filesize
468KB

MD5
e5a07a7bae35465e68e149d6a81582cc

SHA1
e9bd8236e0186960fc4c3b5a6af36bde50e6a142

SHA256
0e07b3a94ec6f02de83157a69fc1d36ca7d9ec14cb5f4fee05e8ad9049be361e

SHA512
9016b049464bb5ff9a2b5379adb8508d0f7e6b583c0d419b04c4a4d0ea4c5d6d1764f6a6868ae9f552002412726958d9eaa04153e90e27f009207643dabaf62e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59712.exe

Filesize
468KB

MD5
78019912a209ddde8daa8183bf772af3

SHA1
298d1b548c555be08bab4542ce62b2a59dffe343

SHA256
be5a0543e24eca2c34005cede1b749e26e508322415082f7743cc478f51247a7

SHA512
3f53d6433b0572ff87e0c699b57478e2ba405d9dbbd77b3c5b5a495c553b4a4e7dc978feca50358edfaa0d2d2220614cb1f8955d774a7d79a64d3c6203270805

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61990.exe

Filesize
468KB

MD5
7820f787baf9f741fedb20d0bd82d794

SHA1
5beff3867f34208802d347f345c90e7ee7342c41

SHA256
ef2ca1d1efcf6c6ae0dcd4c4f01cf6b9bcec51020d9d0d086bc117f02de2d31d

SHA512
66ede5f622241b43da3fb4671da66b5d96965fefb88a0842085e501b007dca209977ffce638e90d3f3f9bdd154d8a013826073032c7be9f813596434a8f0e274

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62161.exe

Filesize
468KB

MD5
3962d2705aa7273c029c83f000f66a9d

SHA1
3dcd19c872cc85f33dac7bced101aad0d005d2da

SHA256
2d1723e80fa5d5a0e35d11653b80de5aa4002e6e83eb1cf5b8a5a44ff7e50d03

SHA512
32ca9d4953f685268448a79b28b76cd6c46478bcacb2bfe194ead74604ce4ff0a6bd55c66b000698144e53f1d1ab4e3d22f4c328387179c95bce24156ff9ac06

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6301.exe

Filesize
468KB

MD5
9e9600a02a7e5c06dc25f05821f35f8d

SHA1
5a18e49fcc0a3789ebaf0556cb09243433d81b89

SHA256
491bb3426391da238fe551fac91a5533b686aedfd5a6eb16e6eca7e6803629a4

SHA512
c3c217a3feed8e05688b0820fa1260ac786b3eb7a11ed808b9e16f74a7ba7f71e84faadd033e95be086203986ee8606f499f88cbd943b920c120911762a6b3bc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7169.exe

Filesize
468KB

MD5
66839d1d470faa3bb36de333c36807ec

SHA1
1cdc1e64bfbdff569b4f70849143337e8b69c04b

SHA256
01c85f060948bb4424ab9fb2a7ce84a0fd853f65483ac81936a7b2fa21966e84

SHA512
8eb9154f47c08dec1e1d2e0121bf652cf7e9ab37aa3b041006f8d9687422287ec909f281c851fcf58223da4cbd354bee01fced64f08af9340f71a4cfe549d0d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8705.exe

Filesize
468KB

MD5
edf4e7da1f069eb8e787633d1067bc2d

SHA1
0236ec9c485986646ea0045ec82737f56f801012

SHA256
9aa62cb4509f22f0d66f1c7766c402a769e970413fe584de2b0d95007f346e1f

SHA512
5bed0799cda5299e95b90fc24aa86da7570d09990e948bee366ea88638da40ed75530ed3c21532c995c64ef44ca1305ea2787c0ebc0d670995711a0f769c0341

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe

Filesize
468KB

MD5
a002f535f8f276c7e1882f5e63d675fa

SHA1
02d4566920ac0b508dacc2354e83e6160c85e7a9

SHA256
e931065ab6ec03eaeb275c1bf1e996a8a102f9328203d3ade85db10eedbe7fb5

SHA512
1ef3e5355a57c1013965f42a30a84b0100552cc59c1359913bde9485b0fadefd652a50dce7c97ffdcc6d5006d246fdc69961d907f1cb17edcf6c3be900bbe4cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9499.exe

Filesize
468KB

MD5
b18c7b1256f60f93f48f45eca630fda6

SHA1
8f69a2afb67e03f488d03bff7c0e298020b0f375

SHA256
2e38dcc8a476d5a94a01e134155b3e4998a3091fc05eb6816950875b021742d2

SHA512
a95afbd1a2625870380ce94f7dcf241ae0bb8b3cd7be850244cc8e802b268357c3066af82e42de71178503212c0065a4302cdb5df77179abc7c47ffc0f156a59

Download Submit
memory/224-204-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/864-112-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/984-234-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1052-7-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1056-207-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1188-356-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1256-240-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1372-435-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1420-56-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1648-261-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1760-277-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1776-63-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1784-79-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1832-338-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/1856-84-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/2076-178-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/2084-198-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/2176-436-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/2232-284-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/2252-69-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/2668-249-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3112-49-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3124-97-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3208-377-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3252-196-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3508-193-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3556-227-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3676-39-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3696-13-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3748-126-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3976-0-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4048-27-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4092-226-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4112-142-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4168-133-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4288-101-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4372-281-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4448-119-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4472-147-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4492-446-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4540-96-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4756-262-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4788-353-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4788-4075-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4800-21-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4984-40-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5016-428-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5048-211-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5080-283-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5092-210-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5168-438-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5184-439-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5324-462-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5340-457-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5404-481-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5508-483-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5580-487-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5788-512-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5860-539-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5996-558-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/6048-571-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/11280-4213-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/15976-4203-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download