Analysis
-
max time kernel
150s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20240220-en -
resource tags
-
submitted
22-05-2024 21:26
General
-
Target
4cc9737d5b0174a730d8bb5c3dd7b4197112f578647403f0cb8ebec31f8beafc.exe
-
Size
184KB
-
MD5
62eff5a39acdea4de66cf68c00cbe18f
-
SHA1
8b3dc4502d93d3fa81eb62b58a1a0e80a6705cdb
-
SHA256
4cc9737d5b0174a730d8bb5c3dd7b4197112f578647403f0cb8ebec31f8beafc
-
SHA512
aa88925ed9da486636d6ffcb6c1f1ce74658195f8e896aa0a9f198d7de4f97887e37ba88ab6ecb91ce8201f440a881cd847fbda82038eb7b18b49dc3c035cffa
-
SSDEEP
3072:KmMF7HoT7JIvdGBWenRLRXA8hlnViFMn3:KmuoWVGBTL9A8hlnViFM
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\4cc9737d5b0174a730d8bb5c3dd7b4197112f578647403f0cb8ebec31f8beafc.exe"C:\Users\Admin\AppData\Local\Temp\4cc9737d5b0174a730d8bb5c3dd7b4197112f578647403f0cb8ebec31f8beafc.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40380.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4643.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37399.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39620.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65276.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33263.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8566.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26185.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35505.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61322.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38479.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exe14⤵
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46366.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29745.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16653.exe13⤵
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55546.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7819.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62723.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48318.exe13⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37663.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60529.exe14⤵
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14736.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3403.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50373.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39730.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46920.exe14⤵
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38773.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3299.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40003.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7669.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe13⤵
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10979.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46387.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1929.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10201.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64763.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2973.exe13⤵
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55769.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58717.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5448.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe12⤵
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56376.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5790.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15988.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6148.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46086.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13133.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61810.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60430.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14709.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11032 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 23610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9884.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24810.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12609.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27758.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19061.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10956 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7880 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 2409⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 2368⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41238.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59433.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21966.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1436.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24852.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42278.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10944 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7844 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2169⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51301.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9817.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10855.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6494.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10272 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8116 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 744 -s 2208⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57663.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37347.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65105.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42630.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45235.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43564.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31743.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47280.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46606.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10040 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7072 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 23611⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53486.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35220.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5479.exe12⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16387.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10656 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6644 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 24010⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35950.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30949.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52983.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3170.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50062.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10996 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 2409⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21285.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45126.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53076.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29808.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8788 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 21610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43516.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44327.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1364.exe11⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49833.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9296 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 2409⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53491.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57487.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3216.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35395.exe10⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 23610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6568.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46050.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54592.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10940 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8308 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 2409⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5416.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38297.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6564.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8928 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 2208⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45240.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59158.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48318.exe12⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60529.exe13⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 21610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16874.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4856.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56979.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50236.exe13⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8832 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 2409⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60948.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50658.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27192.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20803.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34720.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7804 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 328 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55712.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50087.exe8⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 1889⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2405⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47274.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49516.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29179.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24073.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57020.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26761.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29174.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4306.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32371.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37789.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14592.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11128 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7888 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 23610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52287.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41063.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31001.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40332.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11156 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7916 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 792 -s 2209⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15063.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45510.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21027.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55578.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64787.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10864 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7708 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18680.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60071.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48992.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58141.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11478.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21256.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 2368⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 972 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12375.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34462.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33834.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27633.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1343.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38578.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10840 -s 22013⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8164 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 2169⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1524.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 22010⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 2208⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 2367⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40039.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50715.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44576.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12370.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6615.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20835.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9428.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49849.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63409.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10920 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48203.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49122.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56766.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5007.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11080 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8068 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 2408⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23231.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33471.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-959.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22906.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22242.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10616 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7188 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55437.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29750.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16450.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30124.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49548.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29977.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6632 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42556.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42556.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56667.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59032.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10544 -s 20411⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7748 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 2207⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1188 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2204⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17533.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32329.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9874.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26294.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31141.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7757.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38578.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10376 -s 22013⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17860.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42900.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62999.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10844 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7592 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2208⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58042.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6807.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26242.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56688.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32226.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45319.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10456 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8516 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37102.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47835.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22572.exe12⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9032 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2208⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6428.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53403.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62038.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55453.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61151.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39543.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22159.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10892 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7824 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 2368⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19614.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53507.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18173.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46149.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45978.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11024 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7732 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2365⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64461.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35209.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3460.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15796.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20835.exe10⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58421.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44898.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39818.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58723.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11040 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7912 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 22010⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 240 -s 2369⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25644.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18889.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19507.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58531.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11088 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8008 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-673.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28062.exe12⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8472 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2207⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41046.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18820.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19631.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54649.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44281.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9120 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17668.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9905.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42381.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4078.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9204 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1000.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15796.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49127.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5245.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63512.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1343.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47794.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9364.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11236 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7240 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3662.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53974.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63756.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54592.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25400.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10936 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8100 -s 22010⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2407⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44228.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-606.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56958.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14161.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11216 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7812 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 2167⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2403⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64513.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37399.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63055.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53600.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4482.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64913.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26102.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65463.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 22010⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19998.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12173.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44369.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10364 -s 22013⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8216 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5576 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 2209⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33345.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18868.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17196.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39899.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11108 -s 22013⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36962.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21966.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51260.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40140.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11140 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7340 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 2169⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16490.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24426.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63372.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61260.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9831.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10696 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7848 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 2408⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10237.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26102.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57295.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31312.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32895.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32895.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12708.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20021.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10960 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7960 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4368 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 2369⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7362.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62697.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18640.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5287.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10460 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 352 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49682.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47280.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37384.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4203.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9284 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7036 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 596 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15343.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21935.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38354.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40959.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22952.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8390.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32371.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37789.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11116 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7860 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64539.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40731.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1032.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56668.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11060 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7788 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29261.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62422.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37555.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22449.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55692.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31017.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9572 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18488.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65463.exe7⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 2208⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24466.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55728.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18256.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64130.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45127.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11188 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8020 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 2209⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 336 -s 2407⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 2405⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39293.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24710.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57487.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8369.exe8⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 2209⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25042.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18744.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-290.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9640 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6472 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2208⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3278.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42770.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58141.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-980.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60726.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 2166⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2069.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54690.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65463.exe7⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 2208⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13968.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36154.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40804.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51022.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11248 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2207⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33345.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19444.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49122.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1104.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48178.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4787.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11100 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7980 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5416 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2167⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43189.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18790.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25095.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28240.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43097.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8146.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18168.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43762.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8236 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 2169⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56947.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57051.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19024.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31212.exe12⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8256 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exe7⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12458.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26569.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50554.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18111.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65446.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10472 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7268 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 2168⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63361.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14119.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36730.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5007.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31923.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11052 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7800 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 2207⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 968 -s 2206⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36879.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30186.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55349.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-969.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36154.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5391.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17232.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8124 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2168⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60839.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7565.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14545.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1196.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10988 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7972 -s 22010⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62126.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62614.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45531.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54436.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-539.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10512 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8088 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 2367⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 2405⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5229.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36408.exe6⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21390.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26756.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-82.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-82.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37822.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10360 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2168⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60839.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32786.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38111.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11124 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7348 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5492 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2407⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55904.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21006.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31333.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-544.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59351.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9264 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8000 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2367⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26656.exe5⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30653.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27804.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20918.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18256.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27758.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53988.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10976 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7992 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 2209⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 2367⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61031.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12749.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49174.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50316.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47958.exe10⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10860 -s 22010⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7740 -s 2209⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 2367⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2206⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2404⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2403⤵
- Loads dropped DLL
- Program crash
-
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD55e46c3ad9ebd08545797ccf77592107f
SHA142f8dc18608f0b8b445df17aeccc5a54e9944471
SHA256b4161a0ad0b50e54be7c3ee42bd5b7011ce7d1d6d2ef7789ef9ea9ea65637f70
SHA5126561565d5b07227fa746ced5df6ba20018e696c36971ea52bb5a151a0d079acd7771ebb6ab2f719b53eba71267841ef23373f75f92d3b6d8bbddbd6899c9e939
-
Filesize
184KB
MD533e6d826275f9affeae438cb43aa4632
SHA12908b961d639ee5c43574f84c7991a6e8f572838
SHA256cb3de63f148a4a31b6cd6e61b2831aa507cd46c9a076161f219da9818aa42ba7
SHA512664320f5da43bf7ba9885f166a2044d275b885bade0cfa7f37d8bc216c06b138f08c89c5e3b6452d5442780711771c28e50170822d0f9b917e5ea4554b20be2d
-
Filesize
184KB
MD5163296c8cbbdc46f10cf6030350a2e01
SHA1da47bff733aba0a1eab710f203c15a643b51cc08
SHA256f208d013e430820a4f2135cc5e204d850eb4f959f36bf06b6b23f18cbd5fc1d6
SHA512f7f1f14c167fa0794765afcb3d4639372507c416f08f2a3471f53f98840e0234f604e86ac70888a88e9eae59f5d237af3cac26c41ca8c54f4b996358e2e76ac3
-
Filesize
184KB
MD5d6e291fc712052217eb8688a66c8216f
SHA1eaca4ce1502af9b9ec075327d62371482fb500de
SHA2564f8f58217e58c2e5331da08bc797b1f48f47cc9c32ac27f903b183d48b528303
SHA512201aa6fb47d02caefd4d49b9ba73240b5a8a769cdb6ddf3b1d64a228ef9479d83c496f3dd0d91e7c9f0ccc814f13cedfae93f1bfed6d6a8d36c6d5704ce24d7d
-
Filesize
184KB
MD52369416a6e271b8073310268cec9aabf
SHA1e148488780fe2efb217298e801a3e327b019eb15
SHA256234d1b04935220e4024f8ebebd23e0b449d4c63b4d6850ff10d3731800374e02
SHA512879268c5d442fbf134fba825b75539a26dad4e70983c5581f612a5ac556d8db37382f7e49acf5137dc99d9b55c2a16cfb33017ea425a051fa9c8e34f7687cecf
-
Filesize
184KB
MD55b39bb2b5c6af382693a04f4b52d0dc1
SHA19fad6749a0c024ba80b25e2818c0c0c254e6920a
SHA256b9bcb741620e8e73e72eb21b6873f2d43af7d06a6d4b8f0142ad6ec7c2c161f5
SHA51245d899c228531496bb27e0df365078cde079253b0d06232c7ecc2d69fc185f1701f50fd5b34dc0bc596f258bf6fdfdca11b03fe6a252e632f003b1310ae70c1d
-
Filesize
184KB
MD523a62e4aad38422c6e8e3a2b1d06e0e0
SHA12caea489b2c1a4a901928d1c102ff798a55870d6
SHA25645a3df1ce8f8e15a9f8ce9fb7ea7c2680bb311300f91ba9164053d5e65a61c7c
SHA5121375c6eae8be1a9fb683a9dbef57a018a0d52df859227efe37632284f8bf5aac3622eaafbe702197e4b5c05e20abaca3ee28bc96a96b24c39a0095e2b250cb9f
-
Filesize
184KB
MD58ed3cd4b1d52a061b154b3346d4a4fc6
SHA17a2f98468f72b0696740986d67f3aadb5632e5ea
SHA256178192803322b9c97a080138a9e6b37da157ce8e15e0fe0251358e9890338416
SHA512d94ff0a6dcc9af1012ccfb05778b7c4ac9eebd65aa92cce745bc85a18374b5f80f43ce11230517e8539e664426afc1938a636981d746953ec09b6844a74a167e
-
Filesize
184KB
MD5f43c6d989c53cb6f58d01eb19d494a72
SHA1fcc6147c289e44385c0f506e0c1ca8f6bf574e96
SHA256f1ca169dd2335d8618cc9ba9b18fdedc40a6af927850118af3e77713925fea0d
SHA512d43d3368bbb3fdb8a6400bb983f1bf3885a75d52ab4e9e45b8ed9585f608decde9103d047f22e574ca3bf8fa6aebb8a397360c929cb9428f8a7b4d91c3c03676
-
Filesize
184KB
MD5a63048c16b5234665ccb5538b477484e
SHA12f39f33f9b8f0386d07bdb8d5d80382aaac1daf8
SHA256b1ae4aa83142a7dbcf6f33c977aaf6151875b25c502ac954b4680eceaf0751e9
SHA512c8ad9b1788e6bea2df8219b62d0ea0461220df045032c12255189c9011e22c84aa6ebbb361d57d8c5b91a890f54a7384038d2add6e31e5e23dfd6b379b08a663
-
Filesize
184KB
MD54dce09977f72f154b93312c9f51ff71f
SHA185ff498be019bbc348b0be0fc730f6af67907e42
SHA25647fecde1054ae9b8d90f6ed6d9f967eeb3a1ce601484c247d76b46bc77affebc
SHA512d4558beb4b4eeaaae8e77d9914572975fbfb48d23fdc42f9f66b5959a2e7c1074286f5376d0f33f58ed05cee667df849a601132f9138b72d8268f2a86b74fc7f
-
Filesize
184KB
MD56507e93cd40460249bd21069b367103b
SHA1d70a313dd801da3bd3b8355830c35ee8f1fa5aa8
SHA256d77e8cf1ed73e950913479a6c1105741fa80e0421f4e1a3dfc5590ca31d2dbf7
SHA5123f3afbe6b8994e457b0f512c178b4324aa8e31569fda6f4504dee2d6aa0fdbf37a111defe0f3aa371c3ec146077359402d0bc793ca6fc19a393ee55d57dc6d09
-
Filesize
184KB
MD58a544ab7028eadc4f05cc17aa798a6a2
SHA1bc2b19ccfb1c4fa4f87c910e025c187f1a45fd90
SHA256a8d4ee38a3a86454cb830c3b4ccce323716d325bccd785e05db75f8697120aca
SHA512211687bbdb9aa7278b99b08579e2857784d23a2fd2388deac60784694a450ab2f14aa631d56b8b4654336e257b368df85a1e7abc80405c3bb047e9358a3fa9d1
-
Filesize
184KB
MD52c7b8720d3953361c732993a5c5e50d2
SHA181fd5359bc2f1ef33ab54588d5cd87c5c491fb47
SHA25681648b4925b55298359b1ed56f1e279c5c07c9e29513cfc0d442c346fa36cd61
SHA512d3a4fc76d499ec62cd6312e50b85733942d37374f6cac34c54d24682ce63c41da0f328fcce8531659bc3887ac5f43c8e354b1c676ca394c5eb48efd6136ad5dd
-
Filesize
184KB
MD55740d1990b39509fd73594d682a4378a
SHA1849865716cdecfcb1ff8909d6ae0df9a9f35932c
SHA256f017a0c94d8f079db6650a457ae71f0f772155d2c7398946678663594417fd66
SHA512b37ded3037d493930fed14d777ca60544db203a4c9f5e03f839a8b94ca6e002d835c95d24251f4d9094ff3f624cbcad3722b04509c1e566e006c42a53ecce1f0
-
Filesize
184KB
MD5df19e8057fe7464a8491c17bcd691cc3
SHA1a7a23012e32149bf41a24955c60a79dab2ff4a2f
SHA25612d88a84e669f3400621648e464591f1a223e1d4e732851440e15b9d59bd6aa9
SHA512f7149975da1c222aeebeda030cb82b572d022a31f472298f23e6e91fe2b679d100dddd1532b3e6cafaf70b63009d8b632bf7b2c50836388edd185e7adf79acc0
-
Filesize
184KB
MD5af80fbc45403c079be4a905365cede99
SHA10aaac0c5f2386e7ae6b92bcdbbb2b1115aa7623a
SHA256e4f6aaf1fe80f8a2a1f6562042ca1a1b80ac7f7712e38fd80989e92d7a483b00
SHA5128ec866e1263eabbfd48e090cda7064841201533e74ab09aba118f39d6aa89aa8324ea582e01f1ba571ec8ec2a1a370da71af9ac6d4871717a0b7c5f3e2f8fdb7
-
Filesize
184KB
MD5be2a53ec08e360b93790be4aa3dc4a53
SHA154c2531dbc67e4e506aad4c8df6c83da20114b79
SHA2561fb2c9d18e3c8151a21bffbead0a996b1efe1b9c896081e39c71889bd6a7bc26
SHA512e91ca0f6d643c37fb3b1b870ff7d8958c5bbe8c5fed448734b39e9b42bfdf788010a200000078ac9a4b75ddec9b4d6939ff24f3bca90788dac90849878f9d25c
-
Filesize
184KB
MD538ccbc2ae1c338fd3d31b5ae2c746583
SHA11a1a3e1c6ab7c9b0974bcc2ea331bc7025831975
SHA2564d2b1c5a51f7d364e1985ff06ff0e21a7fd45b47cc53ebbe2191ce4a4729f5d0
SHA5125fe3dc38da3ddaadcd62588d5fabf5c5a41d492d650b929c5fa60ed94db59bb7a6d7d53647ab1a4bbb42010778617c59b0d8ef88eb117fb81b60dfb981fde351
-
Filesize
184KB
MD5bf6ea51979637b603b4654b5ae386b0f
SHA11f943d7b4f384d210e0c2d4ae449ae0abbf0f58c
SHA256275cb29b12efb65f968c4d2805da5b5a24f476d309cad248627fa89fdf690913
SHA5128702c80b6a33cc0106ec903dfe6cbe3d0c4a8f17d8c97cbf16c13ab763cd961fac203f2fc9772b1c889067c30112ae2b23aa78815a84f06ba961e7712fc7fe01
-
Filesize
184KB
MD5d082de5e2340786f85a9c5ba3c0e69b3
SHA1ed2dae1fc091f6914abc172fabc20da61b3fc3af
SHA256e11ff6adb3be79fbbc9e6bce4fd9d4f367e94ee538d64eaa9260c878f2db4042
SHA5123239744df48482ed3c6632913a2c9f1562c630b1eb428f62f2a0cf03db00ecac2d236b24e3e2d7b5b017ea1d75b06dffa22fe3976a23a8068a9180c954bea7f2
-
Filesize
184KB
MD503c1a3bfa19119b22939c0a1aacbe864
SHA19af9682e69a5117a95a5e0b41d519d67ece47ffc
SHA2564338a148786f3dfc2b605b40bab2e8f50aeeac9f0ebc83711f670b382bbe2f84
SHA512590934a26e4ec340c3ddc2bbee276ea88bb40046752c36a186fe4aee8bc3c8ac66397b135905331bfca947f2fcb837af05a71b2435d2192754128928fce70569