Analysis
-
max time kernel
150s -
max time network
118s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
-
submitted
22-05-2024 21:30
General
-
Target
4e116c965f50538a761c9f01822ab3764bfa0070c3ee5442a985fe10c473025c.exe
-
Size
184KB
-
MD5
d413066b3a529283b1664667b8f770ac
-
SHA1
4293c3ecf14d5671df2b93f2fc27ec16135ade30
-
SHA256
4e116c965f50538a761c9f01822ab3764bfa0070c3ee5442a985fe10c473025c
-
SHA512
1bcba278c236227c81fdd6ef8ab91d2b19a5394b619b6858ff656da99ea5a147a786fbf37b86a7363cffd37fe423c7b077c10c329ca2d6da959922ae81832f2d
-
SSDEEP
3072:QBNOVgM+RRN4d9jYeQqx1XoYCYfx6rz3HSBO5WoUxJhlnVOFknA:QBxMyk9jHzXoYe3k9hlnVOFk
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\4e116c965f50538a761c9f01822ab3764bfa0070c3ee5442a985fe10c473025c.exe"C:\Users\Admin\AppData\Local\Temp\4e116c965f50538a761c9f01822ab3764bfa0070c3ee5442a985fe10c473025c.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30012.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36125.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20941.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53696.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41527.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29021.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16852.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29571.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63717.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22825.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45954.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38352.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6437.exe15⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10632 -s 21615⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7920 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 23611⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4542.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17967.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10230.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6878.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10400 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7832 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 24010⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10172.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47573.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35700.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46722.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40874.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5067.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10832 -s 22014⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7940 -s 22013⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2409⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17873.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60764.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43297.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45383.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58782.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16095.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35327.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9460 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7368 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 23610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13125.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19125.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46722.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20838.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6027.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10956 -s 22013⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7916 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2209⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11376.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25487.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62902.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50287.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55497.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11527.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28622.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37548.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10780 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7452 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2369⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30592.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2840.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19665.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6758.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16562.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17595.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11124 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8108 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 2408⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51662.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39877.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28092.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3224.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19364.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20703.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32076.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11180 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8516 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6164 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2169⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 2168⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56960.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7479.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17615.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29151.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23495.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10168 -s 18813⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 2207⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21661.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18139.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12767.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63120.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30339.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20116.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13530.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20873.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21113.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9818.exe15⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10912 -s 21615⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8232 -s 22014⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 23610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10556.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10556.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15559.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2835.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51237.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9208.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41204.exe14⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 2409⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6389.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35046.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11667.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8626.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37786.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38352.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18690.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10624 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7860 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 21611⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39715.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56260.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3541.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41824.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10644 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8020 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 22010⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 324 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16612.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14002.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8403.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38611.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63857.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47324.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34377.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35519.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10252 -s 23614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7196 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33654.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50754.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30822.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27117.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-991.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10664 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8732 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6688 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1168 -s 2408⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23628.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36478.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34423.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61148.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34527.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8450.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48549.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36077.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11024 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8412 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63649.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26359.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30801.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25150.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10256.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29489.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10420 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7464 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 23610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-629.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17558.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63048.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9068.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10556 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7640 -s 21611⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 2209⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 2408⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28947.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12487.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52508.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55689.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15419.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24154.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49333.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10504 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7812 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 2405⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62679.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45357.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20744.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52129.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56488.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50287.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63281.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3530.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25668.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37029.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10348 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8092 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 900 -s 2169⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46929.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60785.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58211.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46530.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1403.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12851.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10728 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8160 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5832 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42377.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39768.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47682.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6213.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17174.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4226.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31243.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10340 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7316 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34038.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26826.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22628.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13572.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6930.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9500 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7264 -s 21611⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 2408⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41910.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17319.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59031.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11195.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22841.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62493.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5926.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11132 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8460 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 2169⤵
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24370.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11200.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48528.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30241.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51647.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36536.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10512 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7380 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6416 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56218.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39218.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13234.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42482.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24413.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10287.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2986.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32460.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10292 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8824 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2368⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46052.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21891.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35508.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8450.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62493.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21495.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11116 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8420 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6320 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1276 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2207⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1537.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3395.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5917.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30822.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45783.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58985.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37120.exe12⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8628 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6696 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 2168⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30037.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59773.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19504.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9187.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45524.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10476 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 2407⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31801.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61864.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54511.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35051.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59830.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5066.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65040.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54755.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33946.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18949.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13868.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59486.exe14⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8672 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6492 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 2369⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18532.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51273.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17527.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60069.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24455.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10188 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6412 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 2208⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22149.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60764.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11776.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23640.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15440.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17953.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18646.exe13⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8788 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5154.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58351.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46291.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-183.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51408.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65103.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3230.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10264 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6472 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17463.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63525.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29857.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13608.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11236 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7484 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 2207⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11101.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26966.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39877.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48512.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21507.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37646.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6758.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47288.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40729.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11160 -s 22013⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8128 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2368⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59373.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21891.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45622.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11382.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23168.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4600.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10260 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7384 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 2169⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 2207⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 2366⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 2405⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16171.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16769.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22882.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43961.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52129.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8735.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12705.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63733.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55254.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10296 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7492 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 2168⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5896.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12954.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56452.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63048.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27050.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10548 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2207⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32263.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52404.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44065.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62150.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8066.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43671.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48137.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10800 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7884 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6292 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2367⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33742.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29571.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44428.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27537.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23256.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3790.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9400.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34214.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10972 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8296 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2367⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6088.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25591.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21310.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16619.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17569.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62802.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11020 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8432 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2167⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2206⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2403⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46986.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51667.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49612.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36037.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43411.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-515.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34401.exe7⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 2408⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60385.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37739.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62902.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5170.exe9⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17558.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63048.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61860.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10540 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7648 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 356 -s 2209⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 2168⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2367⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19461.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5066.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28092.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32389.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35700.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50853.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9400.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57348.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11004 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8324 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30592.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24631.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31185.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56260.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38352.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6546.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10616 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8012 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22149.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21678.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17423.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2835.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45015.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4776.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10804.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10752 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6240 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 2209⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2367⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 340 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2405⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42813.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35051.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27433.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37459.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59960.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34377.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38041.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10184 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7436 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2368⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22616.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40775.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6104.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35456.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29800.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-900.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10380 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7360 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38293.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14194.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39514.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-183.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31481.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12010.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10152 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6556 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15564.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10297.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16790.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61211.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36732.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10220 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 2407⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2206⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17319.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51657.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24595.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28897.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41256.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10572 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7480 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5496 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 2367⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3950.exe6⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2407⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 2206⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 532 -s 2205⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42259.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35051.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20744.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9150.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62710.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-894.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54174.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23251.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48521.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10848 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8204 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20286.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19945.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7303.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3551.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60718.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31518.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10700 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6528 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32263.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11563.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16463.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63250.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32514.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17320.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10876 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7852 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 2168⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3395.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62451.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3022.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32514.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58352.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10884 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7888 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2407⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 2206⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41910.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58159.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46566.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43105.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52145.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40692.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31710.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7796 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 2367⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4142.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47573.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15773.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37641.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40270.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10712 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7848 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 2167⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 2205⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11101.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4407.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55974.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59306.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24875.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60251.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34943.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10208 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 2367⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 2166⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2365⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 2404⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2403⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2402⤵
- Program crash
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD58d7de341eaf84447c8c4e0a3f45f0c2e
SHA125b7190ff0eb0194a945aab041b2d1bbcaa15ddc
SHA256fa6261808e65c159f95c43fcae7f899ea15f890268100986d6faea0e6a4a0a08
SHA512672323508b650e135dea0533d9d39b5d59bbeef505497e9a5cc768e7676d27f95496d5fce281d658bbb64aeb8773d998ea6a3a1a924242ebd6f1abc2ee33eed0
-
Filesize
184KB
MD504247cb02ba02670421502605fd0a0e3
SHA164350cfa559d3454f56f79b9e33151832030a9db
SHA256923eaa234a341cffc7601ce2259dc126d5caa45bac29ef56d5f954675fbe8fd8
SHA512c27365d3bfb5ecf750f112be4beaf335a002f93829977d53e7232dd782c822395fbcb29788a48199e155b7b6e518bca950657a1b1b53bdeb8ea731a8e2b39f05
-
Filesize
184KB
MD5691a17942158ebc65de23c423b76cf14
SHA128f474e4d4896aae67cd44b016a35e09c53d690e
SHA256033a74229ff060ba770d35bebff3da7ef96f39aded45b288ebffcca4b4d674aa
SHA51232854d4a05970dc386c35e66b9908b48aa0c06f06cdbcec25d553b27751e58e172fe36fb99397ab052d3f772b2d5586c05b1faf6e8cc4e00888888e33b915464
-
Filesize
184KB
MD59ca2f96049dea2a1aaa8d806c20a29f2
SHA14dad244025bb7f0ee5e9941efdb27dbfd1dd87ba
SHA256667b36b54c7cb98f96387aac40ffa3c217aaadc93c3caae73c6822f5bee05d24
SHA51282fcf9946cc9ff8b9b85df68f6230753506ca7badf8f8b43efc5d453253f8de5652b8199c9ff4947dcc4429b9f1d383b4eeee6ada80b0a09e16ed6ae3ef2a768
-
Filesize
184KB
MD5b22243c2e043379eaf637e17759666d2
SHA169b1f4377453bfd835f3d46dc9a533e87c4343a8
SHA2565ac4b5a176344fdb0b022fa2d668e073ef6799e719588ba7fa7c6b19cda73f83
SHA51263ef1f714ebf5f4178037e4d9538122be0015d5a73e279b408f9742ce613bc7d03e1e71db791fbe957d5b46a9bc91d79cfcd5a67ca696b9863e1080ef53e6245
-
Filesize
184KB
MD55b5ffe72a4b7bf8402369709b8696bae
SHA1fadee4cf8de4932c7eced2c49abe722b376bdcc0
SHA2567ed3f5f4576b330ec28f8c76bb7bfb166ccfa19d12fa47fe418f2793f6294642
SHA512230af238f2702e68b612e903131129cb82901c58eb0f60f3e86eeffb1cc41669409f8c3bbd1a00cf688408b137e8257648369cbec31fedd0084dc26be72d7d99
-
Filesize
184KB
MD5475bad6c664fa190e95dbe49c49de391
SHA11be1b9e2ba1bfce7f430b0fc5cfa960b77caacf0
SHA2565946ea4c8e3c8a7411bda5397582c9de46edb0f13c49a327556170604b5562d6
SHA5123c17dbe3289dbd0bddfb55fee3984b50b4ba648deed91ee01b141065d010aa971914a10ae533eb8ccc559e42d9748285863e611cbe522f33e339b612bd0186ec
-
Filesize
184KB
MD5e14113783eb1c704798a3e37c7416771
SHA1aa5112d644e925ba0791b702ed5ef4100832588c
SHA256ab0d0d35c9a80f0338ec9abbf2013e81b6efb0f2be3373f69f44dfa5d3f95f29
SHA5129d7eaf8774820f187ecfa0c9a7fec1290358c323bb60d7f2d1c58a45fd720d4aa55a7a471cfd8c14355a72e3d3c26d1081411858822042944ecfe5356ae122ea
-
Filesize
184KB
MD55d5d511b8b8b62098165753703e26d87
SHA1a0323cb127a592bcfba0d4041ed81f09252661f5
SHA256d2a2737c700fc990b906931d4b111a0772d2de9f033bc3570e65449d16748546
SHA5129dadae991000ddc9e4c2c27bb75c3c082c62e2d2755c8f0dac93b9efdd3f7a20fb745943079cfd7431e45ac29d766f45728ac579cc5ff5163c1d89a0a74a1971
-
Filesize
184KB
MD5bce35d2ec987c9767fd5abbf2bc733f7
SHA1d38f2b03d04354cdea89cced4b48080b92065370
SHA25632e08b4cbb30197d332619c42c2dd2d56fef4029c2ac7bfdf8f25bf9661380d8
SHA512abeee5af5ed85291bec2365008c1111727f8efd47fe875867c69a68a1a84fa62002ce14613db807c990d662a5d288904fd95cfc422cf20edeeae29ac785aa538
-
Filesize
184KB
MD566b61742bad16d04249f90df8157c692
SHA1e41b918b2fa5c11652ccbbc3c44f1042f2851bc4
SHA256180c1442a6a7566ec407c67d32ffbe0df7a7019955eafdb51eb33589e8b0f985
SHA5125067a4e69914090a634daa997ab24111209078a5245ea11cf93179df9029dc821410c113bf10a594251ae1077aa7c959fa83a7b4bef8a103f21422589a80e600
-
Filesize
184KB
MD54ce779a9ca353229eae11448e7db30f5
SHA17389b9580e7451960670c495d181726414dac25c
SHA256b222a2fc826f49243fb6f52baa631e1c2839f4039f1e85e50d4547ffe6b1ea20
SHA5123bda17595a3c0ca6eb7621dfcb44fb03a6be36107f1615aa5358288f54fff6c775073c80b1bbb18112822973f7dfbefdb0f69daf5ccb2dec74f7d1763e0a3ee8
-
Filesize
184KB
MD530eea5dcef0e7ce637ef0211d26460a7
SHA1e12b9e6e7eabedf087c2142dd1e59e471f4ec808
SHA2564fd942c70ee1b92714c852706fc48270ad3f1f32c75e87ec8f7ac16631beaecd
SHA512efacd866b620cffef4783528d123385f15d38b3d839756f00ac1edf11f88924d820f82e4f7173bf1fea6865e70c130c26f37e8336a5788abf2b0586bd8c66a01
-
Filesize
184KB
MD5e854e7c61fee66e1a915650ceb082595
SHA1624fbeec0fb30adb6f52dcd409709c11fc38c814
SHA25602c6cffd7347189fb1b94e45fa9f5871eaedf48ca83d539db15df3835421ce9c
SHA5122805ec38671548f35359e4cf052b274d60ed1831aff519fe4ddcbec7ddb79055629854e18f250fd78195c2090aa29bb458372c20b77409c26f8f894f53f3e170
-
Filesize
184KB
MD5475baf30ef64db122c5669c079d79b65
SHA1919c94461488425034e9828ca2d50178063fdda2
SHA2560c2d3f33affa1f206766ea0937f893b9744d94c8a4012cdae4e248bf0f2d9b59
SHA512631d3be6d076a8123f2e95a7925cca6bd15ea6f23e0c64d7fff67b624732bbacdd65b99161ec984947902e03abdf54d23d6f9f6e5810b9ca8cadcb3b9d08f053
-
Filesize
184KB
MD5864c66e60a6218e7ff2f9255ba398a34
SHA1284d171da9be68632aa73cc02b39d2d1557cb473
SHA2562d55f2c95154484d401f9061ea414eab581079ed46293a63f3afc945495ba91d
SHA5128ad505c99be1b027a3e1d87edceea1ca0dc1b7ff7a6f1dbe93261b53b3864043e1bc51c74ae0b001c213e4a601fcab124c62883b7ff0fb45978c282b59749f81
-
Filesize
184KB
MD5cb5fb8d099fed51e81331993c523063b
SHA173a7d672d6fb0bfe5bb799a064a1011248b5efd7
SHA256f40e1358a028ad4d64458371807463b227d30f92147de7127075a4761482cecb
SHA512eb6964a5d466b503fb639bfa83f82aaced1b31468723e3c11d10d93c74528c1896f91a9f24fc937ea5563db591204a738a9d3e1ce0423503a2fedff894bf1cbe
-
Filesize
184KB
MD548e18341adb26221bb91de3e4c342731
SHA137c154d65d64f0bdb4f63c9edec5ca2dffef2ba5
SHA25670d5d42042088cd787480bbb8e3e21b4aa8294ce69aed9c880a42f4272d676b5
SHA512fb84b1e0af4ebd5b294ef49ad8fc8b8145652cf3dc3fd1358ba78dcb0c4e6d26b533a2466509934218aa201d50adb89037f6aa17d2a5179a605a35e2009f9c63