Analysis
-
max time kernel
150s -
max time network
125s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
-
submitted
22-05-2024 22:39
General
-
Target
66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe
-
Size
184KB
-
MD5
e2c25c5a68d7e0f4371e9aae977cae92
-
SHA1
8620375f3a2561152ea6be2d5665674bb412a096
-
SHA256
66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a
-
SHA512
5c659f9db89f25ba7761cf0dd18422981d236350ca9a9689d83d34cddc0ce577d128458ce94a265d0ce702be46eaa3a8bd60401cdd48caabb51a052e61eaa655
-
SSDEEP
3072:h2b3axoTKUODdj4WrpDVRKsLhGnViFsn3:h2wog5j4yVYsLhGnViFs
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe"C:\Users\Admin\AppData\Local\Temp\66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44174.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11584.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32088.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52290.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38139.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61849.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18762.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50339.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28980.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6068.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53811.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28010.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60716.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10432 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 23610⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22305.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20703.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6369.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57449.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7900 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4552 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56073.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40033.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15825.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23495.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62353.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59502.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6676 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1240 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 444 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7173.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57656.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9306.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46769.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11112.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64501.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28010.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21075.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10424 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7432 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 2169⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8491.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26925.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54091.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34673.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48163.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59694.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10564 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4416 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49000.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32000.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22846.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21751.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28056.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35560.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27963.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34533.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46072.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9708 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44133.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55368.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36954.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11056 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8652 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55170.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48476.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19032.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22317.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47662.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58324.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10200 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7108 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1244 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29622.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29919.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27610.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25882.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6110.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36892.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7280 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 2368⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32424.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3328.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32000.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6317.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25643.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46769.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61875.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45197.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39082.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10880 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 744 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24251.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29447.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45586.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35799.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25252.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47905.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1138.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63437.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56463.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63671.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8962.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8148 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 2368⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25455.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41128.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46831.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47345.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37780.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40983.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26119.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10348 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6408 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32239.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34149.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10236 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6768 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42948.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62643.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56504.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59602.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65305.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65435.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42825.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21461.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51995.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26669.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7428 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32995.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14241.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27065.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20475.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19466.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33628.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10764 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4926.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54999.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15440.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52384.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16041.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8964 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16026.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51434.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42747.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22265.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39525.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48246.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8536 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59789.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-230.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42457.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16128.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7212 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38693.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15471.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18051.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47729.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14667.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-801.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63863.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11036 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8028 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42083.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7459.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8606.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56030.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8292 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48201.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51429.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2280.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21376.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9700 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6820 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 2205⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22445.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23920.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54428.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19473.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38606.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8574.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14345.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42820.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30532.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26202.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7604 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 604 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55554.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6229.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15991.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56079.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17671.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8152 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 468 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25922.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25922.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36333.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27034.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11714.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29966.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53173.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54624.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10916 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8168 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21558.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1901.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42976.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20068.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10448 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7532 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 2208⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56753.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16920.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53323.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51035.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57203.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7168.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6063.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2218.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7464 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20551.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20428.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14044.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3131.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10194.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41360.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7980 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30333.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31398.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48585.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24512.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38549.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12825.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20416.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10700 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61107.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60692.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17979.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50623.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10740 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7240 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2208⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16467.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1600.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11491.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23215.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32621.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10364 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7524 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5464 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3364.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7744.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46084.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32903.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60874.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52932.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10384 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7268 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31179.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32711.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60199.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57641.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12470.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7704 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65097.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58040.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5798.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65243.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53515.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18809.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48238.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15025.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7368 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43301.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12918.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39042.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25114.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34891.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7864 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34090.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7744.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1953.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24268.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61678.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4465.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40208.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7688 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35372.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13852.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36380.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63624.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35226.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29923.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7728 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41298.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8839.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40225.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34086.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37231.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15004.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40703.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33472.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27484.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5616 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58206.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21227.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22120.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50000.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8568 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40862.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33998.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36515.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64629.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6180 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47002.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44200.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41590.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63157.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15565.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61531.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 980 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55035.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7500.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62814.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62643.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17610.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55518.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21559.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41315.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29011.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8606.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12667.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8300 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20167.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8066.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53707.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58601.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25161.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3731.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10400 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8020 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-842.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62591.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45591.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18752.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64195.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37312.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8488 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 2368⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 2366⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 2365⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3836.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50282.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-863.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13390.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5928.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48087.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13240.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4940.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8856 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1508 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11999.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21279.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6644.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16391.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10194.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10956 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7416 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42450.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7360.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8450.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47293.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54901.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39743.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9502.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8072 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22824.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10785.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52669.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33256.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15799.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28923.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31710.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10276 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6904 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35948.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24159.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8082.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9668 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7136 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5512 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2366⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 2205⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50152.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7879.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62124.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54807.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53183.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10536.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17761.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11406.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24915.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8012 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22689.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38601.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8398.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39141.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50192.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45449.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8320 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2366⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8382.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12015.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35612.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53474.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1313.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4828 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 664 -s 2367⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16467.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18482.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26598.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59457.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62436.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4162.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10308 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2206⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2205⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22165.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26354.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27314.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15913.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22213.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8118.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1320.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10660 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34002.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22021.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52524.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16609.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1038.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11176 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7392 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49332.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14480.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55757.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42976.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23021.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10456 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7216 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1196 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34090.exe5⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54807.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27117.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7075.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14636.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29964.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38755.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10332 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8376 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6224 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 2366⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2404⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22445.exeFilesize
184KB
MD5c7a4027fece18ebc9e4fb8b0bd70c9af
SHA144005f7143f46693e2fce67f1477b5301fddaf84
SHA256ca76bdd753233718369e19a84f854cd850d0ac20509b5612199d58a9779c2c13
SHA512573b7e0ec2f9167e36569ec9dc3032c9334d50b906f92830de3e19d9964abc9dde51f637fe6ae72e7276a27e8fbfcdaf9a59fccb4a4807f948e92da728a42d80
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23920.exeFilesize
184KB
MD571131557d6bbe0283d119a2cbaf17866
SHA1afbce0fb1675858fe6d6f218f8d522b945c84590
SHA2561cae73ad3fe785aa3eea5a239e4a90a2abd5d125cbca52fb2d080fb94f2cad97
SHA5120d6dec8e3b6fe6232e8bde8304461422c99a4964666f53745a158bfbbdb472a5e60ed518278d3d8577eb0bd81c8d12c1a9ca4c1a47480baaeb6aed213209b637
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exeFilesize
184KB
MD5ac53268706434f6698a93af7ab738a02
SHA105d6ba3fca4bd80adcbb762db2204acaa721ca1f
SHA2561cf213367eea4f610a1a257626f6eec7baa2037fab52a0d0bb9946424730c1e3
SHA512abcbe30b1db1e719315910fc70ff0a6f7d4d80ec3ef673ad866d0a06b7351714e96e154554588d0ceab90fa52b537290dc0b1ad359b4b7834bf4d8ed6e69ee15
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40862.exeFilesize
184KB
MD57fcc6f39c717768acbd14ba5f2318a86
SHA111da0d4d7f72ffe6ec7eed97ae175678743c9f3a
SHA2567cd97b21e6ddbc76bde8d49ebee969c3289baa21014404ac0c2d8b7f942b2e92
SHA5126995c00c86da5676ba85b557f5c54da30c6650892e187b2f4e5fb8fca5b17f6c22e4409b6dd38f7a46d837babfe6080565f00b5beffd92cabe6fac00dd966976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41360.exeFilesize
184KB
MD566f4c2a04b7069b64085c888d666a001
SHA18ef962f937db314e32ea8e8e490ce221c302a0c0
SHA256877b9aa0711e44ca604b6f1b67266dad8b49c521f687f08ba4a32a2f9f721b32
SHA512cf2991b36b898d4b9f25a236419ca70be8ef24b830c270dfb2f1e2ff9de52d0bba06122593f3bc848d4997551602b5824c7f9d62bd00495b7287b7b80d7d6e21
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45197.exeFilesize
184KB
MD5607ae2704cfe604fb81aac98629040f0
SHA1dfff9cef66d26fb99b81c1e889adc3584bdbcf84
SHA2566fccccda0a60f642c1c7614b4f64887a32603281f2b6c19b1383dd1da16cd29b
SHA51226176cd4057e45e997ce7b3e0198f43f9abec334d9bfad0a514082d7c7fca8898250cf02f4f134e840ff1fb7648f212a7be5b4a831381547e34749ea8cdae84c
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6229.exeFilesize
184KB
MD5b6a9c7a1300579eb041ab415d874e005
SHA1ad4d3a51aeadd0a8a88038aa026756e3b27da21c
SHA256e8e45afdb95e26475adf96328ee9361c61e0aa9554b878ffc24389366894f88f
SHA512803e10fb025b5b3818b444aeccddca7eacb230269edf590ac613d3fc708490d7c7bb56efd5e9d9bf3aba96af0d781a0cb8050a7c99cbcb0fd102270067bbc2fc
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62814.exeFilesize
184KB
MD58ddd8aa49c722b7d64ed97f9df585067
SHA19f49e450bff6c64a04f6cd0080ded32234eb810d
SHA2567bfd8d68e97be2bd8ab18d59504b45847d480571431b1f63c83b6af97c87b226
SHA512ba8f6f26bb6a1c6bbfc724b83d98550edcb8f8b5f3535ae2637ae31329e96602851ec50244895af0cae3b5b75a19d6ccbc30397fffcaae26918250692435c696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6317.exeFilesize
184KB
MD5f381d8c10bce554c0da12b5ad2f20db3
SHA17770d9f12e343d7fbc0fbe977efe6ff43e07bece
SHA256e390d58e27c52c2240119e04eb210a8584c53fc9dd75de3f0c7a0f920a1ba709
SHA512d395dac989c1b2cdfa226f310451e5887d501b2ccddb50a89b846b4744822a8dc3fb7a98e13bcfad9d4edd3874ca4237cdcbae92a916f61f7fd7150cbb17a72b
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6644.exeFilesize
184KB
MD543e34804f40a36b1635e738d1cdd25fd
SHA167d703e319280a816279e011784733d46153aa56
SHA2563db38236a0fc9e9c0cadbf655ee2220453ea45780712ff16645809281e63dcda
SHA512ae1b3a779b5ac521469f99b83476c795186541ecbd896cc1b4a9d951f73fd6ff80a45be8ead9ce920cf4d5ea2d923be9ace8d46dca0d3b4026928562ed07b83c
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exeFilesize
184KB
MD52799beca32e2db271d0e9475a6646c58
SHA1176155a27d15534a3db8381937da8dff759eecae
SHA256dd6ceee97e12391253d25065af5a4228b5f7f124e86bf82a9902dfd89f23cd7b
SHA512238aaea50d744d4a2ff1f4e3c1257d47da3f9e50409b4c5e6c259c1f33ab9d7d02fd856ab41460bb4376b0c6b1fa1f518698f3ebbf11eece36dba6adf14339f6
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exeFilesize
184KB
MD51a33dfa362448c68c8b2196fc23e8f1b
SHA1a73e3926398fe257f5783360f1ff6fdee559a7a9
SHA25637dad08a2df03f0152885197e3c69c5b1fdb39955e022d3ff590ca7ec65be082
SHA5127e463ee22976cbc2c21eb4cf592050d6dd30ad75c6e420115076d6394e3166fc0f3f79c2fa39789c8763043435ad2d21af9f910a3a04de7565723b2319c93433
-
\Users\Admin\AppData\Local\Temp\Unicorn-11584.exeFilesize
184KB
MD56897f009d1d7eee841cb3f39847ce187
SHA1c74071e0e761c6091ec2358b9aed4bcd2c728326
SHA256b8110fafa2e812a07ab040af2a397d7086a41bd5f6277e55a33de6ce618ab406
SHA512e1b8280c4f112459b684d62b98e55a629e09417e4be536fafd87628ea4fbaf5107b9bfb2f0c7026e79fba1c457b59120ecb3839339182ebbfc4a8cc04dd6d62c
-
\Users\Admin\AppData\Local\Temp\Unicorn-20656.exeFilesize
184KB
MD56e175f2f9215db045dbffe3320bda35c
SHA1f1525f85a0e6cbc4e8dbff4856e13527cfaf4c2b
SHA2560aec3c3f7212851e40938ec6353aecf8bb7a7a541f194537e0a281772f764b6a
SHA512a2d681dba3d7cfe9d6cd617d422f9e1d4ca1e656beb613311b15a734aa6bb944450b310f63360e0931f26050743d7465297344fbb54ca48f9ec3747c7750d29e
-
\Users\Admin\AppData\Local\Temp\Unicorn-32088.exeFilesize
184KB
MD5190845c3aa1175487ddfad82cc91df51
SHA158e06cdbe08d87a53892f6aa24c25c0833d9ee2e
SHA256b2c96277ef5a74f63782a6d98f6f1f460b6f295fe5baba1c332e8c1953d52a4d
SHA512853560eece7aa4b594e050500d328454108c6a83a073f3c83a2c050c8ce315e33e78205ba23289c9b0b2f9d113cb9f8f7db93c9d4271a83e79a49594da43aa91
-
\Users\Admin\AppData\Local\Temp\Unicorn-32424.exeFilesize
184KB
MD56432007f8490468f8660f0efc8557d5b
SHA1b5b5c05543aea8c4110d1cd379b26b674bc40fe5
SHA256ac8c66f766d750a4b94e967a9bcfb0d94f9d9050651b1323b3d85a4690427469
SHA512ca7f19a3a630efdf4601450e5f7c6d78435574abe00e1a86c21c430a379d21026dcd4fde6ad4488f40008c3da1b180afcfff870bcc653b9989dadb046b530177
-
\Users\Admin\AppData\Local\Temp\Unicorn-42948.exeFilesize
184KB
MD5d0e361aa56d53b4cd2381a06643d96fd
SHA1d09d31a796f3663628db01eab157ed392b0f5db1
SHA2562139b1e96c307ddc878995984aabf8b19af78edacf3d7ff626c4e4008482e5d8
SHA5126188e48c87a273e38da634693e963b2d881a58c2045b090d04719dea0c890cd9148f88958370e9c46dbf50fadab88145356faef3f6e3c7baaca8853a80969994
-
\Users\Admin\AppData\Local\Temp\Unicorn-44174.exeFilesize
184KB
MD5af400982e54425ec456eb493818a6816
SHA13959897307ad0c60130c291f8b5191cabbe3487e
SHA256750167439ed455eb964d0b29847663b5dd1712805cae5d6912a3c517e3a3a71c
SHA5121a0583b8def0ee16653afd3b1e0a354d0010469318c3c7aa4cde13cd8d0f32e4b1ad38f558c27d0950e1e278ad267b575bdb85a3e9a7c1946b0859a91f68cb0c
-
\Users\Admin\AppData\Local\Temp\Unicorn-52290.exeFilesize
184KB
MD5c71318318d83567d3e8414c08a0e0a94
SHA1a1ff40b484a8851721518045f6b1c5e7d1ad4556
SHA256e09f37563db0ca142087a0482fbdc72f0f5209d45ecc4ee7211d9ac54aadb7c5
SHA51272c79b5f9304d418b84a379dc7b6cebf859ee5ebbd6733e476e1eae237f9712ffd3653096fd4fa58ff90707075a94d703be276481c501754adb773f60e6b7e50
-
\Users\Admin\AppData\Local\Temp\Unicorn-55035.exeFilesize
184KB
MD598248326d017b07c176f82e8fc52c7d7
SHA1c3cda7e305f4dad9dc0fb6cc6456c94d93faacdf
SHA2568aa1cbc7c0e26292ca74d45912dae753432f4ae9b8fa5d46c3b350ea6f49aedc
SHA512f32f873debd9da9b1d2dc273e1130e6680649df92092dd120e6f4f708a37fd5b9265733e2bd20f4e86d6f952121207e2ce56663d12032124930ede4964c05c0e
-
\Users\Admin\AppData\Local\Temp\Unicorn-7500.exeFilesize
184KB
MD513a40c2f57b8cf1e8337a612b40b593c
SHA13e087702e158f2080d88dc4a0f99f38143fe8237
SHA256dfe886acc0d4428650ea0683310f2f2e30783e40a77bd9d4a9fb7d85cb8b4cb8
SHA51280420a570834beaa6a4c7091c6f7e1e73c48c1eb8974f42e4f2043b6efdf8d54ddda6b11266a0d5a2bea45005804e06ece4a0380652fbf5ae3c86a01829cf04c