Analysis
-
max time kernel
150s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
-
submitted
22-05-2024 22:53
General
-
Target
6d055a49e8c496a1abc2ec108f07d179a9f90110695fc5a49eef2316ee5a736e.exe
-
Size
184KB
-
MD5
1ccc52c449dc08e9486895c103a431f4
-
SHA1
396f8900eedbcdf92b873e12e339672ef0ce6141
-
SHA256
6d055a49e8c496a1abc2ec108f07d179a9f90110695fc5a49eef2316ee5a736e
-
SHA512
4d1f350bb87543ae27321906d2246729588e14c23f8fad0bd219d251aba96f45fcea98b11e406a3b5023561f72acc004d23f4c8350b693cf6ccb2a88399e5fe2
-
SSDEEP
3072:HBcSrgolNpEsdCwYeCZLpxOPX2Y6lPfFH+qyO5GZU41hlnVOFknT:HBioKYCwaLPOPXMej9hlnVOFk
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\6d055a49e8c496a1abc2ec108f07d179a9f90110695fc5a49eef2316ee5a736e.exe"C:\Users\Admin\AppData\Local\Temp\6d055a49e8c496a1abc2ec108f07d179a9f90110695fc5a49eef2316ee5a736e.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33617.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32499.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49987.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15534.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63749.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17310.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11362.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11035.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8150.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15581.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43755.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23984.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13348.exe16⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7724 -s 23615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 23611⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60791.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63080.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10283.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15576.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3563.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36675.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 24010⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7423.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37678.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11393.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56386.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9432 -s 18814⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6296 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 23610⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61118.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31373.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52644.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28462.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43340.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11321.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19708.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35768.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8856 -s 22014⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45031.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12701.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60797.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21566.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8376 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6812 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2409⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32254.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64647.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40911.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21150.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60558.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62836.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12260.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18284.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 23610⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9452.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41207.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18644.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13568.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30829.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8148 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29213.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12981.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25940.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65514.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18722.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8344 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1084 -s 2369⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1168 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13733.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52120.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29837.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39048.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43947.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48747.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38903.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30206.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54381.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32652.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7876 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 21612⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56946.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54777.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26459.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20440.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58932.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8096 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 24010⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32010.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34601.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24326.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56007.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47227.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58081.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5576 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55856.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64128.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52307.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59053.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59053.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20621.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28800.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7968 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5576.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38711.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18686.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35907.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7308 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 2208⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52950.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8238.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47600.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7382.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29889.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5654.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63070.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48927.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7764 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30303.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38903.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1617.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36675.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7888 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39863.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15498.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34819.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49373.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7844 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7838.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58513.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23293.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37730.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39759.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-646.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30216.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44554.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41233.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55634.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8076 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38424.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51020.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15405.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14492.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32399.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54486.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-921.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20294.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35748.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7284.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9144 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 2208⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1419.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1331.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1497.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6671.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59183.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10335.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9184 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6976 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41823.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54720.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16890.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16890.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34072.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3392.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8744 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52867.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27507.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29235.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23288.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38872.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18686.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61781.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7772 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46401.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35779.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13936.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15576.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1809.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25876.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7416 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5616 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3284 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7423.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35732.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18348.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51207.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52930.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21182.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9020 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1332 -s 2206⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15363.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25561.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44071.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42717.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30543.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22230.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18969.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8132 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 372 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56240.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38254.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18540.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35022.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48434.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7756 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6372 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9779.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13557.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32930.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16205.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52930.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23463.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9032 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6896 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53007.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30367.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49059.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9444 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31788.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31788.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40615.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-926.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50174.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39759.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47709.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48560.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22432.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45478.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9375.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19708.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3234.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8964 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8617.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42224.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59707.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8187.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1755.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7976 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49333.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38768.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60060.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25904.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33076.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61418.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8708 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5580 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2369⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42560.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3002.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37211.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19972.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22048.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22536.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27466.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62707.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24642.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8624 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12358.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5171.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29993.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13729.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26247.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56240.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38254.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12125.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54061.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6280 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15871.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50065.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21944.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47512.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-361.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50216.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57964.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5756.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8924 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 21611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64574.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47896.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65405.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24726.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49604.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10655.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9100 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6608 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39131.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37782.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57429.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30922.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30922.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12219.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8580 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7156 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 2166⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55560.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5010.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37813.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14652.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33978.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10371.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18452.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56054.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26745.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8532 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30640.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10371.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37502.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36210.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53148.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27739.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11084 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8784 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 352 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22031.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50506.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37398.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19381.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12217.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8236 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25487.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18540.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1191.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17444.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20907.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49010.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8984 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6408 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58705.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11170.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46277.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36381.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6049.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7728 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5496 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 2167⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37957.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4341.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59183.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15021.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26745.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16717.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19261.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1061.exe4⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42731.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44507.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54341.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52452.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53262.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60138.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57663.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8560 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53007.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55099.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51176.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64736.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39903.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23008.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40325.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9375.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61337.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8972 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6508 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2344 -s 2365⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16006.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9888.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35737.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47844.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45981.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17860.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9665.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39614.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64357.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10480 -s 18813⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6284 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32930.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18103.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27653.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53335.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10220 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57797.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16594.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35364.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56054.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23538.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8540 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65010.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64922.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64922.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-812.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24954.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34487.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10745.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31213.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8240 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56790.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58202.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30787.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22754.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48296.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61179.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8944 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62789.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54149.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50293.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58337.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48747.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30699.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15102.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8024 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49141.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7335.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6479.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64782.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39479.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42842.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41190.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8124 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50682.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13033.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15254.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8622.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60812.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45374.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1814.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19957.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27129.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8608 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7004 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4252 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61326.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28649.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32894.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9132 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10246.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29017.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17911.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57201.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8794.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9836 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1680 -s 2206⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34283.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2404⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15534.exeFilesize
184KB
MD56caf71ad03ae0160389bfde50a71eb33
SHA1d5077b750b14bb8b7ec2c611c0cf4390ebeebb7c
SHA2560b3de37f4a1a33c11289a19f99c3be1e5950258080c5e0e7ce5451603bed9435
SHA5126967eef433eb8263f14d6e1659d7e94a932934f418e0659b57714ce2ec730e5e91d480f09198ee5ec35e515c762b327a50c8303b60d047c1d4a2a7a4c2707583
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1617.exeFilesize
184KB
MD5224830051ad602cc56137f71525043be
SHA1f79f2d18d2f5b12a9edc46be809de063960090e2
SHA25633e060a528185e5eccd2053834a4928642fc5c738fb1f3734f5842aa6f2baab5
SHA51290d4ce7b7cf6047f01d1634a1cebe7747194c971c4bc8a872ebcf3e26d2f14085fbc416eab8969bf0934d92e1edc7726cbf37699e712b0b6eca12579cd384695
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1809.exeFilesize
184KB
MD5b535768c5e9e46537f6ae56430a079d1
SHA176b3689cd529ee9737ab7128819a7c1a871c174d
SHA25688c410f2f4f5f19814616c312e50df6278c8c09615b87c1d5fef128cfb55c953
SHA512e8753e52bced2c9f01a0bbd0c4f73ffbe896bde9a254774fdfce7cb23a04ab4c01ef62c486bae14890c508675c62345ab736e8427d1b8f1fcb97e54b609cd2bb
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19261.exeFilesize
184KB
MD552f7a6c195476d6c730b947a19e855f1
SHA1b2be13bbe18848edfbe485d92b75016b306fb32b
SHA256a8a4467535f1eb7f66ace45e0a6e10ba8bcb4ff2f169b6b30fade5f735bf8338
SHA512a85da527f7e6f2f75a31cb437989e8a0d49c1b8b1a835aa11d315cc797923209e5270af4bc1bee211d2151077ab88ebaa7533f94d8bed1cbdcb294d0faf143e8
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24642.exeFilesize
184KB
MD5aeb882f5d7211979fc1c2c9a0618fdce
SHA1fd56af5ed3fc46a07e2bc3a303e936c961c43202
SHA256b8b76e742591e50e84efec2ecde827efb2dc7977c06081896d6019fde64b7e0a
SHA5122a0525683fcfa01ca41a6c5e9ca9d9f5b7c576be0f7123f14889f1bca3f1a06e71746c7b132608387b3f7868551f58c65fa147fe993d4e34f4bd9ce482d69ab0
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36381.exeFilesize
184KB
MD5076c361180081c8e4993494ddb5b337e
SHA1237f57bc0d5b485b3f2d865b6386860bd7bb48ca
SHA256614e0da58696584e30a0beeb86eb40d6a4ea2ece0dcb255d759506a8fac82dd6
SHA512a92a7c08e9c3d16edba21fc1bbeedd66f9699dd3fa7f7748266f1f950435c32143abf7d01b90691da6f0a62c1d9081c9ca156f040b5924cfe562a98d51f4736f
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37398.exeFilesize
184KB
MD5c9e2656d3a252d61cb7a2bd9658002f4
SHA17874c92ca2fb6a093e8bac826e0ed6df23423f84
SHA256a87c1869755c16e397350fc0166e8f3bb74d55afedf86948f9536742fde4b382
SHA512c1f9fcbd142105c30d5734d5036ee7c6f9cb72a2db50e5be620bd69eeeb29f2121dd82d6bf62659df7e8f290d834a9b69bfdb1bc7292252c08bcfa49805b7c2c
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37502.exeFilesize
184KB
MD534a5a8f94d0b14c3960c828293f42681
SHA1e9c777e2d79ba912c8df076bcc14f419e8bfa1c0
SHA256d305b402319683f46f93c70b150fe565e5aa1e6840fae6efd62cca93146ab450
SHA5120e3adbf7d8b4ac4704bc0da85c6077638f3d56234822881bc832d3ae663882f5c23e13e3c027fd4a959936ba23539ec64114605b6fc52a4f86a1e4d4ef0ba9cb
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39903.exeFilesize
184KB
MD56e1569fa0efdabde47216388a2e607fd
SHA1454b6c1809d7616a0b02915d9a6d9d1cb4bfdba5
SHA256710c3bccd35e2266a085fb39c9884930b0b16e3f2178b53c9b5b14ccfe266d6e
SHA5127ff0227ca0a3e1d179d19963d012334edeeb9950599f88b7bda20b4b6c57b6c6df1c26d3b5f3520234454ad79eac2a425372718706cde4b98a21cf99eda5b345
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exeFilesize
184KB
MD51aeef86e90370dc8ec62b7cf5c126c18
SHA1db386ba6ef746644c610c71abca6134cd1c1330c
SHA2565764fbb29f89ebb62f3d133c8cd8c65309757e3de7437fede8fc00224bc39d1d
SHA512e7701dae29cb17e84f4c1efd29527eb881ae602f78a8c20f37edd850b992d9ea95f846b4df2651e129f721ef4a91d6fcad81fc80c9499b75bd78b9361ebe7b84
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5576.exeFilesize
184KB
MD5a2907974634a702a947a1d28fde44785
SHA1d0a60ebd02be359ccd19797d88b7ba5ba682acf1
SHA2563686e500c7cb03afbabd94de9158d4b02d84e03890c4d9ae35a4402c545228a9
SHA512d45f409d6ede6619293f5cb9adba205f0273ccec778ab63cd273f398b58fc7bf25634b2300f24f78697c1d75ac0e3110a321b6f9c55c0e8b253660fb61aed4c8
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exeFilesize
184KB
MD55aeef967861f11a4f0e5d3c0cf2e990f
SHA1c2e65282c45f274e387f6adfd1f6c364b586a4d6
SHA256e07df1ef951bb86d280e79fe510871010cb58d915514101cc2aa9315f6925105
SHA512b9a87c8f1977e7f9efd4e66164f3715a7cae882bf1160a0f4e96fea7a52627a3d7b3da9336578487bd224cef47e96f170ce511a40b87efa2270684044bc2c146
-
\Users\Admin\AppData\Local\Temp\Unicorn-1061.exeFilesize
184KB
MD5c0dc416e833c6ae0513ec76b12b9d90c
SHA1de086b88d3b3538474aa50e9caed4a2cda6b8b1f
SHA25640eba1fd8803503087c808a9e29d19ffa7071ee8664fe0c464d384d87e9921fd
SHA512dcb3aa1cecab3d9b6bf2a59dfe38ab34f7089baf40fe4d980f4fb141d64cce55de5a8de987741324baa9e754d97cc39a9e2a66b5a2deb38f3376481fb35f4010
-
\Users\Admin\AppData\Local\Temp\Unicorn-16006.exeFilesize
184KB
MD589c014283893c025ae2628da92609e40
SHA118033f15701044ed2907935de69648644c005d30
SHA256a1462836cd6c7d0179935ca3be3e77c9487d725294631f73dc6b46b473639fed
SHA5125f5e011414be6dab13d5b6156b4c8298b1b91700cf01aacfa8dd21cfead0a52171f4bf71a199459d5a0a4940078eb8f23ee022f61e569deb3f9ff40f775a234d
-
\Users\Admin\AppData\Local\Temp\Unicorn-16717.exeFilesize
184KB
MD5823e0337b6fc1abd9d656c6a81df82d4
SHA10a9feff713950fd860e5d9cfe287697c7d835b31
SHA2563def20b869b5c90ed1be16807a5c9edf7c0f70e6d42f7372b8c87af9654f91a7
SHA51217dfbf94b9dd98889c7c1289e172ff41a2fb548ac06e984dd3d1dfb5bcfc93f94232722ec71af2f731971579266cc08dcb07081a29e3ce6884c4bc31ddb27f27
-
\Users\Admin\AppData\Local\Temp\Unicorn-23620.exeFilesize
184KB
MD5a49702a21e6c7bb172beefe7ab637873
SHA10476f928b94a8465200b1e3b4d25972be0f9d46b
SHA25643ff894dbac4353360b7e0f2b1b185feec6a9c6c71191fab93c4ec39372a4c58
SHA5129c5a1ea017a18affb3f4872c35f84793a3d77a1cf5d097603cfe1a93b04f646b09a58e906db4244dacae1a02c44415e7c1072ef69fbc6cc63a177dafcefc6b87
-
\Users\Admin\AppData\Local\Temp\Unicorn-31788.exeFilesize
184KB
MD58d719f20db6b6f822c1e4a9975ee4aa7
SHA1d8ffa41d9b42f92488f839113f6a3b58225f5ab2
SHA25687177df4a3bb87b0afa8e7209ec0e53f2302872992918801280fdb414bc1cb32
SHA512fd0f47eea71a8caa4e733477eb41c4d56562f30d4092febe9e941321eff7c9e1270b80b95b97165fdc070ec320e23c77271f58e673b4984eb4dde6843415be75
-
\Users\Admin\AppData\Local\Temp\Unicorn-32499.exeFilesize
184KB
MD578e03e806c479edad7b4b3c1bd605f07
SHA1815b7689fd66441f39e6890f722c772842b8445f
SHA25649c3409775161d94f999be988488da2dcc6825f0071682208c3b7988cb75e89d
SHA5129d486ac32d4819db4c2f0a4522cba9d8d87c0b76567a900742adb7797d89966ab771611aa39b5d5cd58c0a0f544b58af12807a90d005575bf6b74e9c4eb6d0ac
-
\Users\Admin\AppData\Local\Temp\Unicorn-33617.exeFilesize
184KB
MD5a4597d96eca854794f9f5242f830c38c
SHA14b496599580e30ee8a70b0149e72c1b1b34545c2
SHA256315bc20964d80399e80eba90e50d7748817d7abd327ede3beea949add6c865ef
SHA512d43150bc0a84d7f8d5f1f462de16ada8b447415cdb0838e9f61945da4c202f7f5f70fceea2095939379c679af89f9b1c013ee563c784e7cde4b7fbb179cf26bd
-
\Users\Admin\AppData\Local\Temp\Unicorn-34563.exeFilesize
184KB
MD5141f23dc165ec0998b96be7b997dd0cd
SHA11a2482b3f3e8a7b154025a30c4cb8236e67d2fbf
SHA256c05e1b798d712644348fd3335dffb5438d41ad3c8d923607426c0f586c30b833
SHA512872b00cde133cfe348c1ea3e60c350381116ddf3a4fd930c0afe012782fc1920aca27b23755c17ad52c53e97fb4acc7b6917af2ebef05dca74f93d2c60497524
-
\Users\Admin\AppData\Local\Temp\Unicorn-49987.exeFilesize
184KB
MD58bb5f3a5e38f7770001dbbbea6786928
SHA18e102ea073214c8393199f165c7e67c410451361
SHA2563bece0b4a81f89279d9269f369c40491c9a8dd292ae85667bf96b7a3ab8dd169
SHA512b1e12aff4398cf416feece37ecf59d8992e9f500ed642f1c91f09ad6bb3a4ba004423be991d1373946cd4d79833a532828c1c18f63b86d9d068f8a00011b3d60
-
\Users\Admin\AppData\Local\Temp\Unicorn-64932.exeFilesize
184KB
MD503cfeddf05f9a0ec2fb2af25c6cdfecf
SHA1edc753f825c3a2e61c703d67318e0de2de60dc70
SHA25613146ccb8791dd2a85da7f48221d35a0b21a45c29447e42caf9c8254e6931fda
SHA512b5984cea3620321145c5257b86f95d84818ac48d2232cb60dafd3e7fbcdf667139443e819eade8b99ec0b3b9e64a0009c2602c745f04a81eb4c77dab37a6f429
-
\Users\Admin\AppData\Local\Temp\Unicorn-7838.exeFilesize
184KB
MD52d165c19bb38c65fda6cc8fb056c1afa
SHA1842df71f1fbea632e8d38301ffbe98547f1c60e9
SHA2568530158b892e09a787424d85bc651cfc74c07e337a1af29c770b726dfe16fc8a
SHA512e08b7e41199b96b19fba977907ad952ca902d012448102ce6ca95cd219e9a0f71fdca961d11eef3ca875c90b59ea5cabedf7a23d13230d2b0f191a7c905d6a0e