Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
-
submitted
22-05-2024 23:36
General
-
Target
7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe
-
Size
184KB
-
MD5
35947297685de02bd15ca7a0e690c3e5
-
SHA1
4e0e8b1b33931214701c36d95c9687d4828a8742
-
SHA256
7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c
-
SHA512
f7b415383eafb1e3bc0e14ac202fceae66709b78c6dc9916354fb661209142242b8977fc4307a725983dc2380558a76fcceee25420d1f9386131c73d91e97d9a
-
SSDEEP
3072:6ohRY8or7RhSdFaWe5wLJGsuhlnDiFFnW:6ofoL+FagLIsuhlnDiFF
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe"C:\Users\Admin\AppData\Local\Temp\7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54865.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53448.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29349.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35893.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62125.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54040.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11144.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60921.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25551.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50766.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33133.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9412 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 21611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53583.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62478.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34518.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42951.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27682.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11892 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8772 -s 20413⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 24010⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3531.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6650.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6432.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24067.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22831.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9120 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30090.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54123.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44860.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21830.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32920.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-849.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 376 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2369⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1132 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38175.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2893.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15036.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65088.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34933.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39417.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32090.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9064 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6420 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 21611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49307.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51954.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26205.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17269.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8100 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5276 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1224 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25897.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4367.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 936 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16027.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10402.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25535.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18327.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23885.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32188.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6303.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11044.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8312 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 268 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15373.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16101.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62722.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25162.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-136.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8456 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52732.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64019.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14154.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48908.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4549.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26203.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8504 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7060.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57797.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64092.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54025.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1781.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8704 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7013.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63163.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34710.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24449.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8532 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2208⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54683.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35893.exe6⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13095.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28960.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51601.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26687.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6972.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45810.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28670.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55310.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11400 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8172 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53884.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45867.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15083.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65426.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11372 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31735.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38939.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55789.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6640.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56708.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37980.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8060 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2364⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8248.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11066.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50620.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19941.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6894.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11445.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52561.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29640.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33994.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33994.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50273.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34777.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10044 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7024 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 23610⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63422.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2997.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27689.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30730.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30009.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9580 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57117.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37979.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51622.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15707.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58109.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8420 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 2169⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60734.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29064.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39640.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1264.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44482.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10080 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6464 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30365.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8290.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57891.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8416 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6456 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30801.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-791.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24404.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55888.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9482.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8584 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30365.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61736.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27388.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51991.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9616 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1332 -s 2208⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57117.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31949.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10049.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46910.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34373.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23162.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16826.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59354.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2193.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49557.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8876 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12280.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40313.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43734.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60729.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24248.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20268.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61015.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31275.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8364 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32795.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51861.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30637.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8604 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6284 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20443.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24980.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56552.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64855.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46620.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9996 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 2366⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21927.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15233.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13334.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-672.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33620.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2784.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6069.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11238.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26807.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9591.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12084 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1116 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25342.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3739.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2193.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38071.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8868 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13645.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2229.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19500.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42686.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54134.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57313.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8800 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7340.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47901.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12535.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32795.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45255.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28307.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8496 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-838.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10729.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34373.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51503.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14609.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11533.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27206.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27481.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61544.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11305.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34757.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3418.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15538.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11980 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8864 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6180 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58207.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26682.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51093.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15286.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37112.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50594.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15800.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43226.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59204.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41636.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8964 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31399.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47818.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13666.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21088.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21119.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59692.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8948 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55254.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48716.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4220.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8712 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1680 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58679.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21259.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41508.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55353.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25025.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8928 -s 20411⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6216 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 484 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28114.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24388.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19894.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50667.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57849.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17646.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13474.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48752.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5986.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53942.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53942.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28066.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11504 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8404 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36412.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20128.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6578.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61781.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8828 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3173.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3168.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23418.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19412.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5348.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9896 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 356 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61092.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55706.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64336.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64855.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9984 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6588 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26717.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42172.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50231.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40776.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55270.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60439.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29521.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55551.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11368 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9076 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28886.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9961.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60439.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8496.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9084 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12083.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24248.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34466.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32235.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34947.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9152 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34558.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48114.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40133.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3127.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53169.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9308 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2168⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30754.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19941.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10978.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33428.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25727.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35862.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7911.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38135.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32863.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39599.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11308 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 24010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 904 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48840.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47154.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26573.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39417.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57087.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8956 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6644 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23589.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37808.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5405.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34129.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25733.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9968 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6660 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54678.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5773.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16459.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18805.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53195.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29711.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12228 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8268 -s 20411⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2167⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4522.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62872.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28301.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50231.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17388.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13381.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38021.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21732.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10156 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6980 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12083.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42530.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12400.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9821.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41498.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11620.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8664 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4792 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 2208⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17646.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60537.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36692.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60122.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24835.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34337.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28891.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9172 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5512 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6328.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56640.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57616.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8932 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37983.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40117.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3635.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60122.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1700.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11778.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48626.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8980 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61751.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61108.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11238.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31083.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29986.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9012 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 708 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42530.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2177.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21509.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52134.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8816 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 2206⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39161.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4564.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2701.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27865.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65088.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30574.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11238.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31467.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40868.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9020 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22664.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-615.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36511.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21353.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9188 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5156 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7999.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56920.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49624.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39929.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9132 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 972 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7252.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16620.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50947.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54949.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8788 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51793.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1700.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64085.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8972 -s 20410⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8331.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9250.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35483.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25452.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17367.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20356.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47102.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21545.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61781.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9044 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12742.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7247.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48716.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33330.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-136.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8720 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44372.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6121.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11622.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60584.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64570.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46431.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8324 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25814.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10952.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49292.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-423.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 21210⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45955.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49515.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31825.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9531.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8700 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4647.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13090.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56038.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9723.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8340 -s 24011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40256.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26397.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9052 -s 21210⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23951.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5794.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9209.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23598.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11756 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8616 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 2364⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD54b3ce92c9e0fb2ded93dee8b7cd9c19e
SHA13d807368deb8fff00463458af2b4df8814d719ee
SHA256609e969d4edbc9c4de0f0a04a43b034ee92282ad2032ac0195e44824e79da763
SHA5121170681e9ff2c49b1427165f4f41495a2c65e3eb944230f2cca35a048bd0088459373e895f56b290ed87e9e36ee5969c8f29d87c5061ea6ef9d9ff4a635ef848
-
Filesize
184KB
MD5f1740f0e546bb6d67d704fac2f575e76
SHA1faac6d586046ce79573a6c906f1095df4846d48a
SHA2568634828b4e413c8e9c02bb7328a94fba9322a8601d33777b8006ac84842fc602
SHA512e60c78fd390a991abcb0a6d6df5f98309f3b592171a3c63fc49bc00fa52d38189bb0ff8eedd8e710d14da592cb5fcef6338df5c4587f9e58efa3fa4feccab15a
-
Filesize
184KB
MD5b670bed2406df7c2ddaeba1e0600fc79
SHA1c412351a9fa95dfed858b19b2ce852ae5aaab1be
SHA25661b7c7baf25c82decc69f2bde42895666aafccd491f6b2eacd975a9a5b4def26
SHA51283d510a6aec8dc59588dde8e99c442b0b4e6e46db35c8c29e4cf82c4efb93cc7d35ee85e01d8940b7d32f143b93348cc6563f2cf956725ed94c88cf0c06e1beb
-
Filesize
184KB
MD5b852aaab06a51edb6fd4396d68f06fb6
SHA16a67c628f732e07345776748409a9181caa0c3b2
SHA256696357cfe2b19c80fe7141a424215a934bf8d6410dd418e89d620115f817d86c
SHA512117faabfc80806472cfd1ead3a68e62109ef8b1fb0367c4e4429b180ddce3ed8f281293ea77c5e08fe67352993ef36d251d53519246409eeef96ddde75fe2fa5
-
Filesize
184KB
MD58ad5207353e156c34ca80b565fa06b3f
SHA1d0e7c3acda2ec6701c55ba811e05a4d7cc6e3dff
SHA256a3b106dbba1eb269bfd89b3efb38719cfbb20338a21e5108b486e2b5fd2a9f3c
SHA512123cf9b55ce14e472767102b02418b80149c597168a79a94a653f8abc90f65d0aaa853e2ca1b579fd91f5bb9a0e8b6f075a2b1efac562704452b1f3e5a869794
-
Filesize
184KB
MD54434f5ad95a1119103cae34782a23759
SHA13cb71180a953c90c45b80d28a0ae68ad12195cea
SHA256a729121a08bff4639ad927d3073c2e64644bb04739cb36c0d88a379e3780b15c
SHA512f57f297cd407c2b40c60adf0329d79e98d5b0c7f92932aef1cdf555325354f2559bea0912a0379cee8daba072009c792fac2fe79887fa7ac98f5d8fdfc542157
-
Filesize
184KB
MD5979bb18685858021f4af1e38ac0ceba8
SHA13afff069490a3570e763ad0ee7190a650f1c5bb1
SHA2562447cdbba3fec7b9705bd54b506df4d5a7c7220ceeb597ef2b95848c1265cafc
SHA512f8c93df2655dac34b70883cdf85181467aeacc3742f483c5d1fb19ce29f151c70d2a27068f8d10b4db3f88b0b54aa77814eb1ef6ceee246ed3753d32d944d27b
-
Filesize
184KB
MD528aa119226db824f8f8b2439971590ea
SHA1005527af87197f290565ae2c45a8c2d26509fea7
SHA256a40ff935190aada2453aebc07a48798e773bf4cda4e74b19bcd6610f1b5e3750
SHA5122f3122142cb1581f12d1d732b2de05200804b4a70586def7d89b331fce27c505717adefdd539f7eb1e00e554bf36eb8cddd0214dc632bdf82a975f60a8f6f7a6
-
Filesize
184KB
MD550c3691b1e89b015730e4b06b1e04b1b
SHA1ca47a063c9e99cbb62513ba3dc1046c8e5e3a6ed
SHA256b5d114bd2c124236b16eba216cc5141f3f4121337f3688e988aba4ccc0120686
SHA512f7c80157c587c777e5b9ccf31eeb756c9c58f01b4207b522186d3df587d849520cc807a58f62011a2d22b7a3851fc2c9b2bc8b8ef1d7aba1a095bf1182bfe067
-
Filesize
184KB
MD506d79f882cb5beb4865cb38e98b93084
SHA1a0a6334ff048f0fa5a90890dbb667c2c7e16cae4
SHA256735fa030eeb1c03097910abb7d0dd75248680ec744e987b179354128508b5b9f
SHA512c42113234f441de68d8884f9c303cce06c544a5a46c052b31e68d54e69bd704848724efb71e352b3d09194359b73994bcc17a8a0e1087f551a24871529b7a8cb
-
Filesize
184KB
MD5f239c758c1366324a9d39805f3add4a6
SHA1bb5c41d8cacc313aaa390e593839103946417c25
SHA256acf992df33846f1c71b6f492d7050a2acfa1eae8c9d2e8c716e4daccaf1daf88
SHA512bbf491c9f4ea45233424769ac517ffd2368a515a19af40bfcc4b303549ef3fef49ad96bba8dfb17ff8b79eceb8e0ab8606893791bd7e3a70d7bf2a25552983fa
-
Filesize
184KB
MD5a720c28dcfb3aee411dab5cb832f9fba
SHA1532a0e103392c16dac2240534edfb7dcd7200955
SHA256ec8287098437bd3e6567e6e6cda05bcc6b259d119e3efa0423357ee1ac900e6c
SHA512cb3f7960d80b6c78b188182b8647a1d3f3283d6e219e8673bd696691fcb3e2556b365a443e1b096191719de8098ffc8c5f77524996bb4f8d4d6e3320ec689c79
-
Filesize
184KB
MD5bd899116dba59fed3ea58578ff4f7c93
SHA1529acbb2654ea8140dfef7948a2c7a0b0ef89110
SHA256ff8e98dc01948e2e5d32c6b46e5c16a76239c4a646e2ae5c5fcddb943bc73dea
SHA512b403e20195e2d02965fecfb27ed12dae11a4056b89fd21209571d005aca725e6326b9a182fc3167f50ffe7c81a6ff0874c6184d3a014aee26db6cf71f6da287f
-
Filesize
184KB
MD58e814c57479b7657469cac4f94e99de0
SHA14e91a0b5591580467133e66cf08cc93c56832440
SHA256fd4182ef0400093a511a3ce8abeabf37592738f1feaaf8763a348ddecb40734f
SHA51288396cc950a65a77743126d95b8547d65f964696072197acaa291fe949d8640cb86d6fd4d4d31c9c959c917f98ce19d4c6abc8714da879bc25434c91b25c79cb
-
Filesize
184KB
MD5969f4a3abab94458c7427f35f2d4757f
SHA1db6c3e740a93d0e3929a14b3f43b8a06a642f899
SHA2566e5f4309cbe652b3cf92fe655e95391d9d0cf6dd2fc7391a1433190d5b5fd6e3
SHA51282d630f4324914c46b5ce80d13f114f143ad7b95d27f0e9bcf5d3e74a381434907f91e2bd21507847cc3958838c54f60e66ca061e4273ac12171572f6b2754be
-
Filesize
184KB
MD5d214bc6ec9a7f3fd96121395f0577dec
SHA17c36adae0aea95cdbd01607241fdd59eeb7c1c8b
SHA256c9a09d0c6c6fa85c338dae3a519244aa60ce9a61f74da212c1e732e9b42a9c3b
SHA512513558f638117708935e83ce0a01b613dcea355c3ed5cbd6b1a0acc73f90a558a9afedb973ca1680ada2542d648ecb29730c7059802b95029ecf62886b9ed34f