Analysis
-
max time kernel
150s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
-
submitted
22-05-2024 20:34
General
-
Target
397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe
-
Size
184KB
-
MD5
785f1a9a03ad14bf874948e791cd886a
-
SHA1
35ba462d0a8fbd32c90ae5d7342cbdabd6a7cd4c
-
SHA256
397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57
-
SHA512
2086c2cd1f1bb7e56a4ae65c337f728a0d3c76dd6b0571eb8a2d7b849f7c0c1c3cca86d8070cc2d11340b6c849806c9868a8999f3e71118c966e80fe30b2725b
-
SSDEEP
3072:aEe3e8ofPRhTdFate8pLRtpIhlnViFan3:aE4ozJFarLbpIhlnViFa
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe"C:\Users\Admin\AppData\Local\Temp\397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3000.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47131.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43094.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14396.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7380.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16400.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8314.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58439.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56768.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19746.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27176.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-995.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19818.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39901.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10732 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7468 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 21611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18206.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7606.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35479.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36813.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23669.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8784 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 24010⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45071.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53919.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41544.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34161.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11374.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34857.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10540 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7264 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 444 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42657.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50738.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33307.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25749.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55245.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64607.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46694.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9056 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6444 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18206.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8836.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-632.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20628.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8816 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 2409⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29289.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31797.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20588.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25139.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44799.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38956.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53844.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32148.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9584 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60992.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55437.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18374.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35106.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8375.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8772 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6280 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4552 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39616.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18014.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12266.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34073.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34914.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8952 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6360 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31344.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26597.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55865.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65411.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64674.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61291.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61940.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8480 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6792 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64884.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14020.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53569.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15214.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24904.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8620 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4806.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58003.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59238.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21613.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55816.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49065.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59465.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8096 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5296 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4164 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62990.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6088.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40523.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39293.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12920.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18915.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29699.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8884 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6684 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-613.exe8⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55766.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29341.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55294.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26597.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32731.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42085.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34633.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31888.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31167.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50202.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6480 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19663.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11742.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40746.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15489.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43850.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9068 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14344.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3055.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46496.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65318.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10852 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7752 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2076 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2208⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1537.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14256.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57100.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54861.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38904.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56849.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30493.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8072 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4697.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39677.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62744.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8992 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6852 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 792 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 284 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8869.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15268.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40899.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21473.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10704.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7814.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63263.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9120 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6628 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2169⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35423.exe8⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35532.exe7⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35428.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15928.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16971.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44415.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24758.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55344.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7020 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4616 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15579.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50829.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57383.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15406.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32776.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9028 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6392 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40986.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23193.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14451.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9164 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6980 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48600.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18917.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3815.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36387.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64259.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4908.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58754.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8744 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25173.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63694.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52916.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8932 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27312.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25855.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16483.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48133.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44708.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46737.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1210.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-725.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6340.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37187.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11064 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7892 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 23610⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33093.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 24010⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34956.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28839.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23468.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39429.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8296 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46581.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37565.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43419.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39128.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8332 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65216.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46654.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18917.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41208.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10320.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25173.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8032.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8924 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35999.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61327.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38956.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44846.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11260.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8640 -s 24012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7076 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62154.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30488.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29991.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37290.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18209.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17296.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63445.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10748 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7548 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-888.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11031.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60850.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10588 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2167⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55377.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30488.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54521.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13462.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64316.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40430.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11196 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8168 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55956.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17332.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17872.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20851.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10404 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7340 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17961.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18066.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8226.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37124.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19090.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44846.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28090.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61276.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8528 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62066.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44848.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52723.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53953.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20716.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59029.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8848 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10073.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10177.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34957.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58439.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23193.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38769.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40954.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8908 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6968 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52336.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22049.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55629.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36657.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6470.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27644.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8456 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6760 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 532 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20566.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55865.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10180.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24758.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8089.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54732.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9012 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11931.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7759.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33307.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25414.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34057.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26891.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8436 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54749.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1384.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3984.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18915.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34420.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8404 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56140.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5468.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3984.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33113.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41842.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8396 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 308 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15091.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13322.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40432.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6664.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55297.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26273.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55515.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31551.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45132.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8688 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4792 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56420.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42661.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30164.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14057.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9932 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6864 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24650.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40331.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11965.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38624.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9084 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6912 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 300 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64022.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41785.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42191.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7463.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36327.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17599.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9513.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59674.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17739.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16678.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40767.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23326.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56237.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10860 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7504 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2484 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37098.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48743.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27218.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11004 -s 20013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7792 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26487.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27853.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31452.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6340.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37571.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11072 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7880 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24458.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7432.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26984.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54052.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64021.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10832 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7448 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30545.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16678.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22293.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37524.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25127.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10896 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7576 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23712.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56633.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9085.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38484.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41655.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11144 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8036 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10125.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20762.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3818.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19481.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10804 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7476 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23472.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46327.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37290.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8094.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64358.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16959.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10716 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7392 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 824 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51272.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44049.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49430.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4801.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15115.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61571.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41655.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11124 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7964 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5464 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39040.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44983.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39947.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55245.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63875.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43227.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12485.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8556 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6456 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3284 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22408.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5600.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35881.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1153.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11516.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43896.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34929.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36009.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11116 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8004 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 616 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13488.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20754.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31068.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11986.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43554.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63445.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10964 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7676 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24323.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60995.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41608.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-814.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7744 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50826.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9980.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14531.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5932.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14020.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4368.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7046.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58946.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8592 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 2208⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4780.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58732.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63216.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22122.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4099.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8984 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5276 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24925.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24646.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54010.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53403.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38484.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11160 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8100 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5492 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1172 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 2404⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2363⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5f743206cccc9ab46fad39190eec20947
SHA175327108dd8c150f397cbaef4ba73233ea27305a
SHA256e5ce5283196cc2232e0c46039a5d3798889dcb1630b99caae3e6cc39c020d0e1
SHA5127a7f9cabc6ef7b0b628d14620a32bb1c1bcceabec629e8afc81baa80c2bfca51f78c6f2ef18b8e9a85c7b89e25f0d3bfe1badc377c0ae37f39214898f75a0d86
-
Filesize
184KB
MD5845ed97813394c6114a063667635b0d3
SHA1e8b772af7a87bd24208e586a6b6e1cb581436c8d
SHA25665fd6db723ec6db488e737d66ff2e5e02a85c2bcad9506b02f53af8ff0847f8a
SHA5123008dd725ee1ff91365c563ea4f952e2f41fa36ea28dd4800d88a919c34dc90495743007f678a5b3c82c5a52b8d6b2b7d3a335fe76dc65dc9665b2825ab87b62
-
Filesize
184KB
MD560890353b142acce18e6f1db70cbd8c9
SHA1782c012a5c236cbb7f4ff9ba82aba7f405fe6ec3
SHA256ecd380866b7adadf5aa2bac55faea513be07b7ccacfd564fb30698787ba37bcd
SHA5129c2e0ad52106c5c824b1229e106f2cf3ab7e9afa16a69896f869d4c3e08dac46a060a77b561187d7a33107a9caaade96fd2178bcb134e5e76d1f56801a1295f7
-
Filesize
184KB
MD5239ed45f0953f2c248c37adbb302f8cd
SHA16a360572f2882d94d9a2eaa027c0e95910af0c5d
SHA25657ab777cce747ba5c2ec5bd7a784e929edf65dff1a6f886fac46ec4029d3fd00
SHA512ac8dbf5ee0f3a6f0236121779b535032a5ddf4131937fb67317b65b6484a88e48514616347246ce6bc70790eb336f580e7b5ea4ac908bba3aa3909778e5d6177
-
Filesize
184KB
MD59d9c2e0c86572a9dcce0c8709dc50e59
SHA102b0929d20de73c814cd3c3fabd537ac6b79127b
SHA256d9a68e555b84e060b3b0359e7de8bc38370436c0fbbc851842d20a4f66804f28
SHA512a576cacc43005f8e7c0a18316ce509c77966556db006fc80f57dc9b87896f71fd6072b4ebfef43e3f8ce2882c90a52fb7cf438637509d82805e62c4273c6bebe
-
Filesize
184KB
MD5a3e010505ec194865a59edbf695388cc
SHA11affde35bae930ea3d910972ced157dcd307b7e7
SHA25642cf5d08b3f181562c55de302f9f1498a450c1410c72c28ac3673f3ede9dd1c6
SHA5121a730828367a0bed797ea00ead0436a946d09698f37d4757ce7544cf03d54f03a2ebd9185fd27428d4db636cc0c2d2d6324ba4e5b66f95ca6d565b9f1e294949
-
Filesize
184KB
MD52ec38b3ebd9902c2b0ea2d5e3732c478
SHA1ec4cbf8de359d59d5f8afb4fbd4dd094f4fc706e
SHA2568a4d0060a4bf3c2907accd68c6a43a6fa4d23672b534dcbd3c32151680324959
SHA5121e22a18f8a5b2b12bc0307bec9a189983f826b3a3f29538ac0ef8b887db657480e347920f5b30cbdec48b0f8b0ce25ce46b0c95e9f2097a34a3b00034e80c79d
-
Filesize
184KB
MD5ed4ef5e5af4ed327e7194102c3fd10ba
SHA16c9364943391b13ff19b8b6fc3f4ea95d17ad0fd
SHA256a7fae7bef0b8cb94b80e6b69fdf44f821879b9800c2db8d2b4570671d437f2b7
SHA512f30b3a3b9a6b9eb3dcddbfd51b80efa9af84930fb378f4086adaad7e6f83c734a33d547c7896ba5b942bc5b3df8c7828a430835307be7943e798982635c0c26e
-
Filesize
184KB
MD5216e96e6c5e17102136f3ca47eb4ca16
SHA173c92adbb2fe3c8380927a3793389c4d2d39c5b8
SHA25613a62772e6ae1ec3a78d6097e82fd1f7a9e3f4076ec3f5e96f1748646cb93bf7
SHA5129ad857d8ad166f0c4ecf0bc4b470fe6edcd8239421543584e49ca41f9f560a508fec415115f9d1ce06af11c50d3cc27b6a36b3e3ef8023cf19ba283ca19dac4d
-
Filesize
184KB
MD5f91257bb239414cb29810f0815cd48e6
SHA19ea2a93c47d48634534681654dcb85155382ab9b
SHA2565bc4cf4ab71b59960670cbb6cfbbb91c74e4e3eac4a244a0927342cddd643ab8
SHA512a51013fa97b0c356b4bcd61c62e094ba01d1145323d837e9a240182b67c507eed41066040413a1ed354e1eac2659b421244877a26bafeefd312559ccac33cc47
-
Filesize
184KB
MD54628dc7032c78fcde624056337f3be4d
SHA1fe9ecf16fa30174695e03c63e47cbb4413c5bc5f
SHA2561c706c86c85a59493ba3c541c66d876cf836851b5c297aed0290e4c436363812
SHA512c97440d0b635faee3208b27c13576d8b23ae332634268db9052dbf001678448a46946cd517d221863352b6e1a38072357c3daccd214a2ee95333f44f4f45b09a
-
Filesize
184KB
MD5b6eb0dd2788601e05420414336dad65c
SHA1190d1b576b59e5fa941bfd2d6b19c9f00c4fe3c5
SHA2560155a03d08e59b7ac52a5233a9f7e537fdf54e43eafc9de85439f3756c545f70
SHA51296215e543dfc8bbc969d743e913cc372d7e38b154add6c453d0b2a4f1bcfd51c9eb96feaa69a6e95b5b8a1804174e5eec34e721f3be4e9639bd2e1cff59d5a71
-
Filesize
184KB
MD5c32ee97c7c92cfc506ca52c35eafd8bd
SHA127523878ec95f8601a4ff3579b6edd7da4a0c9d8
SHA2566cfac052552452ba407dd4f8a8cfa154dc041de402176c28e8907cb32ee634f6
SHA51298de741df5c0dcb3b2c96768307e9d09985c1a17b224817a5721279ff3494221bb58e1bee9d83ded66719f13a28220dccab7b6639132f42df5d77cd420137c55
-
Filesize
184KB
MD51f755b3cbf38418c95a4d150d86a4412
SHA12a299427c8b8645dec6c88f6de1dc54fd30b54fd
SHA256709d5c36acb14d5f5f27dae496bfa56d2670ef5af2c588a0d3381a6ff1b0a93a
SHA51259f1c0051f869dd242dde564668bae8df5dffa1c84c4c73338307955e80b5a80af88781c7b94aa8e9cc9ac8171687821ff3433eda84ae0597520caee24bbfab9
-
Filesize
184KB
MD50788e3c47c1d5547e72cfc5e93cdccb5
SHA1a45673ba1cf2b4b1461fdd7685775cd690f2129f
SHA25681d04e616e2b42b59ba9ee2f96fc14d9dd975084e5148f02a40cd8117f387540
SHA5129b04323499acc1c2647e71867717b3bed00492420b93144ff5003286c93c5125e4302fff46bf7ab25859c684c09306a39436e2d8631e10aa7d9e1b0592464ec7
-
Filesize
184KB
MD5c14de4725ab76cbd830e00fe88934907
SHA1a220daed69ef26c18f8fc5ca82b7a10197419354
SHA2560f7c133a92de3b5b84e1aacba8746368549cecd13c8ee327163f2b7df24df6ea
SHA512d269529031c03a7ca67d1071051a9d70e5fcee010e75a31399b3c036835afc0a202444d29b6579a41aa0a5363309dd1dfdca7abd187c142faca52798b81ac247
-
Filesize
184KB
MD5065562b7ccf388361ec035cf3343f431
SHA152a55f054914b40d5d39a56c3ad8c1bccf702f5f
SHA25630620d562d85bc1515565893e92bac049ed840f32d7de53c83dbad8975a8eb36
SHA51230a5c91ea8147ed52897f66730e86ec5fcf34b0030ed0e31360c375b683141fad1065d888767ea602a5fb90ac13948632638c4c432060c060f7ded894357cb38
-
Filesize
184KB
MD53ed3fe2b5534469f7b2f2cd9fd7e508c
SHA143ef3e17abcc0333cff5b826fd85417a3cec0e17
SHA2566d62a473f9a7bbaf09822654d1e9d1ddcadc9c8d96293f445c93e5b980a31263
SHA512b7df1849f23d027bbb916c03e05bab0f88cfdfe3c11826b47ed7e1dd50f904116eaffb5f25e4c085544b214b7af4948fad35e3de4bdb4fe3cd5a93b96e5aa1a6
-
Filesize
184KB
MD5d6b121b8434f63d5749ec66a9048f708
SHA13a8743b2d122a43b3e8651c809d9cc8e0eef529a
SHA2567eff4eefb4eeb11ac3a89098d8cd822252675ee2e2ded155685e1deb004dc83e
SHA512aa481a607e380bcf52d53da36a995eabf3bf605083742ddbdd93136793fb109bc87a4c4b52d1ba6a81665202caa7557164a6e2e2636073fbbfc4d3c050801dbd
-
Filesize
184KB
MD589c884868f89ef26255111a2efa73049
SHA14b664b4baf4192b5f944f7d79b72bf161206191f
SHA256935d59b1ea1a96a57cf3bdbdc65346541ece056e4b585fd7b9ea7755ab855efd
SHA512bd7a4026265a38f026898d88d6b95ce10a3f2932b87bcb33be16e097c4542dcc93574cb2d84208c2419e80ed4da5bdb8788c6b536cef79ec53f01db7f11f0606
-
Filesize
184KB
MD5c332cf282eaa986ba030baa5044b8558
SHA1df44b7471789755685a87da9922f5fa0423f009a
SHA2563ebbb79dfe45d946793a811f25a736683a3733ae0a54383b0442c55f579fa8df
SHA512fe39667130f5489c50467543eff4f7ec6b5fd1db2c578806ca4b02e50648b13e4360364bd8d3a36a5f6c346079879c33d06acefd0c00fbe5991cdd5cb8a26b8f
-
Filesize
184KB
MD5534f1253dbcafae91583aedd587377a9
SHA13410be9cec0bd3f05a62c5ebb5e182c51a0600f7
SHA256f89c76922d291546b2fdab4699bb989fd5c7f09775de0c60d9e02e9c1b61cff4
SHA512d99e3d7aa8e6c838ee5fd834bd5b47ce827472caaf6fe614c90695f385b6314cce682e88b9296b60fb3a5e0b38bf9fb2166be9dab7e8b8882c748b2c9b8d767d