Analysis
-
max time kernel
150s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
-
submitted
23-05-2024 00:51
General
-
Target
9715898871bbdf1e54b064a715243cebd14b3f6837561cbf1580c27ec0dcde01.exe
-
Size
184KB
-
MD5
a8286bcb8738945696b4de11c58e0418
-
SHA1
56053aadfcd7c66e3e9dc0b2a783a973fed316cf
-
SHA256
9715898871bbdf1e54b064a715243cebd14b3f6837561cbf1580c27ec0dcde01
-
SHA512
13f9fe725b005a7168d4ea30d4002781977268ed928e9433bab8c0bd48791b0178462f3ea875713181a5580f1cf64940b20086820dcd62e35174986987d87b09
-
SSDEEP
3072:2n1PUTo1BI5xd+hYempLpvJEIvvAzJpxS+trv5quU8ehl2VOFknD:2nyo2/+hKLRJEI4N+vhl2VOFk
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\9715898871bbdf1e54b064a715243cebd14b3f6837561cbf1580c27ec0dcde01.exe"C:\Users\Admin\AppData\Local\Temp\9715898871bbdf1e54b064a715243cebd14b3f6837561cbf1580c27ec0dcde01.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19103.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47378.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30545.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3916.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-453.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51671.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57427.exe8⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7420.exe9⤵
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49806.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33266.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33036.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25649.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51228.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13486.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7176 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 23612⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43616.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49889.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59706.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60978.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7680 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 24011⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6201.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5879.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39216.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35657.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7264 -s 22014⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 24010⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12151.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17589.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46269.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4633.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42606.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37378.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-885.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9864 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 22014⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 23612⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30172.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3603.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9980 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 24011⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2994.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2994.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3736.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22048.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49236.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59762.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7816 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31026.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49614.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48507.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25356.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53596.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41532.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43587.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7568 -s 22014⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 23611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40361.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61817.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7748 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 532 -s 24010⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20961.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31552.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34414.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32044.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8008 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2409⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11111.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24442.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61783.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16406.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28086.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43723.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55286.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10510.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9364 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 23611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31297.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28208.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7971.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9436 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 24010⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36607.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40279.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18719.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55468.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9904 -s 20413⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15031.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54937.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18339.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64259.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49223.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33157.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10204 -s 20413⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6540 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1276 -s 2369⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47291.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34960.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13850.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46210.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19411.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17763.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6709.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6061.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11660.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10200 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6936 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16758.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12194.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25798.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23261.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24794.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 20413⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6476 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26152.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44304.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9189.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39438.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30467.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9664 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11006.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15239.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48702.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13919.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18236.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10168 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6832 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44125.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-263.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14398.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9776 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56514.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39938.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8125.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41100.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33553.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37724.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56382.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41255.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49784.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10993.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9516 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7004 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 23610⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43763.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5904.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3285.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15749.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33880.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9812 -s 20413⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 668 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35368.exe8⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1792 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15094.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15963.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14921.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23686.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58889.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10720.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9444 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6568 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5593.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25298.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20148.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10528.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9784 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8363.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14921.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3652.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22307.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24773.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51237.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9720 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2168⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10885.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18072.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36835.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15967.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18459.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30694.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16168.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33409.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3330.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42503.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36920.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9376 -s 20414⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6856 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4164 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31880.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33409.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11442.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11629.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45381.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9288 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6272.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51746.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4581.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54297.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17844.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56854.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12050.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13148.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9912 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6684 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 896 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64706.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22818.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19546.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55447.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9524 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28463.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4343.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36305.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35657.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63444.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7324 -s 21211⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18742.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42322.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16168.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39755.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63688.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53956.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33737.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9448 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4416 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57933.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22225.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59877.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9656 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 340 -s 2208⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2365⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2204⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34399.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26328.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42647.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21810.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33553.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20895.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20895.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26742.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30978.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46957.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16700.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9400 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45216.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42924.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36205.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42521.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9496 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30337.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18017.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58889.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58790.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9456 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4704 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31155.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54037.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25562.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15781.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15513.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54570.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9054.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9552 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15051.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54430.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31836.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38744.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8416 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 2208⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58628.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61766.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1655.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8152 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9652.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51021.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54037.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15798.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38935.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14836.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56267.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9736 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9344.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19920.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8290.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59565.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7860 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51193.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64582.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30716.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11346.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14827.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9688 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7232 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48749.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52667.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-202.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37544.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59668.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16403.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39791.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42792.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57799.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13247.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9568 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40454.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4919.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59110.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25362.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7716 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14078.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39791.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21474.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10905.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2323.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55415.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9624 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3068 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4312.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28747.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59928.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40035.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9676 -s 20411⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7636 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 604 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41061.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47166.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40546.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16172.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47298.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10088 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27512.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60695.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34399.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1626.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30886.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58850.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51592.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6357.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24773.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42336.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9712 -s 20413⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39175.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32770.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9836 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21771.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55401.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11614.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15749.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57325.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9804 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10828.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50210.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17763.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50598.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4874.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10048 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6268 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4368 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1332 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 480 -s 2366⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16927.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33944.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8348.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40454.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60618.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29929.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51792.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10000 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58052.exe7⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 2208⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32635.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20406.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60936.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25136.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11033.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9336 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5296 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1344 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16763.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62548.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36496.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16923.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56044.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29004.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8515.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35657.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63444.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7388 -s 21212⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1240 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10098.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55054.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5859.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59984.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17429.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5.exe8⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 2249⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14078.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-874.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2421.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60666.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64696.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7920 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28463.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36365.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16833.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10253.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8064 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60102.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13414.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30170.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46793.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30742.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45838.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37629.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45856.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7480 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52060.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59939.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3603.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10116 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6836 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7808.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48329.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49714.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13170.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51142.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7299.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7296 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2204⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53620.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1050.exe4⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56632.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17939.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53077.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53771.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53453.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3045.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17235.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41190.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9988 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6444 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2617.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34540.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4297.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50661.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9972 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6408 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4552 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60112.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59426.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35521.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54701.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55013.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14602.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9600 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7200 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15614.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35183.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17704.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40320.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5934.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24511.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2167⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46546.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-202.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1776.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7536 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 980 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 2404⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34399.exeFilesize
184KB
MD5ec061476bedb02b54b6aa081011a9be3
SHA11d9f3dd7f08baf7bd3d1a91e341dadc3f548e4f4
SHA2560b08d8b8e5f646d933b1c29859306e388ae44cf2dd73d502351c7ab5a890c759
SHA512628cc12d26448cb9f6a686c2476f222443177ddb67c5c6cc00af57637bea2d0d21d04ab5328e0d8e1e4fa5ccb196ea6547df3630f86b1501c1725f9ca3bb2cb9
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exeFilesize
184KB
MD5d3997f05bb9013dc7ea5f5d76072bf22
SHA14d9f24390cddac344062c79553e843d97ba2784a
SHA2560c7f34cc80cd1b6f5e569c2f22a423848599d4721af7fde7d97b4c88300b2832
SHA512261576ede475e342cff861eaa1f819855e59c8c6face88cdc3e5510b5b1e018f5ea86299cce6f22c096049f5ac5a2aada8ce7905c719755fe51fcf81955532e8
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49784.exeFilesize
184KB
MD56e3bb878320d16d4f9b2c4404eac7d7c
SHA17588a61c4db332e97f7467cb418dab16c92da9b2
SHA2567cefee08fbf37ae11222cd13d381aaf35718b6127f628b297cf4b2276bd70fab
SHA512efe51cae2b48f0c1d7ff6a8dbe2652e6d10053d7fbafa3c458031c524287f3adfe24f162ecd01558995cc4335554d29cf3265a7cf89bff8f50d9bbcdd5fc466a
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exeFilesize
184KB
MD5296afcdd955a8a0a98d6eb490a7856c2
SHA1a2fb6fc1eaf372cc2d28aedcf73cfd55f3eeebba
SHA256afbdebe1776666aecc351d400b436282699d580a3b6e477a73005b475190a8d3
SHA51264539a43d8b624c989218296389f86f53a9f39796f669d3692ea5eb1fb8aee188897f4dd8f2aedf905ab8cb0943e838d04da48251ff68163882402888130c976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5593.exeFilesize
184KB
MD5535852ec8af7128e10a9b633b3826bd0
SHA152986ba17be0167d62ffdc39dac4ed412b68fad0
SHA2567209228f2992b73d3973780edd050813c17a6109b2b47e989cbe6618d0fdccd3
SHA5126f041da5509e73cd2511e408afab4415240958fb2f5403399906a15a48beb5a506b44766737e7621615b1433fc57a4bbd84b9daba6e7257741e1389196a2a2db
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56514.exeFilesize
184KB
MD58d08dd343d613706f841552038282e65
SHA198cd6e4508d6e5540d0ffa99374ff7e6551d7ccb
SHA256b26ada299e76c8e6b4acb8b2295dfd079171096d45686dec3207a2628f643e8e
SHA5122467ef1dc77496a178e40539cef1ccae5418f7c825268750ae313849f1a165c9612ae932d7337af79d5e44a35e3187eb73d5a854f22ac81787171fd6203a5282
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exeFilesize
184KB
MD5cd24c7f1b87b0f28cd97aa6c01805679
SHA1eaadee0aa37aca58414bf5ec0c20c8543f7aecc4
SHA256b6d46b6cade305e9a31a296c2e690a6b71a0e282ba6a87b3cea0de4ec08171d6
SHA512fe5f8db46fa41c5500040c56b2e25b4517897c931bc4bb476c162113bced2bdf5bdba1aad63cc55fbbe2ef438eef60212344f52d612d94893be4e756559e7428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7299.exeFilesize
184KB
MD5c94c7576bafe82d4e5a8e842fc615d03
SHA1b900c6870423705d73865d0abd1675a9be5385ad
SHA256e80865381d43655c05dd0e6282eb650f36ee4c735c66d7ebe4f7a193ac59f9ae
SHA5121dbac44ff1fcbeb5f0031ba2f502d7f4de099d43e418eb433149651d125b81c3859c7d3d5c3c5ca1d160f0aa1aec925564353b33719427b20b32e407007468c8
-
\Users\Admin\AppData\Local\Temp\Unicorn-10885.exeFilesize
184KB
MD57b2f1cd2f6d29c80c7733eae5c1111ee
SHA143585c12f01e1d8426e5cf4a520a4431874e234d
SHA256ff1a67605fbf4c8d003af4099f9d001c4846a0e3ed6b8384c2720f5ed2ebe2c3
SHA51226f22c95b79548e851988f3585e330357410a5188582c48fb65b83b45ca5c37db09efcc9b86f6ed2d42d08865c8f608faef2aa12258c38b030d5c7a1830bfa3d
-
\Users\Admin\AppData\Local\Temp\Unicorn-19103.exeFilesize
184KB
MD521447d5eb83355b0d851bb5d728fee99
SHA1929f7e10ad2a65e9edb71d26a7befbbc9de5fb7b
SHA256cb6c4f9d4143dc870e3c240a4ec0edab38e63c913a1b529f5cf104533ffaf1fb
SHA512e3072b38357a180964c7b73f3ffc443c1f85840edecc8fe4be4cea7d6d6ac7a6dfb019bd9783542c5ef19075bb28fe9fe6c519fca15f9330e5cf241e326f03b5
-
\Users\Admin\AppData\Local\Temp\Unicorn-26328.exeFilesize
184KB
MD590364c6f3b86f1f059d2bab8e7bf198f
SHA1690118b7a0bb26d4ac7b0d62b9232d3ab1a64286
SHA2564ce3816253ede000077831a9cde38634d3f4974b4e234c936790b9a5dc6da8c3
SHA51284411237b4ce319d7ef6af550afd04fe67681521ddca5ff156aed0ade593f5f04bb76673798294b8783e4b9b7a21ad3877a133e9b3a79ee3fd05e8048a6d761d
-
\Users\Admin\AppData\Local\Temp\Unicorn-27512.exeFilesize
184KB
MD5c9d0934ac422df3def7861718e4ddf97
SHA167fd70434c7133ecca1826ec5b951be8845e4dff
SHA2562ba66bc318dba00cf6788cd4715fe54202325148f315fa4fa6ea4037faef60e0
SHA5126e81c2f557544994540e131940188c8e134d3637657a2f274b8c7ab3a8b3b195e08c758769134ea99f0c3fbc607de0c12e60ba24edd290dbb8a3746f96bb8a52
-
\Users\Admin\AppData\Local\Temp\Unicorn-30545.exeFilesize
184KB
MD52725841090a2bbd53570ea30b72326a1
SHA1ca45d757ce3a80f3623df9ee6b58a542efb7ca7a
SHA25652105eb17b141d177c6a8a1530a6d6393d5f6c44d3c26b482551427534f093fd
SHA512b5c4968b73db70eb65bef6a4660b522889e71f75ab5f20fe35c7973d16d32fa8784bad45ef959cd6731d75334d7098a546e381d04b9cc6e95428018173125902
-
\Users\Admin\AppData\Local\Temp\Unicorn-3916.exeFilesize
184KB
MD53d18c9699a95a5e1daba7a73244eadcc
SHA123abfe6d899df078baceba2c3ee8cfb010118e27
SHA256f845e9043714263a73e0331df04151366bfe3608338f62ab31c410ceeec6249e
SHA5123ff0faf3f34ffcbd06c9e44fc070365184ff529d270db03e8556c51ec34ba9f0c7e7742477af50ae74c6add61ad04d48b4bfe98496f72a820de050e19bc9c708
-
\Users\Admin\AppData\Local\Temp\Unicorn-453.exeFilesize
184KB
MD5fcbc62f5f0dadfb50a5ba83a6ff58438
SHA188cf3c30ce6e05c8f39ac1d24f7e6f223a1b2372
SHA256abe1baf9f8f8d796fa749d6308089600471f8ca45e42dc1f8b30f3c044514ea9
SHA512b5b22b01024ba82b25cec95215bbaf253d2e6e03de3fd6f7be75c29a279a960b7cc4391d29cfbd9335675cda8a0b98f82e875aa2e472dc5c5c05400401891770
-
\Users\Admin\AppData\Local\Temp\Unicorn-47378.exeFilesize
184KB
MD5b68ad2468c2a0f618c91c94ab4263f0b
SHA15ad66195da55c5ae41b3752c9410a9a9117862d8
SHA256968cd3b18d194d992e927c7185f512d8a2dd5e52a62d42aa4dc012b6d98ee326
SHA5121e78430e3f48a94b7f1e430b0cc05aefd19b59aa57adba05b4fac6834866c620c70c10b540bb96498640ce1b44284474b90b8af18a36602931785f4bdedeef43
-
\Users\Admin\AppData\Local\Temp\Unicorn-53620.exeFilesize
184KB
MD5e3c0ef328fd8e9c03d395363bbaf38f8
SHA14b50a41637deab1302098797333786d49eb4a42c
SHA256dbde7f01f6bd502e3066e546721fa876e89aa92c540287d7fc89f8a603b63dae
SHA512fb75f2777d2e5c6c4de89fd662e3f58a6946b40d9c7d114b62577ab4cf983ca1ec7d5eac011005584708f337dc71de2e83028eac688d30b6dc0a39cc439ff951
-
\Users\Admin\AppData\Local\Temp\Unicorn-60695.exeFilesize
184KB
MD5bc5f1449c099721ce07f2be88255aa2a
SHA1e083324ede593917476d6e83eac83ddf68c90d0a
SHA2567eb438a137bf9cdee42ba02725af15915f4e9a1773fc57c387348062d1f2ce29
SHA512839912d1706a8f7eea4f166137f246f06c9cd76b69e56148c149720c841c058a7c8f989076ead5f8cf1d18d0f9b1c360eba54b466e66f1841dfb528c4e52d180
-
memory/2944-893-0x0000000002890000-0x00000000029EC000-memory.dmpFilesize
1.4MB