Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
-
submitted
23-05-2024 00:30
General
-
Target
9314fa1cd6c757b9ac86046c6203fdc38978d2385e6b6866f410e0fdd7be08f3.exe
-
Size
184KB
-
MD5
6c5334dccbdbb040a8cb50e534539d97
-
SHA1
57ee63430222e9d8c72c32d22061f78f53d9ca0b
-
SHA256
9314fa1cd6c757b9ac86046c6203fdc38978d2385e6b6866f410e0fdd7be08f3
-
SHA512
d8277201d6a612cd49b9b37e8183263cbcc7311f4e2d91f7c58450776d73f69533c747f5f280c1ba0e309f92c295f55b86a3ff82ac25ac3ab845518aaeacd538
-
SSDEEP
1536:W7pJ6jZ4m3JxoVx1tJOAlawMG2Iyv1clDmd8S7LR2AzetUhl5hj5niApvY:AyJ3Jxob7JOTdGtWqi7LRXsUhlnVimQ
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\9314fa1cd6c757b9ac86046c6203fdc38978d2385e6b6866f410e0fdd7be08f3.exe"C:\Users\Admin\AppData\Local\Temp\9314fa1cd6c757b9ac86046c6203fdc38978d2385e6b6866f410e0fdd7be08f3.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45654.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25026.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18313.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45764.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21101.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34027.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46660.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1784.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56049.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28600.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7284.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47300.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9564 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6564 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 21611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38688.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27596.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5355.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58877.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9376 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 24010⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56521.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28600.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50476.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63987.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-520.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44252.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9752 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 2209⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60837.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1260.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15338.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45782.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35616.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64186.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10975.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58877.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9340 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4704 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6591.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43572.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58104.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48455.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65011.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14811.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33943.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35973.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28575.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27216.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9692 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6960 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 860 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 608 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14161.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10396.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21354.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14267.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36824.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20866.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22742.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59173.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41051.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10256 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8032 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20030.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3691.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3691.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49325.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13674.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48797.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10336 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7420 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64511.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43739.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34425.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31989.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28575.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45249.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9736 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6864 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19002.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42166.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33605.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13584.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43040.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10840 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7848 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 2168⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52792.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33542.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2752.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37816.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47086.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61907.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51605.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21442.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7848.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8792 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6180 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2369⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29910.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53382.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45782.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52500.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63141.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37243.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57147.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9592 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6620 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6591.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31919.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17335.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9780 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25097.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59026.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5088.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54762.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7162.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6676 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47688.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50785.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39174.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20878.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21080.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10056 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 376 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39077.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51544.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50642.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6531.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21278.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51764.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10660 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7712 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33983.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41843.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61440.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8497.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60653.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42166.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57943.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41350.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47174.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53982.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51508.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10452 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7376 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63904.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43739.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32853.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58175.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6053.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6053.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9924 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35093.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11997.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53324.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47572.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31126.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9676 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6680 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5313.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19472.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52437.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40294.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9748 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2208⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6338.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24984.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36419.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5799.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46079.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58175.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41632.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9932 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6868 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15206.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1011.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11650.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1168.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9536 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7188 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 2208⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23990.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65028.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15345.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23802.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8264 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6116 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10080.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21435.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40245.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59978.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48305.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2544.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62088.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9808 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 2167⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31415.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18233.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4819.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35206.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18534.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47672.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10680 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7620 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2205⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28405.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32059.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26602.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38799.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36920.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17239.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10790.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46543.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39616.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8744.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62636.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10032 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 904 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25224.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38202.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38291.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22093.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9524 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 780 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21371.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50005.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24866.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18365.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4775.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9540 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4690.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52275.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28254.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45022.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59765.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30414.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10912 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-838.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36198.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40674.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20867.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7312.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10064 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7132 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 2366⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 2365⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7997.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21093.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55477.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20781.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10439.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50042.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46675.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48306.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34208.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11132 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7944 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26789.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31182.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8962.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57891.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39871.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10492 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7676 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65458.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20781.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57078.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11245.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51223.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8997.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29941.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10812 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7812 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5316.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30305.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39044.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50204.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41528.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9440 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5051.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53948.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8954.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54352.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8308 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57145.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49261.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26349.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11117.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4636.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9836 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6804 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5368 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7583.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8160.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28281.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61983.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5450.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26043.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10212 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6348 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5616 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5160.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27005.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53849.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41843.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13448.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12160.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33279.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55525.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1630.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23203.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58042.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5355.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58877.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9368 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11806.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34568.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43572.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10356.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65232.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9660 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47829.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32196.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52691.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52691.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22185.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7197.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6240 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 2368⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59120.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13468.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60653.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19364.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22107.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43641.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22871.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29926.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52671.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9832 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57062.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6490.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13169.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17278.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9604 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7056 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39077.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22107.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39270.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3881.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28395.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11036 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7360 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59838.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56478.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8939.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42756.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12210.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31220.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9134.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10292 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7308 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27322.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21093.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55477.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55954.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19656.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14610.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55343.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53296.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8505.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10580 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7744 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50199.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19441.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12128.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35389.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 316 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 2366⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17054.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1229.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39094.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58467.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49948.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27719.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8744.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59730.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10008 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8128 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22300.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4924.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4585.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59985.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33476.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55548.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64025.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65036.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9021.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29683.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4705.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35673.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10128.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-676.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62985.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9724 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6660 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 688 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58018.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28202.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52691.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52691.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17309.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21442.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32550.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8860 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6252 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8392.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17884.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22969.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21721.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47791.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48468.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13468.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8896 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6268 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3517.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24377.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11390.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32078.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5744.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13674.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51869.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10360 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7392 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30139.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31353.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52469.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56577.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39004.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9820 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6884 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23198.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21912.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58467.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45947.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32183.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2594.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11164 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22300.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25182.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31839.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22059.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11236 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8004 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8497.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14166.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8123.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39289.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50642.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4477.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57231.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56840.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9864 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7008 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8388.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34425.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53654.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62202.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10016 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7024 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63904.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37326.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41350.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58808.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\UÅicorn-7401.exeC:\Users\Admin\AppData\Local\Temp\UÅicorn-7401.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\UÅicorn-11881.exeC:\Users\Admin\AppData\Local\Temp\UÅicorn-11881.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10344 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8084 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28343.exe5⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21912.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18442.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11391.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61614.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58077.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10148.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10824 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7756 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2166⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 2205⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 2404⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD53e1e752e3257f0eefee1132dc32f9509
SHA1c1db081f363100432712911a04c5bd3026e44fda
SHA2569a80c4eaed20d540e3e496c65484bd106a396ef81dd4629f1509cc2da9797e13
SHA5125f99039bfd2f6bba63171e20d8314a389c0e428d5c67c927b644a0334c00a951e29c8e3e7b3c1996166fe899dfe6d4d86cf40b6ef7b18684c92ecef31bb61447
-
Filesize
184KB
MD5034b6e6fac75893bf32c8cc60756f20c
SHA16d7644c16e3e988d356fac625b5db06869688138
SHA2561d5c42b4b0c2b9cff2ba9cd17360a07fa5b0fc674785d01703e5d268df6b5903
SHA51265c89c3b508267b19e752ecb1d33d127d2dd514902f0989ff1e8120b758f487f39b08ee98ccda3d49c18bed72fbbabdf959f38a18b2d85760a56706e5c421b4c
-
Filesize
184KB
MD5230997565d55c35e9eee4c815853a32b
SHA12bc137a60ac4acb0ba0eca9b3e287aaccfdd4abf
SHA2567dfb43818639bcb0aee97d5f9009c1bd0e7fd5520a909b9133bf9fb992a6492e
SHA5124a66dd56aec36751d9f87f963781a37b6b62f5386c8f2744e3578d131581a2ebac67627c56104045511f38e3f245ae6a6ca7ede1924f35cb93f6470221f1721f
-
Filesize
184KB
MD5c70c2d4c526ffaa956559a65a5bebaf1
SHA1aac70ea662a62071cdb3dc89c4fa39c197b3995e
SHA256a5c19a5ff41cc4ffa6cfc8cc70a93fa464f6ef76d8b8c1cdd8ac699963c7a38c
SHA5124ffa42d39a6c0cab9d92aa9cc0a374d6ca860ebfdb584003be94fadfd62bf3244cbe1307d526eb642b9d794174cf0e82ecf151fb1e39ea691acd5d65d72fd001
-
Filesize
184KB
MD5e32f2fb06d2e287fe6dae2d5ea79677f
SHA10a23fd60a0dd55aec338ef54435b0f98d0c0f72a
SHA2567c8ca88bd85e3f1f41e4e529f09f44412ee92612894bb6abd34a6848c6ecdb40
SHA512c0a1f72837a91ed5b90c274bc4ab59ac7c477fbae867c3b77f44867ad87b9a3a11025b2cdc36306fec03368abb6d92b53eec1ee5f4b5e02666670d85d1970b64
-
Filesize
184KB
MD5d6e1b19216cdc87eb067e4496771bfe2
SHA1782d79f102f8bdce7c53c1208673425bb3b54129
SHA256bad70888e4cc5d5af04fc73e17f064b1ac703c16326128c3aac19f12ea900707
SHA5128a692b71fe82594cd977dac10f07cb5bdac5791f7f468665edfc0e304ee7f8056eb7fd56725a2a3e730aecbd268270f0d35acdc26879b14cf1e351137dd3df79
-
Filesize
184KB
MD520e2a359fa8894ea75546755631f5695
SHA17dbbf6337dd124b77e2c7d0eb40e5ef50f28e412
SHA256e075e4fc81a9f75814499593bddfe955a9925000b644782385ab36d0ff140a70
SHA512c7c02510f4dbda1f4d83e0960d40527f350bb1ef186a8e7bd67b4f372db212bc6cc435f030428d40ddecfb85a65f81a3b0324bf7a74437513e67dc61d4212aeb
-
Filesize
184KB
MD520ec8132d8e16d26c905aa238bef5826
SHA17bdf6915d0645a26a1cf9f54a4145526938cd9d5
SHA256edc916cfce25b5a0055259ae987dd4ca8daab81322c98e19a9a6858d7861c897
SHA5126c28b3beb903c12f798adc3fc1efb1c88ecf5a29d2f7aafc45f075fa58fa757181dca3852998db3789a14981f676568b9bd1871048928fad9d16093c818a950f
-
Filesize
184KB
MD5e8d2989caa0ae21230b5becb5014d9cb
SHA140638870ce4ca99dc887d51de3d32a0cf3256d77
SHA2563573dacdf7960aefc69f8beda4de4130946e96c3e636713cba36f264a55f8b85
SHA51234a9476de9d249551d48dab90eced12029d9cf13466d4e3f17330b4f774ce0f64e1af05db4c91c3445ceb23e2ee47430842476f1d10b970dc034ca8273f2b51f
-
Filesize
184KB
MD57f1689e4d8a1d9e90ec7da4b8cc4fcc2
SHA1921352c0df67d5027755523fbb36f8b5b055dfde
SHA2567298092a22143c8d357d5a25adbd0a5efa140b761485d1e25bf7dd93a545d212
SHA5121917b030b2de3b989ba87c86748a99d240c86308b5f969adfd4988ca54a7d328b5636dd403bf142d672a5ef072ebfcd187ffb1975da67ae3d6ed4b831d4dc64d
-
Filesize
184KB
MD5b90658379fd4ad908011d23ea3d4720d
SHA1c1b4126ea46770e6e2e1184472412b72d5f3065b
SHA256d8ac0622476f73f7fe879d62fc7c3a1c443a22d7abef0b5e73c274556a3c01e2
SHA5128b85f11ee544a287470456cc4f355adf3fc44e49f2d3dba218740b2afd4200fe237c20b74d16b24671833f71f301994ead7704a68dfc9e38b518c950be4c524d
-
Filesize
184KB
MD500b9c8f2fb2aed0ecddb127f20c83921
SHA1bdd76b1948754cb41768f97bfb0d5ebe94b6e863
SHA256819f9d5399bad5a6875787d5a2eaca4ab0b8c3780da00d29d3a60a09d1fceaa2
SHA5127aa86f04f05c5a697d599b771c5b0a33c06aeb0f8c27999f71a680fcf08ee2db4316082fbb9067576cb3000c318f88516277f5f5605c1b966751637070ebbbee
-
Filesize
184KB
MD5cf1a46cc5ab025eaf33865dc096d8fe4
SHA1ef3a520526d6cbe5677b3d11ef506ccb001864d0
SHA256e7380c35c41b97ee71a2d074494c5ed1bf9de5bd7fb27aa1cbb684de4ec96909
SHA51231fa2aeb4c9ede51ea02a18740cc831bac796e611d1c2db9c3004c1e698344f8df6f9410a179b3227707a176192359036a61f3fa855b97bffdf9f55cbc879d56
-
Filesize
184KB
MD573e7040d26a200c4d227e6accd323c9e
SHA185093dd206eba262e19cde0728bfa35dbec0c44e
SHA2566979da0f4878511e5a6e65698cc321f508e64809b005f0f5846a0aa5e69c4660
SHA512fdcc802af5bf270865ff0f42440cb1e023a666dd73b1b8248acc8855a5f88b31dbe5fe3514b522bfdcc06ab27bc3b7b2e4e06e8051c57fd7b141e1031b547387
-
Filesize
184KB
MD550698c9a7ef50a92218dc65795af7ec3
SHA1c67eb06cae4f614033711f4fcf6ddd1bc9e260c5
SHA2569582787df984e7f628939e5c626b7a5f4d0505452e3db9811aac3c5934bdc663
SHA512b562334399d36cdd2927bb2c008633170cf8a44f4c3bf5ce51fd67b15bef04ef44dfc2f71920e8729a3efc1726b1772fa1adef66ae08308d0dd96416511cb1e1
-
Filesize
184KB
MD5a9a092392be5946d7bdf93ab2a8ac156
SHA1e1a9d4fd99b204ad707da90f5337d583cab2ac98
SHA2565bd5079a2ef75fe8d921605480c77f5bf0bbf24e1ee1c499fba79def0eae472b
SHA51239ba3de8bbbcb7311fabb0b6a0808441fe42f290e475c297b8551820ada16484848d7abeb9a471ece457953c31a55788fa349fea79610869aa79d475c6288cb2
-
Filesize
184KB
MD5160cd710082a11ace039fe594906664a
SHA1db41cee41c5a50d9a6ed72388225afa901c4eb04
SHA256434bd536f2e336b92f82ac42e26bd7a59a3c7391f4c0ee0f251cd1489d567d8c
SHA5122796df821654f3d070bcc797edb96c0093d16d217e71fd7bb38d376c099927dbc8d6f1920c6fa496997dd2486c8af4efca6572bb8ced1ad040dd1a206d7d4261
-
Filesize
184KB
MD5b74430402696bc2d221b3aa7f5f116c8
SHA127aab39e29589be6f9fe19d655e2076a7b267a55
SHA25682cb4ed58d2bf76a67ac98fa1f0734777622d7e53f2adc38f61fb80e231f61b2
SHA512063393b09b6a7648cd36a62e49fc4f7eb79ae2cfd75d1e27635583caaabc64439b3d1374d0ce4b0b21f8358f743f2637c5d1f8a18e3ea4bd3a7c9bd8f49e9071
-
Filesize
184KB
MD51ceee35694d7a8bf479445958b47f9ef
SHA1d9b2a0ff8fa09ad281c628ad66710b4ae81c9e4b
SHA256b121dc75ccf2a47959b812a6392f71da60fc1da410c3cf15b7d22891d5344483
SHA51211b89eb6ca371d955fc7a934b5ab1bd140faa7b727cf6f6169a3c3bff691b69963e8c244ec40e5dd17e17d48ded001182ca7b6a185c88217444c05e3c8c29846