Analysis
-
max time kernel
150s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20240221-en -
resource tags
-
submitted
23-05-2024 01:29
General
-
Target
a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe
-
Size
184KB
-
MD5
ccbf5d963212f6ba4282571f119a5645
-
SHA1
7c9a79a8705bad99fc21a67e2c32279aa95a0196
-
SHA256
a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5
-
SHA512
ea0689ef08185afaadd446e53ea3f713d81608ab52a2be3207717f190bdf0024544024e29d1555b1534bc6f5ada762564739890be26d98e0ae812517dbd859c6
-
SSDEEP
3072:3b6P4god2uEudR4oepjLpsJAIKYNeDjng+XCq585UAeglnVOFDnZ:3bioqqR4hLSJAIqfAGglnVOFD
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe"C:\Users\Admin\AppData\Local\Temp\a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21742.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7521.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56598.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29601.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16130.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2744.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40804.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17969.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32950.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42686.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58293.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8952 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 23612⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59966.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12015.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27803.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34131.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9164 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6044 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 24011⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2464.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1357.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36591.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58269.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23453.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6964 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 24011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 24010⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63875.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23975.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33200.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39066.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8445.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9840 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6416 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 23610⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61801.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26076.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49444.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17989.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62880.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22447.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10212 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 21611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28279.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13551.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28106.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23619.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8612 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 24010⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45038.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18135.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32758.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65119.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10355.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8700 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 2409⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 452 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9543.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40546.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19164.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54281.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28478.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37167.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30248.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59448.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9398.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46688.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18494.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9668.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37058.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34729.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6412 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21081.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12579.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7873.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47654.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26776.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9087.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50748.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7296 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1896 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10767.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18336.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59381.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6236.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7836 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2209⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49350.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27544.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60898.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29134.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25444.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7020 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3083.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1374.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37357.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25395.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52498.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44035.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9696 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53193.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48994.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48994.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43699.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16222.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45192.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24595.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34253.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21736.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8588 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1516 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29815.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18487.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30856.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58180.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29220.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25073.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6317.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10316.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8444 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8374.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49854.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25649.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43754.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12132.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29156.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7200 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14356.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11247.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-978.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38949.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8540 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 712 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 2366⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31469.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55461.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8850.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20961.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56389.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50300.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48614.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35873.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4396.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3166.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6432 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44400.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18494.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2382.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4468.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1352 -s 2209⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1410.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47029.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24381.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9172 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1912 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-414.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62729.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32967.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62803.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42907.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16626.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60047.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39170.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3105.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10096 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64686.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40738.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54140.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57387.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28881.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40783.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37908.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7396 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 776 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17253.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47846.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4710.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51630.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-265.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55664.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37500.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52028.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3819.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53060.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17552.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7228 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63030.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26776.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32751.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59979.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17210.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2208⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62339.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37701.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28478.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17806.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-928.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8399.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63482.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26365.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21155.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10128 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6464 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10335.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53157.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9426.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4391.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16579.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17201.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13743.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41238.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42291.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8860 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2169⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63107.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61227.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3084.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36943.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18033.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7344 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34795.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37119.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21858.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27352.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49544.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37832.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17155.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22541.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15456.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53266.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57684.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9616 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 900 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16485.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36684.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51358.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23530.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35839.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10468 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7152 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 560 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55098.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4707.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36781.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13790.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3075.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28091.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8748 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5440 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12069.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14170.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51054.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10732.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7846.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2123.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17436.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60024.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4494.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20221.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9972 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27046.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42557.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57546.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42907.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48751.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31417.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54140.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43046.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17373.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31309.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65392.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22040.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41161.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39767.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2891.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3678.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12711.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7059.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31816.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8294.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7964 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5248 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2206⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62273.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35806.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7992 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42863.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36596.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 22010⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2207⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63107.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63331.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57850.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40053.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40053.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7408 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 108 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 972 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63065.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36732.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27463.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40546.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15942.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15942.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64632.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23078.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7116 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57171.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52894.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2320.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30748.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 888 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53545.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62043.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55759.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7904 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25160.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8107.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55261.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35028.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8108 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 2207⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 724 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 2365⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48943.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31417.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35076.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22757.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52028.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15173.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62959.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51790.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5119.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1074.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21982.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8900 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61421.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12992.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30769.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37930.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2867.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10308 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6548 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 360 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62339.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26609.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37812.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1520.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46945.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7596 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35755.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54140.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36492.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52126.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40447.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4885.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10568 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63096.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56311.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40784.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6472 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 268 -s 2365⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30784.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18539.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39769.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42390.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15453.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2125.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11439.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61881.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34131.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8944 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5828 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13012.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50713.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29147.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17136.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9112 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 2208⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2167⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17436.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43814.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20606.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43275.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36596.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6867.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6864 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 2206⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64577.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57157.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31401.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28953.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3166.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55338.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10480 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7324 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41519.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48294.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62043.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22127.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7896 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 2207⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49350.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62959.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52940.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7636 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20479.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20359.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39010.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49724.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23311.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16016.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24594.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27010.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10768 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7360 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32360.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10050.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53446.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61515.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55236.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6832 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 2207⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63107.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53662.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2771.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16365.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7156 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17198.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3320.exe6⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1492 -s 2207⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60653.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9090.exe7⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 2248⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 2204⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exeFilesize
184KB
MD51aac846b85cf3f552f02609fc139e0cb
SHA1d3d6d66a04205e29c0165dd07ace93af998de6e5
SHA256405a83d3ae7dca06e7252e32ffebbc6a799c9b9a3eda1028f1c2b64829324eb8
SHA512d5fdf49994b8d42d1cbe167785b4bd213812e23155a841a055952181b2e14b3761212aea301e3e0d7eab2a5df606c93ec113077c2ef462e0bcb71031a5f5ac6d
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23530.exeFilesize
184KB
MD5b713d2ef49e84407577197cb82f8c6c8
SHA1046dc9c10a87bad977fda7e71b1945e75423fceb
SHA256dbcc341444b0fd1c5eba36973b96ed1e9007c36f268e293787786ff59210f16b
SHA5129d825f15cb54059a80a8c759962908c8dbd3363dc9abfc000c1517d5feb476887a1f257a47555f27e406cd0303006c8d4cc133697f2a7c820bdc6c4fa88f50da
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exeFilesize
184KB
MD5c8b791a00e294082ec2fd73afe74a6fa
SHA19ef1e75b604de55fd0be5e630dbf1a54cb684447
SHA256879fb5807533b8abca1c1e8f15b8ca6a7bff7c17fa835eecfcca6351330112d6
SHA512e8f2ec447de2db72f5b49ee69cf671580c0ea8d5d853158c669e8fcd01169f579fcb0cb321a6def8d7a785d2e31c13be176fbdac85aba69e8018439c7cb079d2
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30784.exeFilesize
184KB
MD54a29756e495d3668bcfb7378841c237c
SHA175680a1e773bacb7253c50ca9325f9239619a761
SHA256ee798c4bf9ee97d605aa266a78077ae1d7fdb839bbd83b48f28ef0bdf2146fcb
SHA5123827ecb254bed29c6afe8442be9fbe128a707ecf0ba0b3ecc65d4ae15fa49fe895ab9ea10ee47bcb436c2415a9d19874ad60c4d6d63642e8194e38ae19cb1ba9
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3105.exeFilesize
184KB
MD58fa7f6ffb1ab4957876dc1163385cd7d
SHA14bf0f5d459fdba27193294a9a1387b4c7eab5843
SHA256ef90de12065ca9d4cfa19c4b804212764f7aa3d2a7397ee3c4fd9674e995d4df
SHA512c9919041550797f2ed2651057322baf3138fa4ab6ff4affc8fa5932ad112a9d202f0aef22fd9e65c62d7d0daa9a6ef5b627ca0f22ad5bf888e07899c36cfbc9f
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31469.exeFilesize
184KB
MD5a6c5d15954b5380745303be25f81c12c
SHA12cc8187637da7860776556865013d6010ec80bba
SHA2564d58cac33c3c947cdff59e568aae214738811f019e61ac27d0deb1239a781ea0
SHA512e385da4c2b429cac59fe6c909514920ca2814e04349d5ca0ad95d683b8f4dec9a913516a18afded20894400b6b35e0c3f9460cbac4e730183d78748c25bcadf5
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exeFilesize
184KB
MD54651d462980f5c38a2afde59721809f2
SHA180950f6580bb46664b53fa90e8937d5da9699d25
SHA2566dd5aeea5e00ee433bba5ffdc4f5b237aeb3eeb69872118a100ac385d0fe63b9
SHA512f4536f32970cdbd5ad361436bd1404af79ef643c3de8c3f4beb41f31188d85d1146b0d2861b2e8bbdca60f6fb7416a0d453480934f5060300a385c08aad9409d
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37812.exeFilesize
184KB
MD552ddbfec15beaedb9b3653d670717fcc
SHA1a75984b6d4cd212455d825d47c9510e4936c14f3
SHA2560a7105323a7477dbf6910f07b5801692d93c01ba8a02e27b2308956b0bbb29f4
SHA512a36ea0e985605f5001a1c2487746ecdac524849a232b7af68648e3e070e8b8a892eca99d6273e6ec579d05f8c7e0c9ef825f824ddc3ca4261b7de61568db43af
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39767.exeFilesize
184KB
MD54c31c22e0137743fb0393d6e2c54d59e
SHA10056af6974a8d3ac56dd47c46b4cb4b574141f25
SHA256b34a692d792d82e50a17f336572ab450367bc950984f543b607d6c45727ee85d
SHA512ead58035044367437d96dbfc772b3894c14411fa6c46f5d39f564f10ac12ae688eb570d2714bad17967fa7749cb863c2e8daa3a02290616a458e8a4f5a0b31b7
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6236.exeFilesize
184KB
MD517027a08bca46305e6e350f23608b3b0
SHA1a364c8c2ade51491813bf00d81e0f4f260ba385e
SHA256b75d496c372f3b49ba00da6d20d9801fd43ef2bd61d53f69ead4b2167a2cbd84
SHA512b31ecb7217003031491dab214f2dd3b1ccbdcf81ff784147ce2d67494850ce6138ee7438fa50ec2392fb49c2964c590cb77033828300fa2889828efe36110439
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63065.exeFilesize
184KB
MD59f9aaed27e469f89774d989e3749b000
SHA1ba3fe03b1743f0562f129057c07bad48c21303b7
SHA256551407e0615d1795b7db551aec6a2f059a5e26333dff722662aa3f6b3f741abb
SHA512e29182bb151a68b8965d47d72c0a091cdc4eff4fd299d20463625326b068fa2baac882f6241262f440371f5cae3199e6c7d2d6a2e658dac6930984163bc78818
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6317.exeFilesize
184KB
MD50413d3cc88f0d7a0b4509602ecd39fa4
SHA1ecf932a94d26a1a4d213e3d69e914a75e2bb1a16
SHA256dd9595f418b304fe59084fab9c545b9a6599db1002e84074f6ad2945b94d22ba
SHA512327f7ecf02548476b9836b384672e42ed1ba53841def52cf3a50b88f877148745121bea5557058ac43a61b89b7e93a5e87c5a9eb023ceab3ea973763af098db6
-
\Users\Admin\AppData\Local\Temp\Unicorn-10335.exeFilesize
184KB
MD591706c74dd9d81443e2b5e43ec3ad775
SHA1367bd349dd20eb4b2ab1fb3e400abfb10ec7cfe6
SHA25685b67e8a10b40f145c9bbbb38b1952d34343117f92a0165faa37a7388eab7ace
SHA512f33af596a92c02e2f8aa52eb61bdd200f915f788afd98eea1408bc70abd653358deaa8855445b46d8f956d4a9b1901b3d802a41bab51658e51839eeddeea9996
-
\Users\Admin\AppData\Local\Temp\Unicorn-21742.exeFilesize
184KB
MD579dd2ce1731247dfda190424c34b0706
SHA16f9d62e7633578a673462b75b5b872c8cd7758a0
SHA256022c9f07c70435f53c8cce99017a32f76f9a6702cf855f679b56409d6b028b6d
SHA5123e98e3478e5ad6c3187b856fc379aaea1ed7a3a60c0a233d3aca58d7e1533918b235d293c14e550e37b2f10d1af36a15a44bacd0aa7c68ccf88a9d2d71ab6303
-
\Users\Admin\AppData\Local\Temp\Unicorn-49690.exeFilesize
184KB
MD56276fafa44421505bfd4ab45f822ebe1
SHA1ff38a3a12c701441a648452b0d0b4ff08ed0e094
SHA25669cf74b1c5afdd7d1ad10b7f69522f13d19b5406283c7489ffe9eba798f166ea
SHA51294be26421099d00086f8bd34cbcbf6d149c8e1cd2f3dc939c6715ee6845874e592cc1f53dbd4acc78465565e2caf56de8fbeefe92da822273166e503aacb7446
-
\Users\Admin\AppData\Local\Temp\Unicorn-50589.exeFilesize
184KB
MD5f2daba25824ab5ba18bdd88560b9636f
SHA1ebca2ffc8a8c1620ce14db7f5c9df7bd25a1d104
SHA256cda503b23b364fb1b6afa49b4d034833cbb6a1042943ec599442b53f9a50a43f
SHA512c3f74547c0f83709eed160b317adcc2df3c94c97737cc221f2d4afeeaa081bb575540b894fdb8ab8f817f346ff7cc86a83ed3ad66d499996347211055393afd5
-
\Users\Admin\AppData\Local\Temp\Unicorn-52146.exeFilesize
184KB
MD5420fd4b05d2050365e8d279bbb26d00e
SHA14aed3d603209c752514fde4d9ab6034d1fa26ee2
SHA2563b742b87060932730c60fa6b0fb9b44da9eb8dbfe9f71f26d65f199740b1dece
SHA5127f26849d735fd97842975e43c29e6b2e2daaeffcd19553926f5c19f17b991c432337ea642fb3b2767dd8f6f0d7395c9d7f04d2457238afb94e293d32d9e1961d
-
\Users\Admin\AppData\Local\Temp\Unicorn-53193.exeFilesize
184KB
MD58dc812e0b151c84b9123141d865ae832
SHA18804c1269cc4681ab51d9bc8c386a56cdf099059
SHA25667973180841a00ed1ed5d62fe8d5a0eab533465bf1e61a6e254af28d3f2e9d68
SHA5122c7404ae3545805fddfdffa89f8b4440ddd34d4e7a4a9dff1bcd1193147a7735a91946b7050fff4534a314988e128b1b1350aa87add5b0f8e6e0573d02b0f2ef
-
\Users\Admin\AppData\Local\Temp\Unicorn-55461.exeFilesize
184KB
MD5c9e7a5da4b33e719183fa73a3586dd2d
SHA1510afdb6dee3aced4fe3cff650113848ccca70eb
SHA256e0cbffddd909cd5bf9d55ca9bfcbaf2c8e9c84b15ba61aa4fcec452921da04a0
SHA5126c3d9cb0b06d47ad5cd8b8ea4a620abb0f47aea76bba05a615070d9280a0d803f4ae3b10711f67906bf405bdacfbfe4be105b42b7fb74af953e8c09829673437
-
\Users\Admin\AppData\Local\Temp\Unicorn-7521.exeFilesize
184KB
MD58aa8b8aae6b3ddfe83fdc9497d784a3c
SHA15ea1ec7d8bf4a3bd87f6c78d4f0bc691bab22496
SHA25612602e3aef3f0483b057ff2b4af3fce270d3e12f124d0a9361bd5c86f6df0f2c
SHA512c653d33b1e5f53f31c6b945d1d2ce2bc6b672a96226361baf8965cdf7e73a0ef720a63b266dacf067384307b029751e01b805967e8642593663f9be56c94beed