Analysis
-
max time kernel
150s -
max time network
118s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
-
submitted
23-05-2024 02:37
General
-
Target
c155865f0702198debff20d267f43f049dddff89a9ccb4e3a14c6089d9ee1df2.exe
-
Size
184KB
-
MD5
4c49f009d92cd75b2c6e55d77e3102bd
-
SHA1
15f9e42da61394b77cb1a8a06e5a3fae442cf5f3
-
SHA256
c155865f0702198debff20d267f43f049dddff89a9ccb4e3a14c6089d9ee1df2
-
SHA512
035885b12a4a24e75f7fdadd9786a478e9e082674047dbdc722f94980b505d6f2343f1d213239c9df53f9629daab5909edd723c89a65455ec4be88eddc4792fb
-
SSDEEP
1536:RpSm6jZFu3jxo7xVtAOAlawSGi9yvZc89mddVF2DOszVtXhl5hj5nizpv3:LC63jxolbAOTjG8WeRF2DvrXhlnViF/
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\c155865f0702198debff20d267f43f049dddff89a9ccb4e3a14c6089d9ee1df2.exe"C:\Users\Admin\AppData\Local\Temp\c155865f0702198debff20d267f43f049dddff89a9ccb4e3a14c6089d9ee1df2.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16542.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52037.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24233.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6578.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34882.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18009.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40339.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52389.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3131.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39603.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27183.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44347.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46628.exe15⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9028 -s 21615⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 23611⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6089.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54987.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60751.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24518.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31226.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61444.exe15⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7592 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 21613⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 24010⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-479.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58243.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3996.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8774.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29324.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29096.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8876 -s 23614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6256 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 688 -s 23610⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2409⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49737.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26095.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37245.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20321.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25567.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61602.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8484 -s 23614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 21613⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 23610⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13764.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21786.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26372.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61996.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9272.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9004 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 2409⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5014.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19525.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36778.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57508.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44124.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9272.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9108 -s 22014⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 23610⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21849.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22315.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28079.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59494.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62803.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38829.exe14⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7964 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 2409⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 2368⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5071.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39955.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35477.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40244.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63087.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11470.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28879.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9764 -s 21614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1680 -s 23610⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36714.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40660.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11010.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63507.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9232 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7072 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 2209⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31392.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42548.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22596.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11010.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49724.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9240 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15419.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58575.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27287.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58489.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53769.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9416 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23757.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10697.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55505.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9296 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 2408⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64217.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1672.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38336.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37506.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4584.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57392.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56524.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21289.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12253.exe14⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8488 -s 23614⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 23611⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52226.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12702.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58700.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59332.exe14⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7788 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 22010⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20998.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54712.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22534.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11393.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56783.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29955.exe14⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7860 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 2409⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53710.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52782.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40757.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1423.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46854.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9324 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17448.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53593.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40480.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46456.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63247.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24409.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47562.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38253.exe14⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7368 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2369⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55290.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42559.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3792.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12437.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8332 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 2369⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2134.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20594.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18892.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53804.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43507.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65400.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43639.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9096 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 2369⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5321.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53306.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43009.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43237.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8840 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3284 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 576 -s 2408⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38818.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57859.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44799.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47946.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40557.exe13⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7804 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47805.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21530.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61537.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8384 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2408⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2405⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17970.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3369.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37973.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48570.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22647.exe9⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51790.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3965.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3185.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13179.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9464.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9144 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6524 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 2408⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57158.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59268.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58226.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55002.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3660.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59081.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10028 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6932 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2207⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2366⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20831.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6322.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21253.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58191.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55895.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55895.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41703.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64708.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12817.exe13⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6952 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20378.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55538.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26009.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63800.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10188 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6500 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 2408⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5461.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6912.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57572.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33222.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32996.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49522.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9956 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1387.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60028.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34206.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26673.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45468.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44441.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8668 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 2368⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47013.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24848.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10227.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62956.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61270.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8380 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6180 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19634.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22531.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54272.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8159.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54501.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1865.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57540.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58148.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42376.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55505.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9748 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2368⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23909.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8339.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33950.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8743.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22695.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7072.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9664 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 2368⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8806.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19726.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41032.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8278.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46244.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9716 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2167⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2365⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65452.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7832.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38995.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54117.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28015.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22647.exe9⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1842.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60035.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60875.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8996 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 23610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 2209⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52859.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10130.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28824.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47026.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10176 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2208⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31392.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58199.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5076.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55853.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25363.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54948.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9756 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7196 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 2169⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17915.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34730.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22180.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6529.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25023.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62726.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exe12⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6244 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2168⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2122.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12806.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28826.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16175.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8684 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2407⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2601.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54501.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28015.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56113.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41895.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41895.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-741.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23349.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46315.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9996 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6668 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52584.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38360.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23373.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26925.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3033.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10108 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2207⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 392 -s 2166⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2403⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33240.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39308.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39059.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18354.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56156.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39571.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49296.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25571.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19674.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27332.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9192 -s 23613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 2369⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 2168⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15419.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8798.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8614.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2128.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39989.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46403.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9472 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 2369⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4701.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10706.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42869.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34096.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15406.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9340 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 2408⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52378.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37973.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30100.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18605.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61036.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10040.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9024 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 2368⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 2367⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2206⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 2365⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13563.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8216.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23235.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2612.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9566.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8339.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25419.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62947.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42095.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13719.exe13⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8244 -s 21613⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7400 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5440 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 2169⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24791.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41110.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28824.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13654.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10164 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 2369⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2408⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5845.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8147.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8423.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6268.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14869.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9684 -s 23612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7232 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2407⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1963.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34730.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41479.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8605.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9504 -s 22012⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4893.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7520.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12806.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29018.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27830.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9048 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6444 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 2407⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 2406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3369.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5108.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44159.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6310.exe8⤵
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18370.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65193.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25043.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43673.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9040 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1196 -s 2408⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40987.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6377.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29094.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18832.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9584 -s 22011⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2407⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64065.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41479.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52782.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25957.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39441.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62215.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9576 -s 23611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2167⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2404⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2665.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19781.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3369.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38165.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60687.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7571.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57515.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57638.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32996.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30638.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9964 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7080 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20378.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59013.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6960.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48899.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9540 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 2407⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58007.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57285.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38481.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49340.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9404 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 2367⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 904 -s 2165⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20831.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22659.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22898.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2057.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57540.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54469.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23098.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51133.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43373.exe12⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9940 -s 21612⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4664 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 668 -s 2368⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52750.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55844.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8634.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21813.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6236 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 2407⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14864.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5651.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42279.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42674.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44358.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10072 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2368⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1840 -s 2367⤵
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50972.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58383.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40161.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1324.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44499.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42545.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30602.exe11⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10252 -s 21611⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7352 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 2367⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19034.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57297.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53699.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4952.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32200.exe10⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9224 -s 21610⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6820 -s 2169⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 2168⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 2167⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2406⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2405⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 2404⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 2403⤵
- Loads dropped DLL
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 2402⤵
- Program crash
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD51ddd36cb26f07e88e290d604ab05cad9
SHA1ecc4468525c9f6584b5ea45020e0329c6628c6fa
SHA256e1f85eede56ceb59a2998ea5fe5fda6192527402ba360d24fef76d802f23a86c
SHA512e62b2b26d993b75737ef61ee19c70209ba05417bef023b67a32cfb3578172c91cbd7980a31695c2d6a088fbd3f33fe4ac504c428de8f73cc341e9b61a245991d
-
Filesize
184KB
MD5f5c8c63c411215d22840d9f5e3724f8c
SHA1c3f384ada5865f50043908c7ca96840e6b840c8b
SHA256987e0df5c067ae127fbcf41cc08b771e40c3f1c52943c79fbe79cc4e61ed7d25
SHA51202e385f244bb25321fa4f7d6d4d74a9916ce45445c228ad355c0fe3fec5d863e59ef00699372b4263ecd4420c6da4df38a819ffcfc27e91440281315fb086809
-
Filesize
184KB
MD5ea4837945837df3bb4a28fb29c7d4d30
SHA1013f6a984e426ba3a1fbe9c53b7937fa8a900726
SHA256f6a95e3753f3cadec659394acec77e58944996a11a3ee46ceef216a375e32205
SHA51277a064b26928e5c94bc66bb080715344c1dc1551c3e0234d1b1bf2e18f9e26889fe20bc9a486612d68649ff9bec64cb845142d6132a74a0bab6afa9e200cbaca
-
Filesize
184KB
MD5843f5a6d5782cfa21f39011c0b4f0635
SHA1b9b2734ab70fb71bd78d001c2fab6f3e4fc55871
SHA256ccec19e664df5a1edfe30abcbeb99a37e35c8d1c7dff7c7dc48191d98ca051e0
SHA512e9a02be1a77daa0fb7ba55b484a3552f33720b62daf3308c3a24cc38c59bb578e9dd73015ed084e5eece5225f2c3cab6455b28035d33e3e52a5035ec093d9a59
-
Filesize
184KB
MD5a0d8b43630dfdb54e829fbcd248de52e
SHA18afb0c2e9b56a5c01da783af569d20c5d69a7477
SHA256ed7e8cf4be6dc3f533c35eb27018e804326e5d12dd357f67432a4a04a5d327d9
SHA5126fed675c3d86985d4b8a35ddf01a28e3fd8c059c52ca61691572e0209996539663a7e13066841a491fe58a25f064f19943706095a28747a912ea43270545f3ae
-
Filesize
184KB
MD5e152ac839f30629d8f076a47cf9b8cbf
SHA13a3822386d8225e0f07216eb66afd2a03914ea2b
SHA256ac6c0c2401e038cb8e95a63181f29665604edce87aca94d34a4a11bde7f046e1
SHA51270716d49eab565e3f27043603ae9a284b8dbb545587f4cee91a9313ed202b2da8f65298b906025392bff71c6f0fe0043ce4f140ed550953eddc3d38339600a8d
-
Filesize
184KB
MD5883f0d4086eaeb688a564655e4f6fb51
SHA1687e2632c251c067478cff40362d7a0eeb83bf6d
SHA256f4d1ea75f1091f99c4f7ed08b1cb6092b96dda7e1eb950af928a4a8d76d7ad2e
SHA512af252525c51cf049bb640c6489c488fbf096463ddff5a9f8f725e0d73f53cc306f4c1e2ce63618268ae6a309d14b9ae7991e09931e78b90f67d1d72534a134cc
-
Filesize
184KB
MD56c56dc2261a8930226c5fd40152ef46f
SHA157433bc13a3f45e323fd91786bd88c55748b44c5
SHA256cf76155ee0c95ef8197408bdf87b37241e0c7d827687784ca900f38b287a5099
SHA512e8c7add167e2195a302753386683fe23986cfe86df0fcc05d20cd9bcec8d02b4a649cd45c54a11447177ec1e4a83844b87b5e121c854af6a7ddc43fa665fe74d
-
Filesize
184KB
MD53ae8a2e69bc653ad647c14d4d2ce637a
SHA1b93d49045161971c1c9f40f60c1908627f3fd2ff
SHA25650f13c04719a6740cdb04fd559b8bcf0f600597e4fb9305f7622326e3958d2fc
SHA5121be47d1e832152f44af86d7f9d7e3df6757cad5a0ab9d1769c4dcf8824ea6ed9d4a1557fa920d138e77575bd64f51d9db9b66ed95c3d76fb3a5e5cbaef98fe55
-
Filesize
184KB
MD50fe878b895b20da033f3494d48c8c064
SHA16e66c6ef41b6a99fea2c5c74fdef6cdbedcf00aa
SHA2562146615c720c1200bff2a7058ffe9fa32e4ec0ccdcd91e2a6e43f9cbc8290c66
SHA5124544ffa30db23839aa52d27bc976c93001e1dc9e0f4135d9642f6a350ae58e2aa2dd32012aa036f16db9627a76f417176b7e0b3b1544ab6fc39a3af101ce1ab5
-
Filesize
184KB
MD5da24339445007627a186f2b816055131
SHA187c29f07656df17bd8529b4ae7c80195cd4ac107
SHA256111938ee74eaa372bf67219ad21af4959336b457ae45009b6d2fe300cf777f3c
SHA512ae8ce345ad5ecedfe18fb3771cc517c6c4e01b2fae97aa6f23490e5aa68f491d83c8ba6f83c65ca55733f7a44d94f4753978703d246f579f3ebecb100e81db00
-
Filesize
184KB
MD5565a89f9d7f02c8bcabef93bc73fabcd
SHA13c1ef14b649b504b5d23289a5ce842699f25e2a5
SHA256eb7d0d607064912c056e5bfe22b75ee2d08051e6c3de3c5ed49185324a193389
SHA512167c32c79e615bb1f96f51029aa57682b825848b78a8d50e4066e9b1ab305a49a2dbb6db5c40319d1107ff3d31314ebc0d31233a1a7f7dc669fb889e18d0d720
-
Filesize
184KB
MD5a8a4b867b50090b75576e989dbaf42be
SHA16729e18c30ed598845e96a368272b53514900b51
SHA256841fd37d8afd8504c89a6cc31dece02adeebeb7d5ee298c49ce2f5036ed5b9df
SHA512e02eb984266c1fad5f62a645987849a6019dcad102fd532fb5a14bbe1978e943d43f2e68f4b3675d41a3b0dc92614515ebc3da1ed5d1db9661d411739e703284
-
Filesize
184KB
MD5cacdd0cf594d7acfba433ac8174a1e27
SHA12eaa486485f4a44ea4bb21755787a280daaaace0
SHA256cc1cd9cc9d90c11d226f755cf809d0af496c81222f53c910b635f34138151a2f
SHA51237ffd05f673d6dec90d3222adc85b8ce172af934a4f9d3cd72f81d39e1eb189daac65ca2e57b17241a931a75b1102e3bd204beb77e50a67a40086b2736df2d95
-
Filesize
184KB
MD5a96f7dacb6798e5971f341ec017e24f0
SHA1bd05ed5d36b2674919ee05d23694ca825563c6a6
SHA25606ac1dce7a538f9483480079430e2f56e1c80e4327f665a39b84a86ac07b21f4
SHA512f1a9ed6deb8fdff78a0499ef92def84ebdd4d002eac3ee1deb136bb88520b356f32f84cb37f8bea9ff54bb117a9e03e7f45e3032c807a57f6fc8768880c46320
-
Filesize
184KB
MD583021c2de188d435def221ea9cd18ce5
SHA1ddc222ba415b997b8301f1957e54860516619ff6
SHA2562d3a07a0e84eb6aceb3bc41ef79d345f9c046606593a65ed6a9dff4d2293edc7
SHA5121caca6a4c1c204a94faea45d49ffebc996eb796fde57390af5aa0939507c63386baa1f4f732e08c69637b7965e023bc036542031de2817f09bc146fcd85c2a02
-
Filesize
184KB
MD5f632fb4db3140acc7b1e05ea9d26f228
SHA13519ce9a0315d51c20bf62a5f0af7c8e367d6ae7
SHA256ce063aea09d4b8856bf941c0c34d12d0af49aed5a0635cd2085e84cd2ab8578d
SHA5129919fda95ea4d77acf5cff3fa4a4726df3daf87ee2b5165f69b841ed8557cb9b6d8eabf844930ecf93be6b0375a56b7382b7e4846360ecaaa1d4b4eb4ca82379
-
Filesize
184KB
MD5590531e5b77e552ec368f219355b7bca
SHA177030594d33a22fad9446c43eab2805cede6fe43
SHA256dbdc70d1e75211aee3e2d3072ffd0bd2e1b6542fb97c5704bfc490e175124ee3
SHA512de298a9708a0a06b99cded1fbf2834b45cc00e8088973bedb43bfd85f90c162769b983e79612de51d6bd1267599d5014ea89db02ada5ddd877dbb954f1725916
-
Filesize
184KB
MD5a3760c4bffe1599a9f870546b666b55c
SHA1b5bb1d5e1bbc306a5453429b814468c978f5506c
SHA256dfae399d086b21a7203c99d29dad1cb81c1d80ab48ea7035e63c65277816fb48
SHA5126d1e4ad772310e8555d4b0906f37f66993bf62e76f5c9a847bf67c9670cab47be2d06e04448a185a80b61f67ebf855d4a5a0f1297566c00ce8d1e6738e124317
-
Filesize
184KB
MD5e6074b6271531a62c0c5669bca255f44
SHA1c1d78947813c859603a087afd4d48127de2b15f9
SHA2562746c28b5211605c89120c6ce8072aaea06472559d19887c2f26e135674276f6
SHA51214964ebb87562ecea7767887b27ab5633ba04398f8de95adce8b685cd2dc39bd1f8b2477ef27ca9b03418cb0fac3d626504d113ea0bfc4651f4dc35dfa1eddf6