Analysis
-
max time kernel
150s -
max time network
123s -
platform
windows7_x64 -
resource
win7-20240215-en -
resource tags
-
submitted
23-05-2024 02:22
General
-
Target
ba7b44f7ff9cdc168a90c72618b1b4d6132800658140a50f72ef150b1a08e749.exe
-
Size
184KB
-
MD5
2eab20336749d89c7d48aa2583c4f3be
-
SHA1
ece0ed87fbf638ef8dcaa884d67aeb305bf81a1b
-
SHA256
ba7b44f7ff9cdc168a90c72618b1b4d6132800658140a50f72ef150b1a08e749
-
SHA512
2cd4077a87887851359213478f4951cdcf311f4fa9e8ca6b26e9f8c0beffad988e5041ff6fc3995fe1d3d9b7be5737e9bf0e93a9690e7815be93ca4e8262a119
-
SSDEEP
1536:WBUE6jZuseuUo5x1iGSAjzwMjM9yvBc8amdWjELu2kbytrhl5hj5nizpvb:6q5euUofQGSwdjaW2BELuLQrhlnViFz
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\ba7b44f7ff9cdc168a90c72618b1b4d6132800658140a50f72ef150b1a08e749.exe"C:\Users\Admin\AppData\Local\Temp\ba7b44f7ff9cdc168a90c72618b1b4d6132800658140a50f72ef150b1a08e749.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57499.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42251.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60284.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7456.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29730.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28412.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22660.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28955.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35581.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51598.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59575.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10432 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6476 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 760 -s 23611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41761.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34721.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-521.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23390.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10080 -s 22014⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 22010⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50542.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64258.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8519.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46899.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32122.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11858.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7044 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 23610⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7477.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6323.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12234.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5499.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5428.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16874.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21105.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41377.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 20010⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 488 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27343.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22660.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48114.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41991.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6255.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43907.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13010.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10012 -s 23614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6960 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 23610⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28248.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36174.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39888.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54618.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5164.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9636 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 284 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34013.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47730.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39080.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15898.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35838.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26519.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10356 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2369⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20263.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62402.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11883.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11883.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55716.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22027.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5499.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2249.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58676.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39918.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9972 -s 22014⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7116 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3220 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22796.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16749.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2589.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2986.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61627.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58519.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40687.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5064.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31516.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9424 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 2369⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56486.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57060.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14673.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31701.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39504.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5033.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15959.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9964 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6432 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60345.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13677.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29904.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54618.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26903.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9684 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6504 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7554.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23601.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45106.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44014.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52364.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27927.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36658.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45951.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7332 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15970.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17202.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9478.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54177.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21221.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7020 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42562.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11533.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42503.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-400.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19753.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8804 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18082.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50865.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-137.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4540.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43187.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10060 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6492 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5697.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44398.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54668.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65450.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26975.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26983.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44519.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7380 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-869.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38002.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40838.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9212 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57205.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55052.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47469.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24863.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42359.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32487.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10588 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7220 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38721.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27420.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40814.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25563.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62236.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60926.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6682.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32426.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54618.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4972.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6768 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42311.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62180.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27931.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8448 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9506.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61004.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65098.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43300.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13021.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9232 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6836 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2168⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 2366⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7778.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56375.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14865.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63343.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51142.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36049.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7912 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11336.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31858.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49053.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49053.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7916 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 2366⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52424.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58587.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60092.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57342.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25947.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27644.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6406.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16058.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53145.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20481.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34919.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7976 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46505.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-629.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34998.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35940.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18884.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7704 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19213.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16677.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60655.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52761.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24094.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8040 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10466.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38887.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43228.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26023.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35585.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10540 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8136 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46588.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13485.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51289.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43139.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52424.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10104 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9096.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51053.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51053.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20735.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39215.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54821.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6313.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18552.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8016 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50947.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34526.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27132.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8756 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8196.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21414.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8730.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43964.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48475.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9952 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36407.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29372.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25431.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22188.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42503.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65086.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8668 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1336 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39601.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59916.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62211.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9996 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24916.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52037.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59031.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51246.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48753.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8712 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1244 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47332.exe6⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40226.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56273.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42091.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21030.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27179.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10331.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10036 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18850.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53696.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15950.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61964.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7552 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 2208⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4797.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54860.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17158.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57727.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61300.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14462.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8172 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42562.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8902.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36220.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9363.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47027.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30144.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8012 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12955.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24363.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47086.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53378.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15884.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7384 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25240.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24663.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54668.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1524.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-988.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57607.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35585.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9280 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6368 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34610.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41000.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49805.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35070.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4256.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10464 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40484.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52748.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25892.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48732.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7408 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 2206⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18931.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6752.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7938.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23378.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25039.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18493.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53355.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63734.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42735.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30112.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49916.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7460 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10812.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61425.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14937.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54509.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29539.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9968 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16454.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31465.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 20011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1276 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31299.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4346.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45561.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34721.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16858.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44260.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37977.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10288 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 20412⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 21610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17102.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32426.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58292.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12245.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61056.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11233.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54932.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23560.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10180.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24581.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4979.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4346.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-309.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2.78681299111932E+264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2.78681299111932E+264.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.77148354476318E+263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4.77148354476318E+263.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3.03226283077412E+264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3.03226283077412E+264.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1.05030960479193E+264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1.05030960479193E+264.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7340 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42643.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58295.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37649.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46124.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10624 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7224 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34558.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14533.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16665.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63747.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44835.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7356 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19848.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18685.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3168.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35105.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21964.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18230.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4671.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10204 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 964 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36641.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60931.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37789.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46955.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6864 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51855.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58991.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8166.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22156.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64550.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10176 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39068.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29631.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62320.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10112 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47828.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14533.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22168.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49914.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58292.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15819.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10272 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 2168⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27148.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63857.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51706.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37390.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9412 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2364⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55058.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43756.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56273.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61634.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29948.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44782.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54668.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8742.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54304.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61971.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44002.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10200 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4328 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56853.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18041.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59200.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9480 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6856 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 2209⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34610.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25975.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49134.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19784.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8580 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5668 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 2208⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38045.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36220.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58372.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33405.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8036 -s 24011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15043.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44206.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35836.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2761.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25370.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8000 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35186.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16526.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36933.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7464 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 968 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22225.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18746.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61243.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59756.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27559.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2366⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52744.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59859.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39271.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39271.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62421.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46734.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17657.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12495.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45792.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9740 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6884 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2167⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10760.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46350.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61507.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52205.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6600 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 2365⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2404⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23390.exeFilesize
184KB
MD57b9cd32b2d7e8c12010768fda27b44ae
SHA186baf62054c63d484edbb87c99908429e9f5f46a
SHA2562cd28226164e7682bd0da414afb9e70c3482aeaad35d2bba23b95f3b79fdf551
SHA512feb0cce6ba3de5157465ac685513a2290943ffca55672292706c3caf47575315f9896e5031a62a4a0026fff85d0763e6f153548d887c46141910afdb56d37801
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38721.exeFilesize
184KB
MD5022271cd535818b96e0a7c3aa13282fb
SHA1e12fd74c70bc2bf8e3ff5a3474c9cd704262990b
SHA256f79aed7b017d0df27056dc3c4b0f2cd3c0890b9316d2dc5a3c3d6b80ea29d41b
SHA51232ac954dcba9324fb3d432212d5d1fe1342d20b7e9499c0a83f3f756e5f84c92d15aed07f1459c52b9cd756f337d508a21e04259fe0824a7d3eff1e53a4eec8f
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40226.exeFilesize
184KB
MD5a323305a079a23fd4203dc48ec6f9b54
SHA1118027339b0a7dd21a7d7371bb53236ca7902857
SHA256d186beefc06802258c23df573475e3f3015711db621b9f0ef60f58998e6e1845
SHA512a8a10f16db1ee80122c8b8a7bf327cf333d32112914213545172610f1efd1ded47e5ec0e1fce40490cd2ef2972bbace1bcce49e81352b7f73044b8710b0b2bbf
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40484.exeFilesize
184KB
MD561825ce17c3f261b5a232ef2d17979a6
SHA1868cb6e15ccf505f64ada60a2766c3f1391f8a4d
SHA25668f08d953d8a1a672aa5be092e26fbdc7b4c29170f39261d61a5242910fa5ef2
SHA512721154e014b00379357176a2ccc02188389c721cb8677555a1cc7caad71003e19649892e107ca7230ee3061e8ee09fa80bfdd260ec13a439b0787077a74c530a
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4972.exeFilesize
184KB
MD555b1d927ed33e853552d7ce0d42388ed
SHA18ec3410173609876610a65bd91890655cfbd6c13
SHA256929bd2d151460ff9fb63ba75e85dda320b866e65545be7ef9586f48727f9a94e
SHA512d82860b734b3c2afd3d77010d06d20f32e82454c6458ed2699b7b440244444c607f57432c3b1479b18e83afed7ba19adb73110e989eb67d382c7a17125a67bd5
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52424.exeFilesize
184KB
MD544bb9c2817472b9edd8173088b0f1291
SHA1d5a9546bb3ead21740b718f37beb6f4b4865561a
SHA25637fa0b939fc9266a9e2c3fd4bc8024f10a78b7686b62dd9bf5999a8c3f31416a
SHA512726e06baeaf0581fe08de527dd72ae14ba8a02352a19810acf2cf2efb257c5997cc0234cbbd3532ab53267c03a16477cf469b781f2c8c0ab0d35b54767d2adee
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55052.exeFilesize
184KB
MD5a29a35b8c15ccb83682c8e66a24129f2
SHA1e0cd0e2ec53dd4e9f7758860fb3171f3b56d8d7e
SHA2567462842f85b87f75e1a095a75b15328870f7d88d12ef8ceb753f1253cb6c8fa5
SHA51286093495d730a08e7bf8a6992aec92bb2b7f38786893dc13c7e7fda196e57f9779e9b8d81d19e2996482052775474ac89f4ef65da51d28626a73096bba77b692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58587.exeFilesize
184KB
MD5f83265cce44d3accf07cbdcd7424340c
SHA10a6c7a657d6c3fbb266788a871c2151701d53daa
SHA25614238553e08252fc1d79d2cb7d58ac7171ab98770f052f36332ab10f59f66414
SHA512d27a8c493f06d4bb32eb3965ff7f19dbc20f5bc4c669eb8bc52e130b33eb186c447483300bd9b8f5676827a5b6028339bac8d2541a57d4448fb86b00251710c0
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60284.exeFilesize
184KB
MD50063b1b08400f6a402b26fd4fdc2b051
SHA199cfa692bc4abe68b02697ca54fd4c36ed98fc98
SHA256ecf998ba15f500d70ea23d30f33d106fa40957c17fa99949731b172b05d5631c
SHA512b97235103ea351417b28bb5139d81ee32d1b137ae6335ae56e9cf6a8d3f7339f33c9a223649dde8a780eb5cb4a898d9927582875ad0a469bdc5401b26742f907
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6323.exeFilesize
184KB
MD5b00abbcde0ae34f3589888a9879508a4
SHA181dd1efc69cb64d40cb0c67545aee1a78b79e0f0
SHA256095c14bb923025be035676fd36037eab60ae883e501d50847ca7339b3212cc45
SHA512f288e1517e45c4b24ac32d5d136d2e551e2bfd4b55b310de8f3757b26503b83c8093e515c6859b672bec28c26bebb616a80044fee5f28677e9fe61cef75ff060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6406.exeFilesize
184KB
MD5eff4e00f03421176dada51ad2c0ac0ea
SHA19a7b82ed8d389ee811c89da2dc544e0a6b811ab1
SHA2563b6ddd1a6f28c1b732ee358bd6c761a28a0864fe90597ac00ae745c7d6e564c2
SHA512a45ae9deff65c06cc9fd68a5672d112dd453bb770b3b0be625d26709af4e29eff9e25e8fb5b97e6d6b04a653daafef6f01562787d99001f34d860d8cae5a118f
-
\Users\Admin\AppData\Local\Temp\Unicorn-18931.exeFilesize
184KB
MD51fb5ef83e7958473f037b0ff57517a28
SHA12583309b729d9dff50a5f146934cb1c5d1fe1cd1
SHA256910a6ef8e6a410685fb946b5af5587c20e69a4ac6d76109380c06b5536f11d39
SHA5122f9db51d9051fd460c631de95ea11e7c8f8e27de79c190cf905402f1df019e4d733f3295b3703ae73c992f3bcee96ec95031c3a95c35680a1f4b764a7373dd5d
-
\Users\Admin\AppData\Local\Temp\Unicorn-38797.exeFilesize
184KB
MD5cae9e31645d9ba633c1dd71bcbb4a83d
SHA10ca52295cc5220a17c21136d23ad1aa3b8952fe4
SHA256a9872d2093d372fb6021700cc9b6b5ee4e52535e80d11bb35cbc60fbce9b74be
SHA512549759b710cb9c804b1e5a4f71acce5ad90cdc1b5758d598c4051ffa794398b988515d632f2322781c87a4fad087da2d9526553a7bcbbb3b976395c0f98cb362
-
\Users\Admin\AppData\Local\Temp\Unicorn-42251.exeFilesize
184KB
MD56e7cf221d602e14b83dde1f6bcc6e50a
SHA10274a00259b7f640c34bd0e015a4574b91b8ab17
SHA25653b3777c7f545144f2af102db80e33b6e22fc4fd81ff96e9f3cd8ac6380f62b7
SHA512256aab90f5c464e88098cf3a712e323f152b5cb679f8eca1fd1e2e126acd01d6acc1b28e16af15682b3923959d844a0b196e016552f0d210a8df35e69662d529
-
\Users\Admin\AppData\Local\Temp\Unicorn-55058.exeFilesize
184KB
MD5b6515ca3740a53ae830dfe2ac8a2d949
SHA18d5991d8cbb5392a7d1430a29a0692689430d26c
SHA256e0367123322bc98f5b8197d71f411c6dda6a963af9e1809a2ed2fb600a052975
SHA51246f416e208696b5ca80bb70f45a0209bdbdb82c30688d722e6037f69ad2a310b522f8b49c3ff626ef7222dea19925953e6a5fafdce83ce6544b33f2573653176
-
\Users\Admin\AppData\Local\Temp\Unicorn-57499.exeFilesize
184KB
MD589bd4048a72c82b23ba5abd26653f635
SHA1aaf1a4fde17c4a310d9a39cc85b765ec9224e72e
SHA256744e1e78c586eb9aba6a70f1670ddbf147a735236d35bffcf14740bff9e8f1aa
SHA5129236c8e536da1abdc742abda8093c687939326d4db4bc8785309130b6f5d3cde3cb5dbfca896dc3cf31c411185f876e059654e67f2704cb3fcebb8e3d6d4fb5a
-
\Users\Admin\AppData\Local\Temp\Unicorn-6752.exeFilesize
184KB
MD57f816e0fd09a683a5a6b03fdf672aa26
SHA19b0f30215056d2b4ac17a15dbe192cd27eca147a
SHA256f57f0da0a64b48bf616ea50e79686ff618d797da03eaf8979ac6b39c07560cf0
SHA5124d725011f32d15d746077f50caecf736c0d9c38ee393edbb2c253ef0b5ea2d192695fea9dcca27069b5506af4181f393e24c2c86ecc407578ef79c2a28c167eb
-
\Users\Admin\AppData\Local\Temp\Unicorn-7554.exeFilesize
184KB
MD5afa4738f296900b2c1b4079646371fac
SHA1f94dbb9248eeb2654fa6dcaf92797143ec2042d5
SHA256a9bbb16b0d75f650b887ff953d6e70b2b9755e030b0014b9a2ff75d93b216e7e
SHA512abcb24f6abeccadcb4b3e0d141ee612a0164943a46610a845ec052fc164046ae338550196e64dfdc494954115ffc24680c4be8368408a3e80c3f4c9d8b9a78d7
-
\Users\Admin\AppData\Local\Temp\Unicorn-7821.exeFilesize
184KB
MD54cf22e731ce832b391eecabefcccdbbb
SHA18ce57f1ce6e1f9c17e3225b9865f5df62c81e0a6
SHA25691f8e6986dd7d8acf12eab1b95710c79373f0096de14bfb88751970fa4f5e7c0
SHA512dce05b73f40a9804e924007fa910ad1d009531b6a08f52c9fd3bbdd2d59f77b98f0bd350dc12400dd26bb9ab50f7b19604049d56099f56f8dd72553b0e648f1c
-
\Users\Admin\AppData\Local\Temp\Unicorn-7938.exeFilesize
184KB
MD5d7cedd93ce88a05409a4c8619d23d563
SHA17b68aa56c76061b5ffed2602852c1727631c0d10
SHA25640194fba45ad61d79e001045b0386f3cf7eed6cff3817ca1d37682d2ee6abbc8
SHA512274b350b7363e691124b36e3fcd2e5897269c67d53e3021d89a96405b9cd923c04ba4331e7a71f18a9d2756615200d3f879936140f3f9bfd9eb8d9fc958330f2