Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
123s -
platform
windows7_x64 -
resource
win7-20240220-en -
resource tags
arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system -
submitted
23/05/2024, 04:02
Static task
static1
Behavioral task
behavioral1
Sample
e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe
Resource
win7-20240220-en
Behavioral task
behavioral2
Sample
e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe
Resource
win10v2004-20240508-en
General
-
Target
e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe
-
Size
184KB
-
MD5
76c01c3b61a51c383e7de4105f1d3a20
-
SHA1
fa7a07317ef57108954968f146d1b75c4ae4057b
-
SHA256
e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630
-
SHA512
d881db39e4c2f01d00ad75a286f707720cf7f562847575e0927f7c87e1de60208ef9bfe8194d8777c2a70447f3b49970c8cb92e55638fdd93d86e3504458d19f
-
SSDEEP
3072:H0fS4goR5rEHdRwYedsLMPOPXKY68PfFH+BVO5GZUl8ulnVOFknr:H0Oo49RwOLiOPXneTzulnVOFk
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 1656 Unicorn-20407.exe 2996 Unicorn-18560.exe 2680 Unicorn-32627.exe 2576 Unicorn-48710.exe 2704 Unicorn-61709.exe 2416 Unicorn-16038.exe 1684 Unicorn-22263.exe 2600 Unicorn-26024.exe 2780 Unicorn-41976.exe 1940 Unicorn-61842.exe 1588 Unicorn-61842.exe 2792 Unicorn-64800.exe 1904 Unicorn-44058.exe 2088 Unicorn-48656.exe 2064 Unicorn-14831.exe 2116 Unicorn-13762.exe 1032 Unicorn-47696.exe 788 Unicorn-27830.exe 688 Unicorn-29705.exe 2968 Unicorn-12792.exe 1708 Unicorn-9263.exe 2148 Unicorn-9263.exe 1292 Unicorn-61116.exe 1868 Unicorn-41250.exe 900 Unicorn-64681.exe 1712 Unicorn-32009.exe 1488 Unicorn-28671.exe 2868 Unicorn-12143.exe 1452 Unicorn-19512.exe 2964 Unicorn-39378.exe 2172 Unicorn-18443.exe 1636 Unicorn-39570.exe 2572 Unicorn-35163.exe 2720 Unicorn-29970.exe 2532 Unicorn-29970.exe 2624 Unicorn-26440.exe 2176 Unicorn-46306.exe 2464 Unicorn-13633.exe 2468 Unicorn-2429.exe 2924 Unicorn-62450.exe 2392 Unicorn-58921.exe 2652 Unicorn-38247.exe 1884 Unicorn-42008.exe 2140 Unicorn-61874.exe 2812 Unicorn-27561.exe 772 Unicorn-18128.exe 540 Unicorn-18128.exe 588 Unicorn-18320.exe 1404 Unicorn-14790.exe 452 Unicorn-1407.exe 2984 Unicorn-34272.exe 1512 Unicorn-14406.exe 1912 Unicorn-831.exe 3032 Unicorn-63031.exe 1548 Unicorn-50224.exe 2880 Unicorn-50224.exe 1524 Unicorn-34957.exe 380 Unicorn-29782.exe 992 Unicorn-29782.exe 2000 Unicorn-49648.exe 2980 Unicorn-16976.exe 1500 Unicorn-62647.exe 2568 Unicorn-50717.exe 2684 Unicorn-29974.exe -
Loads dropped DLL 64 IoCs
pid Process 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 1656 Unicorn-20407.exe 1656 Unicorn-20407.exe 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 2996 Unicorn-18560.exe 2996 Unicorn-18560.exe 1656 Unicorn-20407.exe 1656 Unicorn-20407.exe 2680 Unicorn-32627.exe 2680 Unicorn-32627.exe 2100 WerFault.exe 2100 WerFault.exe 2100 WerFault.exe 2100 WerFault.exe 2100 WerFault.exe 2576 Unicorn-48710.exe 2576 Unicorn-48710.exe 2996 Unicorn-18560.exe 2996 Unicorn-18560.exe 2680 Unicorn-32627.exe 2680 Unicorn-32627.exe 2416 Unicorn-16038.exe 2704 Unicorn-61709.exe 2704 Unicorn-61709.exe 2416 Unicorn-16038.exe 1652 WerFault.exe 1652 WerFault.exe 1652 WerFault.exe 1652 WerFault.exe 1336 WerFault.exe 1336 WerFault.exe 1336 WerFault.exe 1336 WerFault.exe 1336 WerFault.exe 1652 WerFault.exe 1684 Unicorn-22263.exe 1684 Unicorn-22263.exe 2576 Unicorn-48710.exe 2576 Unicorn-48710.exe 2600 Unicorn-26024.exe 2600 Unicorn-26024.exe 2780 Unicorn-41976.exe 2780 Unicorn-41976.exe 1588 Unicorn-61842.exe 1588 Unicorn-61842.exe 1940 Unicorn-61842.exe 2416 Unicorn-16038.exe 1940 Unicorn-61842.exe 2416 Unicorn-16038.exe 2760 WerFault.exe 2760 WerFault.exe 2760 WerFault.exe 2760 WerFault.exe 2760 WerFault.exe 840 WerFault.exe 840 WerFault.exe 840 WerFault.exe 840 WerFault.exe 2388 WerFault.exe 2388 WerFault.exe 2388 WerFault.exe 2388 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2548 1640 WerFault.exe 27 2100 1656 WerFault.exe 28 1652 2996 WerFault.exe 29 1336 2680 WerFault.exe 30 2760 2576 WerFault.exe 32 2388 2704 WerFault.exe 33 840 2416 WerFault.exe 34 2872 1684 WerFault.exe 36 1432 2600 WerFault.exe 37 1916 2780 WerFault.exe 38 1924 1588 WerFault.exe 39 616 1940 WerFault.exe 40 1992 1904 WerFault.exe 44 1996 2792 WerFault.exe 43 2352 2088 WerFault.exe 45 1556 2064 WerFault.exe 46 2632 2116 WerFault.exe 47 1692 1032 WerFault.exe 49 2276 788 WerFault.exe 48 2636 688 WerFault.exe 53 2724 2968 WerFault.exe 54 1956 1708 WerFault.exe 56 1964 2148 WerFault.exe 55 272 1868 WerFault.exe 58 1876 1292 WerFault.exe 57 2796 900 WerFault.exe 59 1976 1488 WerFault.exe 62 384 1712 WerFault.exe 60 1420 2868 WerFault.exe 61 848 2172 WerFault.exe 70 2324 2964 WerFault.exe 68 1952 1452 WerFault.exe 67 1096 2572 WerFault.exe 72 2520 2176 WerFault.exe 76 2436 1636 WerFault.exe 71 2484 1884 WerFault.exe 82 1816 2468 WerFault.exe 78 572 2532 WerFault.exe 74 1908 2924 WerFault.exe 79 2944 2392 WerFault.exe 80 2948 2140 WerFault.exe 83 1496 2464 WerFault.exe 77 2052 2624 WerFault.exe 75 2824 2720 WerFault.exe 73 3112 2652 WerFault.exe 81 3180 2812 WerFault.exe 91 3616 540 WerFault.exe 93 3696 3032 WerFault.exe 100 3708 2444 WerFault.exe 111 3716 1548 WerFault.exe 101 3768 772 WerFault.exe 92 3804 2880 WerFault.exe 102 3824 2000 WerFault.exe 106 3960 380 WerFault.exe 104 4024 2528 WerFault.exe 112 3548 1404 WerFault.exe 95 4092 1512 WerFault.exe 98 3260 1524 WerFault.exe 103 3256 2984 WerFault.exe 97 3396 588 WerFault.exe 94 3440 2980 WerFault.exe 108 3472 2568 WerFault.exe 109 3520 1604 WerFault.exe 123 3664 1500 WerFault.exe 107 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 1656 Unicorn-20407.exe 2996 Unicorn-18560.exe 2680 Unicorn-32627.exe 2576 Unicorn-48710.exe 2704 Unicorn-61709.exe 2416 Unicorn-16038.exe 1684 Unicorn-22263.exe 2600 Unicorn-26024.exe 2780 Unicorn-41976.exe 1588 Unicorn-61842.exe 1940 Unicorn-61842.exe 1904 Unicorn-44058.exe 2792 Unicorn-64800.exe 2088 Unicorn-48656.exe 2064 Unicorn-14831.exe 2116 Unicorn-13762.exe 788 Unicorn-27830.exe 1032 Unicorn-47696.exe 688 Unicorn-29705.exe 2968 Unicorn-12792.exe 1708 Unicorn-9263.exe 2148 Unicorn-9263.exe 1292 Unicorn-61116.exe 1868 Unicorn-41250.exe 900 Unicorn-64681.exe 1488 Unicorn-28671.exe 1712 Unicorn-32009.exe 2868 Unicorn-12143.exe 2172 Unicorn-18443.exe 2964 Unicorn-39378.exe 1636 Unicorn-39570.exe 2572 Unicorn-35163.exe 2532 Unicorn-29970.exe 2720 Unicorn-29970.exe 2624 Unicorn-26440.exe 2176 Unicorn-46306.exe 2464 Unicorn-13633.exe 2468 Unicorn-2429.exe 2924 Unicorn-62450.exe 2392 Unicorn-58921.exe 2652 Unicorn-38247.exe 1884 Unicorn-42008.exe 2140 Unicorn-61874.exe 2812 Unicorn-27561.exe 772 Unicorn-18128.exe 540 Unicorn-18128.exe 1404 Unicorn-14790.exe 588 Unicorn-18320.exe 2984 Unicorn-34272.exe 1512 Unicorn-14406.exe 1912 Unicorn-831.exe 3032 Unicorn-63031.exe 1548 Unicorn-50224.exe 2880 Unicorn-50224.exe 1524 Unicorn-34957.exe 380 Unicorn-29782.exe 2980 Unicorn-16976.exe 2000 Unicorn-49648.exe 992 Unicorn-29782.exe 1500 Unicorn-62647.exe 2568 Unicorn-50717.exe 2684 Unicorn-29974.exe 2528 Unicorn-46311.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1640 wrote to memory of 1656 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 28 PID 1640 wrote to memory of 1656 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 28 PID 1640 wrote to memory of 1656 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 28 PID 1640 wrote to memory of 1656 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 28 PID 1656 wrote to memory of 2996 1656 Unicorn-20407.exe 29 PID 1656 wrote to memory of 2996 1656 Unicorn-20407.exe 29 PID 1656 wrote to memory of 2996 1656 Unicorn-20407.exe 29 PID 1656 wrote to memory of 2996 1656 Unicorn-20407.exe 29 PID 1640 wrote to memory of 2680 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 30 PID 1640 wrote to memory of 2680 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 30 PID 1640 wrote to memory of 2680 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 30 PID 1640 wrote to memory of 2680 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 30 PID 1640 wrote to memory of 2548 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 31 PID 1640 wrote to memory of 2548 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 31 PID 1640 wrote to memory of 2548 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 31 PID 1640 wrote to memory of 2548 1640 e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe 31 PID 2996 wrote to memory of 2576 2996 Unicorn-18560.exe 32 PID 2996 wrote to memory of 2576 2996 Unicorn-18560.exe 32 PID 2996 wrote to memory of 2576 2996 Unicorn-18560.exe 32 PID 2996 wrote to memory of 2576 2996 Unicorn-18560.exe 32 PID 1656 wrote to memory of 2704 1656 Unicorn-20407.exe 33 PID 1656 wrote to memory of 2704 1656 Unicorn-20407.exe 33 PID 1656 wrote to memory of 2704 1656 Unicorn-20407.exe 33 PID 1656 wrote to memory of 2704 1656 Unicorn-20407.exe 33 PID 2680 wrote to memory of 2416 2680 Unicorn-32627.exe 34 PID 2680 wrote to memory of 2416 2680 Unicorn-32627.exe 34 PID 2680 wrote to memory of 2416 2680 Unicorn-32627.exe 34 PID 2680 wrote to memory of 2416 2680 Unicorn-32627.exe 34 PID 1656 wrote to memory of 2100 1656 Unicorn-20407.exe 35 PID 1656 wrote to memory of 2100 1656 Unicorn-20407.exe 35 PID 1656 wrote to memory of 2100 1656 Unicorn-20407.exe 35 PID 1656 wrote to memory of 2100 1656 Unicorn-20407.exe 35 PID 2576 wrote to memory of 1684 2576 Unicorn-48710.exe 36 PID 2576 wrote to memory of 1684 2576 Unicorn-48710.exe 36 PID 2576 wrote to memory of 1684 2576 Unicorn-48710.exe 36 PID 2576 wrote to memory of 1684 2576 Unicorn-48710.exe 36 PID 2996 wrote to memory of 2600 2996 Unicorn-18560.exe 37 PID 2996 wrote to memory of 2600 2996 Unicorn-18560.exe 37 PID 2996 wrote to memory of 2600 2996 Unicorn-18560.exe 37 PID 2996 wrote to memory of 2600 2996 Unicorn-18560.exe 37 PID 2680 wrote to memory of 2780 2680 Unicorn-32627.exe 38 PID 2680 wrote to memory of 2780 2680 Unicorn-32627.exe 38 PID 2680 wrote to memory of 2780 2680 Unicorn-32627.exe 38 PID 2680 wrote to memory of 2780 2680 Unicorn-32627.exe 38 PID 2704 wrote to memory of 1940 2704 Unicorn-61709.exe 40 PID 2704 wrote to memory of 1940 2704 Unicorn-61709.exe 40 PID 2704 wrote to memory of 1940 2704 Unicorn-61709.exe 40 PID 2704 wrote to memory of 1940 2704 Unicorn-61709.exe 40 PID 2416 wrote to memory of 1588 2416 Unicorn-16038.exe 39 PID 2416 wrote to memory of 1588 2416 Unicorn-16038.exe 39 PID 2416 wrote to memory of 1588 2416 Unicorn-16038.exe 39 PID 2416 wrote to memory of 1588 2416 Unicorn-16038.exe 39 PID 2996 wrote to memory of 1652 2996 Unicorn-18560.exe 41 PID 2996 wrote to memory of 1652 2996 Unicorn-18560.exe 41 PID 2996 wrote to memory of 1652 2996 Unicorn-18560.exe 41 PID 2996 wrote to memory of 1652 2996 Unicorn-18560.exe 41 PID 2680 wrote to memory of 1336 2680 Unicorn-32627.exe 42 PID 2680 wrote to memory of 1336 2680 Unicorn-32627.exe 42 PID 2680 wrote to memory of 1336 2680 Unicorn-32627.exe 42 PID 2680 wrote to memory of 1336 2680 Unicorn-32627.exe 42 PID 1684 wrote to memory of 2792 1684 Unicorn-22263.exe 43 PID 1684 wrote to memory of 2792 1684 Unicorn-22263.exe 43 PID 1684 wrote to memory of 2792 1684 Unicorn-22263.exe 43 PID 1684 wrote to memory of 2792 1684 Unicorn-22263.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe"C:\Users\Admin\AppData\Local\Temp\e19a2bfdce909dd41c860791247d420ae92d602d45beb99effc2023fde0d0630.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20407.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18560.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2996 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48710.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22263.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64800.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19512.exe7⤵
- Executes dropped EXE
PID:1452 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exe8⤵PID:1100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exe9⤵PID:1856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15266.exe10⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63611.exe11⤵PID:4532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64793.exe12⤵PID:6936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2029.exe13⤵PID:9836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19097.exe14⤵PID:11992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9836 -s 21614⤵PID:1176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6936 -s 21613⤵PID:11088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 21612⤵PID:8236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 21611⤵PID:6188
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe10⤵PID:4832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exe11⤵PID:6880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52081.exe12⤵PID:9920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18189.exe13⤵PID:11712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 21613⤵PID:12924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 21612⤵PID:11148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 22011⤵PID:8204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 24010⤵PID:6312
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60554.exe9⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23861.exe10⤵PID:4952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe11⤵PID:6540
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54679.exe11⤵PID:7300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7255.exe12⤵PID:9744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27319.exe13⤵PID:13728
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 21613⤵PID:14180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7300 -s 23612⤵PID:11320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 22011⤵PID:8776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 21610⤵PID:6620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 2409⤵PID:3236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 2168⤵
- Program crash
PID:1952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2167⤵
- Program crash
PID:1996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9263.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29970.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44176.exe8⤵PID:1596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64114.exe9⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54504.exe10⤵PID:4984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17046.exe11⤵PID:6652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4141.exe12⤵PID:9892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60259.exe13⤵PID:11948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9892 -s 23613⤵PID:13088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 21612⤵PID:11104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 21611⤵PID:8212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 23610⤵PID:6332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 2369⤵PID:4244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2368⤵
- Program crash
PID:2824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29974.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45323.exe8⤵PID:2584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28100.exe9⤵PID:3928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9252.exe10⤵PID:4572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57279.exe11⤵PID:6876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49253.exe12⤵PID:9436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exe13⤵PID:13552
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9436 -s 21613⤵PID:13824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6876 -s 21612⤵PID:11180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 21611⤵PID:8484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 21610⤵PID:6708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 2369⤵PID:4844
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41098.exe8⤵PID:3976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9444.exe9⤵PID:4856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32282.exe10⤵PID:7148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17458.exe11⤵PID:9396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25432.exe12⤵PID:13428
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9396 -s 21612⤵PID:13832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7148 -s 21611⤵PID:11196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 21610⤵PID:8556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 2169⤵PID:6732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 2208⤵PID:4492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 2207⤵
- Program crash
PID:1956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 2406⤵
- Program crash
PID:2872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29705.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:688 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39378.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18128.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:540 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47980.exe9⤵PID:1900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9521.exe10⤵PID:1460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe11⤵PID:3348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-428.exe12⤵PID:6108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34626.exe13⤵PID:9136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exe14⤵PID:12260
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9136 -s 21614⤵PID:13036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 21613⤵PID:9472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 23612⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 23611⤵PID:5252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 23610⤵PID:3792
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5992.exe9⤵PID:2456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8987.exe10⤵PID:3480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exe11⤵PID:5924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22504.exe12⤵PID:2196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6828.exe13⤵PID:11888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46114.exe14⤵PID:8404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 21613⤵PID:12036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 21612⤵PID:10120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 23611⤵PID:7696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 23610⤵PID:5536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 540 -s 2409⤵
- Program crash
PID:3616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28607.exe8⤵PID:1544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41618.exe9⤵PID:3124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16409.exe10⤵PID:4140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe11⤵PID:5908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23739.exe12⤵PID:9052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42091.exe13⤵PID:11716
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9052 -s 22013⤵PID:13116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 21612⤵PID:10348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 21611⤵PID:7740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 23610⤵PID:5712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2369⤵PID:3956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2408⤵
- Program crash
PID:2324
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14790.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1404 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48665.exe8⤵PID:2952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7622.exe9⤵PID:3376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58572.exe10⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30958.exe11⤵PID:5432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6167.exe12⤵PID:9176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exe13⤵PID:11856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48174.exe14⤵PID:7188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9176 -s 21613⤵PID:11708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 21612⤵PID:9980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 21611⤵PID:7616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 23610⤵PID:5408
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54358.exe9⤵PID:3120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe10⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exe11⤵PID:9324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9387.exe12⤵PID:11972
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9324 -s 21612⤵PID:12468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 21611⤵PID:10660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 21610⤵PID:7656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 2409⤵PID:5456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44249.exe8⤵PID:3448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20550.exe9⤵PID:4696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21415.exe10⤵PID:6512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31606.exe11⤵PID:8480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55427.exe12⤵PID:12060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39902.exe13⤵PID:13600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8480 -s 21612⤵PID:4948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6512 -s 21611⤵PID:10484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 21610⤵PID:8080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3448 -s 2369⤵PID:6196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 2408⤵
- Program crash
PID:3548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 688 -s 2407⤵
- Program crash
PID:2636
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2172 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18128.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exe8⤵PID:1848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 3209⤵PID:4164
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4093.exe8⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15641.exe9⤵PID:4344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18452.exe10⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20968.exe11⤵PID:2168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52101.exe12⤵PID:12044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 21612⤵PID:12828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 21611⤵PID:9428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 21610⤵PID:7804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 2369⤵PID:5756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 2408⤵
- Program crash
PID:3768
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44067.exe7⤵PID:2124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe8⤵PID:3300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exe9⤵PID:5104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51700.exe10⤵PID:5332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21243.exe11⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19569.exe12⤵PID:11448
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 21612⤵PID:12520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 21611⤵PID:10288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 21610⤵PID:7764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 2169⤵PID:5976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2368⤵PID:3752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2207⤵
- Program crash
PID:848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 2406⤵
- Program crash
PID:1992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26024.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2600 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48656.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12792.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39570.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34272.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2984 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64425.exe9⤵PID:2368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24151.exe10⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe11⤵PID:4312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54440.exe12⤵PID:6320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18973.exe13⤵PID:9540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26191.exe14⤵PID:12224
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9540 -s 23614⤵PID:12616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6320 -s 21613⤵PID:10752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 21612⤵PID:7600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 21611⤵PID:5820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 23610⤵PID:4252
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exe9⤵PID:3564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exe10⤵PID:4172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exe11⤵PID:6464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38508.exe12⤵PID:9160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24867.exe13⤵PID:12176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9160 -s 21613⤵PID:12348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6464 -s 21612⤵PID:10624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 21611⤵PID:7828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 21610⤵PID:5920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2409⤵
- Program crash
PID:3256
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60512.exe8⤵PID:2728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40103.exe9⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50809.exe10⤵PID:4380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe11⤵PID:5520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39364.exe12⤵PID:8944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exe13⤵PID:11340
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8944 -s 21613⤵PID:12456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21612⤵PID:10136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 23611⤵PID:6688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 23610⤵PID:5160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2369⤵PID:4304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 2408⤵
- Program crash
PID:2436
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63031.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17638.exe8⤵PID:1704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14560.exe9⤵PID:3488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20680.exe10⤵PID:4728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36620.exe11⤵PID:6684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48978.exe12⤵PID:10108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17689.exe13⤵PID:12868
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10108 -s 21613⤵PID:13676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6684 -s 23612⤵PID:10696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 21611⤵PID:8392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 21610⤵PID:6572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 2169⤵PID:5076
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60424.exe8⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31484.exe9⤵PID:4056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16318.exe10⤵PID:7140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19549.exe11⤵PID:9484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40186.exe12⤵PID:11784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9725.exe13⤵PID:6284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9484 -s 21612⤵PID:12124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 21611⤵PID:10704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 21610⤵PID:7344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 2369⤵PID:6140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 2408⤵
- Program crash
PID:3696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2407⤵
- Program crash
PID:2724
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65001.exe8⤵PID:344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40679.exe9⤵PID:3240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48012.exe10⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe11⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54247.exe12⤵PID:8980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exe13⤵PID:11824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe14⤵PID:8248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8980 -s 21613⤵PID:2956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 21612⤵PID:10196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21611⤵PID:6720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 23610⤵PID:5128
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53678.exe8⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14410.exe9⤵PID:4568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4362.exe10⤵PID:6368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38464.exe11⤵PID:9688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58256.exe12⤵PID:12052
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9688 -s 21612⤵PID:12432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6368 -s 21611⤵PID:10904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 22010⤵PID:7552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 2369⤵PID:6204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 2408⤵
- Program crash
PID:3396
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11695.exe7⤵PID:3036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7238.exe8⤵PID:3528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36907.exe9⤵PID:4804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17321.exe10⤵PID:7080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19684.exe11⤵PID:9964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55633.exe12⤵PID:12092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9964 -s 23612⤵PID:12936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7080 -s 21611⤵PID:11216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 21610⤵PID:8268
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 2368⤵PID:4268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2407⤵
- Program crash
PID:1096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2406⤵
- Program crash
PID:2352
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9263.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2148 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29970.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11887.exe7⤵PID:2488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exe8⤵PID:3332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22552.exe9⤵PID:4436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31373.exe10⤵PID:5868
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 23610⤵PID:6928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 2169⤵PID:5176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2368⤵PID:3540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2367⤵
- Program crash
PID:572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29782.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:380 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exe7⤵PID:1440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12640.exe8⤵PID:3880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45163.exe9⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38680.exe10⤵PID:6276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3129.exe11⤵PID:9412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22947.exe12⤵PID:12000
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9412 -s 21612⤵PID:12040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 21611⤵PID:10688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 21610⤵PID:7588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 2169⤵PID:6236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 2368⤵PID:4824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8234.exe7⤵PID:3916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18630.exe8⤵PID:4460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4611.exe9⤵PID:6248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37387.exe10⤵PID:9208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11338.exe11⤵PID:11868
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9208 -s 21611⤵PID:13280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6248 -s 21610⤵PID:10380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 2169⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 2368⤵PID:6168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 2407⤵
- Program crash
PID:3960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2406⤵
- Program crash
PID:1964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 2405⤵
- Program crash
PID:1432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1652
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61709.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61842.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1940 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47696.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32009.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27561.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2812 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12811.exe8⤵PID:1604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38821.exe9⤵PID:2892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62739.exe10⤵PID:3356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39677.exe11⤵PID:4540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33485.exe12⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15409.exe13⤵PID:8500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exe14⤵PID:11632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6596.exe15⤵PID:8284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8500 -s 22014⤵PID:12584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 21613⤵PID:9984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 21612⤵PID:7200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 21611⤵PID:5236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16828.exe10⤵PID:4748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13936.exe11⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24616.exe12⤵PID:8848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57923.exe13⤵PID:12116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9725.exe14⤵PID:13688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8848 -s 21613⤵PID:12304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 21612⤵PID:10320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 21611⤵PID:7756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 24010⤵PID:5544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12505.exe9⤵PID:3416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31624.exe10⤵PID:4452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46666.exe11⤵PID:5600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23879.exe12⤵PID:9008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe13⤵PID:11624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe14⤵PID:8060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9008 -s 21613⤵PID:11832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 21612⤵PID:9260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 21611⤵PID:6840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 21610⤵PID:5324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2409⤵
- Program crash
PID:3520
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35483.exe8⤵PID:2700
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2408⤵
- Program crash
PID:3180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 2367⤵
- Program crash
PID:384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1884 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-831.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exe8⤵PID:1468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65022.exe9⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exe10⤵PID:5008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-345.exe11⤵PID:5700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32898.exe12⤵PID:9124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38759.exe13⤵PID:11872
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9124 -s 21613⤵PID:12708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 21612⤵PID:9664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 23611⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 21610⤵PID:5732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2369⤵PID:4188
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59848.exe8⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10897.exe9⤵PID:5052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44.exe10⤵PID:4916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-116.exe11⤵PID:9072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1353.exe12⤵PID:11692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe13⤵PID:8020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 21612⤵PID:11944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 22011⤵PID:10056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5052 -s 21610⤵PID:7368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 2369⤵PID:6132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1912 -s 2408⤵PID:4212
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8737.exe7⤵PID:412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60580.exe8⤵PID:3224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exe9⤵PID:5096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18395.exe10⤵PID:6232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2636.exe11⤵PID:9512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3689.exe12⤵PID:11672
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9512 -s 21612⤵PID:12884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 21611⤵PID:10736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 21610⤵PID:7444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 2369⤵PID:6348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 412 -s 2368⤵PID:4936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 2407⤵
- Program crash
PID:2484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 2406⤵
- Program crash
PID:1692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28671.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38247.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exe7⤵PID:2444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52998.exe8⤵PID:3060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exe9⤵PID:3832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10897.exe10⤵PID:4924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47517.exe11⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48466.exe12⤵PID:9168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43455.exe13⤵PID:11720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8049.exe14⤵PID:13748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9168 -s 21613⤵PID:12008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 21612⤵PID:9940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 21611⤵PID:6920
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29955.exe10⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17983.exe11⤵PID:9132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6802.exe12⤵PID:12028
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9132 -s 21612⤵PID:12140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 21611⤵PID:10584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 22010⤵PID:7208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 2369⤵PID:4396
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11332.exe8⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15448.exe9⤵PID:4280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2992.exe10⤵PID:5788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22504.exe11⤵PID:8564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59207.exe12⤵PID:11184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42922.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42922.exe13⤵PID:13440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8564 -s 21612⤵PID:12212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 21611⤵PID:10032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 21610⤵PID:7780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 2369⤵PID:5856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2408⤵
- Program crash
PID:3708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 2367⤵
- Program crash
PID:3112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 2166⤵
- Program crash
PID:1976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 2405⤵
- Program crash
PID:616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2364⤵
- Loads dropped DLL
- Program crash
PID:2388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32627.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2680 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16038.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2416 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61842.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13762.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:900 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50224.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45323.exe9⤵PID:2440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63569.exe10⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35350.exe11⤵PID:4520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4035.exe12⤵PID:6288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63126.exe13⤵PID:9184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37768.exe14⤵PID:12188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9184 -s 21614⤵PID:13100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6288 -s 22013⤵PID:10372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 21612⤵PID:7888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 23611⤵PID:6216
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15100.exe10⤵PID:4576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35447.exe11⤵PID:6384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34000.exe12⤵PID:9388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36789.exe13⤵PID:11172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23841.exe14⤵PID:13548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9388 -s 21613⤵PID:11804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 22012⤵PID:10680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 21611⤵PID:7912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 24010⤵PID:6224
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10263.exe9⤵PID:3936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exe10⤵PID:4200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe11⤵PID:5248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37771.exe12⤵PID:9112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40959.exe13⤵PID:11588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38423.exe14⤵PID:6540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9112 -s 21613⤵PID:11796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5248 -s 21612⤵PID:9952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 23611⤵PID:7724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 23610⤵PID:5748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 2209⤵
- Program crash
PID:3804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-76.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-76.exe8⤵PID:2132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64145.exe9⤵PID:3368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8100.exe10⤵PID:4852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36848.exe11⤵PID:5784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55093.exe12⤵PID:9152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1768.exe13⤵PID:11436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exe14⤵PID:6364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9152 -s 21613⤵PID:11336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 21612⤵PID:9300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 23611⤵PID:7536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 21610⤵PID:5724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 2369⤵PID:5032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 2208⤵
- Program crash
PID:1908
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29782.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36470.exe8⤵PID:1444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14944.exe9⤵PID:3288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exe10⤵PID:4120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3288.exe11⤵PID:6308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35252.exe12⤵PID:10008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25182.exe13⤵PID:12316
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10008 -s 23613⤵PID:6672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6308 -s 21612⤵PID:9536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 21611⤵PID:8340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 21610⤵PID:6468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 2369⤵PID:5024
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27943.exe8⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28002.exe9⤵PID:4816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49546.exe10⤵PID:5668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40215.exe11⤵PID:9028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe12⤵PID:11636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46996.exe13⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9028 -s 21612⤵PID:11604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5668 -s 21611⤵PID:9276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 21610⤵PID:7088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12384.exe9⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8502.exe10⤵PID:9196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48110.exe11⤵PID:12216
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 21611⤵PID:12364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 21610⤵PID:9936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 2209⤵PID:6608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 2408⤵PID:4908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 900 -s 2407⤵
- Program crash
PID:2796
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58921.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2392 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34957.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1524 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43019.exe8⤵PID:952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30897.exe9⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44914.exe10⤵PID:4388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49245.exe11⤵PID:5440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32597.exe12⤵PID:9036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exe13⤵PID:11532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12403.exe14⤵PID:7868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9036 -s 21613⤵PID:11528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5440 -s 22012⤵PID:10104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 21611⤵PID:7396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 21610⤵PID:5896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 2369⤵PID:5068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60424.exe8⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exe9⤵PID:4160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6469.exe10⤵PID:6960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57063.exe11⤵PID:10044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22743.exe12⤵PID:12472
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10044 -s 21612⤵PID:13372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6960 -s 21611⤵PID:10340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 21610⤵PID:8536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 2169⤵PID:5740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 2408⤵
- Program crash
PID:3260
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46973.exe7⤵PID:1000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64337.exe8⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59735.exe9⤵PID:5056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49245.exe10⤵PID:5500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55975.exe11⤵PID:9096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39060.exe12⤵PID:11700
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9096 -s 21612⤵PID:12620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 21611⤵PID:9604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 23610⤵PID:7388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 2369⤵PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 2368⤵PID:4960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 2407⤵
- Program crash
PID:2944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2406⤵
- Program crash
PID:2632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12143.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61874.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49648.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12650.exe8⤵PID:2460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe9⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12298.exe10⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1508.exe11⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39800.exe12⤵PID:8964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53502.exe13⤵PID:11544
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8964 -s 21613⤵PID:12512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 21612⤵PID:9856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 21611⤵PID:8172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 21610⤵PID:6340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe9⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe10⤵PID:5844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22504.exe11⤵PID:8620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37301.exe12⤵PID:12096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8620 -s 21612⤵PID:12964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 21611⤵PID:10068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 23610⤵PID:7748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2409⤵PID:5680
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60533.exe8⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34473.exe9⤵PID:4408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36433.exe10⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22312.exe11⤵PID:9092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59003.exe12⤵PID:11596
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9092 -s 22012⤵PID:13092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 21611⤵PID:10248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 21610⤵PID:7772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2369⤵PID:5688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 2408⤵
- Program crash
PID:3824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25649.exe7⤵PID:1356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15245.exe8⤵PID:3736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11281.exe9⤵PID:4512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49821.exe10⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50770.exe11⤵PID:8584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61639.exe12⤵PID:11920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8584 -s 21612⤵PID:12720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 21611⤵PID:10000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 21610⤵PID:7216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 2169⤵PID:6044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 2368⤵PID:3572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 2407⤵
- Program crash
PID:2948
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62647.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1500 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exe7⤵PID:1792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29169.exe8⤵PID:4004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42309.exe9⤵PID:5020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50237.exe10⤵PID:6412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-244.exe11⤵PID:9476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54617.exe12⤵PID:13588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9476 -s 21612⤵PID:13868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6412 -s 21611⤵PID:11164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 21610⤵PID:8596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 2369⤵PID:6744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1792 -s 2368⤵PID:4872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exe7⤵PID:4084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37893.exe8⤵PID:4516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16682.exe9⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6966.exe10⤵PID:9060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38100.exe11⤵PID:11764
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9060 -s 21611⤵PID:12660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 21610⤵PID:9572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 2169⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 2368⤵PID:5416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 2407⤵
- Program crash
PID:3664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2406⤵
- Program crash
PID:1420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 2405⤵
- Program crash
PID:1924
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27830.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:788 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26440.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2624 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16976.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7658.exe7⤵PID:3688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4919.exe8⤵PID:5060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32955.exe9⤵PID:6996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37958.exe10⤵PID:8408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10378.exe11⤵PID:11432
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8408 -s 21611⤵PID:13020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6996 -s 22010⤵PID:10496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 2169⤵PID:8180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 2168⤵PID:5464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 2367⤵
- Program crash
PID:3440
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49085.exe6⤵PID:2848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44628.exe7⤵PID:4036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe8⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32474.exe9⤵PID:6300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19077.exe10⤵PID:9508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9941.exe11⤵PID:13644
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9508 -s 22011⤵PID:13912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 23610⤵PID:10668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 2169⤵PID:8588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 2168⤵PID:6724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2367⤵PID:4880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 2406⤵
- Program crash
PID:2052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 788 -s 2165⤵
- Program crash
PID:2276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41976.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14831.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61116.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1292 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13633.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2464 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50717.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13034.exe8⤵PID:1532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14176.exe9⤵PID:3680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe10⤵PID:4372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48586.exe11⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48082.exe12⤵PID:7852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53566.exe13⤵PID:10984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38013.exe14⤵PID:7068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7852 -s 21613⤵PID:11780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 21612⤵PID:9960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 21611⤵PID:6716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 23610⤵PID:5376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 2369⤵PID:4236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exe8⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exe9⤵PID:4132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33382.exe10⤵PID:6752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51230.exe11⤵PID:9820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58531.exe12⤵PID:11416
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9820 -s 21612⤵PID:5996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 21611⤵PID:11096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 21610⤵PID:8196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 2169⤵PID:6452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2208⤵
- Program crash
PID:3472
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49085.exe7⤵PID:2380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12256.exe8⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20680.exe9⤵PID:4692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exe10⤵PID:6436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37958.exe11⤵PID:1572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe12⤵PID:11952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40146.exe13⤵PID:13788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 21612⤵PID:12244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6436 -s 22011⤵PID:10504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 21610⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 2369⤵PID:6580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 2368⤵PID:4900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2407⤵
- Program crash
PID:1496
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46311.exe6⤵
- Suspicious use of SetWindowsHookEx
PID:2528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe7⤵PID:3740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16985.exe8⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21415.exe9⤵PID:6504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe10⤵PID:9580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44120.exe11⤵PID:11300
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9580 -s 21611⤵PID:13008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6504 -s 22010⤵PID:10792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 2169⤵PID:8088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 2368⤵PID:6176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2367⤵
- Program crash
PID:4024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 2406⤵
- Program crash
PID:1876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2429.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2468 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50224.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13034.exe7⤵PID:1320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57425.exe8⤵PID:3136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18218.exe9⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1761.exe10⤵PID:8684
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35554.exe10⤵PID:8252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14690.exe11⤵PID:12272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 21611⤵PID:12424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 22010⤵PID:10600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 2169⤵PID:7224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 2368⤵PID:5208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10263.exe7⤵PID:3924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54540.exe8⤵PID:4148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-236.exe9⤵PID:6076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1185.exe10⤵PID:8988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57072.exe11⤵PID:11924
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8988 -s 21611⤵PID:12156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 21610⤵PID:10024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 2369⤵PID:7232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 2168⤵PID:5216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 2207⤵
- Program crash
PID:3716
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49085.exe6⤵PID:2564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exe7⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39677.exe8⤵PID:4892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52499.exe9⤵PID:5824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6084.exe10⤵PID:9212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6418.exe11⤵PID:12076
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9212 -s 21611⤵PID:11768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 21610⤵PID:9404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 2369⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 2168⤵PID:5340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58738.exe7⤵PID:4788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7278.exe8⤵PID:5548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23879.exe9⤵PID:9016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36874.exe10⤵PID:11836
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9016 -s 21610⤵PID:12668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5548 -s 2169⤵PID:9252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 2368⤵PID:6832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 2207⤵PID:5016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2406⤵
- Program crash
PID:1816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 2405⤵
- Program crash
PID:1556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41250.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46306.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1407.exe6⤵
- Executes dropped EXE
PID:452
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exe6⤵PID:1648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23767.exe7⤵PID:3624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63419.exe8⤵PID:4376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exe9⤵PID:6420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37037.exe10⤵PID:9648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61115.exe11⤵PID:11776
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9648 -s 22011⤵PID:13132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6420 -s 22010⤵PID:10912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 2209⤵PID:6072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 2168⤵PID:6152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2367⤵PID:4328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 2406⤵
- Program crash
PID:2520
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14406.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1512 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17830.exe6⤵PID:1888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exe7⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9252.exe8⤵PID:4544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48618.exe9⤵PID:7016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-244.exe10⤵PID:9500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64648.exe11⤵PID:13484
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9500 -s 21611⤵PID:13860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 21610⤵PID:11272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 2369⤵PID:8544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2168⤵PID:6700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 2367⤵PID:4776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57819.exe6⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exe7⤵PID:5044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7522.exe8⤵PID:5652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5975.exe9⤵PID:9024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50938.exe10⤵PID:11664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe11⤵PID:8068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9024 -s 21610⤵PID:11904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 2169⤵PID:9440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 2168⤵PID:7608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2167⤵PID:5400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 2406⤵
- Program crash
PID:4092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 2405⤵
- Program crash
PID:272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2404⤵
- Program crash
PID:1916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 2402⤵
- Program crash
PID:2548
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD550023225ccd3f23d63b8959671b2818f
SHA12623dee0c923da9de2db54871e8dd1aa305eb36e
SHA256fc0698a9cde27bc31b9c6b282e580ccf63ee6e4296d3b4d1970e603299d983bd
SHA512b06842a3c529e0b32fce48d337c68e1a0c9208c202d78c8d19253cd91dd5697a52c9599bb7099c573ff347cadb03dd5ced8f01825c9f2668d990a37dfd0730c8
-
Filesize
184KB
MD55403133fa5cf7f0622fa91a2ede6a601
SHA134ff675efd5b84c433fba25010e06e392bae6855
SHA25679b95b32815b60269ec24f80d5919d19591aec90a6f2bae5f2823b67910f8828
SHA5127362ebf7160746f1fdaccc99cd8812e68b95bd94653bb33e771df100e0fe5bcc50ed44aa3aa3554b77f74b1a7c8cfba3f4e07ac62dad43c7e4fc8bc14a625816
-
Filesize
184KB
MD564b102de2ddb35d1aa2eef2284f32553
SHA1bb0e3d963be8d52ab35c18a3ea74aca712b13ec7
SHA2569389d36112a960ccf38ced72d6f8d21718172c8a28fa0db6fa7578c84a6f49c5
SHA51251683f0d197fdfb5e62a57499191675c00032b240b5d7a25b84b691b5e4696c7c0c4906b96377d9e19e7d0bd69d4832d9247a315a64a09054e0de8f05a35bc14
-
Filesize
184KB
MD5a4e19e21fb77254b1f9d145eae9f9f92
SHA1c95adc1b70dfecf30e186dfda3cfd0446222c17e
SHA25674369a595f8b8c656fb913580c51f0fc6c8ed77f2e176a06c3552a741458da2a
SHA5125d666f49a381a9c06822492ea3d5c6deeac0dd9b107e9d02d872f7b6c3d7186c1f5af0b510529103d83fb7df2b33a181706d6ed63def55bd1b8d18e9023eeb6c
-
Filesize
184KB
MD5786e16d04214197c44cbcae6295ad212
SHA1f2a13216ace17a0f0533c67e0f0a95565f7bf4f6
SHA2564af55da5cdd0bb7de2c36f62e36a859ce8504da792d8a63b624ee9c34110139c
SHA512a07a81a18fe0a58ac2241413bb5d392fe59d90eee92b78454e71c41da0729341b72ff27cdb044170c2e6fdd37c92e06e58b552cf315b2ba6577288d36c1faeae
-
Filesize
184KB
MD5c984118a74e46c3188f238d4c7c1c025
SHA1e47e23155f2f57ebc23082479a3abf736ec4e045
SHA2567f0dc6d014cadb2ac7062d9fb620f7d7b4a96b619009ae11004fd8f0a432a875
SHA5127e9505510bd15147c19de373c7e1b108d9de290ce6cd881856caf417f7949bfc0c98cc284d9b7b62edda0b91b27e17f2d387f11aa8c18ab39667d5ca5fae6125
-
Filesize
184KB
MD5b628c3f7adc8db1d716491482a8c4091
SHA18aefd182b400b255542106d441567e5b93e1505d
SHA2567d25d253c4a893448089c0abdcfe43ef014fa6c4c30ac3da8e83a4d36c625a91
SHA5126a39ad2c7a9721d7e236fd2edc522999268e4b364c37f46086c103fd6c4b792256eed25a5258a81eb8250dde1dcf82a9341167006ea09adbedb1344876001856
-
Filesize
184KB
MD5dff3f22f7d08c4c15a38faf2a117ccad
SHA18116b86b26dacf985b923906f236b017e27ef9b7
SHA256751d54387155a34e179e445e865aa2308a83c1e405f21a467f52889dfc58ebc5
SHA5124c1e9a897900814846905e72b40577217d0565cf85e2a4a630d48ddffdde68ff679ac3d0c709ae768c24fa5fb7de160eca3094154d3c8be23c178510af2d85e6
-
Filesize
184KB
MD5e19941e3aef040edcff162e5fe03e33c
SHA13930090a93716a8891e87855f949b3ff1181c625
SHA25628d782e2d0138e1cb4d7ad1a391798a3fc4629457a9a2adf689d1110f599d5d9
SHA512780367f9f881d9078ce426d9ab2b99b0ecfd3c60a8fec0f08e029fa639d2970947da5effc8a5b2a8496eaeb6c8fcf536cded7069f14bab9570a8b97facf6f3e7
-
Filesize
184KB
MD5f50b726da2ac69645408975433a849d5
SHA1c17ca5ed05e9171001f6ef57434c4f2efd8dd045
SHA256f8929dbfb4eb051bcfb85e6de7e4039266b394eb3f71af88897a216f34011572
SHA512ff1278da4cae9d8bf81ffe55f648e7169d6e6e43f862b5a179db8edb7b7b819d36c613b1b846c0486ae7c1b7d7366147d71e43b73b63f276703f6b827e20575a
-
Filesize
184KB
MD51b574c22d78c2bc744f9faa26c6e5cea
SHA10d98f41525e877a0ede66de977ee0c138cbf7678
SHA256108abd13332b4377c04eada94bcee086780408f8d2e44aba4a1ec415b32dde7f
SHA51239a3dc30e792e4cf4cb31191816c83b3c8001e2310ab5baf4ea7bbaf26233092dbc2573d3ba5099174fe2fc7d18226bbe58baf80ec7bb85446e70ae0e6ceaec0
-
Filesize
184KB
MD530c57c17af9101e7c9a5beb083a4efce
SHA1dbef456fc3eab3576127618eb53bdd371272289e
SHA2563e533d2e0c9060202a26196f13fa5348ed3873de4a4a01c1dfd7f98dd8055f40
SHA512de1f8c4d754f1c145afaaf8733d4df6d4dccfd3bceff809b039fe379de15b4f96cf20878966aa6be9ef60c7172a9f5011d293eb569e171b2d79179df678b4949
-
Filesize
184KB
MD5ebacfebec281f1f1e62696d8a4cfa847
SHA142f6f280457e053d9863fe9e6b6213274b0a9032
SHA256c74008f8e9b91f7040bc4117cd1cc48aa89d30c741ac536d4a75c6e6e8282148
SHA512f73419a2e130a1886945d671910262c3b702282486b6e3c46e8766186d20fda0867d29d45f6bd8b9054f01a998392f10150bb729b66411e45f89adcbd0da124e
-
Filesize
184KB
MD56151a2d6933346ad4787016a0e5ee6bb
SHA1b265e9eebcd7bc673eb3494edd101af1608f87c9
SHA256f9851abfd471f880df4673e121bf5bcbc15cabe4635fefa901b8e6a787106ad3
SHA512c16ae63942da72ac323350295f2f1f35383ae3c109ee6c80c571dd92faab192c8eaa06376701e0689352cc51b4f5941677b72ea7d5c698725361a48540e08a7e
-
Filesize
184KB
MD5583c2c3d185e18636d26407238d90ece
SHA12593979c70de7eee0038e748b19f56d4e90d059b
SHA2567599e78864bc5594396374c24913690ef3da7672430aca4202a71eb11a0465de
SHA512131dfc5a694de0d621dbf9d144df875795a2454aff7fe0730d6878b7f791db0dc68521a8f1cde5775ff3c14eb33a24dfde4fae139529eb60b30cb04cbc6bb22a
-
Filesize
184KB
MD5f538e5d623ec0f6ab2af9e56e6014530
SHA1b624065c651201d095f93b2558c929d053f6b67a
SHA2567e3ce9bbe56b4e1eb756267a56fcea7714f250d5d7dd3b411b18e2464da97f3c
SHA5129b4bca0e5787d324f8b2cf58968746bfb74556ff06fc47f6e67f33ecc7b2e53c789cb28a9fba1ea61ef56987de212ec356ada4ff81c81e9eaf3b3878de9979c7
-
Filesize
184KB
MD516823ad876b3d6f841775203b599e85a
SHA14be57264b992ce110d7464374372d5dca85a2661
SHA25638595a85c2db6782eac17a5e7460eef929b601d43c4c7b3e8754a48f7ebcf65f
SHA51251b3d5e3bb537d003c9e056a405882af1e485384ccce741cecf997150c456dbc277ed2e97610ced350bed8fac32a8c700a364b30184068fe2edd2622b5362802
-
Filesize
184KB
MD5b48dbe56b9c2fff17e4614a60198d5d4
SHA1b1dd377a05fd3b34f5642eeda7b54b361f9c1403
SHA256191270a7efd89d0c72988a5ab98ccd310554a39de69c1f2fae5d1327385fd7d4
SHA5123a449f4fb2ebead319c7d69ee6ee9450fc9020d7b3d803da0b845097193922021e258172c1d9c6ea5ba22a6de68f47741a79be0aeff9a6e5a583b092d36670a9