Analysis
-
max time kernel
150s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
-
submitted
23-05-2024 18:17
General
-
Target
05f2758f336f131ed68fe4908cf18c6cc54ba4d92b745c7b54171f43e8fcadd8.exe
-
Size
184KB
-
MD5
b668f6e1655438aac2ad01ea662ed508
-
SHA1
1d28e567b0460a736499225f8ddb6883f9eddf82
-
SHA256
05f2758f336f131ed68fe4908cf18c6cc54ba4d92b745c7b54171f43e8fcadd8
-
SHA512
1758e7f4866227c3e9e057676416724b2bccc5d10223e23a32a3d9701ea715e441c5d66204b5bec098320322d47d92f9c96a35488c4317008a51a76e6b2bf6ee
-
SSDEEP
3072:gVZ3YxoZKjwUdnuWeMYLRFe8clnTiF7n3:gVkozQnujLze8clnTiF7
Score
7/10
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
-
Loads dropped DLL 64 IoCs
-
Program crash 64 IoCs
-
Suspicious use of SetWindowsHookEx 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\05f2758f336f131ed68fe4908cf18c6cc54ba4d92b745c7b54171f43e8fcadd8.exe"C:\Users\Admin\AppData\Local\Temp\05f2758f336f131ed68fe4908cf18c6cc54ba4d92b745c7b54171f43e8fcadd8.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1547.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45761.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20318.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17168.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3737.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47339.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24864.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18699.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59438.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51312.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21915.exe16⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8916 -s 21615⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6412 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 23611⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56145.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29581.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57876.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63382.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22724.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9044 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 24010⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-831.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31278.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59874.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19605.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44327.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12630.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10204 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 268 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57577.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47422.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49425.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27342.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46470.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10471.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8968 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6552 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31640.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47287.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39594.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27996.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24670.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19777.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9000 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2409⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58968.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59591.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49752.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34061.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7328.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-559.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33455.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33938.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35594.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9728 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13083.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58771.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48665.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30570.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8112 -s 22012⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2408⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35345.exe6⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39346.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64147.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37609.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 18811⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2369⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21827.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47889.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56257.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16372.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27628.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38069.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10544 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8032 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6415.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43063.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37892.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10426.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55598.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32651.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46564.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10012 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2405⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52585.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1843.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45673.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62092.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6415.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21273.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5211.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31286.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4674.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40814.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57820.exe15⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9876 -s 21614⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 23610⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1682.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7113.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11706.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14747.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20078.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9160 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7044 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2409⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9575.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26491.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34545.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25573.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-456.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11036 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8156 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 2208⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1272 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11500.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34895.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34895.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64609.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1218.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54088.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62521.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10976 -s 23613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7984 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 332 -s 2168⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 484 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60618.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31366.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14583.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8395.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11867.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39159.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58008.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3143.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64612.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51115.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10272 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7680 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29528.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64251.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54412.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54228.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56745.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12230.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-77.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-77.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9892 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8727.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57959.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42106.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9756 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 2407⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60706.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6913.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36654.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40280.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50800.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14474.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19418.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30129.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15838.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9608 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6316 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 2169⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6342.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43922.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43922.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46439.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18168.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7220 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64230.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54412.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17280.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50523.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32174.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9472 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7260 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 2207⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 2166⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27282.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40494.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28429.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36029.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-227.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11867.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38775.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10884 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7620 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5768 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 2368⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44386.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28429.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3932.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54088.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56792.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21069.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10932 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48003.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16421.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57318.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27093.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28432.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49755.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10292 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7772 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 2367⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51599.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41589.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53924.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-84.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-84.exe8⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 2209⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2368⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 2167⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 2366⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38142.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36410.exe6⤵
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4168.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52466.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35178.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60445.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 824 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14126.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-943.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36735.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28666.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10220 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 2407⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27281.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19026.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63958.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53107.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21359.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20690.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9736 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7516 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41677.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25388.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3981.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38875.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4147.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65382.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 2409⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14837.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57152.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27042.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34703.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53068.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28621.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6153.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28297.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18832.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20078.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8500 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6560.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24729.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17830.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62531.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63372.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21557.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10680 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8400 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19092.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35087.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61812.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43395.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63522.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58146.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51312.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11164 -s 21214⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8856 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6456 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46031.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37173.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41732.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18832.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19886.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8884 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6492 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 2208⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23389.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17464.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4451.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50139.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48603.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32366.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9436 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23093.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38958.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61106.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8719.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23096.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8374.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58359.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2262.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9460 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23664.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55839.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57684.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53450.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2864.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8696 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6292 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2408⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33119.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34594.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34651.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20160.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39730.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8704 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14598.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30427.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39446.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22399.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61192.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35972.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20778.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27561.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8644 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54391.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25113.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49516.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3107.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26492.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8688 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6248 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49653.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34791.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57432.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1215.exe7⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53156.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16805.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64233.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46330.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11052.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14275.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9456 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7544 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46991.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35453.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62199.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15838.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9796 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7712 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 2408⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 2407⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50971.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55315.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42077.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33499.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23393.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16180.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21214.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8712.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10648 -s 22013⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8160 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 264 -s 2369⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4918.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30570.exe10⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 22011⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2408⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57022.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17547.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22407.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45920.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62521.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41852.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10984 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7880 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 2407⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10924.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18367.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63047.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12946.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38209.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2319.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11144 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8148 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2368⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23385.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46143.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24156.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30752.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10416 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7864 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33311.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20396.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28813.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38250.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22267.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23586.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8432 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2404⤵
- Loads dropped DLL
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13690.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59212.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24485.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29420.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6415.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21273.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48089.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24732.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-601.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5396.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10472 -s 21613⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7964 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2168⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40301.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34184.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20186.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62666.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7259.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9828 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7584 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 2207⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56171.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32216.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63130.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7305.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40632.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39636.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9144 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9554.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15990.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60717.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22023.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18894.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15567.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36206.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10764 -s 23612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7308 -s 23611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 23610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 2369⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 696 -s 2368⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51978.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2964.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49651.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52360.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43725.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4052.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 352 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7636 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2406⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 2405⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9471.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33504.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63052.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10390.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13078.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5110.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62682.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10260 -s 21612⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7744 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2367⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60146.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62855.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-834.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12095.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-793.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27576.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26575.exe12⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10604 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8132 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2367⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2406⤵
- Program crash
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20628.exe5⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61537.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60525.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40113.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18209.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61717.exe11⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10996 -s 21611⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7996 -s 21610⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5832 -s 2169⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 2168⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 660 -s 2167⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 2166⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 2405⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2404⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 2403⤵
- Loads dropped DLL
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 2402⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37173.exeFilesize
184KB
MD52a24eee83d9339d8d6b020a3d0560e95
SHA1f74a5d5135247a0e5007c75847b1134d72bfa3b4
SHA2562023c8862a38280d7b5b0d91e56e4f9a5bebf5ccf41f4fbf3e40113bc554a8c0
SHA5121fc9df203bc397b51a42d5dad412edaef98e26897d54187cdb95050b8115ff309f26e4f9d076708d5bf4ea3af86ab0823be631c80ab816371c52f0ffde351a2d
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exeFilesize
184KB
MD589f27ac4e628b08e597953f14d65f7ed
SHA18b24db9506eeb47f02cb60b8c9b37a01004f1569
SHA25603a9d19e7c6ab9e8eb176ff2f7b27cdacef60eea444213134b73f59eb6cda12b
SHA512b3d3b6d9511dfa0852d6787dce7732b7a3bafd88f9af69c37bd160e8b56e7e01f9f2c7ea731b7daadd91386f7fddc9e53efe4c812676fce3b3eaacdde31de5fa
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40280.exeFilesize
184KB
MD5bb71ef162ae749d7d847d75acfaf11a8
SHA1cfe9b687f236203b1235b87a999b60cbe803029c
SHA256f223fadd8dae2c60b0fb9f61e67a6464910c993eb8d042c66ea6aec877de2064
SHA512efe8906b98d55ada3cfced7ad370f88905d14f705dd994ab75ed4085cf05e8eb890fe2aebf5df586a564b6b76807bfadca309c7fb4f79f6be2f63ddbe3f54f89
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40301.exeFilesize
184KB
MD5b6dd29b93c6064e2df85dfced5bc9f39
SHA1fd453a8b8ccfaf56d5269626808a057512c69ea3
SHA256a528cf07660c1e975bcf6ed29f62f19d689c7d4bcbbc18d4f130fecc95a03a40
SHA5126434a54a30841662883a16af56c2582aa065a7227dffcd5f8e6dc74c59408ff438a9983881f0768bcddc2904d312a26cb42d382a3e755fe68e4800aaf7d04ebd
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43063.exeFilesize
184KB
MD55d6f50d56f00286d54383a619ee26bb4
SHA166075567e61da5bea0151844e339a892625d1674
SHA256b8929222b6bc26c2a7a04d95d7ba4d978325731c854fe7da9d743f589c3494ad
SHA512ffbe7891d9ffbc9d8a8f39a8b23422b0161cec85aa13963a73674c89a31133d6945362ffd9352f33ab68f490fd0b2d994403bb084ba84c7e5429678e86967132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6153.exeFilesize
184KB
MD502eb6fad70a9957515ef1c17f0a50a50
SHA1f71aab8ba3f4b864d29e81036060c477e33b460c
SHA256df3aacf6751f0183c6edfef49716c8661e1a4c8d8c73993e6567d2b95a2f6fc3
SHA51293648d39a84bb56811969fde5e014383c4334777ebe6aa66b1b1853341ae2bec2a506b5d5b2653cc51140508be0199faab25e7f3957f67287406ecf2c5d79a1e
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-84.exeFilesize
184KB
MD5ab4a73142ac22f280e1fe730383ee7c1
SHA1d458faa8eb87fb176f16a038d6434c51743f76b3
SHA25601f1677150c3184ba5933146677b1cdeaf1381a321000e96453c9fce06779acd
SHA5121e603f1b301ec43dabf6ddedd32bd6707cfcade61c4bffd39b76f4777248e9df7c15909b347485bf1c264ae81600fc4262502b5a57ba6f9ac52800f5ee4efd3b
-
\Users\Admin\AppData\Local\Temp\Unicorn-13690.exeFilesize
184KB
MD52774207c9d63e784950034fde060fea9
SHA10d32bd5b3c33e237e680b5744768dd374757d4a9
SHA256fda803c1dd0693231b458b8adea07adb1653500a14c9a6665568658d9ba1d91d
SHA512104805b7203dfd56bbf1ada610085e51c22ead4c4c91230d95dca89a17cf3f43443497785e2639785e53c473cc8b580541735ea258f77ecba56eee85930b005b
-
\Users\Admin\AppData\Local\Temp\Unicorn-1547.exeFilesize
184KB
MD5000f174503972beea9d8ad9db7340738
SHA1ef2d682614bca14b2e11982275e806cc66f2ef16
SHA256731f5aeca0b31a9a799c74e4332a167bb1aa5e4dafe9173227e756987e80b3bd
SHA512ab903c0acea68945a5eb244a857ecba284fbb8114bfd6e8ba71d4b3d92984927685eae2233cfa45cea867dfe8b0de43a8f53b84a333aa0a576379a82fc57074e
-
\Users\Admin\AppData\Local\Temp\Unicorn-20318.exeFilesize
184KB
MD58dc23618411f6344fb8fa9de2a74899d
SHA1fbb48206108a0058e2a1158f2761168d13acce95
SHA256860e35fb342cbfb2830390cd2d81fb0dcb2f6e4d7eac8e8945930e8de1250c93
SHA512ce513fff943365cf1ba5ae1a274cfbe37abe188ea5c4c04ef865fc4c716e224ae0ba8cedba641889ecf642b79bbc9139619209a003d69d19b90233555f474222
-
\Users\Admin\AppData\Local\Temp\Unicorn-25388.exeFilesize
184KB
MD5b47dcd1eede4524d1678dbafac95b633
SHA11579258239fa17d8a8714080303cb1d3e986e9ea
SHA256e67b9178a281b3945cac0fe20a7a1bb049245bf67a302e4b250031fa387411dc
SHA512c2e9a6cdbdcf09d0a1147288ed1a0b36bdcbba6e53cd45c31d770b510cfe7cb29784fe07146c6c6b1da5107e8cb19379151c902aed64b0485ceab0db6d7d2b5f
-
\Users\Admin\AppData\Local\Temp\Unicorn-3981.exeFilesize
184KB
MD546d9379fe2b6b70c500894763299e514
SHA157ddedd92fa80654fc7df244e5df28a9e9388560
SHA256cdbf8d5d5acfe491d46d8f2da28d83d73e2fe8712d15916058e60c9905bf891c
SHA5126ec3c1d168f957aebf659ad7a09755ad5896a9e6f4cb66985bf5e4454d34ebe75ee7201b80ed2238137f77a169b7b413d128d29de741b43891839ae4d732a023
-
\Users\Admin\AppData\Local\Temp\Unicorn-41677.exeFilesize
184KB
MD5f3892f6aeb4d4e3146105a5bfe3bed92
SHA11a98c2149cbc0df46fae747ccefe23b1be477b8d
SHA2565df19380d82f563f159972a710b3c8edefb733e05e13701d18750324eef7b25b
SHA51214fce1d7088599d79768700682180eb96e557930623ed910a30a73b9bf95048bee357485a572d2e0ec5d4eca12dd77ce46381bce701becaf4a11e1fa18a1a4fc
-
\Users\Admin\AppData\Local\Temp\Unicorn-45678.exeFilesize
184KB
MD5b0e2de673aefcace2b62d4cd63a15bc1
SHA1b60f30daf5a114a3ff350a0fa605094d17e705cd
SHA256b68a4bae3754698944120449714590fc076bdc37b837460ff74a71010006162a
SHA512bb64b34b97793217a7551432fcaebc94ce7ff20c4eeb0ab7c00c39e9629b1f18653335db6a97d7c3d8bdf6e4b52ee13f01c16620434d3f7563242cb1f582eeb9
-
\Users\Admin\AppData\Local\Temp\Unicorn-45761.exeFilesize
184KB
MD559b70f0ee50c74b83497340b478b8f1e
SHA1b22a93eb41c4103c74b85008ae97f9d93bcf8ac3
SHA25633694c3b7e3341fc520607b21872300aa35c3492b16776815da500a673920c01
SHA51243d14cfc133c111aee7c33eeff4565c7a1a55b57baec47b6e7ab0e368d7873bffaddbbe1a7df7d5f3b3a7793937a91ef1f0a1b3bb0749da291831708010300da
-
\Users\Admin\AppData\Local\Temp\Unicorn-49653.exeFilesize
184KB
MD5a9412752070f258d999871f5a0723a42
SHA1cea70c7ca4b65dd6a2607fc607a6c848f4b707d6
SHA256eb99bcbb7884a52bd64f3280cbfe862a97a730bcef74f8dabf4407eac3a976d9
SHA5126dacbd74dea7692fe82eaad5eefd58d820e83ca1a394672f6285f746e30ec116f3383ca1242c5ec352329a55edd99993072bb717db45c097c25475c8600c1821
-
\Users\Admin\AppData\Local\Temp\Unicorn-52585.exeFilesize
184KB
MD541147b4175dfeaf942e7007a0cda8107
SHA1c95d04a6473c38de1926aba70ad11ebf1a45ebdb
SHA256f0ab58a1ca1cb4e7870c9aac28defd3eec329c6508fd4bfdd18da102cf3a494f
SHA5120489b86ae68d8d95957d0edcda719b5deb5925028ff5ceef431b01a1095745bf6af4b6a88ebf4a0ea00daabbd62eeade0d91f2361d939349cb6ef04bb092c0bb
-
\Users\Admin\AppData\Local\Temp\Unicorn-60623.exeFilesize
184KB
MD537ab231282b2a69b3bb6a32d351d26a8
SHA1dc402285767a5c3c0d08c9657a6bc66c1b955233
SHA2564c171d5c21195fc239334266c69508cfea4890e4c3119db9f8b3ab5f48502db7
SHA51209cb628385975605b7bbd1b2aec6951858ff2e4a6b3e50d0fa072a26a04982b4d31399daae2e2b022cb4453082ae9f8cc0d95b18850fa8d8caba8bf8a92fd201
-
\Users\Admin\AppData\Local\Temp\Unicorn-60706.exeFilesize
184KB
MD5a6db5d4c35d6d571576fa42600afee67
SHA1a932e368e5c46f7521bf8f3c27f9a63c0536770f
SHA256983df31cbe4bc9c3e95a787c5e35c5695f60d398396aee43c13f9f6dcff34510
SHA512caee2f8fc879bce039b13eb9a9cb47ace9e3f3e403090ee563b31bca41be2f68b9c67ff98ade993dbd02dee9e91a4309b25a2901205e9ca1b22d480c83b1e20a
-
\Users\Admin\AppData\Local\Temp\Unicorn-6913.exeFilesize
184KB
MD523051e8fd8953553cf23edcde3f958ff
SHA19c5f36e2b4f9a170cf7a4e15518fb5868e3b6fd8
SHA256ad636234a3d3b0d99daad38f4040f239d2a0a9605fc6c3fbcdcf633e0054d5ea
SHA512c80c287c96409a881847a1dd1a66b2321258a855922eb3ed39dcbc54f56350ddcb869bea1ba0f9aa28b3ac6441f6726a92a332e2531d39e0564248e065059266