Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20240220-en -
resource tags
arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system -
submitted
24/05/2024, 22:33
Static task
static1
Behavioral task
behavioral1
Sample
62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe
Resource
win7-20240220-en
Behavioral task
behavioral2
Sample
62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe
Resource
win10v2004-20240508-en
General
-
Target
62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe
-
Size
184KB
-
MD5
8cb2866a27629ebd8ff8883e21d0936d
-
SHA1
7b14c913148d9eeffc7a7ea5c8d101e99674f390
-
SHA256
62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9
-
SHA512
ea345e29d91baedc0956514c69779fabc508bd867cf4ca72df6dc0f307de9b9813762bdf9330bd4ad41fe085e22277040845636fff994f3005c64a49c3856fbc
-
SSDEEP
3072:Q3a3rxoG76OTdGTWe8wLRLsIhlnViF7n3:Q3ooMJGTfL1sIhlnViF7
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2964 Unicorn-10763.exe 2920 Unicorn-14608.exe 2524 Unicorn-34474.exe 2956 Unicorn-40587.exe 2744 Unicorn-51448.exe 2896 Unicorn-5776.exe 1592 Unicorn-42808.exe 2500 Unicorn-38724.exe 2768 Unicorn-49585.exe 2236 Unicorn-3913.exe 1948 Unicorn-14774.exe 1740 Unicorn-35792.exe 1308 Unicorn-46653.exe 2668 Unicorn-58158.exe 1668 Unicorn-64935.exe 2088 Unicorn-45906.exe 796 Unicorn-11095.exe 556 Unicorn-56767.exe 1800 Unicorn-41822.exe 1920 Unicorn-56259.exe 1544 Unicorn-17365.exe 2396 Unicorn-28225.exe 1728 Unicorn-44007.exe 1028 Unicorn-54868.exe 2032 Unicorn-28247.exe 696 Unicorn-28247.exe 2780 Unicorn-24163.exe 2280 Unicorn-54889.exe 2160 Unicorn-35023.exe 2036 Unicorn-35023.exe 2272 Unicorn-5195.exe 2976 Unicorn-29377.exe 2620 Unicorn-56020.exe 3056 Unicorn-27754.exe 2932 Unicorn-6264.exe 2476 Unicorn-13617.exe 2792 Unicorn-29399.exe 2448 Unicorn-29399.exe 2188 Unicorn-57665.exe 1788 Unicorn-3825.exe 2408 Unicorn-10602.exe 1816 Unicorn-26384.exe 1196 Unicorn-37244.exe 1876 Unicorn-22300.exe 2176 Unicorn-32968.exe 1040 Unicorn-18024.exe 2244 Unicorn-52834.exe 304 Unicorn-63695.exe 2228 Unicorn-24822.exe 488 Unicorn-55548.exe 3032 Unicorn-54733.exe 1352 Unicorn-4785.exe 1092 Unicorn-4785.exe 1700 Unicorn-701.exe 924 Unicorn-31428.exe 2072 Unicorn-11562.exe 2004 Unicorn-38204.exe 1564 Unicorn-58070.exe 2852 Unicorn-23260.exe 352 Unicorn-18984.exe 1684 Unicorn-49710.exe 2712 Unicorn-25760.exe 2772 Unicorn-41542.exe 1868 Unicorn-41542.exe -
Loads dropped DLL 64 IoCs
pid Process 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 2964 Unicorn-10763.exe 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 2964 Unicorn-10763.exe 2524 Unicorn-34474.exe 2524 Unicorn-34474.exe 2964 Unicorn-10763.exe 2964 Unicorn-10763.exe 2920 Unicorn-14608.exe 2920 Unicorn-14608.exe 2912 WerFault.exe 2912 WerFault.exe 2912 WerFault.exe 2912 WerFault.exe 2912 WerFault.exe 2744 Unicorn-51448.exe 2744 Unicorn-51448.exe 2956 Unicorn-40587.exe 2956 Unicorn-40587.exe 2524 Unicorn-34474.exe 2524 Unicorn-34474.exe 2896 Unicorn-5776.exe 2896 Unicorn-5776.exe 2920 Unicorn-14608.exe 2920 Unicorn-14608.exe 2248 WerFault.exe 2248 WerFault.exe 2248 WerFault.exe 2248 WerFault.exe 1572 WerFault.exe 1572 WerFault.exe 1572 WerFault.exe 1572 WerFault.exe 2248 WerFault.exe 1572 WerFault.exe 1592 Unicorn-42808.exe 2744 Unicorn-51448.exe 1592 Unicorn-42808.exe 2744 Unicorn-51448.exe 2500 Unicorn-38724.exe 2500 Unicorn-38724.exe 2956 Unicorn-40587.exe 2956 Unicorn-40587.exe 2768 Unicorn-49585.exe 2768 Unicorn-49585.exe 2896 Unicorn-5776.exe 2236 Unicorn-3913.exe 2896 Unicorn-5776.exe 2236 Unicorn-3913.exe 1948 Unicorn-14774.exe 1948 Unicorn-14774.exe 1864 WerFault.exe 1864 WerFault.exe 1864 WerFault.exe 1864 WerFault.exe 1864 WerFault.exe 1796 WerFault.exe 1796 WerFault.exe 1796 WerFault.exe 1796 WerFault.exe 1796 WerFault.exe 340 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2804 2268 WerFault.exe 27 2912 2964 WerFault.exe 28 2248 2524 WerFault.exe 30 1572 2920 WerFault.exe 29 1864 2744 WerFault.exe 33 1796 2956 WerFault.exe 32 340 2896 WerFault.exe 34 2240 1592 WerFault.exe 36 2012 2500 WerFault.exe 37 2948 2768 WerFault.exe 38 2980 2236 WerFault.exe 39 1980 1948 WerFault.exe 40 2296 1308 WerFault.exe 44 2528 1740 WerFault.exe 43 1916 1668 WerFault.exe 46 2660 2668 WerFault.exe 45 3024 1800 WerFault.exe 50 1496 2088 WerFault.exe 47 840 796 WerFault.exe 49 1376 556 WerFault.exe 48 2252 1920 WerFault.exe 54 1504 1544 WerFault.exe 55 1332 2396 WerFault.exe 56 2324 1728 WerFault.exe 57 2812 1028 WerFault.exe 58 2760 696 WerFault.exe 60 308 2032 WerFault.exe 59 2068 2280 WerFault.exe 62 3064 2160 WerFault.exe 64 1712 2780 WerFault.exe 61 1972 2976 WerFault.exe 70 2328 2272 WerFault.exe 68 2052 2792 WerFault.exe 76 1008 2476 WerFault.exe 75 2708 3056 WerFault.exe 73 312 1788 WerFault.exe 79 3084 2188 WerFault.exe 78 3116 2408 WerFault.exe 80 3124 2932 WerFault.exe 74 3148 2620 WerFault.exe 72 3220 1876 WerFault.exe 83 3256 2176 WerFault.exe 84 3248 1816 WerFault.exe 81 3264 2244 WerFault.exe 85 3344 1196 WerFault.exe 82 3352 1040 WerFault.exe 86 3388 304 WerFault.exe 87 3424 2448 WerFault.exe 77 3804 2228 WerFault.exe 92 3868 488 WerFault.exe 93 4000 3032 WerFault.exe 98 3664 1092 WerFault.exe 99 3360 1352 WerFault.exe 100 3396 2072 WerFault.exe 103 3628 1956 WerFault.exe 118 3700 2436 WerFault.exe 113 4480 352 WerFault.exe 107 4488 2020 WerFault.exe 125 4512 708 WerFault.exe 124 4524 1684 WerFault.exe 108 4564 2776 WerFault.exe 117 4588 2772 WerFault.exe 111 4612 1340 WerFault.exe 127 4800 2532 WerFault.exe 115 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 2964 Unicorn-10763.exe 2920 Unicorn-14608.exe 2524 Unicorn-34474.exe 2956 Unicorn-40587.exe 2744 Unicorn-51448.exe 2896 Unicorn-5776.exe 1592 Unicorn-42808.exe 2500 Unicorn-38724.exe 2768 Unicorn-49585.exe 1948 Unicorn-14774.exe 2236 Unicorn-3913.exe 1308 Unicorn-46653.exe 1740 Unicorn-35792.exe 1668 Unicorn-64935.exe 2668 Unicorn-58158.exe 2088 Unicorn-45906.exe 796 Unicorn-11095.exe 556 Unicorn-56767.exe 1800 Unicorn-41822.exe 1920 Unicorn-56259.exe 1544 Unicorn-17365.exe 2396 Unicorn-28225.exe 1728 Unicorn-44007.exe 1028 Unicorn-54868.exe 696 Unicorn-28247.exe 2032 Unicorn-28247.exe 2280 Unicorn-54889.exe 2780 Unicorn-24163.exe 2160 Unicorn-35023.exe 2272 Unicorn-5195.exe 2976 Unicorn-29377.exe 2620 Unicorn-56020.exe 3056 Unicorn-27754.exe 2932 Unicorn-6264.exe 2476 Unicorn-13617.exe 2792 Unicorn-29399.exe 2448 Unicorn-29399.exe 2188 Unicorn-57665.exe 1788 Unicorn-3825.exe 2408 Unicorn-10602.exe 1816 Unicorn-26384.exe 1196 Unicorn-37244.exe 1876 Unicorn-22300.exe 2176 Unicorn-32968.exe 1040 Unicorn-18024.exe 2244 Unicorn-52834.exe 304 Unicorn-63695.exe 2228 Unicorn-24822.exe 488 Unicorn-55548.exe 3032 Unicorn-54733.exe 1352 Unicorn-4785.exe 1092 Unicorn-4785.exe 1700 Unicorn-701.exe 924 Unicorn-31428.exe 2072 Unicorn-11562.exe 2004 Unicorn-38204.exe 1564 Unicorn-58070.exe 352 Unicorn-18984.exe 2852 Unicorn-23260.exe 1684 Unicorn-49710.exe 1868 Unicorn-41542.exe 2712 Unicorn-25760.exe 2772 Unicorn-41542.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2268 wrote to memory of 2964 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 28 PID 2268 wrote to memory of 2964 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 28 PID 2268 wrote to memory of 2964 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 28 PID 2268 wrote to memory of 2964 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 28 PID 2268 wrote to memory of 2920 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 29 PID 2268 wrote to memory of 2920 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 29 PID 2268 wrote to memory of 2920 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 29 PID 2268 wrote to memory of 2920 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 29 PID 2964 wrote to memory of 2524 2964 Unicorn-10763.exe 30 PID 2964 wrote to memory of 2524 2964 Unicorn-10763.exe 30 PID 2964 wrote to memory of 2524 2964 Unicorn-10763.exe 30 PID 2964 wrote to memory of 2524 2964 Unicorn-10763.exe 30 PID 2268 wrote to memory of 2804 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 31 PID 2268 wrote to memory of 2804 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 31 PID 2268 wrote to memory of 2804 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 31 PID 2268 wrote to memory of 2804 2268 62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe 31 PID 2524 wrote to memory of 2956 2524 Unicorn-34474.exe 32 PID 2524 wrote to memory of 2956 2524 Unicorn-34474.exe 32 PID 2524 wrote to memory of 2956 2524 Unicorn-34474.exe 32 PID 2524 wrote to memory of 2956 2524 Unicorn-34474.exe 32 PID 2964 wrote to memory of 2744 2964 Unicorn-10763.exe 33 PID 2964 wrote to memory of 2744 2964 Unicorn-10763.exe 33 PID 2964 wrote to memory of 2744 2964 Unicorn-10763.exe 33 PID 2964 wrote to memory of 2744 2964 Unicorn-10763.exe 33 PID 2920 wrote to memory of 2896 2920 Unicorn-14608.exe 34 PID 2920 wrote to memory of 2896 2920 Unicorn-14608.exe 34 PID 2920 wrote to memory of 2896 2920 Unicorn-14608.exe 34 PID 2920 wrote to memory of 2896 2920 Unicorn-14608.exe 34 PID 2964 wrote to memory of 2912 2964 Unicorn-10763.exe 35 PID 2964 wrote to memory of 2912 2964 Unicorn-10763.exe 35 PID 2964 wrote to memory of 2912 2964 Unicorn-10763.exe 35 PID 2964 wrote to memory of 2912 2964 Unicorn-10763.exe 35 PID 2744 wrote to memory of 1592 2744 Unicorn-51448.exe 36 PID 2744 wrote to memory of 1592 2744 Unicorn-51448.exe 36 PID 2744 wrote to memory of 1592 2744 Unicorn-51448.exe 36 PID 2744 wrote to memory of 1592 2744 Unicorn-51448.exe 36 PID 2956 wrote to memory of 2500 2956 Unicorn-40587.exe 37 PID 2956 wrote to memory of 2500 2956 Unicorn-40587.exe 37 PID 2956 wrote to memory of 2500 2956 Unicorn-40587.exe 37 PID 2956 wrote to memory of 2500 2956 Unicorn-40587.exe 37 PID 2524 wrote to memory of 2768 2524 Unicorn-34474.exe 38 PID 2524 wrote to memory of 2768 2524 Unicorn-34474.exe 38 PID 2524 wrote to memory of 2768 2524 Unicorn-34474.exe 38 PID 2524 wrote to memory of 2768 2524 Unicorn-34474.exe 38 PID 2896 wrote to memory of 2236 2896 Unicorn-5776.exe 39 PID 2896 wrote to memory of 2236 2896 Unicorn-5776.exe 39 PID 2896 wrote to memory of 2236 2896 Unicorn-5776.exe 39 PID 2896 wrote to memory of 2236 2896 Unicorn-5776.exe 39 PID 2920 wrote to memory of 1948 2920 Unicorn-14608.exe 40 PID 2920 wrote to memory of 1948 2920 Unicorn-14608.exe 40 PID 2920 wrote to memory of 1948 2920 Unicorn-14608.exe 40 PID 2920 wrote to memory of 1948 2920 Unicorn-14608.exe 40 PID 2524 wrote to memory of 2248 2524 Unicorn-34474.exe 41 PID 2524 wrote to memory of 2248 2524 Unicorn-34474.exe 41 PID 2524 wrote to memory of 2248 2524 Unicorn-34474.exe 41 PID 2524 wrote to memory of 2248 2524 Unicorn-34474.exe 41 PID 2920 wrote to memory of 1572 2920 Unicorn-14608.exe 42 PID 2920 wrote to memory of 1572 2920 Unicorn-14608.exe 42 PID 2920 wrote to memory of 1572 2920 Unicorn-14608.exe 42 PID 2920 wrote to memory of 1572 2920 Unicorn-14608.exe 42 PID 1592 wrote to memory of 1740 1592 Unicorn-42808.exe 43 PID 1592 wrote to memory of 1740 1592 Unicorn-42808.exe 43 PID 1592 wrote to memory of 1740 1592 Unicorn-42808.exe 43 PID 1592 wrote to memory of 1740 1592 Unicorn-42808.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe"C:\Users\Admin\AppData\Local\Temp\62e0e5ebf13a48fc131b205c2e98cf812e4909bdd9577f552f7b1ca581214ce9.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2268 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10763.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34474.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2524 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40587.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2956 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38724.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2500 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56020.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49710.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe9⤵PID:2516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36638.exe10⤵PID:3376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65501.exe11⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25959.exe12⤵PID:8504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30404.exe13⤵PID:12660
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8504 -s 21613⤵PID:13240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 21612⤵PID:10344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 23611⤵PID:7460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 23610⤵PID:5076
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe9⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3602.exe10⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe11⤵PID:8760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exe12⤵PID:12864
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 21612⤵PID:12464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 21611⤵PID:9908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 21610⤵PID:6584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 2409⤵
- Program crash
PID:4524
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65314.exe8⤵PID:2384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16218.exe9⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe10⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-831.exe11⤵PID:8896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7487.exe12⤵PID:12644
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8896 -s 21612⤵PID:13272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6116 -s 22011⤵PID:10080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 23610⤵PID:7172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 2369⤵PID:4416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2408⤵
- Program crash
PID:3148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2367⤵
- Program crash
PID:2660
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54868.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29399.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4785.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1092 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41817.exe9⤵PID:2752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21288.exe10⤵PID:3180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49622.exe11⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33857.exe12⤵PID:6464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65385.exe13⤵PID:11192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe14⤵PID:8288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6464 -s 23613⤵PID:11652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 21612⤵PID:5956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 23611⤵PID:5340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56207.exe10⤵PID:4032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21413.exe11⤵PID:6540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9962.exe12⤵PID:11220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exe13⤵PID:9136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6540 -s 21612⤵PID:11764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 21611⤵PID:7476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 24010⤵PID:5384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1422.exe9⤵PID:3164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43976.exe10⤵PID:4060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe11⤵PID:4676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37588.exe12⤵PID:8252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7186.exe13⤵PID:12768
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 21613⤵PID:12348
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 21611⤵PID:6968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-457.exe10⤵PID:5192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36929.exe11⤵PID:7444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe12⤵PID:11340
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 21612⤵PID:12388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 21611⤵PID:8604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 24010⤵PID:7004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 2409⤵
- Program crash
PID:3664
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44318.exe8⤵PID:2568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43846.exe9⤵PID:3296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51568.exe10⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-732.exe11⤵PID:5792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2881.exe12⤵PID:9580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9580 -s 18813⤵PID:10032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 21612⤵PID:10880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 21611⤵PID:7944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 23610⤵PID:5904
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58921.exe9⤵PID:3808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27635.exe10⤵PID:6672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1794.exe11⤵PID:11256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe12⤵PID:6200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 21611⤵PID:11828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 21610⤵PID:8036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2409⤵PID:5816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2208⤵
- Program crash
PID:2052
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11562.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2072 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15751.exe8⤵PID:2648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13695.exe9⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55652.exe10⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34604.exe11⤵PID:5252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24101.exe12⤵PID:8092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41971.exe13⤵PID:11548
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8092 -s 21613⤵PID:12152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 21612⤵PID:8352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 21611⤵PID:7676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 23610⤵PID:5748
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27618.exe9⤵PID:3908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24189.exe10⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23110.exe11⤵PID:9796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46569.exe12⤵PID:7692
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9796 -s 21612⤵PID:8636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 23611⤵PID:10976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 21610⤵PID:8012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2409⤵PID:5424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12304.exe8⤵PID:3676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43976.exe9⤵PID:3764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25689.exe10⤵PID:6504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1794.exe11⤵PID:10256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54649.exe12⤵PID:8596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6504 -s 21611⤵PID:11812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 21610⤵PID:7236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 2169⤵PID:5776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2408⤵
- Program crash
PID:3396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 2407⤵
- Program crash
PID:2812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2406⤵
- Program crash
PID:2012
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64935.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44007.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29399.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60016.exe8⤵PID:2776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe9⤵PID:1512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5911.exe10⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exe11⤵PID:5592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58631.exe12⤵PID:8336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14285.exe13⤵PID:12736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8336 -s 21613⤵PID:13252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 21612⤵PID:10004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 21611⤵PID:7296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 21610⤵PID:5608
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12688.exe9⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21885.exe10⤵PID:4932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35367.exe11⤵PID:7716
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7716 -s 22012⤵PID:11404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 21611⤵PID:9204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 23610⤵PID:6652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2409⤵
- Program crash
PID:4564
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe8⤵PID:2880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20302.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20302.exe9⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15553.exe10⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61900.exe11⤵PID:8552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29745.exe12⤵PID:13072
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8552 -s 21612⤵PID:7936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 21611⤵PID:9844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 23610⤵PID:6756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 2369⤵PID:5068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 2408⤵
- Program crash
PID:3424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe7⤵PID:1956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1168.exe8⤵PID:540
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30586.exe8⤵PID:3720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20541.exe9⤵PID:4656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64858.exe10⤵PID:6252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50694.exe11⤵PID:10860
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6252 -s 23611⤵PID:11908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 23610⤵PID:8952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 2369⤵PID:6244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 2408⤵
- Program crash
PID:3628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2207⤵
- Program crash
PID:2324
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57665.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2188 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46285.exe8⤵PID:1604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14079.exe9⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56394.exe10⤵PID:5184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2969.exe11⤵PID:8808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54825.exe12⤵PID:13220
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8808 -s 22012⤵PID:8076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 21611⤵PID:9968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 21610⤵PID:6980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2369⤵PID:4124
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55667.exe8⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64178.exe9⤵PID:5736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39918.exe10⤵PID:8680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe11⤵PID:13084
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8680 -s 21611⤵PID:5960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 21610⤵PID:9860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 2369⤵PID:6528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 2408⤵PID:4872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe7⤵PID:2224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1552.exe8⤵PID:4340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3109.exe9⤵PID:5144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5299.exe10⤵PID:9084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4254.exe11⤵PID:7056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9084 -s 21611⤵PID:6224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 22010⤵PID:9364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 2169⤵PID:7180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2368⤵PID:4472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 2407⤵
- Program crash
PID:3084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2406⤵
- Program crash
PID:1916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1796
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49585.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45906.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28247.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3825.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1788 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31428.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe9⤵PID:2060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28470.exe10⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe11⤵PID:4732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19031.exe12⤵PID:7636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29667.exe13⤵PID:11540
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7636 -s 21613⤵PID:12452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 21612⤵PID:9092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 21611⤵PID:6604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 23610⤵PID:5116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39330.exe9⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27614.exe10⤵PID:5384
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-732.exe10⤵PID:5832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39830.exe11⤵PID:9660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21297.exe12⤵PID:7560
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9660 -s 21612⤵PID:8588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5832 -s 21611⤵PID:10952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 22010⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 924 -s 2409⤵PID:4360
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14167.exe8⤵PID:1052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31209.exe9⤵PID:4244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exe10⤵PID:5620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5346.exe11⤵PID:8264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27005.exe12⤵PID:7568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8264 -s 22012⤵PID:13112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 21611⤵PID:10232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 21610⤵PID:7288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 2369⤵PID:5488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 2408⤵
- Program crash
PID:312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 696 -s 2367⤵
- Program crash
PID:2760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10602.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2408 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23260.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2852 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe8⤵PID:1820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56866.exe9⤵PID:4024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49980.exe10⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17277.exe11⤵PID:8068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11659.exe12⤵PID:6092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8068 -s 21612⤵PID:12836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 21611⤵PID:9280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 23610⤵PID:3964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 2369⤵PID:4212
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32916.exe8⤵PID:3156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12839.exe9⤵PID:5780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41864.exe10⤵PID:8784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9324.exe11⤵PID:13116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8784 -s 21611⤵PID:12624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 21610⤵PID:9940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 2169⤵PID:6664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 2208⤵PID:4916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exe7⤵PID:1344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65226.exe8⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe9⤵PID:4772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2912.exe10⤵PID:7740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3268.exe11⤵PID:11488
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7740 -s 23611⤵PID:11644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 21610⤵PID:8632
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9227.exe8⤵PID:4816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57842.exe9⤵PID:7800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3200.exe10⤵PID:11316
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7800 -s 21610⤵PID:11328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 2369⤵PID:8668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1344 -s 2208⤵PID:6372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2407⤵
- Program crash
PID:3116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2406⤵
- Program crash
PID:1496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 2365⤵
- Program crash
PID:2948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2248
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51448.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2744 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42808.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35792.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17365.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6264.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2932 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18984.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:352 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exe9⤵PID:1124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65226.exe10⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56695.exe11⤵PID:4852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe12⤵PID:8768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29745.exe13⤵PID:13064
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8768 -s 21613⤵PID:7600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 21612⤵PID:9900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 21611⤵PID:6636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 21610⤵PID:4192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2190.exe9⤵PID:3140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 37210⤵PID:5916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 352 -s 2209⤵
- Program crash
PID:4480
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3861.exe8⤵PID:1632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65418.exe9⤵PID:3912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11038.exe10⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24864.exe11⤵PID:9512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24997.exe12⤵PID:13204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9512 -s 21612⤵PID:7748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 21611⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 21610⤵PID:7888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 2369⤵PID:4396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 2408⤵
- Program crash
PID:3124
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25760.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40255.exe8⤵PID:1836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exe9⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44827.exe10⤵PID:5452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39067.exe11⤵PID:7260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13937.exe12⤵PID:10460
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7260 -s 23612⤵PID:11880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 21611⤵PID:8508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 21610⤵PID:7156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1836 -s 2369⤵PID:4948
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49637.exe8⤵PID:3880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34028.exe9⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23307.exe10⤵PID:7764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63512.exe11⤵PID:12400
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7764 -s 21611⤵PID:12904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 21610⤵PID:9440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 2369⤵PID:7016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2408⤵PID:4108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2407⤵
- Program crash
PID:1504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13617.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2476 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4785.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1352 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23919.exe8⤵PID:636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3581.exe9⤵PID:3536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe10⤵PID:4148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40956.exe11⤵PID:6712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14046.exe12⤵PID:10984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46180.exe13⤵PID:9296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6712 -s 21612⤵PID:11732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 21611⤵PID:8216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 23610⤵PID:5172
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44531.exe9⤵PID:4276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38880.exe10⤵PID:6108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40733.exe11⤵PID:9096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30752.exe12⤵PID:12880
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9096 -s 21612⤵PID:7096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 21611⤵PID:10416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 21610⤵PID:7520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 2409⤵PID:5292
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10358.exe8⤵PID:3568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39892.exe9⤵PID:3132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe10⤵PID:5320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4723.exe11⤵PID:8344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4690.exe12⤵PID:12312
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8344 -s 21612⤵PID:12744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 21611⤵PID:9624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 21610⤵PID:7076
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19808.exe9⤵PID:5408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27583.exe10⤵PID:7700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12666.exe11⤵PID:6272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7700 -s 21611⤵PID:12584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 21610⤵PID:9376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 2409⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1352 -s 2408⤵
- Program crash
PID:3360
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30695.exe7⤵PID:2848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48506.exe8⤵PID:3608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exe9⤵PID:4184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32295.exe10⤵PID:6908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56340.exe11⤵PID:11228
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 21611⤵PID:11792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 21610⤵PID:8320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 2369⤵PID:5360
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe8⤵PID:4304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3109.exe9⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37972.exe10⤵PID:8580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exe11⤵PID:12616
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8580 -s 21611⤵PID:12996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 21610⤵PID:9852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 2169⤵PID:6868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2208⤵PID:4704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 2407⤵
- Program crash
PID:1008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2406⤵
- Program crash
PID:2528
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28225.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27754.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3056 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7582.exe8⤵PID:1252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18164.exe9⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50172.exe10⤵PID:1944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54308.exe11⤵PID:8716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33829.exe12⤵PID:13036
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8716 -s 21612⤵PID:12408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 21611⤵PID:9880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 21610⤵PID:7252
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59751.exe8⤵PID:4084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21584.exe9⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12097.exe10⤵PID:9120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9120 -s 22011⤵PID:13304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 22010⤵PID:9468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 2369⤵PID:6476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2408⤵PID:4740
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48978.exe7⤵PID:2688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exe8⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exe9⤵PID:5680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9191.exe10⤵PID:8648
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exe10⤵PID:8464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27798.exe11⤵PID:8184
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8464 -s 21611⤵PID:12412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 22010⤵PID:10156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 2169⤵PID:6512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2168⤵PID:4164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 2407⤵
- Program crash
PID:2708
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38204.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2004 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60675.exe7⤵PID:2356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exe8⤵PID:3888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exe9⤵PID:5368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59954.exe10⤵PID:8476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50274.exe11⤵PID:12536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5368 -s 21610⤵PID:9724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 2369⤵PID:7116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 2368⤵PID:4176
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18718.exe7⤵PID:3920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15938.exe8⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28434.exe9⤵PID:9176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2500.exe10⤵PID:7496
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9176 -s 22010⤵PID:13080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 2169⤵PID:9676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 2168⤵PID:7264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 2207⤵PID:5256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2406⤵
- Program crash
PID:1332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 2405⤵
- Program crash
PID:2240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1308 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56259.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5195.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2272 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55548.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58345.exe8⤵PID:940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36747.exe9⤵PID:1304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18896.exe10⤵PID:3904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43971.exe11⤵PID:6572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50995.exe12⤵PID:10304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exe13⤵PID:8204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 21612⤵PID:11704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 21611⤵PID:7592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 23610⤵PID:5240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25480.exe9⤵PID:3980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34220.exe10⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33805.exe11⤵PID:8028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64368.exe12⤵PID:11336
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8028 -s 21612⤵PID:12668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 21611⤵PID:9248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 21610⤵PID:7404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 2409⤵PID:5848
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47608.exe8⤵PID:2864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exe9⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11298.exe10⤵PID:6436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3932.exe11⤵PID:11164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7477.exe12⤵PID:9000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6436 -s 21611⤵PID:11636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 23610⤵PID:8100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2369⤵PID:5448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 488 -s 2208⤵
- Program crash
PID:3868
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3669.exe7⤵PID:1340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45107.exe8⤵PID:2256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26680.exe9⤵PID:3864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12154.exe10⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10753.exe11⤵PID:8432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53678.exe12⤵PID:11604
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8432 -s 21612⤵PID:12588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 21611⤵PID:9696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 21610⤵PID:7044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 2369⤵PID:4964
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33456.exe8⤵PID:3992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 3729⤵PID:5464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 2408⤵
- Program crash
PID:4612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 2207⤵
- Program crash
PID:2328
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37733.exe7⤵PID:1616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32663.exe8⤵PID:3040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exe9⤵PID:3416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34604.exe10⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49731.exe11⤵PID:8240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26429.exe12⤵PID:12376
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8240 -s 21612⤵PID:13004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 22011⤵PID:9652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 21610⤵PID:7668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2369⤵PID:5732
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48039.exe8⤵PID:3776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20043.exe9⤵PID:6744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61109.exe10⤵PID:10696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46180.exe11⤵PID:8984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6744 -s 21610⤵PID:11724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 2169⤵PID:8224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2408⤵PID:5520
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43523.exe7⤵PID:2232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24926.exe8⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61246.exe9⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59207.exe10⤵PID:8292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28614.exe11⤵PID:8116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8292 -s 21611⤵PID:13168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 21610⤵PID:10424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2169⤵PID:7652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 2368⤵PID:5920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 2407⤵
- Program crash
PID:4000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 2406⤵
- Program crash
PID:2252
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2976 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24822.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2228 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31703.exe7⤵PID:708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22549.exe8⤵PID:1568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47292.exe9⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27230.exe10⤵PID:5876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7847.exe11⤵PID:8544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22490.exe12⤵PID:10440
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8544 -s 23612⤵PID:11972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5876 -s 21611⤵PID:10248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 21610⤵PID:6720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2369⤵PID:4312
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57961.exe8⤵PID:3668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23639.exe9⤵PID:4924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exe10⤵PID:7972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7972 -s 20011⤵PID:11012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 21610⤵PID:8972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2369⤵PID:6404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 708 -s 2408⤵
- Program crash
PID:4512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64136.exe7⤵PID:2608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38932.exe8⤵PID:3748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41620.exe9⤵PID:5624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33504.exe10⤵PID:8280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49096.exe11⤵PID:12708
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8280 -s 21611⤵PID:13232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21610⤵PID:9604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 2169⤵PID:6452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 2368⤵PID:4836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 2407⤵
- Program crash
PID:3804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42563.exe6⤵PID:2020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26633.exe7⤵PID:1484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exe8⤵PID:3188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe9⤵PID:4752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56171.exe10⤵PID:8104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2640.exe11⤵PID:11432
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 21611⤵PID:12424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 21610⤵PID:9264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 2169⤵PID:6612
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51220.exe8⤵PID:4140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46420.exe9⤵PID:7844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10720.exe10⤵PID:12332
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7844 -s 21610⤵PID:12788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 2169⤵PID:9424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 2408⤵PID:6792
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27426.exe7⤵PID:3304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54749.exe8⤵PID:4408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33229.exe9⤵PID:7812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30658.exe10⤵PID:11244
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7812 -s 23610⤵PID:11956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 2169⤵PID:8932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2368⤵PID:6488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 2407⤵
- Program crash
PID:4488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2406⤵
- Program crash
PID:1972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 2405⤵
- Program crash
PID:2296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2912
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14608.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5776.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2896 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3913.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2236 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11095.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:796 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54889.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2280 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22300.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1876 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41542.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe9⤵PID:2664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17972.exe10⤵PID:3372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1464.exe11⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12149.exe12⤵PID:7768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41815.exe13⤵PID:11420
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7768 -s 21613⤵PID:11852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 21612⤵PID:8644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 23611⤵PID:6808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 23610⤵PID:4272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59559.exe9⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33452.exe10⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25528.exe11⤵PID:8848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52292.exe12⤵PID:11364
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8848 -s 21612⤵PID:11684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 21611⤵PID:10096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 21610⤵PID:6524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 2409⤵PID:4864
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exe8⤵PID:1628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exe9⤵PID:4448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16597.exe10⤵PID:6300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54111.exe11⤵PID:9916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exe12⤵PID:8964
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9916 -s 21612⤵PID:8924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 21611⤵PID:11132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 21610⤵PID:7896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 2169⤵PID:5972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2208⤵
- Program crash
PID:3220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2367⤵
- Program crash
PID:2068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32968.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 2207⤵
- Program crash
PID:3256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 796 -s 2406⤵
- Program crash
PID:840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exe5⤵
- Executes dropped EXE
PID:2036
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 2405⤵
- Program crash
PID:2980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56767.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:556 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24163.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52834.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2244 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41542.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21781.exe8⤵PID:2640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50836.exe9⤵PID:3716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44526.exe10⤵PID:5700
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13560.exe10⤵PID:5396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40245.exe11⤵PID:7920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33502.exe12⤵PID:11664
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7920 -s 23612⤵PID:12260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 21611⤵PID:8804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 24010⤵PID:7448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2369⤵PID:5548
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57613.exe8⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48527.exe9⤵PID:5024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43919.exe10⤵PID:7512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4690.exe11⤵PID:12300
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7512 -s 21611⤵PID:12732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 21610⤵PID:9340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 2369⤵PID:6768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 2408⤵
- Program crash
PID:4588
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63368.exe7⤵PID:2464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22056.exe8⤵PID:4040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40743.exe9⤵PID:5496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35258.exe10⤵PID:8520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36159.exe11⤵PID:13008
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8520 -s 21611⤵PID:7776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5496 -s 21610⤵PID:9836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 2369⤵PID:6308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2168⤵PID:4220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 2407⤵
- Program crash
PID:3264
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48319.exe6⤵PID:2728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exe7⤵PID:3048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59196.exe8⤵PID:3616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe9⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25767.exe10⤵PID:8400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exe11⤵PID:7576
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8400 -s 21611⤵PID:9192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 21610⤵PID:9600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 2369⤵PID:7436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 2368⤵PID:5108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35054.exe7⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38112.exe8⤵PID:5976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31558.exe9⤵PID:8908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34706.exe10⤵PID:12808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8908 -s 21610⤵PID:12396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 2169⤵PID:10088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 2168⤵PID:6856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2207⤵PID:5060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2406⤵
- Program crash
PID:1712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63695.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64100.exe6⤵PID:2532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exe7⤵PID:548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13887.exe8⤵PID:3552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8755.exe9⤵PID:5824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41864.exe10⤵PID:8792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5240.exe11⤵PID:13136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8792 -s 21611⤵PID:8196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 21610⤵PID:9932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 2369⤵PID:6692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 2368⤵PID:4288
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55475.exe7⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1848.exe8⤵PID:5524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44002.exe9⤵PID:8612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exe10⤵PID:11276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8612 -s 23610⤵PID:12212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5524 -s 2169⤵PID:9924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 2168⤵PID:6320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2407⤵
- Program crash
PID:4800
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50924.exe6⤵PID:2800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52782.exe7⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16239.exe8⤵PID:5224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19114.exe9⤵PID:8404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27991.exe10⤵PID:12956
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8404 -s 21610⤵PID:7548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 2169⤵PID:9688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 2168⤵PID:7028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2367⤵PID:4260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 2406⤵
- Program crash
PID:3388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 2405⤵
- Program crash
PID:1376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14774.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28247.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26384.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36149.exe7⤵PID:2600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4951.exe8⤵PID:3364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24926.exe9⤵PID:4048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe10⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20780.exe11⤵PID:9540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61945.exe12⤵PID:2392
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9540 -s 21612⤵PID:8460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 21611⤵PID:10796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 21610⤵PID:7864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 2369⤵PID:5856
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31702.exe8⤵PID:3928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30520.exe9⤵PID:5316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36649.exe10⤵PID:9116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15931.exe11⤵PID:13256
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9116 -s 21611⤵PID:6232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 21610⤵PID:10408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 2169⤵PID:7660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 2408⤵PID:5840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 2367⤵
- Program crash
PID:3248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 2366⤵
- Program crash
PID:308
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37244.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1196 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2647.exe6⤵PID:2436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exe7⤵PID:912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9803.exe8⤵PID:3688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27147.exe9⤵PID:4708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38792.exe10⤵PID:7628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28328.exe11⤵PID:10904
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7628 -s 21611⤵PID:12104
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 2369⤵PID:6328
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25755.exe8⤵PID:4744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40354.exe9⤵PID:7480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4015.exe10⤵PID:11240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7480 -s 23610⤵PID:12064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 2169⤵PID:8260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 2408⤵PID:6348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2367⤵
- Program crash
PID:3700
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65314.exe6⤵PID:2488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8049.exe7⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exe8⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57733.exe9⤵PID:7780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43564.exe10⤵PID:11496
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7780 -s 22010⤵PID:12568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 2169⤵PID:8316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 2168⤵PID:6880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2367⤵PID:4956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1196 -s 2406⤵
- Program crash
PID:3344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 2205⤵
- Program crash
PID:3024
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64100.exe6⤵PID:1428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46285.exe7⤵PID:2220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57058.exe8⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60779.exe9⤵PID:4784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46057.exe10⤵PID:7984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60585.exe11⤵PID:12240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7984 -s 21611⤵PID:12508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 21610⤵PID:9240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 2169⤵PID:6628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2368⤵PID:5008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33108.exe7⤵PID:4016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3109.exe8⤵PID:5136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39067.exe9⤵PID:7228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24239.exe10⤵PID:12244
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7228 -s 21610⤵PID:6276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 2169⤵PID:8492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 2168⤵PID:7164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 2407⤵PID:4828
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe6⤵PID:1756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30608.exe7⤵PID:3940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3301.exe8⤵PID:6000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-831.exe9⤵PID:8888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe10⤵PID:12364
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 21610⤵PID:12860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 2209⤵PID:10072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 2168⤵PID:6888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2367⤵PID:4100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 2406⤵
- Program crash
PID:3352
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9424.exe5⤵PID:2692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25865.exe6⤵PID:1508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11941.exe7⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe8⤵PID:5724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exe9⤵PID:9060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39257.exe10⤵PID:12560
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9060 -s 21610⤵PID:8688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 2169⤵PID:10400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 2168⤵PID:7872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1508 -s 2367⤵PID:4808
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22802.exe6⤵PID:3832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27614.exe7⤵PID:5376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49731.exe8⤵PID:8212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24483.exe9⤵PID:7128
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8212 -s 2169⤵PID:8168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 2208⤵PID:9820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 2167⤵PID:7240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 2406⤵PID:4520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2405⤵
- Program crash
PID:3064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 2404⤵
- Program crash
PID:1980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2402⤵
- Program crash
PID:2804
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD57216c5be73a4b832234ec0b6d37f7b43
SHA1ee5052f7f1cec3063e7b38e1122d3aefb5e59b7f
SHA2562c978453c0329aada9e076dc42bf6e0c3ceb1439b4694900e4d4c92c4e24ca38
SHA51254e5e9892ada9b55e2889a809866b01a9204e4a06da5f0a4b02138c8e1ec574b29c3f68b338f70efe13e307e31d76e0743ed961ae490891d1b697b406b3b49ff
-
Filesize
184KB
MD531c2d6a1f752fbcec99c2a62a001459e
SHA12bb47870767990d5338073037564face753cbbdb
SHA256e5fa4a71a34e5cef2406e85fd7a840ddf2d7f2bbd59719022c734d452e092d2c
SHA512df27aa09b4670ed792a0f0af146a6873165cc248902ffc5baaf2c3affb38cb10d67d5fe9a9e1f8d0389ba07745bef5f4c5c162babf7b4c86aa302391f8694cf8
-
Filesize
184KB
MD5f07cb839964bf2f8759bc4fb6abe813e
SHA1726e29ab8e72adfba9fb46e4679632283c4f2d82
SHA25600cff43a4b3246b60e05835262cf1d234fcc22b69fc3eb22012ed80ce63e3b36
SHA5129b6801f29b0763989955627152190d68ad26a75a8f2b697aded06bcda46704d0e7621cecf4186c39b9b3c13e3bfff96bd8abb88451912308d774919b1dbe32e9
-
Filesize
184KB
MD5fcdfff96e4699745e04874aec2c9e1f8
SHA14915744755cfdaeffeaf835619d866853123399d
SHA256f8c2eb49a55eff9f7e2cf6cd18929f8bcd1d9e449b53c306c05f09be5a66f65e
SHA512d043b4947c9b357ca374059f4b7e6a3cccd0f68342455f6561ce93ef139886fcccf945aca62d322374806e64fbb0958ca1e506f8362188c912fa92b54b02ec87
-
Filesize
184KB
MD525cbdd84d980c39daf5cbca401dd6b89
SHA1b72a70714412a5f8283f93de1761bf77b869e026
SHA256d6e50d30b80dd700d32b9c9866547da98d1f39853965e04279986e637ea351a4
SHA51224bee08ab34452b30608b6c7bd36897ecac74d718b5713ae1d003ac421ecdbb95f42246ffbcb5754d614812b82545bd007d11f1527676f3e6967ed49b9eac11b
-
Filesize
184KB
MD5622b5a4d2441cc048b4ae7f2c0c986d9
SHA19eec625d0931e62daea3391352c3b60e6c8dfc71
SHA256fb0822dba8c00c5d7e52b5c562d0f9bfec871028907dbf2061d09ef9e8143ed2
SHA5122d44067a4d4a2a9129a5d5130700a52bffda77ba9efdee73931bf71c692cd312f004a1505151e5fb58cb5c370137aed1cf07d50381069ca37b048b1ed535f503
-
Filesize
184KB
MD542d16d899af3114bc8d7a3cb9bad5c73
SHA15eb5d1b8cef7bf10fc3dd143e8ac8def0c2d6f79
SHA256f82c861b90b67d1465281d298e1d784dc71f069562b9f1d4c5d9a826632191d1
SHA512aba45a399584d0170ab7b45041d6010f927e34ae9c336a31b97c43f7f78d6d70fbf67b851a65dcfd195869df8679f4541857535453706b963c1b79b19bfefa5b
-
Filesize
184KB
MD5f36cdaff69a61eb5f4601125af612e5c
SHA175eeedd54784dce5b5ddc11b7a2a9f96cfed28f6
SHA2565861c3ed67c86a941aa7a5476672be7ed59386ff759d8d222cc89981a6fccd9b
SHA512aee385728ecc94d564974a3e618f70eeafe85020a61739eebb525a45fc5221a6e5c50bf267085dd83e2480f895c48ff48dfd8346e8c30afcec88f0388f82ad12
-
Filesize
184KB
MD59825301650d555f752af49346ed62c7d
SHA1404882c6fc3467ac21c49e565c088e1dcdb25840
SHA256905dabea7a028f0ca9ae018735b0ed84cd8ecce0b0030890e8074665f94f8874
SHA51292da48279f24cb654ea3479bd262e14a25d651f41f47e86bab62d4686ae7f460a491a58a53d780112b5500326b5976b36fe4e127bd02c311c42f1a57d787becf
-
Filesize
184KB
MD573566a38f9a987fad9f34eeafeb9db9e
SHA1d89a9a6ff143e525ab4c8307ec59ba20bec2a2a1
SHA256d537a836be9b23183178f38f8ca4fb393b59733f849460cd8d44bc0b68344e2f
SHA512c6a2bd61df181c4776eea8e9f89e820a8f5fc6a571f3dd7650611e4509a9248d0212fa4bdcc30e29453b865f9a0a46570efd24b529fdca0b440954ad14a3b341
-
Filesize
184KB
MD541dd807b5f2dc3463fd09497d834ae98
SHA1dcc509ada6fbbf198a47de057d0fc9292872a6e6
SHA256a52bc13054551a33fae434514f7c1954a211099ffb0bf31804c55f4b2f502af2
SHA51217663516332ce7079e9414db112edf20d3e9e1cb4cb4922e6b11f106091b3ac65d51bd2d3484277ad08fac5cf1d8a84385f30b87f134bf5b29727c6d67b3253a
-
Filesize
184KB
MD563e8f67045cb5a82402f545370ec3b58
SHA1466e3bc72c88464aa34da6fee127d9cae81b9387
SHA2561b9a0575c5239eec9489d3eaf92aec27341f17d0ee100af1268d4f752eef1dc5
SHA512d6be8e25c27f3c60e87995567e59f47b0bb2cffaa387f41b614aee5d05c6f1a7a0b93aa3bba515ca75795db041f410dbd259d70852ab0ef01056d8eefe63f256
-
Filesize
184KB
MD563952e2d43c08cbd43e16c1d738e8147
SHA17f8f5c2dd1c4559e961f5cabe06eb0cf17f07d0f
SHA256589420e466aab812ebf798f785058130361311d4f3432f20398734f67caeb9f8
SHA5121e2bdbf1e23761e78cccb382dcdcd866f8610d4aabb77c18646d56d8d2c62f67f27162c6bc3ea87938bec5777b8daa3095aa22c0fc94e0f746ee5d3deebc9c6c
-
Filesize
184KB
MD5fbad08a7721752d2c738dd29483564f5
SHA14d94ed8a2294f0d2a8129a37a3dc266f860aee32
SHA256558062affebea39348de7d18f66cf5aacc6d5632654e4db7efd88d38860c93ad
SHA512c47ab3ac6c46c478ad154976ff4a4921755a854d5ebc154ebe04bf2b892279c719e155521ef3fe87ca425cfb4e45e7df506259b28284a1c27bd791ef55786938
-
Filesize
184KB
MD5a68787b09d23d784a9000f04cffad8bf
SHA1a1dc876744c75628b502ab269da54d93fcbfd05f
SHA25607bc885f80736258282e0fcfaf7512ea8278fe572c3378568493c56044408bb0
SHA5127dd993c975f6e39b340cce210b6138f528258495b1f09040bde95fa19cd43619fff5ffed6cc9758038cebf41ffd0a588a3249b936d711425284eb8caa1f75fb2
-
Filesize
184KB
MD56aa5783c2f276ac02803af4aef2422bb
SHA1b16b5d9d7cfc18745860dbd18d34857b6b479cc5
SHA2567a4dc118b025c9bbabe108c5279045b5a01db11ce40d659d18f5d6cfad4dae27
SHA51247baf567d41f8f50e371af7ab808f1c6f428a7d6672e2a1fce3e9faabbb4f3dafe3ec773be4eef3a7b08a9a3fc6813afb7b2d036d0b38cc3dabf29543e802641
-
Filesize
184KB
MD560207210ba4607686c306a0ed64c8a8a
SHA1c70c97c8163ececcbdbb221b87d90c9e3f2f11d5
SHA2560af72bd102bcd96eee5e4a3bbf58b3c2a2ba3f67332e56145e97bae4a5fa255f
SHA5121181b89727d1c2615e3781e97136dd56d505c04c5b19982e702baa5be5606dfd542cd65d4686678792fac11c6fd469921a1427c93ebb06a9e2116f5aad3e3dcc
-
Filesize
184KB
MD50e3460b4c90499e85ac4c4891587b3b6
SHA132e72ed8fb19353fc4b9202cadc2b974706bda34
SHA2565a61241fce3087feed4d8ad10557ca216750a823537315f2023e2c44e5c35df4
SHA512a94e8f051ae259b40344cd5f045b8f501ee1480c411f63b70d8cc7f5fc5442681655e7874ec929e4bc2c8200244c85190b1e9430f04c4dfa8c1b5cc7871557f9
-
Filesize
184KB
MD5abcf443cc93376d3b6b725dcd4dd1574
SHA1bddb00e302e7500124d9f96b9f2f1793c51eef85
SHA25616d7aa8a2171a9f6a77f69adcf4a0145eb934662fdd55c0a26324eb1a6734a58
SHA5129dd3bd8a129d429a747918547f53ade87b7ea62f1ba2bfc1ce40bbc6711a4918355847a890e39cf2edcff9f21c11411d115fcef6743589e39537ead8f24ef371
-
Filesize
184KB
MD55ffeb2f4c3bc0b36c2486d1b1bf09c62
SHA1cb7171a0322e94e93b9fa1ab0396ea0545551815
SHA2560d6f2379e26a7833b25a55038ff5a6f95c5d8edd7206b66c3c5045a771a2aae9
SHA51241cb0b36c91ec98d5d351d9f5571bcc06e6327bd78d6b273134789fbb33d88eabedf118db3ee520c9d9beff93c139b53ca216254ca4f7782c48f8ffa98591c81
-
Filesize
184KB
MD538e15482c83d03382610b9524ce760b7
SHA19afb1572da4348571642dce3b04777b1fb85c99f
SHA256babfb8315de8a8ed2c932e9086e2b25e05b207b0d44c0742ef1730f339b8ad2d
SHA512f5e36510a2fab6e1a3bb5b6bb4f8ef1166e2ba9f070c5b9fcee44d3fc12646fac1534118621055ae398af8bcb71a7a8525e624181451d5069a374a0904d15204
-
Filesize
184KB
MD51e622f2ad4ff77d99fc87fecdc2809f7
SHA19d881eed42a74124500d3823a03e1e5975869c76
SHA25622aa8fe6ccb054c6bc665ee509d2d8d47a37c7e0d1b539a18d2d173c261049b2
SHA5123275a0054c8ead9619d11b672c1d8be1317fb1cc9a6272ba735dab7ac7811fe0d1a0d7dc83295fd17056ee7336bbe5f29a4e0cc5130fbffb635d4b2fd0e90977