Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
25/05/2024, 10:17
Static task
static1
Behavioral task
behavioral1
Sample
19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe
-
Size
184KB
-
MD5
19905c5bd5a09c7521209c976e811730
-
SHA1
d4c9a974776dfa6927b1b13b9b35a887ada22107
-
SHA256
c776badc0269146c3df08bb65c90e42eadba71046c6ed699aecbef4d95e8827f
-
SHA512
99a6a65bf4521eacfe66fdcb6de90afe3228382332f34c72d41c50280eff4be3dd59e11578e73dafe2d3ff989b0bc111f0d0441e6b7236cfc413536d2e7f58c3
-
SSDEEP
1536:OBSj6fZluMAxoKx1PJOAzawSGNc9yvZc8BIddjwL1XVzeBJhl5hj5nizpvu:iJ2MAxomBJOtjGkWeFwL1JQJhlnViFG
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2168 Unicorn-25673.exe 3060 Unicorn-34163.exe 2700 Unicorn-35786.exe 2768 Unicorn-10701.exe 2788 Unicorn-60457.exe 2548 Unicorn-51734.exe 836 Unicorn-7852.exe 2552 Unicorn-7852.exe 1864 Unicorn-36995.exe 1604 Unicorn-36995.exe 1020 Unicorn-56861.exe 1552 Unicorn-8537.exe 1364 Unicorn-28403.exe 1100 Unicorn-53976.exe 1944 Unicorn-10950.exe 2588 Unicorn-30816.exe 2440 Unicorn-63166.exe 560 Unicorn-5688.exe 300 Unicorn-35066.exe 1676 Unicorn-22814.exe 2368 Unicorn-22814.exe 2396 Unicorn-7032.exe 3052 Unicorn-2201.exe 1264 Unicorn-51957.exe 1456 Unicorn-6285.exe 1788 Unicorn-56041.exe 1960 Unicorn-48709.exe 2156 Unicorn-52793.exe 2752 Unicorn-37011.exe 1912 Unicorn-45180.exe 1732 Unicorn-32181.exe 1492 Unicorn-11568.exe 2912 Unicorn-61324.exe 1908 Unicorn-32735.exe 2712 Unicorn-36073.exe 2632 Unicorn-36073.exe 2644 Unicorn-48325.exe 2760 Unicorn-28459.exe 2648 Unicorn-28459.exe 2520 Unicorn-19737.exe 2492 Unicorn-13187.exe 2916 Unicorn-62943.exe 1464 Unicorn-29332.exe 756 Unicorn-33416.exe 1644 Unicorn-54583.exe 2360 Unicorn-12995.exe 2036 Unicorn-551.exe 2200 Unicorn-17634.exe 1924 Unicorn-5190.exe 1916 Unicorn-29140.exe 1200 Unicorn-4635.exe 1396 Unicorn-17442.exe 2068 Unicorn-11542.exe 1488 Unicorn-56659.exe 448 Unicorn-64827.exe 2100 Unicorn-33586.exe 1880 Unicorn-37670.exe 924 Unicorn-44215.exe 804 Unicorn-19711.exe 872 Unicorn-3929.exe 296 Unicorn-23795.exe 2144 Unicorn-25418.exe 2976 Unicorn-51179.exe 1636 Unicorn-2725.exe -
Loads dropped DLL 64 IoCs
pid Process 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 2168 Unicorn-25673.exe 2168 Unicorn-25673.exe 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 3060 Unicorn-34163.exe 3060 Unicorn-34163.exe 2168 Unicorn-25673.exe 2168 Unicorn-25673.exe 2700 Unicorn-35786.exe 2700 Unicorn-35786.exe 2424 WerFault.exe 2424 WerFault.exe 2424 WerFault.exe 2424 WerFault.exe 2424 WerFault.exe 2548 Unicorn-51734.exe 2788 Unicorn-60457.exe 2548 Unicorn-51734.exe 2788 Unicorn-60457.exe 2768 Unicorn-10701.exe 2768 Unicorn-10701.exe 2700 Unicorn-35786.exe 3060 Unicorn-34163.exe 3060 Unicorn-34163.exe 1872 WerFault.exe 1872 WerFault.exe 1872 WerFault.exe 1872 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1872 WerFault.exe 2788 Unicorn-60457.exe 2552 Unicorn-7852.exe 2788 Unicorn-60457.exe 2552 Unicorn-7852.exe 1604 Unicorn-36995.exe 1604 Unicorn-36995.exe 1020 Unicorn-56861.exe 1020 Unicorn-56861.exe 2548 Unicorn-51734.exe 2548 Unicorn-51734.exe 2768 Unicorn-10701.exe 2768 Unicorn-10701.exe 540 WerFault.exe 908 WerFault.exe 540 WerFault.exe 908 WerFault.exe 540 WerFault.exe 540 WerFault.exe 908 WerFault.exe 908 WerFault.exe 540 WerFault.exe 908 WerFault.exe 1048 WerFault.exe 1048 WerFault.exe 1048 WerFault.exe 1048 WerFault.exe 1048 WerFault.exe 836 Unicorn-7852.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2764 1964 WerFault.exe 27 2424 2168 WerFault.exe 28 1872 3060 WerFault.exe 29 1496 2700 WerFault.exe 30 540 2548 WerFault.exe 34 908 2788 WerFault.exe 33 1048 2768 WerFault.exe 32 544 2552 WerFault.exe 37 2128 836 WerFault.exe 36 1616 1020 WerFault.exe 38 1600 1552 WerFault.exe 43 2580 1364 WerFault.exe 44 2468 2440 WerFault.exe 48 2812 2588 WerFault.exe 46 2808 1100 WerFault.exe 45 2280 560 WerFault.exe 52 3016 300 WerFault.exe 53 2656 1676 WerFault.exe 55 2504 2368 WerFault.exe 54 2380 3052 WerFault.exe 57 2488 2396 WerFault.exe 56 2664 1788 WerFault.exe 60 2668 1456 WerFault.exe 59 1864 1264 WerFault.exe 58 2276 2036 WerFault.exe 89 2148 1960 WerFault.exe 64 2064 2156 WerFault.exe 65 1524 2752 WerFault.exe 66 2512 1912 WerFault.exe 67 2840 1732 WerFault.exe 68 1904 2912 WerFault.exe 70 2320 1492 WerFault.exe 69 2088 1908 WerFault.exe 71 840 2632 WerFault.exe 72 996 2648 WerFault.exe 75 1520 2760 WerFault.exe 76 2304 2712 WerFault.exe 73 2640 2520 WerFault.exe 77 748 2244 WerFault.exe 121 4060 2916 WerFault.exe 79 4052 2492 WerFault.exe 78 3348 1464 WerFault.exe 85 3372 756 WerFault.exe 86 3424 2200 WerFault.exe 90 3428 1644 WerFault.exe 87 3584 2360 WerFault.exe 88 3744 296 WerFault.exe 103 3176 1396 WerFault.exe 94 3916 2976 WerFault.exe 106 3868 2100 WerFault.exe 98 3992 2636 WerFault.exe 109 4044 1200 WerFault.exe 93 3112 1636 WerFault.exe 108 3184 1476 WerFault.exe 118 3396 872 WerFault.exe 102 3456 804 WerFault.exe 101 3476 1488 WerFault.exe 96 3544 1796 WerFault.exe 131 3288 2428 WerFault.exe 142 3316 2232 WerFault.exe 122 3332 2644 WerFault.exe 74 3792 2688 WerFault.exe 137 4112 1604 WerFault.exe 129 4148 1708 WerFault.exe 134 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 2168 Unicorn-25673.exe 3060 Unicorn-34163.exe 2700 Unicorn-35786.exe 2788 Unicorn-60457.exe 2768 Unicorn-10701.exe 2548 Unicorn-51734.exe 836 Unicorn-7852.exe 2552 Unicorn-7852.exe 1604 Unicorn-36995.exe 1020 Unicorn-56861.exe 1552 Unicorn-8537.exe 1944 Unicorn-10950.exe 1364 Unicorn-28403.exe 1100 Unicorn-53976.exe 2588 Unicorn-30816.exe 2440 Unicorn-63166.exe 560 Unicorn-5688.exe 300 Unicorn-35066.exe 1676 Unicorn-22814.exe 2368 Unicorn-22814.exe 2396 Unicorn-7032.exe 3052 Unicorn-2201.exe 1788 Unicorn-56041.exe 1456 Unicorn-6285.exe 1264 Unicorn-51957.exe 1960 Unicorn-48709.exe 2156 Unicorn-52793.exe 2752 Unicorn-37011.exe 1912 Unicorn-45180.exe 1732 Unicorn-32181.exe 1492 Unicorn-11568.exe 2912 Unicorn-61324.exe 1908 Unicorn-32735.exe 2632 Unicorn-36073.exe 2712 Unicorn-36073.exe 2644 Unicorn-48325.exe 2760 Unicorn-28459.exe 2648 Unicorn-28459.exe 2520 Unicorn-19737.exe 2492 Unicorn-13187.exe 2916 Unicorn-62943.exe 1464 Unicorn-29332.exe 756 Unicorn-33416.exe 1644 Unicorn-54583.exe 2360 Unicorn-12995.exe 2036 Unicorn-551.exe 2200 Unicorn-17634.exe 1924 Unicorn-5190.exe 1916 Unicorn-29140.exe 1200 Unicorn-4635.exe 1396 Unicorn-17442.exe 2068 Unicorn-11542.exe 1488 Unicorn-56659.exe 2100 Unicorn-33586.exe 448 Unicorn-64827.exe 924 Unicorn-44215.exe 1880 Unicorn-37670.exe 804 Unicorn-19711.exe 872 Unicorn-3929.exe 2144 Unicorn-25418.exe 296 Unicorn-23795.exe 2976 Unicorn-51179.exe 1636 Unicorn-2725.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1964 wrote to memory of 2168 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 28 PID 1964 wrote to memory of 2168 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 28 PID 1964 wrote to memory of 2168 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 28 PID 1964 wrote to memory of 2168 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 28 PID 2168 wrote to memory of 3060 2168 Unicorn-25673.exe 29 PID 2168 wrote to memory of 3060 2168 Unicorn-25673.exe 29 PID 2168 wrote to memory of 3060 2168 Unicorn-25673.exe 29 PID 2168 wrote to memory of 3060 2168 Unicorn-25673.exe 29 PID 1964 wrote to memory of 2700 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 30 PID 1964 wrote to memory of 2700 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 30 PID 1964 wrote to memory of 2700 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 30 PID 1964 wrote to memory of 2700 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 30 PID 1964 wrote to memory of 2764 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 31 PID 1964 wrote to memory of 2764 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 31 PID 1964 wrote to memory of 2764 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 31 PID 1964 wrote to memory of 2764 1964 19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe 31 PID 3060 wrote to memory of 2768 3060 Unicorn-34163.exe 32 PID 3060 wrote to memory of 2768 3060 Unicorn-34163.exe 32 PID 3060 wrote to memory of 2768 3060 Unicorn-34163.exe 32 PID 3060 wrote to memory of 2768 3060 Unicorn-34163.exe 32 PID 2168 wrote to memory of 2788 2168 Unicorn-25673.exe 33 PID 2168 wrote to memory of 2788 2168 Unicorn-25673.exe 33 PID 2168 wrote to memory of 2788 2168 Unicorn-25673.exe 33 PID 2168 wrote to memory of 2788 2168 Unicorn-25673.exe 33 PID 2700 wrote to memory of 2548 2700 Unicorn-35786.exe 34 PID 2700 wrote to memory of 2548 2700 Unicorn-35786.exe 34 PID 2700 wrote to memory of 2548 2700 Unicorn-35786.exe 34 PID 2700 wrote to memory of 2548 2700 Unicorn-35786.exe 34 PID 2168 wrote to memory of 2424 2168 Unicorn-25673.exe 35 PID 2168 wrote to memory of 2424 2168 Unicorn-25673.exe 35 PID 2168 wrote to memory of 2424 2168 Unicorn-25673.exe 35 PID 2168 wrote to memory of 2424 2168 Unicorn-25673.exe 35 PID 2548 wrote to memory of 836 2548 Unicorn-51734.exe 36 PID 2548 wrote to memory of 836 2548 Unicorn-51734.exe 36 PID 2548 wrote to memory of 836 2548 Unicorn-51734.exe 36 PID 2548 wrote to memory of 836 2548 Unicorn-51734.exe 36 PID 2788 wrote to memory of 2552 2788 Unicorn-60457.exe 37 PID 2788 wrote to memory of 2552 2788 Unicorn-60457.exe 37 PID 2788 wrote to memory of 2552 2788 Unicorn-60457.exe 37 PID 2788 wrote to memory of 2552 2788 Unicorn-60457.exe 37 PID 2768 wrote to memory of 1020 2768 Unicorn-10701.exe 38 PID 2768 wrote to memory of 1020 2768 Unicorn-10701.exe 38 PID 2768 wrote to memory of 1020 2768 Unicorn-10701.exe 38 PID 2768 wrote to memory of 1020 2768 Unicorn-10701.exe 38 PID 3060 wrote to memory of 1604 3060 Unicorn-34163.exe 40 PID 3060 wrote to memory of 1604 3060 Unicorn-34163.exe 40 PID 3060 wrote to memory of 1604 3060 Unicorn-34163.exe 40 PID 3060 wrote to memory of 1604 3060 Unicorn-34163.exe 40 PID 3060 wrote to memory of 1872 3060 Unicorn-34163.exe 41 PID 3060 wrote to memory of 1872 3060 Unicorn-34163.exe 41 PID 3060 wrote to memory of 1872 3060 Unicorn-34163.exe 41 PID 3060 wrote to memory of 1872 3060 Unicorn-34163.exe 41 PID 2700 wrote to memory of 1496 2700 Unicorn-35786.exe 42 PID 2700 wrote to memory of 1496 2700 Unicorn-35786.exe 42 PID 2700 wrote to memory of 1496 2700 Unicorn-35786.exe 42 PID 2700 wrote to memory of 1496 2700 Unicorn-35786.exe 42 PID 2788 wrote to memory of 1552 2788 Unicorn-60457.exe 43 PID 2788 wrote to memory of 1552 2788 Unicorn-60457.exe 43 PID 2788 wrote to memory of 1552 2788 Unicorn-60457.exe 43 PID 2788 wrote to memory of 1552 2788 Unicorn-60457.exe 43 PID 2552 wrote to memory of 1364 2552 Unicorn-7852.exe 44 PID 2552 wrote to memory of 1364 2552 Unicorn-7852.exe 44 PID 2552 wrote to memory of 1364 2552 Unicorn-7852.exe 44 PID 2552 wrote to memory of 1364 2552 Unicorn-7852.exe 44
Processes
-
C:\Users\Admin\AppData\Local\Temp\19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\19905c5bd5a09c7521209c976e811730_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25673.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2168 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34163.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10701.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56861.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1020 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30816.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2201.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3052 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36073.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22098.exe10⤵PID:2848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39428.exe11⤵PID:3608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33061.exe12⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-539.exe13⤵PID:8580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42670.exe14⤵PID:11020
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8580 -s 21614⤵PID:11324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 21613⤵PID:9896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 21612⤵PID:6680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 23611⤵PID:4860
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23646.exe10⤵PID:3620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54773.exe11⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22236.exe12⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16793.exe13⤵PID:7884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46583.exe14⤵PID:10564
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7884 -s 21614⤵PID:11948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 21613⤵PID:9496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 23612⤵PID:7724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 21611⤵PID:5936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 24010⤵
- Program crash
PID:3476
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43072.exe9⤵PID:2516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55572.exe10⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61649.exe11⤵PID:5256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 24012⤵PID:3820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 21611⤵PID:6736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 23610⤵PID:4172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 2409⤵
- Program crash
PID:840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33586.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56428.exe9⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22594.exe10⤵PID:4184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exe11⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58759.exe12⤵PID:9020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39349.exe13⤵PID:11568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9020 -s 23613⤵PID:12388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 21612⤵PID:10188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 23611⤵PID:7200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 21610⤵PID:5600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 2369⤵
- Program crash
PID:3868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 2408⤵
- Program crash
PID:2380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64827.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21906.exe9⤵PID:768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59848.exe10⤵PID:3488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32127.exe11⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1914.exe12⤵PID:7876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22486.exe13⤵PID:10104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26999.exe14⤵PID:6920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7876 -s 21613⤵PID:10844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 23612⤵PID:9200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 21611⤵PID:6672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 23610⤵PID:4236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11394.exe9⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exe10⤵PID:6076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52781.exe11⤵PID:7448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20278.exe12⤵PID:11012
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7448 -s 21612⤵PID:11656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 21611⤵PID:9080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 21610⤵PID:6628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 2209⤵PID:4688
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe8⤵PID:536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39620.exe9⤵PID:3308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56631.exe10⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49034.exe11⤵PID:7956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10023.exe12⤵PID:10920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7956 -s 23612⤵PID:11724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 21611⤵PID:8400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 21610⤵PID:6664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 2369⤵PID:4228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2408⤵
- Program crash
PID:996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2407⤵
- Program crash
PID:2812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51957.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1264 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19737.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2520 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23795.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56428.exe9⤵PID:3192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41286.exe10⤵PID:3276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-772.exe11⤵PID:6140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39953.exe12⤵PID:7268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20278.exe13⤵PID:10984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40206.exe14⤵PID:2136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7268 -s 21613⤵PID:11640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 23612⤵PID:9376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 23611⤵PID:7220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 23610⤵PID:5672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 296 -s 2369⤵
- Program crash
PID:3744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe8⤵PID:2220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35344.exe9⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exe10⤵PID:5480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45889.exe11⤵PID:5232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46315.exe12⤵PID:9072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56458.exe13⤵PID:11132
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 23613⤵PID:11348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 23612⤵PID:10196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 21611⤵PID:7236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10839.exe10⤵PID:5636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25511.exe11⤵PID:9188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe12⤵PID:11672
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9188 -s 21612⤵PID:12464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 21611⤵PID:9316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 22010⤵PID:7336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2369⤵PID:4832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 2408⤵
- Program crash
PID:2640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21906.exe8⤵PID:664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6755.exe9⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24810.exe10⤵PID:5976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe11⤵PID:8412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64180.exe12⤵PID:10680
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8412 -s 23612⤵PID:11996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 21611⤵PID:9808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 21610⤵PID:6204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 664 -s 2369⤵PID:4484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exe8⤵PID:3468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33170.exe9⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe10⤵PID:8384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63474.exe11⤵PID:10948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8384 -s 23611⤵PID:11304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 21610⤵PID:9800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 2169⤵PID:6172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2408⤵PID:4628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1264 -s 2407⤵
- Program crash
PID:1864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 2406⤵
- Program crash
PID:1616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63166.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45180.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12995.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26374.exe8⤵PID:2464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2972.exe9⤵PID:2436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63221.exe10⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe11⤵PID:6728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36497.exe12⤵PID:9308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57413.exe13⤵PID:11784
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9308 -s 21613⤵PID:12616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6728 -s 21612⤵PID:10376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 21611⤵PID:7256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 21610⤵PID:5964
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4653.exe9⤵PID:3168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe10⤵PID:5020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55090.exe11⤵PID:8168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44917.exe12⤵PID:11004
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8168 -s 21612⤵PID:11808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 21611⤵PID:8720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 21610⤵PID:6420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2409⤵PID:4704
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56812.exe8⤵PID:3080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12266.exe9⤵PID:3956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52116.exe10⤵PID:4652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exe11⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17068.exe12⤵PID:8480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21176.exe13⤵PID:11380
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8480 -s 23613⤵PID:5596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 21612⤵PID:9844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 21611⤵PID:7192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 21610⤵PID:6052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 2369⤵PID:4820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 2408⤵
- Program crash
PID:3584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14676.exe7⤵PID:2540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60149.exe8⤵PID:3152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11882.exe9⤵PID:3572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe10⤵PID:5092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5147.exe11⤵PID:7608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38713.exe12⤵PID:9920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35312.exe13⤵PID:12880
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 22013⤵PID:12544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7608 -s 21612⤵PID:11084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 23611⤵PID:8784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 23610⤵PID:6412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 2369⤵PID:4976
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32857.exe8⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7959.exe9⤵PID:4388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe10⤵PID:8012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32800.exe11⤵PID:10700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19978.exe12⤵PID:7324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8012 -s 21611⤵PID:11368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 21610⤵PID:8620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2369⤵PID:6568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2208⤵PID:4876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1912 -s 2407⤵
- Program crash
PID:2512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2166⤵
- Program crash
PID:2468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1048
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36995.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1604 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53976.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6285.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1456 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48325.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33944.exe8⤵PID:1412
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2168⤵
- Program crash
PID:3332
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37670.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46602.exe8⤵PID:2012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39620.exe9⤵PID:3300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62142.exe10⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13284.exe11⤵PID:7568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53080.exe12⤵PID:11308
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7568 -s 23612⤵PID:11436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 23611⤵PID:9708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 21610⤵PID:7128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2169⤵PID:4416
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7310.exe8⤵PID:3356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49423.exe9⤵PID:5352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe10⤵PID:7960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50480.exe11⤵PID:10736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7960 -s 21611⤵PID:11464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 21610⤵PID:8476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 2369⤵PID:6844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 2408⤵PID:4460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 2407⤵
- Program crash
PID:2668
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2760 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54770.exe8⤵PID:2428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52941.exe9⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8888.exe10⤵PID:4404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23902.exe11⤵PID:6928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37156.exe12⤵PID:9744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56495.exe13⤵PID:13168
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 21613⤵PID:12956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6928 -s 23612⤵PID:10600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 21611⤵PID:7996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 23610⤵PID:5744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2169⤵
- Program crash
PID:3288
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3226.exe8⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8665.exe9⤵PID:5804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24276.exe10⤵PID:8308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37133.exe11⤵PID:10648
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8308 -s 21611⤵PID:12076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 23610⤵PID:9732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 2169⤵PID:7148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 924 -s 2408⤵PID:4424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe7⤵PID:1840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20077.exe8⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15791.exe9⤵PID:5212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33336.exe10⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40721.exe11⤵PID:7952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41902.exe12⤵PID:10824
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7952 -s 23612⤵PID:12116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 23611⤵PID:9640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 23610⤵PID:7632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 2169⤵PID:5616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1840 -s 2168⤵PID:5084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2407⤵
- Program crash
PID:1520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 2406⤵
- Program crash
PID:2808
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56041.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1788 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5190.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38434.exe7⤵PID:1708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52832.exe8⤵PID:4020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52671.exe9⤵PID:4764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5889.exe10⤵PID:8140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46012.exe11⤵PID:10788
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8140 -s 21611⤵PID:11556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 21610⤵PID:8728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 2369⤵PID:6376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 2368⤵
- Program crash
PID:4148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36858.exe7⤵PID:4080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40378.exe8⤵PID:5648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56242.exe9⤵PID:7216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56785.exe10⤵PID:11092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7216 -s 21610⤵PID:11824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 2169⤵PID:9128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 2168⤵PID:7052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2207⤵PID:4252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 2166⤵
- Program crash
PID:2664
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60457.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2788 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7852.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2552 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28403.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1364 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22814.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2368 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11568.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1492 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4635.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1200 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42710.exe9⤵PID:2096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56724.exe10⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45946.exe11⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5240.exe12⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62760.exe13⤵PID:8860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7065.exe14⤵PID:10480
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8860 -s 23614⤵PID:11376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 21613⤵PID:10084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 23612⤵PID:7032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 23611⤵PID:5532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29972.exe10⤵PID:4124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24395.exe11⤵PID:6648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14218.exe12⤵PID:8368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27294.exe13⤵PID:10720
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8368 -s 23613⤵PID:11528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 23612⤵PID:9576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 21611⤵PID:8104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 24010⤵PID:5300
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36858.exe9⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe10⤵PID:4288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32454.exe11⤵PID:7100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32387.exe12⤵PID:9988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37294.exe13⤵PID:11888
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9988 -s 21613⤵PID:12652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 21612⤵PID:10764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 21611⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 23610⤵PID:5644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 2209⤵
- Program crash
PID:4044
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18568.exe8⤵PID:2108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26792.exe9⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22406.exe10⤵PID:6156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50207.exe11⤵PID:9148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59577.exe12⤵PID:11608
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9148 -s 21612⤵PID:12420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6156 -s 21611⤵PID:9280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 21610⤵PID:7768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2169⤵PID:4136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1492 -s 2408⤵
- Program crash
PID:2320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17442.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1396 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42710.exe8⤵PID:1604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26792.exe9⤵PID:3936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1296.exe10⤵PID:4676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44597.exe11⤵PID:6384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58474.exe12⤵PID:9752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27720.exe13⤵PID:12832
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9752 -s 21613⤵PID:12472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 21612⤵PID:10364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 21611⤵PID:7432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 23610⤵PID:5328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2369⤵
- Program crash
PID:4112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52043.exe8⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42246.exe9⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24395.exe10⤵PID:6656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40581.exe11⤵PID:9336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54414.exe12⤵PID:12584
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9336 -s 23612⤵PID:13140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 21611⤵PID:10388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 21610⤵PID:8112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 2169⤵PID:5888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 2408⤵
- Program crash
PID:3176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 2407⤵
- Program crash
PID:2504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32735.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11542.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9845.exe8⤵PID:880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exe9⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41229.exe10⤵PID:5308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49356.exe11⤵PID:8680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16708.exe12⤵PID:11476
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8680 -s 21612⤵PID:12344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 21611⤵PID:10012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 21610⤵PID:6768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 2369⤵PID:4600
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23454.exe8⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49397.exe9⤵PID:5364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36445.exe10⤵PID:7304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23921.exe11⤵PID:11124
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7304 -s 23611⤵PID:11832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 21610⤵PID:8884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 2169⤵PID:6832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2408⤵PID:4140
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2232.exe7⤵PID:2620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18816.exe8⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28977.exe9⤵PID:5172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40337.exe10⤵PID:7596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe11⤵PID:11172
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7596 -s 23611⤵PID:11928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 21610⤵PID:9252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 2169⤵PID:6712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2368⤵PID:4900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 2407⤵
- Program crash
PID:2088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 2206⤵
- Program crash
PID:2580
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7032.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36073.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58854.exe8⤵PID:2688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exe9⤵PID:3812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58665.exe10⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exe11⤵PID:7560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31396.exe12⤵PID:10484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60195.exe13⤵PID:13208
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10484 -s 21613⤵PID:6868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7560 -s 21612⤵PID:10840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 23611⤵PID:8736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 21610⤵PID:5264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2169⤵
- Program crash
PID:3792
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe8⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46605.exe9⤵PID:4580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34120.exe10⤵PID:7436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31614.exe11⤵PID:9780
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9780 -s 22412⤵PID:12968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7436 -s 21611⤵PID:11072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 21610⤵PID:8672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 2169⤵PID:5192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 2408⤵
- Program crash
PID:3456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exe7⤵PID:1004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63932.exe8⤵PID:3704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe9⤵PID:5508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30705.exe10⤵PID:5740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8432.exe11⤵PID:8120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33241.exe12⤵PID:10504
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 23612⤵PID:12048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5740 -s 21611⤵PID:9504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 23610⤵PID:7376
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51680.exe9⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16601.exe10⤵PID:7944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45301.exe11⤵PID:10708
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7944 -s 21611⤵PID:12084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 23610⤵PID:9536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 2409⤵PID:7472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 2168⤵PID:5016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2407⤵
- Program crash
PID:2304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3929.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46602.exe7⤵PID:2248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20077.exe8⤵PID:3384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe9⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe10⤵PID:7664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe11⤵PID:11252
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7664 -s 23611⤵PID:12068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21610⤵PID:8316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 2169⤵PID:7156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 2368⤵PID:4436
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exe7⤵PID:3444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13932.exe8⤵PID:4548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18453.exe9⤵PID:6000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53549.exe10⤵PID:7356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29671.exe11⤵PID:10328
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7356 -s 23611⤵PID:4936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 21610⤵PID:9512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 2369⤵PID:7400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 2168⤵PID:5864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 2407⤵
- Program crash
PID:3396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2206⤵
- Program crash
PID:2488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 2405⤵
- Program crash
PID:544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8537.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1552 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35066.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:300 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52793.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2156 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29332.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1464 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33390.exe8⤵PID:988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22241.exe9⤵PID:1844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe10⤵PID:3292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11275.exe11⤵PID:4504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1255.exe12⤵PID:7508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exe13⤵PID:10080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4113.exe14⤵PID:12996
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10080 -s 23614⤵PID:2680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7508 -s 21613⤵PID:11108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 21612⤵PID:8712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 21611⤵PID:6296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 23610⤵PID:4908
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61830.exe9⤵PID:3364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe10⤵PID:4396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44182.exe11⤵PID:7312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54180.exe12⤵PID:10816
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7312 -s 21612⤵PID:11580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 21611⤵PID:9004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 21610⤵PID:6496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 2409⤵PID:4800
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44752.exe8⤵PID:1972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40855.exe9⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14015.exe10⤵PID:4308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22911.exe11⤵PID:7932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44224.exe12⤵PID:10628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28473.exe13⤵PID:12988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 21612⤵PID:11296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 21611⤵PID:8576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 21610⤵PID:6248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2369⤵PID:4844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 2408⤵
- Program crash
PID:3348
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54557.exe7⤵PID:1476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21482.exe8⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exe9⤵PID:4212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57534.exe10⤵PID:7016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47322.exe11⤵PID:8760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14133.exe12⤵PID:11976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 23612⤵PID:12676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 23611⤵PID:9244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 23610⤵PID:8184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 2369⤵PID:5560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 2168⤵
- Program crash
PID:3184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2207⤵
- Program crash
PID:2064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54583.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41558.exe7⤵PID:2232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39921.exe8⤵PID:1724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3714.exe9⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14783.exe10⤵PID:4720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exe11⤵PID:7368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36557.exe12⤵PID:11064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 21611⤵PID:9036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 23610⤵PID:6508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 2169⤵PID:4968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57362.exe8⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47757.exe9⤵PID:4776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exe10⤵PID:6996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6808.exe11⤵PID:9044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40917.exe12⤵PID:13216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6996 -s 21611⤵PID:10796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 21610⤵PID:8208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 2369⤵PID:5564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 2408⤵
- Program crash
PID:3316
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61088.exe7⤵PID:2960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exe8⤵PID:3228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe9⤵PID:5108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9973.exe10⤵PID:7228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17232.exe11⤵PID:10848
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7228 -s 23611⤵PID:11688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 21610⤵PID:8868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 2169⤵PID:6428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2368⤵PID:4884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2407⤵
- Program crash
PID:3428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 300 -s 2406⤵
- Program crash
PID:3016
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37011.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2752 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33416.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12969.exe7⤵PID:1156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52365.exe8⤵PID:1224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16543.exe9⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe10⤵PID:4176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5256.exe11⤵PID:7296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50882.exe12⤵PID:10236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40491.exe13⤵PID:12716
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10236 -s 21613⤵PID:13268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7296 -s 21612⤵PID:10916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 23611⤵PID:8504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 21610⤵PID:6224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1224 -s 2369⤵PID:4752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49770.exe8⤵PID:3828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exe9⤵PID:5312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64986.exe10⤵PID:1980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35405.exe11⤵PID:10972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6536.exe12⤵PID:12444
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10972 -s 21612⤵PID:13044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 23611⤵PID:11816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 21610⤵PID:8596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 2169⤵PID:6688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 2408⤵PID:4440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 2367⤵
- Program crash
PID:3372
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1272.exe6⤵PID:2208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3164.exe7⤵PID:1720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12266.exe8⤵PID:3904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38904.exe9⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38572.exe10⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49932.exe11⤵PID:8612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4263.exe12⤵PID:11504
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8612 -s 21612⤵PID:12368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 21611⤵PID:9912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 21610⤵PID:7712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 2169⤵PID:5784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2368⤵PID:4812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37517.exe7⤵PID:3976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe8⤵PID:5100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24800.exe9⤵PID:7244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43949.exe10⤵PID:10352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64902.exe11⤵PID:7744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7244 -s 23610⤵PID:10968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 2169⤵PID:8456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 2168⤵PID:6216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 2407⤵PID:4452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 2406⤵
- Program crash
PID:1524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 2405⤵
- Program crash
PID:1600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 2204⤵
- Loads dropped DLL
- Program crash
PID:908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35786.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51734.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7852.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:836 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48709.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13187.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2492 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51179.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2976 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22817.exe9⤵PID:2876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56724.exe10⤵PID:2252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29309.exe11⤵PID:4348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28287.exe12⤵PID:6760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27431.exe13⤵PID:8496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34331.exe14⤵PID:10728
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8496 -s 23614⤵PID:11952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6760 -s 21613⤵PID:9996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 21612⤵PID:7416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 23611⤵PID:5860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 23610⤵PID:4264
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20522.exe9⤵PID:3076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62858.exe10⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18261.exe11⤵PID:5820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21235.exe12⤵PID:8200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe13⤵PID:11680
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8200 -s 21613⤵PID:12456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 23612⤵PID:9452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 23611⤵PID:7536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 21610⤵PID:5872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2409⤵
- Program crash
PID:3916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47876.exe8⤵PID:1500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe9⤵PID:3116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exe10⤵PID:3872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34789.exe11⤵PID:5896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25511.exe12⤵PID:9180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3749.exe13⤵PID:11104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9180 -s 23613⤵PID:11668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5896 -s 21612⤵PID:9324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 21611⤵PID:7384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 23610⤵PID:5836
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42608.exe9⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exe10⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60565.exe11⤵PID:2416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57937.exe12⤵PID:11224
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 23612⤵PID:12060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 21611⤵PID:9384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 21610⤵PID:7208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 2409⤵PID:5712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 2408⤵
- Program crash
PID:4052
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34877.exe8⤵PID:2804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37477.exe9⤵PID:4376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12884.exe10⤵PID:6948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17203.exe11⤵PID:10096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30470.exe12⤵PID:11940
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10096 -s 21612⤵PID:12660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6948 -s 21611⤵PID:10876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 21610⤵PID:8340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2169⤵PID:5788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 2368⤵
- Program crash
PID:3112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 2407⤵
- Program crash
PID:2148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62943.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2916 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30759.exe7⤵PID:2636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59573.exe8⤵PID:1772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7523.exe9⤵PID:3172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46330.exe10⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14067.exe11⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11172.exe12⤵PID:7452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61829.exe13⤵PID:10416
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7452 -s 21613⤵PID:12036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 21612⤵PID:9432
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 23610⤵PID:5904
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34440.exe9⤵PID:3920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36263.exe10⤵PID:6812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56808.exe11⤵PID:9568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54793.exe12⤵PID:12936
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9568 -s 22012⤵PID:12612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6812 -s 21611⤵PID:10520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 23610⤵PID:7624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 2409⤵PID:6008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe8⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41670.exe9⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35687.exe10⤵PID:6616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59849.exe11⤵PID:8640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41394.exe12⤵PID:12520
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8640 -s 23612⤵PID:13076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6616 -s 21611⤵PID:10320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 21610⤵PID:8036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 2369⤵PID:5288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 2408⤵
- Program crash
PID:3992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10927.exe7⤵PID:1196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60123.exe8⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63216.exe9⤵PID:4360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4187.exe10⤵PID:7348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exe11⤵PID:9528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55416.exe12⤵PID:7024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7348 -s 21611⤵PID:11052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 21610⤵PID:8568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 2169⤵PID:6256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1196 -s 2368⤵PID:4732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 2407⤵
- Program crash
PID:4060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 560 -s 2406⤵
- Program crash
PID:2280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 2365⤵
- Program crash
PID:2128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10950.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1944 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22814.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1676 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32181.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-551.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2036 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2408⤵
- Program crash
PID:2276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2424.exe7⤵PID:956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10455.exe8⤵PID:3980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32869.exe9⤵PID:5500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45656.exe10⤵PID:8528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16900.exe11⤵PID:11428
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8528 -s 23611⤵PID:12296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 21610⤵PID:9860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 2169⤵PID:6936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 2368⤵PID:4208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2407⤵
- Program crash
PID:2840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17634.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-525.exe7⤵PID:2244
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 2208⤵
- Program crash
PID:748
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11887.exe7⤵PID:1856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe8⤵PID:4016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35780.exe9⤵PID:4696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exe10⤵PID:7552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exe11⤵PID:2948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26060.exe12⤵PID:7036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7552 -s 21611⤵PID:11076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 21610⤵PID:8748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 2169⤵PID:6368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2368⤵PID:4852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2407⤵
- Program crash
PID:3424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 2406⤵
- Program crash
PID:2656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61324.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29140.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1916 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5761.exe7⤵PID:1576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43320.exe8⤵PID:3884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60990.exe9⤵PID:5620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52589.exe10⤵PID:7908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe11⤵PID:11160
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7908 -s 21611⤵PID:11920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 21610⤵PID:9272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 2169⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2368⤵PID:3988
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64295.exe7⤵PID:3908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58826.exe8⤵PID:6108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45656.exe9⤵PID:8552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42670.exe10⤵PID:1148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8552 -s 23610⤵PID:11328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 2169⤵PID:9868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 2168⤵PID:6612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 2207⤵PID:4944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35096.exe6⤵PID:1796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27093.exe7⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12780.exe8⤵PID:4464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37197.exe9⤵PID:6804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1406.exe10⤵PID:8248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39469.exe11⤵PID:12736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8248 -s 21611⤵PID:8060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6804 -s 23610⤵PID:11036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 2369⤵PID:8268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 2368⤵PID:6032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 2367⤵
- Program crash
PID:3544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 2406⤵
- Program crash
PID:1904
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36995.exe3⤵
- Executes dropped EXE
PID:1864
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 2402⤵
- Program crash
PID:2764
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5a29cb6bb4551eaafb4f9f4d2f8ef14de
SHA153c8c5835ca6abac7c86f4636740a858ef2bae90
SHA256b28a7d16898051d25c65ab7e0a5aab843d03f502f0486af60c8061b975766504
SHA512fced8af90a5f57037d39470ca8aa3bdb9af5fe75420a4392e8aa953934e094ee32f0bdf942a305c44644bb5a717a582e887ddf3cfb4a8ed2645869d6efcf8aa0
-
Filesize
184KB
MD573c12b986b78de62fd3496c82623dda8
SHA1e7e7a376a3fc0d61b91ada191735cc0816c1ceba
SHA2568414b46d42ecb44e6335fb2ccfe2ddb5cd3ae9ed4043cf8e5b2fef33154de913
SHA5120d7ee95ba94db9faa4661d4dc264d76b09df1f4dfddc3805e934831648a4d0c305eed0dc7a4d1b1a000761b89d5cea64977216d35515f55edbb37e12a75a9dac
-
Filesize
184KB
MD57e41310736aec4b92588d0d5c75fc59d
SHA1bf938d62392435d28fa3fbf6c25c2c4493f3c6e3
SHA256b038cce6a15b9f2f9bc7b9d1f1c19602f84f7e939873a91a1d73dbfc8124b5a1
SHA512b3242ee145bb6a8a1f518e4cfb6555aa59b10e85eca510365660d4bc97e9f89d2c2f002e6a5caaf5db592f947cb9f48a5b4ad38f98d8ba859f00cc901358f333
-
Filesize
184KB
MD5fdfa1fd759aefbee9de434f59d576c97
SHA13b193a0d12ce9ed12bd374d39419515aa5b45bd0
SHA2564d313fb7095f5d8c86ab32b84ea0762331af77bd04bd054d5f1a9a149b76487f
SHA512ab3fa2f649366e0cdb9c6f5f332b5592684cca0115824bc08fb386105f0920cf6cdfa58f8466389e72ca98307ec498ebeefba32208f13bbabbc138207235fe80
-
Filesize
184KB
MD570ad344c61d64fceb18057ff6ac91913
SHA18890f48f290bce473fecaf72e4d48b013c3cc899
SHA25677ec636ec27f89cf836d7bbbef6a13277073101e86fa9936d381aa493df318d5
SHA512f7f639d08342bf48994a61810633c1d67f9b2cd56ce8c405b84d08eea9edda8eccba3b09ab81ae6fe9d43489367730703f39f24fb1df5cddd6e3855495f6738b
-
Filesize
184KB
MD595cbc335a90103b98706a308af3df5a8
SHA1cd68b49f36f9552545a1d177bf7b9be47453c130
SHA2563fe66391036aa706ef67f7aa7e800ad3d4e98e073fb566a5e1837348ec460ebb
SHA5120942819f5236cb97822d76328e92c6a423537177a4b6dd8eb97bb8eb5063b0f09de406f0fc54624d151f971a321443144c8236ee3cb3548502fe724668d0b4c5
-
Filesize
184KB
MD5f90942cae1364eed970e1a1d5c8a4750
SHA199b1797c717b8e8707a6571dab2abc61038310ca
SHA2569ba523c2da46094f66800b988c14dd070d25e4b65f47fb6f6abc4bbf2a023bd0
SHA5128bc267314efbb6cba13af47f96fca5b0f51df93bd529584738446d199373ac46670513ea7b4741608bbfb4ca620374d110e6a3754f130dbb0e39468f536ab914
-
Filesize
184KB
MD599fa88c70f12ab9a84a41cb678325d53
SHA189567bb6333748dfd4802f58aa1bfe37b517ee52
SHA2569780ceda9a05de291d4a84945a18fca277bc89d56cdc8edfd21b1e93fe0ceaea
SHA5122f782f7b52081a2b8c346a54974dd811c53231581e6b991f784fdb581bd73b3d421069100241b75f6b14db9d269d41923bf9522551eb676b1777f342a0e766ce
-
Filesize
184KB
MD51c0fbb5420c9a346d8b6b4bc7f28f4c1
SHA17a9017da673ffe7887d4a51f730030ea2a9c09a1
SHA2564fe69ab8edc752642c527a6dea7400148c0b3cd9bd17e8e73d14f8f62628534e
SHA5127363ae3b9709a40fb6a73d0902f8a99c43563b53b36ab4e8d1f3d5c24911a25bd619140ac39a9e8a73a3f961df5fbf604111c0f765632f3def96a074e202feec
-
Filesize
184KB
MD5e11f6ad46e67dd252589297156339249
SHA1e59e6b9cb22eb08333e8db1d3eaa51415fe9768f
SHA256725e378882511f906a9ff1faebe8b961fb11da9e526c2860876df7d8d405d972
SHA512160abada17bcf06e1e2e21e54936985f03151137efc274f94ff3834a1dea3dc79e03948a66496b761262b4695cbe7d225135debda9dd337629ede00c7406ccbe
-
Filesize
184KB
MD5aeb374cef642535e7a3f6c09f4681122
SHA1e6ccd8824403da8de40e9752b3f3b242941f8467
SHA256d7043b17cb7041c793c9ba22b6222f391589356836cac38d0e85b4969010bc2f
SHA5121a621a0c775b4d3bac8bb8df93bb03726dc512a2c1886f87314a8445a09abd65b69805f1b9f7347ea452539778faee8b5cb247d09e4b3c20e70fe2242dc579e2
-
Filesize
184KB
MD5d18d42784ebc95fc6079080b176d40d1
SHA1acba2f4adf9b446f09dae0fdd5f19c36d2ea7e77
SHA2562b45417f2355ab175a81f7649b6aa7387af371f96f9671641020a08882b36111
SHA5125e2b0b519869f27beb1df5150200759bfbe9827874ca5b212608b3b856f93a528e58988f04bae60d5dd1f64b2dfcd853ad0ce98116899c4e0d9bbfef4ea9fe71
-
Filesize
184KB
MD5b9ee8fbff7227b96c6fc1471b434bbd1
SHA15dfc85702dd88ef4b4827727deb2342b1caf0bc1
SHA25627ea168b50a8a09cdcb287a24ee9fc13c018d1801e4bb3632e8a227efda61d24
SHA512934afb36577cb7bab1e71412c496daa7c5ad15fdcffab974f23eb7863208b801e6203e76939e6c75ceb355b2c18a47400a28c069252064a19ca73b6453956541
-
Filesize
184KB
MD511c65a356cefe6918e4c421ddee8e228
SHA18b6431e1c250a036f5062f4fc500677e6e2aa7e7
SHA25659d7f41bc2c80796c095cf85f2a1b8e5c61c921ff1632e4f0589dd489868dcdc
SHA512c7ff76cd9e55a48fd5675018e6bead2bdf8e2fa1f04ed7a55b1c2aaf8cb502ef640adb7b9390c3fb1cf37db7c8f36f1b16565f28937d9ea8f933ce3d6d9808b2
-
Filesize
184KB
MD533c80704c374f43efdf0bd3ac954943d
SHA1e5c0e817086c2985885a6cddb2b4507db0a4a8e1
SHA256f44509620e7df2f575f52b5d1605dcc2c6237ada4c7e551a9d28311dd582d07a
SHA512b98352f156ca322ce9b237e07a97a9a9ff83c1c9dc0435259c455dab088577be2354f7af6a3053bb099aec509ec7d5393be6219f62e623a59e6c45e3fb83ec4c
-
Filesize
184KB
MD5bba391c4fb7d4a55766119d87730a537
SHA141a7fa88bc39d414005b62942cce7cb82aaf3764
SHA256db84486c13bc2c7dae4c70c90fb984212b95a22b17c8cd1eaf58196c42b67008
SHA51249d42312d8f42279b59295bca9bb41bbe9c94e57cdb7c797ccdff0ff8cefc20bc298e297fee2b3de4630271a88d589af52adac8c0bdeeb6e640d5d807edddbf0
-
Filesize
184KB
MD528b4df8b6245700558f0dad1fa31e3b2
SHA1693fb6ea441fcea05fcb1054652622771fe40901
SHA256866008ef9825fe4884506a70ce953a60390fd4b796f64f75359f428b4c0c92f2
SHA5123fab8e66f88b036c47c76f085b43c2382865b8b8f334d5940f2e8554ea4f443be474f9e6346ebd94c01a6c73dc40e8252b676574a676c74ae4f3275b8bcfc167
-
Filesize
184KB
MD50610e8858f88e55c709d102fa505432a
SHA10f64ad69607f5041ff064fab8fbde45b5665df5d
SHA256d131e5384d64f8e836de79e60b289637f564836f466f3619495c6701845c8e37
SHA51257035c1bd22707177f4188b7c157e099cead0d580c10b8c4573a9bc7aea4c62330b4bc0f0752d0c88a6521a40c12196787da4ea1cc5908814c8851c3b3773b01
-
Filesize
184KB
MD52870ef91b0316b46ed220d5f986bb6e4
SHA1c2c25b900e61e44471bdf4f31c1fd2e9f5180f5c
SHA2560aeec4bb2413dbad1b6bb47c591c1da8be783c70299caeef4ae0fed5f60499b6
SHA51268d74489bf0bf2089022dc8abfd2f6092ebb70901e38f10069393efb9b10acf791884de37e9bf489bfbb2f89c04d96a22ea64fac770879e53c1708dd052a5d05
-
Filesize
184KB
MD5eb97b513754c596bd41de67f69648884
SHA140243d8dce876267c0ab5b75fd2cbda8824bcc5d
SHA256b0652937535faf2eb509cb3125be0df04833bc7cba23778e927ff6343a0dbef2
SHA51228fb533891e4b2d3bb99040b94df8dd413e26d013179afaa00887448a10cd68ba1d31bb80adef3677c50bd3ee3c62dbea473c8583ef03aca96075edafd6bf13f