Analysis
-
max time kernel
150s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
25-05-2024 16:01
Static task
static1
Behavioral task
behavioral1
Sample
7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe
-
Size
184KB
-
MD5
7439619caaca754358a2e32d6cfa1c60
-
SHA1
bca19de87e345b5f0d41ba1b8ee3ae1f6cf5649b
-
SHA256
bd1b6535103333521b4a794b94150b5fcad70ad15079485629735662a6e4a7b3
-
SHA512
cbf9b195dc833c9f2fc4d4793a477cc7434c3e5951ead1f60623938fed5fcbd44017e9eb33ce405b0df7b1f79b3e48ad78e0b8775a5b96b77944aed5190066fc
-
SSDEEP
3072:lRkncIolCP0bdVgYe1sLC8pZIK8Addn1nIPKO5qSUKHhlnVOF8:lRkoHBVgWLvpZI0ISghlnVOF
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2580 Unicorn-8850.exe 2684 Unicorn-48980.exe 2644 Unicorn-33198.exe 2384 Unicorn-35309.exe 2728 Unicorn-23611.exe 2828 Unicorn-43835.exe 496 Unicorn-32137.exe 1792 Unicorn-56087.exe 1556 Unicorn-52003.exe 280 Unicorn-6331.exe 1448 Unicorn-34920.exe 1216 Unicorn-23414.exe 1912 Unicorn-39196.exe 356 Unicorn-46461.exe 1416 Unicorn-62989.exe 2972 Unicorn-47208.exe 2460 Unicorn-43337.exe 2100 Unicorn-27555.exe 1164 Unicorn-51505.exe 1700 Unicorn-55589.exe 684 Unicorn-39999.exe 756 Unicorn-30483.exe 3052 Unicorn-14701.exe 828 Unicorn-35121.exe 572 Unicorn-54987.exe 660 Unicorn-46710.exe 1720 Unicorn-31443.exe 1620 Unicorn-15661.exe 1652 Unicorn-43695.exe 2636 Unicorn-56694.exe 2620 Unicorn-11022.exe 2736 Unicorn-60778.exe 2760 Unicorn-19191.exe 2144 Unicorn-62408.exe 2756 Unicorn-47587.exe 2504 Unicorn-1915.exe 2868 Unicorn-26420.exe 2296 Unicorn-34780.exe 1540 Unicorn-18998.exe 2288 Unicorn-42948.exe 1500 Unicorn-35334.exe 1548 Unicorn-10275.exe 2968 Unicorn-18444.exe 3056 Unicorn-22528.exe 2468 Unicorn-2662.exe 2072 Unicorn-2662.exe 592 Unicorn-59476.exe 1740 Unicorn-1531.exe 1576 Unicorn-51287.exe 968 Unicorn-9699.exe 2368 Unicorn-59455.exe 2348 Unicorn-13783.exe 1432 Unicorn-42045.exe 2936 Unicorn-30347.exe 904 Unicorn-58573.exe 2148 Unicorn-63212.exe 2764 Unicorn-37577.exe 2508 Unicorn-47966.exe 2988 Unicorn-34645.exe 2808 Unicorn-22947.exe 2964 Unicorn-42813.exe 340 Unicorn-56881.exe 1728 Unicorn-15293.exe 3004 Unicorn-55812.exe -
Loads dropped DLL 64 IoCs
pid Process 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 2580 Unicorn-8850.exe 2580 Unicorn-8850.exe 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 2684 Unicorn-48980.exe 2684 Unicorn-48980.exe 2580 Unicorn-8850.exe 2580 Unicorn-8850.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2556 WerFault.exe 2556 WerFault.exe 2556 WerFault.exe 2556 WerFault.exe 2556 WerFault.exe 2384 Unicorn-35309.exe 2384 Unicorn-35309.exe 2684 Unicorn-48980.exe 2684 Unicorn-48980.exe 2728 Unicorn-23611.exe 2728 Unicorn-23611.exe 1896 WerFault.exe 1896 WerFault.exe 1896 WerFault.exe 1896 WerFault.exe 1896 WerFault.exe 2384 Unicorn-35309.exe 2384 Unicorn-35309.exe 2828 Unicorn-43835.exe 2828 Unicorn-43835.exe 496 Unicorn-32137.exe 496 Unicorn-32137.exe 2728 Unicorn-23611.exe 2728 Unicorn-23611.exe 1792 Unicorn-56087.exe 1792 Unicorn-56087.exe 2312 WerFault.exe 2312 WerFault.exe 2312 WerFault.exe 2312 WerFault.exe 2312 WerFault.exe 2908 WerFault.exe 2908 WerFault.exe 2908 WerFault.exe 2908 WerFault.exe 2908 WerFault.exe 1556 Unicorn-52003.exe 1556 Unicorn-52003.exe 280 Unicorn-6331.exe 280 Unicorn-6331.exe 2828 Unicorn-43835.exe 2828 Unicorn-43835.exe 1912 Unicorn-39196.exe 1912 Unicorn-39196.exe 1792 Unicorn-56087.exe 1792 Unicorn-56087.exe 1216 Unicorn-23414.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2744 1988 WerFault.exe 27 2612 2644 WerFault.exe 30 2556 2580 WerFault.exe 28 1896 2684 WerFault.exe 29 2312 2384 WerFault.exe 32 2908 2728 WerFault.exe 33 944 2828 WerFault.exe 36 328 496 WerFault.exe 37 1596 1792 WerFault.exe 38 2752 1556 WerFault.exe 40 2180 280 WerFault.exe 41 2816 1912 WerFault.exe 44 2812 1216 WerFault.exe 43 2852 1448 WerFault.exe 42 2248 356 WerFault.exe 47 1044 1416 WerFault.exe 48 2004 2972 WerFault.exe 49 1692 2460 WerFault.exe 50 1248 2100 WerFault.exe 51 1020 1164 WerFault.exe 52 2632 1700 WerFault.exe 53 2688 684 WerFault.exe 54 1836 756 WerFault.exe 58 3032 828 WerFault.exe 60 1444 572 WerFault.exe 61 3020 660 WerFault.exe 62 992 1620 WerFault.exe 64 1292 1720 WerFault.exe 63 3048 1652 WerFault.exe 65 2324 2636 WerFault.exe 66 2164 2620 WerFault.exe 67 2596 2760 WerFault.exe 69 3256 2144 WerFault.exe 72 3284 2504 WerFault.exe 74 3444 2756 WerFault.exe 73 3616 2288 WerFault.exe 81 3684 2072 WerFault.exe 86 3744 592 WerFault.exe 88 3796 2368 WerFault.exe 92 3980 2868 WerFault.exe 78 4036 2468 WerFault.exe 85 3132 2336 WerFault.exe 158 3216 3056 WerFault.exe 87 3292 1500 WerFault.exe 82 3304 1576 WerFault.exe 90 3312 1740 WerFault.exe 89 3572 1548 WerFault.exe 83 3732 2968 WerFault.exe 84 3848 2296 WerFault.exe 79 3900 2348 WerFault.exe 93 3944 968 WerFault.exe 91 3960 1540 WerFault.exe 80 3376 1320 WerFault.exe 120 3428 2584 WerFault.exe 117 3520 2936 WerFault.exe 98 3560 1812 WerFault.exe 128 3548 2424 WerFault.exe 125 3648 2700 WerFault.exe 118 3720 2456 WerFault.exe 119 3196 2568 WerFault.exe 126 3324 340 WerFault.exe 111 3452 1604 WerFault.exe 122 1728 3004 WerFault.exe 113 3812 2308 WerFault.exe 121 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 2580 Unicorn-8850.exe 2684 Unicorn-48980.exe 2644 Unicorn-33198.exe 2384 Unicorn-35309.exe 2728 Unicorn-23611.exe 2828 Unicorn-43835.exe 496 Unicorn-32137.exe 1792 Unicorn-56087.exe 1556 Unicorn-52003.exe 280 Unicorn-6331.exe 1448 Unicorn-34920.exe 1912 Unicorn-39196.exe 1216 Unicorn-23414.exe 356 Unicorn-46461.exe 1416 Unicorn-62989.exe 2972 Unicorn-47208.exe 2460 Unicorn-43337.exe 2100 Unicorn-27555.exe 1164 Unicorn-51505.exe 684 Unicorn-39999.exe 1700 Unicorn-55589.exe 756 Unicorn-30483.exe 3052 Unicorn-14701.exe 828 Unicorn-35121.exe 572 Unicorn-54987.exe 660 Unicorn-46710.exe 1720 Unicorn-31443.exe 1620 Unicorn-15661.exe 1652 Unicorn-43695.exe 2636 Unicorn-56694.exe 2620 Unicorn-11022.exe 2736 Unicorn-60778.exe 2760 Unicorn-19191.exe 2144 Unicorn-62408.exe 2756 Unicorn-47587.exe 2504 Unicorn-1915.exe 2296 Unicorn-34780.exe 2868 Unicorn-26420.exe 1540 Unicorn-18998.exe 2288 Unicorn-42948.exe 1500 Unicorn-35334.exe 1548 Unicorn-10275.exe 2968 Unicorn-18444.exe 3056 Unicorn-22528.exe 2468 Unicorn-2662.exe 2072 Unicorn-2662.exe 592 Unicorn-59476.exe 1740 Unicorn-1531.exe 1576 Unicorn-51287.exe 968 Unicorn-9699.exe 2368 Unicorn-59455.exe 2348 Unicorn-13783.exe 1432 Unicorn-42045.exe 2936 Unicorn-30347.exe 904 Unicorn-58573.exe 2148 Unicorn-63212.exe 2764 Unicorn-37577.exe 2508 Unicorn-47966.exe 2988 Unicorn-34645.exe 2808 Unicorn-22947.exe 2964 Unicorn-42813.exe 1728 Unicorn-15293.exe 340 Unicorn-56881.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1988 wrote to memory of 2580 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 28 PID 1988 wrote to memory of 2580 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 28 PID 1988 wrote to memory of 2580 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 28 PID 1988 wrote to memory of 2580 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 28 PID 2580 wrote to memory of 2684 2580 Unicorn-8850.exe 29 PID 2580 wrote to memory of 2684 2580 Unicorn-8850.exe 29 PID 2580 wrote to memory of 2684 2580 Unicorn-8850.exe 29 PID 2580 wrote to memory of 2684 2580 Unicorn-8850.exe 29 PID 1988 wrote to memory of 2644 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 30 PID 1988 wrote to memory of 2644 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 30 PID 1988 wrote to memory of 2644 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 30 PID 1988 wrote to memory of 2644 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 30 PID 1988 wrote to memory of 2744 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 31 PID 1988 wrote to memory of 2744 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 31 PID 1988 wrote to memory of 2744 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 31 PID 1988 wrote to memory of 2744 1988 7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe 31 PID 2684 wrote to memory of 2384 2684 Unicorn-48980.exe 32 PID 2684 wrote to memory of 2384 2684 Unicorn-48980.exe 32 PID 2684 wrote to memory of 2384 2684 Unicorn-48980.exe 32 PID 2684 wrote to memory of 2384 2684 Unicorn-48980.exe 32 PID 2580 wrote to memory of 2728 2580 Unicorn-8850.exe 33 PID 2580 wrote to memory of 2728 2580 Unicorn-8850.exe 33 PID 2580 wrote to memory of 2728 2580 Unicorn-8850.exe 33 PID 2580 wrote to memory of 2728 2580 Unicorn-8850.exe 33 PID 2644 wrote to memory of 2612 2644 Unicorn-33198.exe 34 PID 2644 wrote to memory of 2612 2644 Unicorn-33198.exe 34 PID 2644 wrote to memory of 2612 2644 Unicorn-33198.exe 34 PID 2644 wrote to memory of 2612 2644 Unicorn-33198.exe 34 PID 2580 wrote to memory of 2556 2580 Unicorn-8850.exe 35 PID 2580 wrote to memory of 2556 2580 Unicorn-8850.exe 35 PID 2580 wrote to memory of 2556 2580 Unicorn-8850.exe 35 PID 2580 wrote to memory of 2556 2580 Unicorn-8850.exe 35 PID 2384 wrote to memory of 2828 2384 Unicorn-35309.exe 36 PID 2384 wrote to memory of 2828 2384 Unicorn-35309.exe 36 PID 2384 wrote to memory of 2828 2384 Unicorn-35309.exe 36 PID 2384 wrote to memory of 2828 2384 Unicorn-35309.exe 36 PID 2684 wrote to memory of 496 2684 Unicorn-48980.exe 37 PID 2684 wrote to memory of 496 2684 Unicorn-48980.exe 37 PID 2684 wrote to memory of 496 2684 Unicorn-48980.exe 37 PID 2684 wrote to memory of 496 2684 Unicorn-48980.exe 37 PID 2728 wrote to memory of 1792 2728 Unicorn-23611.exe 38 PID 2728 wrote to memory of 1792 2728 Unicorn-23611.exe 38 PID 2728 wrote to memory of 1792 2728 Unicorn-23611.exe 38 PID 2728 wrote to memory of 1792 2728 Unicorn-23611.exe 38 PID 2684 wrote to memory of 1896 2684 Unicorn-48980.exe 39 PID 2684 wrote to memory of 1896 2684 Unicorn-48980.exe 39 PID 2684 wrote to memory of 1896 2684 Unicorn-48980.exe 39 PID 2684 wrote to memory of 1896 2684 Unicorn-48980.exe 39 PID 2384 wrote to memory of 1556 2384 Unicorn-35309.exe 40 PID 2384 wrote to memory of 1556 2384 Unicorn-35309.exe 40 PID 2384 wrote to memory of 1556 2384 Unicorn-35309.exe 40 PID 2384 wrote to memory of 1556 2384 Unicorn-35309.exe 40 PID 2828 wrote to memory of 280 2828 Unicorn-43835.exe 41 PID 2828 wrote to memory of 280 2828 Unicorn-43835.exe 41 PID 2828 wrote to memory of 280 2828 Unicorn-43835.exe 41 PID 2828 wrote to memory of 280 2828 Unicorn-43835.exe 41 PID 496 wrote to memory of 1448 496 Unicorn-32137.exe 42 PID 496 wrote to memory of 1448 496 Unicorn-32137.exe 42 PID 496 wrote to memory of 1448 496 Unicorn-32137.exe 42 PID 496 wrote to memory of 1448 496 Unicorn-32137.exe 42 PID 2728 wrote to memory of 1216 2728 Unicorn-23611.exe 43 PID 2728 wrote to memory of 1216 2728 Unicorn-23611.exe 43 PID 2728 wrote to memory of 1216 2728 Unicorn-23611.exe 43 PID 2728 wrote to memory of 1216 2728 Unicorn-23611.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\7439619caaca754358a2e32d6cfa1c60_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1988 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8850.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2580 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48980.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35309.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2384 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43835.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6331.exe6⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:280 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62989.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54987.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15293.exe10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44095.exe11⤵PID:2192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61386.exe12⤵PID:4728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34495.exe13⤵PID:5904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7658.exe14⤵PID:8348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60274.exe15⤵PID:10336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60119.exe16⤵PID:13292
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10336 -s 22016⤵PID:8052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8348 -s 22015⤵PID:11792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 21614⤵PID:9532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 21613⤵PID:7328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 23612⤵PID:5612
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40565.exe10⤵PID:2552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52066.exe11⤵PID:4580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24464.exe12⤵PID:6380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16787.exe13⤵PID:8556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe14⤵PID:10956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41819.exe15⤵PID:13104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10956 -s 21615⤵PID:8772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8556 -s 21614⤵PID:12176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 21613⤵PID:9776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 21612⤵PID:7576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 23611⤵PID:5984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 24010⤵
- Program crash
PID:3848
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe9⤵
- Executes dropped EXE
PID:3004 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10846.exe10⤵PID:2300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15501.exe11⤵PID:4280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exe12⤵PID:5544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe13⤵PID:8080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55230.exe14⤵PID:11044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7794.exe15⤵PID:12332
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11044 -s 21615⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8080 -s 21614⤵PID:11624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 21613⤵PID:8632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 23612⤵PID:6824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 21611⤵PID:5604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 23610⤵
- Program crash
PID:1728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 2409⤵
- Program crash
PID:1444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18998.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10140.exe9⤵PID:2548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27183.exe10⤵PID:808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15694.exe11⤵PID:4376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54531.exe12⤵PID:5720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4801.exe13⤵PID:7672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exe14⤵PID:10432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56035.exe15⤵PID:13276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10432 -s 21615⤵PID:7996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7672 -s 22014⤵PID:11840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 21613⤵PID:8552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 21612⤵PID:7076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 21611⤵PID:5712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 23610⤵PID:3976
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15485.exe9⤵PID:1920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46119.exe10⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19228.exe11⤵PID:6176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55154.exe12⤵PID:7888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exe13⤵PID:10804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29502.exe14⤵PID:13044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10804 -s 21614⤵PID:7156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7888 -s 21613⤵PID:11372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 21612⤵PID:9276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 21611⤵PID:7404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 23610⤵PID:5416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 2209⤵
- Program crash
PID:3960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 2408⤵
- Program crash
PID:1044
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35121.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26420.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42813.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exe10⤵PID:1764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28309.exe11⤵PID:3612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13825.exe12⤵PID:5520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4225.exe13⤵PID:8116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exe14⤵PID:10484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12781.exe15⤵PID:12856
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10484 -s 21615⤵PID:6500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8116 -s 21614⤵PID:11176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21613⤵PID:8520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 21612⤵PID:6564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 23611⤵PID:4428
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24779.exe10⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38330.exe11⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe12⤵PID:8072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12915.exe13⤵PID:10380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26357.exe14⤵PID:12732
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10380 -s 21614⤵PID:13016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8072 -s 21613⤵PID:10736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 21612⤵PID:8484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 23611⤵PID:6488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 24010⤵PID:4304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36289.exe9⤵PID:2980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe10⤵PID:3144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4562.exe11⤵PID:5796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62362.exe12⤵PID:7924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3616.exe13⤵PID:10624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17421.exe14⤵PID:12568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10624 -s 21614⤵PID:6672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 21613⤵PID:10712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 21612⤵PID:8948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 23611⤵PID:6840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 21610⤵PID:5236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2409⤵
- Program crash
PID:3980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56881.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63939.exe9⤵PID:748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18434.exe10⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50255.exe11⤵PID:5496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9077.exe12⤵PID:7548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe13⤵PID:10896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11110.exe14⤵PID:13092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10896 -s 21614⤵PID:7532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7548 -s 21613⤵PID:11436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5496 -s 21612⤵PID:8908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 21611⤵PID:6612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 23610⤵PID:5576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 340 -s 2369⤵
- Program crash
PID:3324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 2408⤵
- Program crash
PID:3032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 280 -s 2407⤵
- Program crash
PID:2180
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47208.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2972 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46710.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42948.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47966.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2508 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51111.exe10⤵PID:1100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe11⤵PID:3920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50836.exe12⤵PID:4908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48579.exe13⤵PID:6528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55759.exe14⤵PID:9392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35630.exe15⤵PID:11768
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9392 -s 21615⤵PID:6124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6528 -s 21614⤵PID:9556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 21613⤵PID:8540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 21612⤵PID:7012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 23611⤵PID:5032
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14198.exe10⤵PID:3948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe11⤵PID:4796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17407.exe12⤵PID:7228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29989.exe13⤵PID:10140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12023.exe14⤵PID:11524
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 23614⤵PID:12600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7228 -s 21613⤵PID:11208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 21612⤵PID:8892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 21611⤵PID:6928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 24010⤵PID:4992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43497.exe9⤵PID:1336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2159.exe10⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58428.exe11⤵PID:4612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45839.exe12⤵PID:7084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26844.exe13⤵PID:9840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51328.exe14⤵PID:12100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9840 -s 23614⤵PID:12356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 23613⤵PID:10592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 21612⤵PID:8648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 21611⤵PID:6744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1336 -s 23610⤵PID:4736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 2409⤵
- Program crash
PID:3616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22947.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2808 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43903.exe9⤵PID:2976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8272.exe10⤵PID:3492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30738.exe11⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59373.exe12⤵PID:7952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exe13⤵PID:10492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29865.exe14⤵PID:12496
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10492 -s 21614⤵PID:12816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7952 -s 21613⤵PID:11172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 21612⤵PID:8340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 21611⤵PID:6420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 23610⤵PID:5100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20503.exe9⤵PID:3528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30738.exe10⤵PID:5420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20754.exe11⤵PID:8160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exe12⤵PID:10500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe13⤵PID:12808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10500 -s 21613⤵PID:6140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8160 -s 21612⤵PID:11148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 21611⤵PID:8536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 23610⤵PID:6428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 2409⤵PID:5060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 660 -s 2408⤵
- Program crash
PID:3020
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1500 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31630.exe8⤵PID:2016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exe9⤵PID:3104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13446.exe10⤵PID:4888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52860.exe11⤵PID:6244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exe12⤵PID:8428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe13⤵PID:10664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13523.exe14⤵PID:12560
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10664 -s 22014⤵PID:12292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8428 -s 21613⤵PID:11908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6244 -s 21612⤵PID:9592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 21611⤵PID:7428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 23610⤵PID:5288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 2369⤵PID:3584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exe8⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43514.exe9⤵PID:3600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41127.exe10⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe11⤵PID:7860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe12⤵PID:10908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37129.exe13⤵PID:6536
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10908 -s 22013⤵PID:7488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7860 -s 21612⤵PID:11484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 21611⤵PID:8924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 21610⤵PID:6184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2369⤵PID:5368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 2208⤵
- Program crash
PID:3292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 2407⤵
- Program crash
PID:2004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 2406⤵
- Program crash
PID:944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52003.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1556 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46461.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30483.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62408.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42045.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4541.exe10⤵PID:1412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exe11⤵PID:3388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23478.exe12⤵PID:4508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57136.exe13⤵PID:6348
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6348 -s 22014⤵PID:8204
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 23612⤵PID:5956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 23611⤵PID:4356
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38318.exe10⤵PID:3420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe11⤵PID:4388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48968.exe12⤵PID:6408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54578.exe13⤵PID:7512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exe14⤵PID:10648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26549.exe15⤵PID:12628
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10648 -s 22015⤵PID:12980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7512 -s 21614⤵PID:10944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6408 -s 21613⤵PID:9372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 21612⤵PID:7588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 21611⤵PID:5536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 24010⤵PID:3808
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50213.exe9⤵PID:680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29596.exe10⤵PID:3356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exe11⤵PID:4228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4199.exe12⤵PID:6716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14383.exe13⤵PID:8256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23321.exe14⤵PID:10564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30278.exe15⤵PID:7420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8256 -s 23614⤵PID:4712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 21613⤵PID:10232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 21612⤵PID:7780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 21611⤵PID:6136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 23610⤵PID:4316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2409⤵
- Program crash
PID:3256
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30347.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24962.exe9⤵PID:448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-239.exe10⤵PID:3460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38719.exe11⤵PID:4440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47261.exe12⤵PID:6816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47212.exe13⤵PID:8744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe14⤵PID:11056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22333.exe15⤵PID:8156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8744 -s 23614⤵PID:12232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6816 -s 21613⤵PID:9896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 21612⤵PID:7872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 23611⤵PID:6092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 23610⤵PID:4400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13238.exe9⤵PID:3512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exe10⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55429.exe11⤵PID:6844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe12⤵PID:8980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53388.exe13⤵PID:10436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36085.exe14⤵PID:8152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8980 -s 23613⤵PID:12160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 21612⤵PID:9988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21611⤵PID:7880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 21610⤵PID:6084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2409⤵
- Program crash
PID:3520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 2408⤵
- Program crash
PID:1836
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47587.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37577.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61526.exe9⤵PID:2376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1391.exe10⤵PID:3676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1578.exe11⤵PID:4276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6420.exe12⤵PID:6872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exe13⤵PID:8816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49688.exe14⤵PID:10316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe15⤵PID:12512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8816 -s 23614⤵PID:11864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 23613⤵PID:9980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 21612⤵PID:7900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 21611⤵PID:5300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 23610⤵PID:4656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59315.exe9⤵PID:3708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41900.exe10⤵PID:4528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4806.exe11⤵PID:6984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32599.exe12⤵PID:9632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61203.exe13⤵PID:12152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 21613⤵PID:12368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 23612⤵PID:10292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 21611⤵PID:8636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 21610⤵PID:6676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2409⤵PID:4720
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59066.exe8⤵PID:1876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1391.exe9⤵PID:3664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45543.exe10⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57868.exe11⤵PID:6620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exe12⤵PID:8412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46678.exe13⤵PID:11104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44551.exe14⤵PID:12412
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11104 -s 22014⤵PID:7508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8412 -s 22013⤵PID:11640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6620 -s 21612⤵PID:9584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 23611⤵PID:7712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 23610⤵PID:5992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2369⤵PID:4672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2408⤵
- Program crash
PID:3444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 356 -s 2407⤵
- Program crash
PID:2248
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14701.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3052 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1915.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2504 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58573.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:904 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28662.exe9⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49632.exe10⤵PID:3564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21807.exe11⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29965.exe12⤵PID:6752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6371.exe13⤵PID:8876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15900.exe14⤵PID:11160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23293.exe15⤵PID:12296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8876 -s 21614⤵PID:3636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 21613⤵PID:9972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 21612⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 21611⤵PID:5872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 23610⤵PID:4620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37934.exe9⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39487.exe10⤵PID:4784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7188.exe11⤵PID:7064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17529.exe12⤵PID:9100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12739.exe13⤵PID:11252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27725.exe14⤵PID:8712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9100 -s 21613⤵PID:11788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7064 -s 23612⤵PID:10072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 21611⤵PID:8188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 21610⤵PID:6216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 904 -s 2409⤵PID:4544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12880.exe8⤵PID:1996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62844.exe9⤵PID:3628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe10⤵PID:4312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53784.exe11⤵PID:6592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58312.exe12⤵PID:8668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe13⤵PID:11040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30117.exe14⤵PID:8108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8668 -s 21613⤵PID:12260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 23612⤵PID:9880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 21611⤵PID:7704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 21610⤵PID:5492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 2169⤵PID:4664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 2408⤵
- Program crash
PID:3284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63212.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2148 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40914.exe8⤵PID:2588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5319.exe9⤵PID:3780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38522.exe10⤵PID:5548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10364.exe11⤵PID:8020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37420.exe12⤵PID:10352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52148.exe13⤵PID:12392
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10352 -s 21613⤵PID:12720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8020 -s 21612⤵PID:10840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5548 -s 21611⤵PID:8404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 21610⤵PID:6576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2169⤵PID:4640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59315.exe8⤵PID:3700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7307.exe9⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61241.exe10⤵PID:6196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36989.exe11⤵PID:9072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54348.exe12⤵PID:10560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64372.exe13⤵PID:8060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 23612⤵PID:12108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 21611⤵PID:10048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 21610⤵PID:7960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 2169⤵PID:6432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2408⤵PID:5064
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2406⤵
- Program crash
PID:2752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2312
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32137.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:496 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34920.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11022.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1531.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15485.exe9⤵PID:2364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60047.exe10⤵PID:3168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53581.exe11⤵PID:4032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41319.exe12⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28538.exe13⤵PID:7440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 22014⤵PID:10816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 21613⤵PID:8688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 23612⤵PID:6832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 23611⤵PID:5192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22532.exe10⤵PID:3084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29067.exe11⤵PID:5844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13353.exe12⤵PID:7968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exe13⤵PID:10640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58666.exe14⤵PID:12984
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10640 -s 21614⤵PID:12488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7968 -s 21613⤵PID:10772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 21612⤵PID:8868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 23611⤵PID:6892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 24010⤵PID:5272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exe9⤵PID:3152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64126.exe10⤵PID:4016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4178.exe11⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33582.exe12⤵PID:7720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe13⤵PID:1288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9252.exe14⤵PID:12468
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 21614⤵PID:12716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7720 -s 23613⤵PID:10396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 21612⤵PID:8932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 23611⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 23610⤵PID:5344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2409⤵
- Program crash
PID:3312
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3788.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3788.exe8⤵PID:2568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43519.exe9⤵PID:580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52258.exe10⤵PID:4192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5522.exe11⤵PID:5804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58470.exe12⤵PID:8176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exe13⤵PID:10764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20025.exe14⤵PID:13148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10764 -s 21614⤵PID:6168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 22013⤵PID:11332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 23612⤵PID:8860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 21611⤵PID:7092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 21610⤵PID:5660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2369⤵
- Program crash
PID:3196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2408⤵
- Program crash
PID:2164
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51287.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23654.exe8⤵PID:1812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3062.exe9⤵PID:2848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 22410⤵PID:5024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 2169⤵
- Program crash
PID:3560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3809.exe8⤵PID:2680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51682.exe9⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8454.exe10⤵PID:5232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-525.exe11⤵PID:1960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exe12⤵PID:10756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exe13⤵PID:13028
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10756 -s 21613⤵PID:7120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 22012⤵PID:11352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 21611⤵PID:9064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 21610⤵PID:6460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2169⤵PID:5440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2408⤵
- Program crash
PID:3304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2207⤵
- Program crash
PID:2632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56694.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59476.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19185.exe8⤵PID:956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9751.exe9⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54479.exe10⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-115.exe11⤵PID:6688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16211.exe12⤵PID:8604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42267.exe13⤵PID:10740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27504.exe14⤵PID:6256
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10740 -s 21614⤵PID:2220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8604 -s 23613⤵PID:12052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6688 -s 21612⤵PID:9820
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 23610⤵PID:5864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 2369⤵PID:4848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 2168⤵
- Program crash
PID:3744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28292.exe7⤵PID:2584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39819.exe8⤵PID:2784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51874.exe9⤵PID:4452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17775.exe10⤵PID:5852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57318.exe11⤵PID:4512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-108.exe12⤵PID:10860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exe13⤵PID:13128
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10860 -s 22013⤵PID:12612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 21612⤵PID:11460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 21611⤵PID:8792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 21610⤵PID:6368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2169⤵PID:5748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 2168⤵
- Program crash
PID:3428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 2407⤵
- Program crash
PID:2324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 2406⤵
- Program crash
PID:2852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39999.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19191.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2760 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9699.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exe8⤵PID:1320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23483.exe9⤵PID:2844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exe10⤵PID:4220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41703.exe11⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16286.exe12⤵PID:7352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-108.exe13⤵PID:10848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20025.exe14⤵PID:13156
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10848 -s 21614⤵PID:12624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7352 -s 21613⤵PID:11452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 21612⤵PID:8676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 23611⤵PID:7184
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 2369⤵
- Program crash
PID:3376
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11785.exe8⤵PID:2476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28714.exe9⤵PID:4800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exe10⤵PID:6204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10722.exe11⤵PID:8236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exe12⤵PID:10796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35485.exe13⤵PID:12764
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10796 -s 22013⤵PID:13020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8236 -s 22012⤵PID:11364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 21611⤵PID:9440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 21610⤵PID:7412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 2169⤵PID:5392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 968 -s 2408⤵
- Program crash
PID:3944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61157.exe7⤵PID:960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exe8⤵PID:3116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60810.exe9⤵PID:4332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40032.exe10⤵PID:5940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4609.exe11⤵PID:7988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe12⤵PID:11224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe13⤵PID:10368
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11224 -s 21613⤵PID:12592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7988 -s 21612⤵PID:11728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5940 -s 21611⤵PID:9148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 21610⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 2169⤵PID:5808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 2368⤵PID:3608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2407⤵
- Program crash
PID:2596
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59455.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2368 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60410.exe7⤵PID:1828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54868.exe8⤵PID:3880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe9⤵PID:4812
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 2369⤵PID:6272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 2368⤵PID:4928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 2167⤵
- Program crash
PID:3796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 2406⤵
- Program crash
PID:2688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 496 -s 2405⤵
- Program crash
PID:328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1896
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23611.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39196.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43337.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2460 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31443.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18444.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56326.exe9⤵PID:2456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19591.exe10⤵PID:844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7141.exe11⤵PID:4632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14759.exe12⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26182.exe13⤵PID:2340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55038.exe14⤵PID:11152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exe15⤵PID:13120
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11152 -s 22015⤵PID:7560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 21614⤵PID:11672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 21613⤵PID:8396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 21612⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 23611⤵PID:6012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 23610⤵
- Program crash
PID:3720
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11977.exe9⤵PID:3024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2865.exe10⤵PID:4476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14951.exe11⤵PID:5152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38434.exe12⤵PID:8144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe13⤵PID:10888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53985.exe14⤵PID:12544
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10888 -s 21614⤵PID:12868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 21613⤵PID:11444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 21612⤵PID:8996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 21611⤵PID:7392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 21610⤵PID:5908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2409⤵
- Program crash
PID:3732
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52989.exe8⤵PID:1604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6570.exe9⤵PID:776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59466.exe10⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exe11⤵PID:5560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17054.exe12⤵PID:8172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36097.exe13⤵PID:10784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exe14⤵PID:13136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10784 -s 22014⤵PID:7632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8172 -s 21613⤵PID:11344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 21612⤵PID:8296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 21611⤵PID:6808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 776 -s 23610⤵PID:5592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2369⤵
- Program crash
PID:3452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2408⤵
- Program crash
PID:1292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2367⤵
- Program crash
PID:1692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15661.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10275.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11401.exe8⤵PID:1976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43711.exe9⤵PID:2792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55958.exe10⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49295.exe11⤵PID:6108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33198.exe12⤵PID:7544
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7544 -s 20813⤵PID:11072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 21612⤵PID:8832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 23611⤵PID:6212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 21610⤵PID:5384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31240.exe9⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24599.exe10⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41558.exe11⤵PID:7636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24037.exe12⤵PID:10688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exe13⤵PID:11712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10688 -s 21613⤵PID:12384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7636 -s 21612⤵PID:11120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 21611⤵PID:9016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 21610⤵PID:7160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2409⤵PID:5360
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27929.exe8⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3285.exe9⤵PID:4912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe10⤵PID:6960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55572.exe11⤵PID:8912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64716.exe12⤵PID:11096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe13⤵PID:8292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8292 -s 18814⤵PID:7608
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8912 -s 23612⤵PID:11296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6960 -s 21611⤵PID:10040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 21610⤵PID:7940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 2369⤵PID:6288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 2408⤵
- Program crash
PID:3572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65241.exe7⤵PID:2424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7146.exe8⤵PID:864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 864 -s 2249⤵PID:4828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 2368⤵
- Program crash
PID:3548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2407⤵
- Program crash
PID:992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1912 -s 2406⤵
- Program crash
PID:2816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27555.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43695.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22528.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3056 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exe8⤵PID:2528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64852.exe9⤵PID:3228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15304.exe10⤵PID:4860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11267.exe11⤵PID:7492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63979.exe12⤵PID:1460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1603.exe13⤵PID:12316
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 21613⤵PID:6160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7492 -s 21612⤵PID:11000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 23611⤵PID:9052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 23610⤵PID:6260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2169⤵PID:4468
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31821.exe8⤵PID:1612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18818.exe9⤵PID:3472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exe10⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57318.exe11⤵PID:7516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50824.exe12⤵PID:10424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41157.exe13⤵PID:12440
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10424 -s 21613⤵PID:12788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7516 -s 21612⤵PID:11016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 21611⤵PID:8824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 21610⤵PID:6956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 2369⤵PID:5328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 2408⤵
- Program crash
PID:3216
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11956.exe7⤵PID:2992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57068.exe8⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15689.exe9⤵PID:4696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32072.exe10⤵PID:7356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11213.exe11⤵PID:9424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe12⤵PID:12200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9424 -s 21612⤵PID:12796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7356 -s 21611⤵PID:10620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 23610⤵PID:9004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 2169⤵PID:7108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2168⤵PID:4272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2407⤵
- Program crash
PID:3048
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2072 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34645.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14354.exe8⤵PID:2736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55636.exe9⤵PID:3188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64505.exe10⤵PID:4576
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 18811⤵PID:5144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 21610⤵PID:5740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2369⤵PID:4384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40539.exe8⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28901.exe9⤵PID:5212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46353.exe10⤵PID:7848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50248.exe11⤵PID:10304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22657.exe12⤵PID:12664
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10304 -s 21612⤵PID:6728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7848 -s 21611⤵PID:10480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 23610⤵PID:8212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 2369⤵PID:6388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2408⤵PID:4744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2657.exe7⤵PID:1892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2351.exe8⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52637.exe9⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57152.exe10⤵PID:7520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe11⤵PID:9812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48261.exe12⤵PID:11648
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9812 -s 21612⤵PID:12844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 21611⤵PID:10824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 23610⤵PID:9088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 2369⤵PID:7128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 2368⤵PID:4308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2407⤵
- Program crash
PID:3684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 2406⤵
- Program crash
PID:1248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1792 -s 2405⤵
- Program crash
PID:1596
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23414.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1216 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1164 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2468 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exe7⤵PID:2308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27183.exe8⤵PID:3044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51874.exe9⤵PID:4460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35371.exe10⤵PID:6988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36989.exe11⤵PID:9080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61784.exe12⤵PID:11276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9080 -s 21612⤵PID:12252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6988 -s 21611⤵PID:10056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 21610⤵PID:8064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 2169⤵PID:5884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 2368⤵
- Program crash
PID:3812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11401.exe7⤵PID:2240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62818.exe8⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10701.exe9⤵PID:5724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10364.exe10⤵PID:8032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2355.exe11⤵PID:10568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53985.exe12⤵PID:12532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10568 -s 21612⤵PID:12876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8032 -s 21611⤵PID:10476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 21610⤵PID:8436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 2169⤵PID:6768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 2368⤵PID:5176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2207⤵
- Program crash
PID:4036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 2366⤵
- Program crash
PID:1020
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60778.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35714.exe7⤵PID:2904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exe8⤵PID:2336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 2009⤵
- Program crash
PID:3132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 2368⤵PID:5056
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60986.exe7⤵PID:2776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28522.exe8⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34495.exe9⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22290.exe10⤵PID:7976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1753.exe11⤵PID:11180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31723.exe12⤵PID:13188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11180 -s 21612⤵PID:7816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7976 -s 21611⤵PID:11688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 21610⤵PID:8764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 2169⤵PID:7320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2368⤵PID:5208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 2407⤵
- Program crash
PID:3900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exe6⤵PID:2700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15506.exe7⤵PID:2116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exe8⤵PID:5036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15527.exe9⤵PID:6452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48691.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48691.exe10⤵PID:8312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exe11⤵PID:10656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-145.exe12⤵PID:12920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10656 -s 21612⤵PID:12432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8312 -s 21611⤵PID:10752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 21610⤵PID:9516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 2169⤵PID:7612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2368⤵PID:6056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2167⤵
- Program crash
PID:3648
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 2405⤵
- Program crash
PID:2812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33198.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2644 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 2402⤵
- Program crash
PID:2744
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD55eb3f2df7b79933048a957c242463f30
SHA12ff37618e84d38ac854ddfd800d1f8adfee6401a
SHA25616695e1dabbeca0724c105b658747f559c5196ecf690c1138c2fc5e6e9c1476c
SHA512e310b9fccd70c0f8741b10021517c21d1e220183f8f8e3c1facca5cd63f6832f6e6f48dceb73da5a65dcf138402473b833f0ddb6377a309a422a40381f5411d6
-
Filesize
184KB
MD5535926686891cb80ab0ce4b2eae2c201
SHA1af2638b29d2bcedbe335c2c4ea5135e4a8a2da22
SHA256ea8155764e19e489df9cdb3bc76b725304302a46d9ee558725c7bc2d08edce31
SHA5120b118d058185d9f413a9adc72863e319cfca8c74b344ab510c2b180a88419b74c4a98a0664e1037affbe373c6412736e5b8697389a262ba62f9c403e02dc5529
-
Filesize
184KB
MD58c963128a9f42e26db0385b593ce9a80
SHA1618772019a0ae59c3b3582a5b36e35d51303c574
SHA25629b371be891af5924f62c29f45cd2a1b0c19f9fd110709bed0b055d2c60f3e3a
SHA512a2d5819f8e4e31ea5b6a54a4adf5359486b3ed26343b67250c4cb13570278f83cc49ca8dc4eddd5700284851b202a6ed6797e20998759753269fa85fd7566d13
-
Filesize
184KB
MD5b346af17f9a3b0047ef34242fafab794
SHA1c366c0559170dd9995987c155c42580a4ea02963
SHA256b3be7bd1fcaa0505e696457543d1d4a0e4f93ebff3a92e5cb9ed21f169c926b8
SHA5120db770ad5f6984ca0b51e7a834031f0ccdae6973dc6183a768ad173d10e8834a6b8e19aeeaf2a37fa8e421be755bff4e94bb94bc46af199e6c4c6345296fb870
-
Filesize
184KB
MD5076f434d6e1ac616cc68730d1efceaf8
SHA16bf1653ddcbdeefe8fad03cf34867a6aa09dfb0b
SHA2569dc744691736f270cb28f17b1d0329f7f61b56652738f90151b1747390f1877e
SHA5120632e3d14cd59cb6fb505a1f1d5efa3aa28c1260b672512f5fbb7a14624f739ee2f94b3393ca359b6d36131e0d4ac0a3d08e5c9f8e5dd0662e27ca066b8edae8
-
Filesize
184KB
MD5349eaf17ff850e4873913e29c89fa8bf
SHA1a5889e6a9b2a37ba1396927375714416ab28e820
SHA2560bb95001be598e0bc386956febcbfb2ccc6954dfd68a80b14ad9c5b365c07988
SHA512ae78b68130869c0f1e4d71a8bcc1ffb67486a688ee20d416a24176597e5498591a9dc0a9206b7bcdb1ed6a7a788fcc8996a2ffd518610403ef86eed3cc21a3b8
-
Filesize
184KB
MD569894d16b815f8bb0a8ca0357235a937
SHA17eaa70eec2703e7c13a66931fce7719be66464ec
SHA256666e9fdcbcccf427778ba03116a0712c4a31cd2720d4a21638938be7c3a9ec6b
SHA512892d9c2ff8cf469e740b0d23dac602681e6137ec02ddf9c65680d552a500d5b860f9e2c168291ee9c8ec19792e5731de2125d7dd2c39c8cc2cc6bebf7c56ff61
-
Filesize
184KB
MD540c8f99c8b0fb6eb87b537b0550139ff
SHA19459133ab50cf99b651ad77d635eff161e9d3080
SHA256867d535116e50ef7088ffb609bbf4cffd3fa43d39faa216030ce71036e4bd541
SHA512a98e604deb8d9c18b18ae7499376235f9126736ff9ad8adcfd65ea9fc053bb35294c494390bad34c2e167c06c8a832ac2f3f562b865229d5d8885472becd87aa
-
Filesize
184KB
MD5fcbeba6c13bf8173a6ce0ee3e816f05d
SHA1acee8be09076c4f966936ff8b04a5ab24a6ed85f
SHA256c60fd9afe3072e37fcbe9c80e1299e405c2cf1e8bd102e19fff988a56a94db9e
SHA51290438f1f8357ae7742bf5862206fa0680d157d2e8106c0ebcc25ba366b4bca8d42b3c4dfffe6721a90916c224d5012405263e3ded28e0ff898d49f95d57d1d4d
-
Filesize
184KB
MD55b0e5c90ea7e504118acd4bf797f9a78
SHA1d08612a39aaae772768e7b607501ca9e03d896c3
SHA2560e058e50e3b9c5e499d306bb21bf3f68a77299dc95f4192d51eea904294592d9
SHA5120bd5fb8fd7f5263ff0aab7d8a75b454d8013ceecaaa5bac99b4d5a9840fe2f97073f086c68b82ecc76c5ca0c654ea24925829c11a11bd743dc39378d7d7f14dd
-
Filesize
184KB
MD5d2c1ef6742ee33c15673ed2ead5ecfab
SHA1c8f2d5d09c1e96506496ddc1554f58a4ab92a255
SHA256cb59b67f5c186dc320175e72ad62e6320c994636a33e8bc1b0832e2c6334faa4
SHA5120773384b00aaefcec6abe1944ce852722dc6e0e9a5e9ba9d200dc990bba46a0a8aedc53d3678b9ee0110bcfe37e94c900789f56b35c7a4f2ca9a278cc63aaa63
-
Filesize
184KB
MD5e1b69bc077e4ed8756933d130405ede1
SHA180028032b63a88ac87487c72087843cc5326d372
SHA2568f0b95f1cc75968697ca8b5446aeebc48dcec320fc9e2bae81595dc2cba6068e
SHA512208ed26425e92d9cca786ed5962237da0e2903bd80f09166ba4ede4b7d9c4893248178596a24a58447b299e9a8171e9d7f09842851116361894c1b40e673d9bc
-
Filesize
184KB
MD5f1a8b2f1dcebe3392558335252bdce4d
SHA1d85be512eb73630e858d25abb6a558e559d28b85
SHA256fb544a634e88658b84b04144bdb620949b42afbdaca4db652e4732f103aa472e
SHA512bc466e2d7700186351437e48cf03e05bdf17b7341b802bc3248df572783dc393cff8ade8b7d8fd5f69de083d6d916d2091e58c1d53f93b48222d0069ac385bd2
-
Filesize
184KB
MD52ad3a48e0cf9240f65fa875c17552b9a
SHA12a2ab270feeab8369f39b3bce561137f3580f9ec
SHA2568a96e5281fea80d23318162c32629924730f7bcbdaaa24f57b91c22c0570bb0b
SHA5123eb037cb4a70f824c8c720148447282966d0837ce988b92c5f43b0f79b8f097ac5b7119fb8cc6d782fdc4309011e7a8fa5fc2fd8d0e1a50543a955ad7809bf42
-
Filesize
184KB
MD5c047b6ef6c80440e8d9fe878e4725f7f
SHA1818adfee49565d17e825c6b73e930159bc30351b
SHA256e78ac3f3670cc06324f279f43ae67c59e90f4810d275ff66c49df444b0d66a22
SHA512b87508280e272d7b4c0e2242269731f023397ba56386d252dbe462fc851f03da39c2530b4551110cad6e978bd9f805f8f042f6bebcc787dc64b54dfea9cfe763
-
Filesize
184KB
MD542359559535a131ad162e18e9e4a5797
SHA172d24b881ba9d6279c212f3ef4e124cc8c8ba646
SHA256aaff89dad6d9398688bcbfe222e8e7a7c3f0ad164a19d2c792401ffac32e34d4
SHA512b2523691b7e357aa487a543a9f39f551ebca551b5cc52e8ffe29ea3fd681a94d3591fe02de4176d5a7c0034b3c205072880ef570a16d118aefe1c22619455383
-
Filesize
184KB
MD5d6aac4df0fc30c59786edf748d724a3a
SHA12282ea926d135897479a501e0c64094a677ba73b
SHA256d0ce6f86bd16d5f3c3d3cb50fbb69b17f0bb9c1d09ed6ff18c3c5c3243ccbda5
SHA512cd46b004aa49769f6a4e1ab49f4b61d3a987e8d7d029c144d8d54c211968f9396b673e1224208f31332483b0036f47cba5f9a7141c80e46677fbbb5f4d12d1fb
-
Filesize
184KB
MD5f922430561b186801924e51405d00afe
SHA1b1ad1bd210e499395a7dc3d0cd36b720e4cc5c46
SHA25693aaeb3d2289668f9d1b1a97b01d6d64e81ed11099544f9ad55fce855f7508b7
SHA5120db61bb9f522cd22751e4bd34488c56d3a1ba2149141a730435434dcc1d346c7547ed9a9607b3dd5bffa2a8195eb61bb25ac40ce5afeecb3dd931f27d3ab41b5
-
Filesize
184KB
MD5a39eaad619444915bfeafe1de90b6c01
SHA15ec75c74143dbe0d0f409f4fc7c9429d7980c5df
SHA2561bd7eaef3af3d6e6d3069d33da20d843e86de3d905d9181626586478d4043916
SHA512638b6d94a321681298d783cc77e3aec601dfe2d7ae8ce75a49c4cdb9d5d74ba1673b837dfb35111d685559491e524a7f04b27e5aa4400f73680ca886c9342728