Analysis
-
max time kernel
150s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
26/05/2024, 04:54
Static task
static1
Behavioral task
behavioral1
Sample
6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
6a403bd2a2c38718d37a051a620b72b0
-
SHA1
2bf4018a1d7b420c5e7b0425c8b2f0a363cb4a18
-
SHA256
36c620885ef4e4f3ecfc7d9cecad73ac1ce592b3458bcc88f7d746af2d46229f
-
SHA512
54fc812e8fdbdd74f3ec248d17338dac7a0ba0b711099b9a7386bcbdb24f42e765a01e6bb0d06d0ab8aee11e78500a7e78fdd0c52bddb5759bb03f57a9fdfc86
-
SSDEEP
3072:UOb3axoTKaODdj4WrJDVRKs7hGnViF7n3:UOwo25j4SVYs7hGnViF7
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2192 Unicorn-14471.exe 2396 Unicorn-48701.exe 3052 Unicorn-44404.exe 2648 Unicorn-50367.exe 2572 Unicorn-5805.exe 2728 Unicorn-17503.exe 2800 Unicorn-43600.exe 2108 Unicorn-40070.exe 2688 Unicorn-27072.exe 1872 Unicorn-32478.exe 1040 Unicorn-52344.exe 1640 Unicorn-21434.exe 2820 Unicorn-26840.exe 2260 Unicorn-63042.exe 952 Unicorn-62850.exe 2280 Unicorn-13649.exe 3040 Unicorn-13649.exe 676 Unicorn-51153.exe 560 Unicorn-10120.exe 408 Unicorn-65476.exe 2880 Unicorn-20037.exe 356 Unicorn-64407.exe 752 Unicorn-7038.exe 1136 Unicorn-52710.exe 864 Unicorn-31543.exe 1248 Unicorn-30317.exe 2120 Unicorn-41823.exe 1016 Unicorn-46462.exe 1072 Unicorn-58159.exe 2060 Unicorn-58159.exe 2340 Unicorn-54630.exe 2068 Unicorn-8958.exe 3000 Unicorn-42337.exe 3036 Unicorn-14303.exe 2640 Unicorn-11776.exe 2864 Unicorn-49280.exe 2464 Unicorn-39296.exe 2540 Unicorn-44257.exe 2444 Unicorn-39104.exe 2948 Unicorn-36342.exe 1224 Unicorn-20329.exe 2768 Unicorn-47848.exe 1528 Unicorn-36150.exe 1436 Unicorn-31320.exe 1956 Unicorn-60977.exe 2756 Unicorn-41111.exe 2780 Unicorn-27790.exe 1932 Unicorn-39488.exe 2956 Unicorn-63224.exe 2296 Unicorn-43358.exe 2616 Unicorn-51527.exe 2276 Unicorn-5855.exe 652 Unicorn-56737.exe 1172 Unicorn-11065.exe 2124 Unicorn-33562.exe 2352 Unicorn-58066.exe 2912 Unicorn-30032.exe 2988 Unicorn-17802.exe 3048 Unicorn-1273.exe 2632 Unicorn-63281.exe 1780 Unicorn-62321.exe 2576 Unicorn-57298.exe 2504 Unicorn-5336.exe 2388 Unicorn-24133.exe -
Loads dropped DLL 64 IoCs
pid Process 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 2192 Unicorn-14471.exe 2192 Unicorn-14471.exe 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 2396 Unicorn-48701.exe 2396 Unicorn-48701.exe 2192 Unicorn-14471.exe 2192 Unicorn-14471.exe 3052 Unicorn-44404.exe 3052 Unicorn-44404.exe 2552 WerFault.exe 2552 WerFault.exe 2552 WerFault.exe 2552 WerFault.exe 2552 WerFault.exe 2648 Unicorn-50367.exe 2648 Unicorn-50367.exe 2396 Unicorn-48701.exe 2396 Unicorn-48701.exe 2572 Unicorn-5805.exe 2572 Unicorn-5805.exe 3052 Unicorn-44404.exe 2728 Unicorn-17503.exe 3052 Unicorn-44404.exe 2728 Unicorn-17503.exe 1912 WerFault.exe 1912 WerFault.exe 1912 WerFault.exe 1912 WerFault.exe 1912 WerFault.exe 2692 WerFault.exe 2692 WerFault.exe 2692 WerFault.exe 2692 WerFault.exe 2692 WerFault.exe 2800 Unicorn-43600.exe 2800 Unicorn-43600.exe 2648 Unicorn-50367.exe 2648 Unicorn-50367.exe 2108 Unicorn-40070.exe 2108 Unicorn-40070.exe 1872 Unicorn-32478.exe 1872 Unicorn-32478.exe 1040 Unicorn-52344.exe 2688 Unicorn-27072.exe 1040 Unicorn-52344.exe 2688 Unicorn-27072.exe 2572 Unicorn-5805.exe 2572 Unicorn-5805.exe 2728 Unicorn-17503.exe 2728 Unicorn-17503.exe 1692 WerFault.exe 1692 WerFault.exe 1692 WerFault.exe 1692 WerFault.exe 1692 WerFault.exe 788 WerFault.exe 788 WerFault.exe 788 WerFault.exe 788 WerFault.exe 2412 WerFault.exe 2412 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2996 1712 WerFault.exe 27 2552 2192 WerFault.exe 28 1912 2396 WerFault.exe 29 2692 3052 WerFault.exe 30 1692 2648 WerFault.exe 32 788 2572 WerFault.exe 33 2412 2728 WerFault.exe 34 1592 2800 WerFault.exe 36 2204 2108 WerFault.exe 37 1524 1872 WerFault.exe 39 1460 2688 WerFault.exe 38 764 1040 WerFault.exe 40 580 1640 WerFault.exe 43 972 2820 WerFault.exe 44 2752 2260 WerFault.exe 45 1532 952 WerFault.exe 46 1128 3040 WerFault.exe 48 2900 676 WerFault.exe 49 944 2280 WerFault.exe 47 2256 560 WerFault.exe 50 2456 408 WerFault.exe 54 2944 356 WerFault.exe 56 2032 2880 WerFault.exe 55 2816 752 WerFault.exe 57 1916 1136 WerFault.exe 58 1200 864 WerFault.exe 59 1468 2120 WerFault.exe 61 288 2060 WerFault.exe 63 1764 2068 WerFault.exe 66 2716 2340 WerFault.exe 65 2348 1016 WerFault.exe 62 320 1072 WerFault.exe 64 3664 3000 WerFault.exe 72 3692 2640 WerFault.exe 74 3700 3036 WerFault.exe 73 3844 2464 WerFault.exe 76 3964 2540 WerFault.exe 77 4004 2864 WerFault.exe 75 4064 2756 WerFault.exe 85 4088 1956 WerFault.exe 84 3492 2948 WerFault.exe 79 3500 2444 WerFault.exe 78 3588 2616 WerFault.exe 90 3148 1436 WerFault.exe 83 3180 1528 WerFault.exe 82 3156 652 WerFault.exe 96 3256 2632 WerFault.exe 107 3400 2124 WerFault.exe 101 3432 2576 WerFault.exe 109 3460 1932 WerFault.exe 87 3760 2160 WerFault.exe 132 3776 1188 WerFault.exe 130 3808 2092 WerFault.exe 129 3828 2504 WerFault.exe 110 3824 2764 WerFault.exe 112 3864 2388 WerFault.exe 111 3912 1328 WerFault.exe 118 3916 1608 WerFault.exe 117 3956 2272 WerFault.exe 122 4060 568 WerFault.exe 124 3980 1700 WerFault.exe 131 3928 848 WerFault.exe 123 4208 1952 WerFault.exe 113 4232 1224 WerFault.exe 80 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 2192 Unicorn-14471.exe 2396 Unicorn-48701.exe 3052 Unicorn-44404.exe 2648 Unicorn-50367.exe 2572 Unicorn-5805.exe 2728 Unicorn-17503.exe 2800 Unicorn-43600.exe 2108 Unicorn-40070.exe 2688 Unicorn-27072.exe 1872 Unicorn-32478.exe 1040 Unicorn-52344.exe 1640 Unicorn-21434.exe 2820 Unicorn-26840.exe 2260 Unicorn-63042.exe 952 Unicorn-62850.exe 2280 Unicorn-13649.exe 3040 Unicorn-13649.exe 676 Unicorn-51153.exe 560 Unicorn-10120.exe 408 Unicorn-65476.exe 2880 Unicorn-20037.exe 356 Unicorn-64407.exe 752 Unicorn-7038.exe 1136 Unicorn-52710.exe 864 Unicorn-31543.exe 1248 Unicorn-30317.exe 2120 Unicorn-41823.exe 2060 Unicorn-58159.exe 1016 Unicorn-46462.exe 1072 Unicorn-58159.exe 2340 Unicorn-54630.exe 2068 Unicorn-8958.exe 3000 Unicorn-42337.exe 3036 Unicorn-14303.exe 2640 Unicorn-11776.exe 2864 Unicorn-49280.exe 2464 Unicorn-39296.exe 2540 Unicorn-44257.exe 2444 Unicorn-39104.exe 2948 Unicorn-36342.exe 1224 Unicorn-20329.exe 2768 Unicorn-47848.exe 1528 Unicorn-36150.exe 1436 Unicorn-31320.exe 2756 Unicorn-41111.exe 1956 Unicorn-60977.exe 1932 Unicorn-39488.exe 2616 Unicorn-51527.exe 2780 Unicorn-27790.exe 2956 Unicorn-63224.exe 2296 Unicorn-43358.exe 2276 Unicorn-5855.exe 652 Unicorn-56737.exe 1172 Unicorn-11065.exe 2124 Unicorn-33562.exe 2352 Unicorn-58066.exe 2912 Unicorn-30032.exe 2988 Unicorn-17802.exe 2632 Unicorn-63281.exe 1780 Unicorn-62321.exe 2576 Unicorn-57298.exe 2504 Unicorn-5336.exe 2764 Unicorn-13504.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1712 wrote to memory of 2192 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 28 PID 1712 wrote to memory of 2192 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 28 PID 1712 wrote to memory of 2192 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 28 PID 1712 wrote to memory of 2192 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 28 PID 2192 wrote to memory of 2396 2192 Unicorn-14471.exe 29 PID 2192 wrote to memory of 2396 2192 Unicorn-14471.exe 29 PID 2192 wrote to memory of 2396 2192 Unicorn-14471.exe 29 PID 2192 wrote to memory of 2396 2192 Unicorn-14471.exe 29 PID 1712 wrote to memory of 3052 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 30 PID 1712 wrote to memory of 3052 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 30 PID 1712 wrote to memory of 3052 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 30 PID 1712 wrote to memory of 3052 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 30 PID 1712 wrote to memory of 2996 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 31 PID 1712 wrote to memory of 2996 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 31 PID 1712 wrote to memory of 2996 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 31 PID 1712 wrote to memory of 2996 1712 6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe 31 PID 2396 wrote to memory of 2648 2396 Unicorn-48701.exe 32 PID 2396 wrote to memory of 2648 2396 Unicorn-48701.exe 32 PID 2396 wrote to memory of 2648 2396 Unicorn-48701.exe 32 PID 2396 wrote to memory of 2648 2396 Unicorn-48701.exe 32 PID 2192 wrote to memory of 2572 2192 Unicorn-14471.exe 33 PID 2192 wrote to memory of 2572 2192 Unicorn-14471.exe 33 PID 2192 wrote to memory of 2572 2192 Unicorn-14471.exe 33 PID 2192 wrote to memory of 2572 2192 Unicorn-14471.exe 33 PID 3052 wrote to memory of 2728 3052 Unicorn-44404.exe 34 PID 3052 wrote to memory of 2728 3052 Unicorn-44404.exe 34 PID 3052 wrote to memory of 2728 3052 Unicorn-44404.exe 34 PID 3052 wrote to memory of 2728 3052 Unicorn-44404.exe 34 PID 2192 wrote to memory of 2552 2192 Unicorn-14471.exe 35 PID 2192 wrote to memory of 2552 2192 Unicorn-14471.exe 35 PID 2192 wrote to memory of 2552 2192 Unicorn-14471.exe 35 PID 2192 wrote to memory of 2552 2192 Unicorn-14471.exe 35 PID 2648 wrote to memory of 2800 2648 Unicorn-50367.exe 36 PID 2648 wrote to memory of 2800 2648 Unicorn-50367.exe 36 PID 2648 wrote to memory of 2800 2648 Unicorn-50367.exe 36 PID 2648 wrote to memory of 2800 2648 Unicorn-50367.exe 36 PID 2396 wrote to memory of 2108 2396 Unicorn-48701.exe 37 PID 2396 wrote to memory of 2108 2396 Unicorn-48701.exe 37 PID 2396 wrote to memory of 2108 2396 Unicorn-48701.exe 37 PID 2396 wrote to memory of 2108 2396 Unicorn-48701.exe 37 PID 2572 wrote to memory of 2688 2572 Unicorn-5805.exe 38 PID 2572 wrote to memory of 2688 2572 Unicorn-5805.exe 38 PID 2572 wrote to memory of 2688 2572 Unicorn-5805.exe 38 PID 2572 wrote to memory of 2688 2572 Unicorn-5805.exe 38 PID 3052 wrote to memory of 1872 3052 Unicorn-44404.exe 39 PID 3052 wrote to memory of 1872 3052 Unicorn-44404.exe 39 PID 3052 wrote to memory of 1872 3052 Unicorn-44404.exe 39 PID 3052 wrote to memory of 1872 3052 Unicorn-44404.exe 39 PID 2728 wrote to memory of 1040 2728 Unicorn-17503.exe 40 PID 2728 wrote to memory of 1040 2728 Unicorn-17503.exe 40 PID 2728 wrote to memory of 1040 2728 Unicorn-17503.exe 40 PID 2728 wrote to memory of 1040 2728 Unicorn-17503.exe 40 PID 2396 wrote to memory of 1912 2396 Unicorn-48701.exe 41 PID 2396 wrote to memory of 1912 2396 Unicorn-48701.exe 41 PID 2396 wrote to memory of 1912 2396 Unicorn-48701.exe 41 PID 2396 wrote to memory of 1912 2396 Unicorn-48701.exe 41 PID 3052 wrote to memory of 2692 3052 Unicorn-44404.exe 42 PID 3052 wrote to memory of 2692 3052 Unicorn-44404.exe 42 PID 3052 wrote to memory of 2692 3052 Unicorn-44404.exe 42 PID 3052 wrote to memory of 2692 3052 Unicorn-44404.exe 42 PID 2800 wrote to memory of 1640 2800 Unicorn-43600.exe 43 PID 2800 wrote to memory of 1640 2800 Unicorn-43600.exe 43 PID 2800 wrote to memory of 1640 2800 Unicorn-43600.exe 43 PID 2800 wrote to memory of 1640 2800 Unicorn-43600.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\6a403bd2a2c38718d37a051a620b72b0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14471.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2192 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48701.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2396 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50367.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43600.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21434.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65476.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:408 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42337.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11065.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15804.exe10⤵PID:1880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58777.exe11⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17460.exe12⤵PID:4604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18174.exe13⤵PID:6788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31444.exe14⤵PID:9544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe15⤵PID:12108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14033.exe16⤵PID:6228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9544 -s 21615⤵PID:12432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 21614⤵PID:10876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 21613⤵PID:8116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 21612⤵PID:5744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 23611⤵PID:4424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe10⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9182.exe11⤵PID:4816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8038.exe12⤵PID:6196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exe13⤵PID:9028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24541.exe14⤵PID:12000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60406.exe15⤵PID:8908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9028 -s 21614⤵PID:12896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 22013⤵PID:10552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 23612⤵PID:7728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 21611⤵PID:5808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1172 -s 24010⤵PID:4368
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20442.exe9⤵PID:2040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58777.exe10⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11486.exe11⤵PID:4112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26342.exe12⤵PID:6804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54796.exe13⤵PID:9380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3902.exe14⤵PID:10704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16447.exe15⤵PID:7992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9380 -s 21614⤵PID:12304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6804 -s 20413⤵PID:10796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 21612⤵PID:8140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 21611⤵PID:6436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 23610⤵PID:4564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2409⤵
- Program crash
PID:3664
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23972.exe9⤵PID:2196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe10⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17076.exe11⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25335.exe12⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25850.exe13⤵PID:9196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exe14⤵PID:11640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17760.exe15⤵PID:14120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 21614⤵PID:12620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 21613⤵PID:8852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 23612⤵PID:7496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 23611⤵PID:5480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 23610⤵PID:4360
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29975.exe9⤵PID:3764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29036.exe10⤵PID:4832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exe11⤵PID:6504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60227.exe12⤵PID:9240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37014.exe13⤵PID:13056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9240 -s 21613⤵PID:13892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6504 -s 21612⤵PID:11492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 22011⤵PID:8432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 21610⤵PID:6240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 652 -s 2409⤵
- Program crash
PID:3156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 408 -s 2408⤵
- Program crash
PID:2456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14303.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58066.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2352 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14926.exe9⤵PID:1084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1538.exe10⤵PID:3620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10770.exe11⤵PID:4768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3436.exe12⤵PID:8556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7119.exe13⤵PID:11756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50079.exe14⤵PID:7392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8556 -s 21613⤵PID:4968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 21612⤵PID:9732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 21611⤵PID:6996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1084 -s 23610⤵PID:5064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14345.exe9⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50493.exe10⤵PID:5520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21169.exe11⤵PID:9124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13362.exe12⤵PID:12036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45798.exe13⤵PID:14020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9124 -s 23612⤵PID:12324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21611⤵PID:9888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 23610⤵PID:6940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 2409⤵PID:4560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36202.exe8⤵PID:3048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30272.exe9⤵PID:3144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5233.exe10⤵PID:5196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24983.exe11⤵PID:8952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62755.exe12⤵PID:11916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30754.exe13⤵PID:10036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8952 -s 23612⤵PID:11844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 21611⤵PID:10172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 21610⤵PID:6688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 2169⤵PID:4408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 2408⤵
- Program crash
PID:3700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 2407⤵
- Program crash
PID:580
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20037.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39296.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2464 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1273.exe8⤵
- Executes dropped EXE
PID:3048
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37162.exe8⤵PID:1076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33889.exe9⤵PID:3888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50132.exe10⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe11⤵PID:6508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60717.exe12⤵PID:8364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24541.exe13⤵PID:11988
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8364 -s 21613⤵PID:12888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6508 -s 22012⤵PID:10580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 21611⤵PID:7932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 23610⤵PID:5128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22482.exe9⤵PID:4460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59590.exe10⤵PID:6556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59373.exe11⤵PID:9256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33267.exe12⤵PID:11836
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16411.exe12⤵PID:12372
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9256 -s 22012⤵PID:13664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6556 -s 21611⤵PID:10696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 21610⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 2409⤵PID:5396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2408⤵
- Program crash
PID:3844
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63281.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63167.exe8⤵PID:1212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13935.exe9⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34507.exe10⤵PID:5144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25943.exe11⤵PID:8796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4151.exe12⤵PID:11824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30692.exe13⤵PID:8252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8796 -s 23612⤵PID:11712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 23611⤵PID:9996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 23610⤵PID:6500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 2169⤵PID:4284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 2368⤵
- Program crash
PID:3256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 2407⤵
- Program crash
PID:2032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2406⤵
- Program crash
PID:1592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26840.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64407.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11776.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33562.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56068.exe9⤵PID:2708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34211.exe10⤵PID:3716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe11⤵PID:5356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26758.exe12⤵PID:9080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9937.exe13⤵PID:12140
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9080 -s 21613⤵PID:12488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 21612⤵PID:9460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 23611⤵PID:7056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 23610⤵PID:5040
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30681.exe9⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33028.exe10⤵PID:4656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48687.exe11⤵PID:5372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe12⤵PID:9072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6076.exe13⤵PID:12032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60629.exe14⤵PID:14248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 22013⤵PID:6008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 21612⤵PID:10300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 21611⤵PID:7640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 23610⤵PID:5692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2409⤵
- Program crash
PID:3400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exe8⤵PID:2468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44216.exe9⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7708.exe10⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57431.exe11⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27194.exe12⤵PID:9004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39982.exe13⤵PID:11772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52152.exe14⤵PID:14048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9004 -s 21613⤵PID:6428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 22012⤵PID:10292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 21611⤵PID:7664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 23610⤵PID:5816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4179.exe9⤵PID:4100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe10⤵PID:6516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27277.exe11⤵PID:9312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1961.exe12⤵PID:12096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9312 -s 21612⤵PID:12384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 21611⤵PID:10728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 21610⤵PID:7924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2409⤵PID:6072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2408⤵
- Program crash
PID:3692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30032.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40500.exe8⤵PID:276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8424.exe9⤵PID:3936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10396.exe10⤵PID:4436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe11⤵PID:6156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55948.exe12⤵PID:9604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26082.exe13⤵PID:12176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9604 -s 21613⤵PID:12572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6156 -s 21612⤵PID:10908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 22011⤵PID:7872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 23610⤵PID:6916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12923.exe9⤵PID:4176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1017.exe10⤵PID:7132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19065.exe11⤵PID:9508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58591.exe12⤵PID:12732
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9508 -s 23612⤵PID:13708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7132 -s 21611⤵PID:11268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 21610⤵PID:8332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 2209⤵PID:6132
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13447.exe8⤵PID:4024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53225.exe9⤵PID:5008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59917.exe10⤵PID:6912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33258.exe11⤵PID:9484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe12⤵PID:13204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9484 -s 23612⤵PID:13876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6912 -s 21611⤵PID:11696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 21610⤵PID:8772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 2369⤵PID:6568
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 356 -s 2407⤵
- Program crash
PID:2944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49280.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2864 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17802.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe8⤵PID:2824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe9⤵PID:3120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46266.exe10⤵PID:5056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48828.exe11⤵PID:8672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21640.exe12⤵PID:11792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28149.exe13⤵PID:14176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8672 -s 23612⤵PID:11704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 21611⤵PID:9988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 23610⤵PID:7100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2369⤵PID:4144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1278.exe8⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5233.exe9⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exe10⤵PID:8896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61027.exe11⤵PID:11852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36317.exe12⤵PID:14220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8896 -s 23611⤵PID:328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 21610⤵PID:10116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 2369⤵PID:6672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2408⤵PID:4536
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51470.exe7⤵PID:940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54906.exe8⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41204.exe9⤵PID:5976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exe10⤵PID:8668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exe11⤵PID:11952
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8668 -s 21611⤵PID:12456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 21610⤵PID:9524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 2169⤵PID:7264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 2368⤵PID:5180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2407⤵
- Program crash
PID:4004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2406⤵
- Program crash
PID:972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40070.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2108 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63042.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7038.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:752 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39104.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2444 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40277.exe8⤵PID:1328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58839.exe9⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe10⤵PID:4268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62.exe11⤵PID:6168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59098.exe12⤵PID:9136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18189.exe13⤵PID:11680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29493.exe14⤵PID:7112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9136 -s 22013⤵PID:12696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 21612⤵PID:10324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 21611⤵PID:7692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 23610⤵PID:5824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 2169⤵
- Program crash
PID:3912
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35756.exe8⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40437.exe9⤵PID:4920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48682.exe10⤵PID:6492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10834.exe11⤵PID:10088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42364.exe12⤵PID:12948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10088 -s 23612⤵PID:13740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6492 -s 21611⤵PID:11476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 21610⤵PID:8412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2169⤵PID:6584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2408⤵
- Program crash
PID:3500
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54153.exe7⤵PID:2844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30734.exe8⤵PID:1588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46271.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46271.exe9⤵PID:4848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6072.exe10⤵PID:8044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54213.exe11⤵PID:11664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5971.exe12⤵PID:13976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11664 -s 21612⤵PID:8836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8044 -s 21611⤵PID:12216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 23610⤵PID:8552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 2169⤵PID:7064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2368⤵PID:4776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 2407⤵
- Program crash
PID:2816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36342.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51626.exe7⤵PID:848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exe8⤵PID:3468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50407.exe9⤵PID:4168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56528.exe10⤵PID:6488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36439.exe11⤵PID:9928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5438.exe12⤵PID:11860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45435.exe13⤵PID:2924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9928 -s 21612⤵PID:12992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 21611⤵PID:11124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 21610⤵PID:7752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 2169⤵PID:5720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2368⤵
- Program crash
PID:3928
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13172.exe7⤵PID:3480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40298.exe8⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exe9⤵PID:6276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26701.exe10⤵PID:9220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34717.exe11⤵PID:11892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53966.exe12⤵PID:14024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9220 -s 21611⤵PID:12908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 21610⤵PID:10680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 2169⤵PID:7768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 2168⤵PID:5752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2407⤵
- Program crash
PID:3492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 2406⤵
- Program crash
PID:2752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52710.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1136 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20329.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1224 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24133.exe7⤵
- Executes dropped EXE
PID:2388 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6613.exe8⤵PID:2868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40573.exe9⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7654.exe10⤵PID:5728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe11⤵PID:8760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9828.exe12⤵PID:11744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 21612⤵PID:12820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 21611⤵PID:10404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 21610⤵PID:7628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2369⤵PID:5712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2368⤵
- Program crash
PID:3864
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27588.exe7⤵PID:3108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26287.exe8⤵PID:4448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22372.exe9⤵PID:5852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56664.exe10⤵PID:8348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe11⤵PID:12084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3058.exe12⤵PID:8696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8348 -s 21611⤵PID:13196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 21610⤵PID:10192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 2369⤵PID:7220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 2168⤵PID:4740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1224 -s 2407⤵
- Program crash
PID:4232
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13504.exe6⤵
- Suspicious use of SetWindowsHookEx
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe7⤵PID:1660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe8⤵PID:3204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24951.exe9⤵PID:5504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55123.exe10⤵PID:8928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exe11⤵PID:12204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60681.exe12⤵PID:8780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8928 -s 21611⤵PID:12580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 21610⤵PID:9924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 2169⤵PID:7428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2168⤵PID:5380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2367⤵
- Program crash
PID:3824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 2406⤵
- Program crash
PID:1916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2405⤵
- Program crash
PID:2204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1912
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5805.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27072.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2688 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13649.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41823.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60977.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1956 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50557.exe8⤵PID:568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57734.exe9⤵PID:3412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe10⤵PID:4480
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45373.exe10⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11562.exe11⤵PID:6868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30051.exe12⤵PID:9396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe13⤵PID:1984
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9396 -s 23613⤵PID:13820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6868 -s 23612⤵PID:11508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 21611⤵PID:8464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 22010⤵PID:7148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 2369⤵
- Program crash
PID:4060
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54205.exe8⤵PID:3440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33090.exe9⤵PID:3648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55703.exe10⤵PID:5228
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 22011⤵PID:2244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 23610⤵PID:7404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 2169⤵PID:5272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 2408⤵
- Program crash
PID:4088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63364.exe7⤵PID:1760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55238.exe8⤵PID:1976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62799.exe9⤵PID:4720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55273.exe10⤵PID:8008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60269.exe11⤵PID:11612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1394.exe12⤵PID:13852
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11612 -s 21612⤵PID:14036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8008 -s 21611⤵PID:12168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 21610⤵PID:9188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2169⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 2368⤵PID:4796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 2407⤵
- Program crash
PID:1468
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17693.exe7⤵PID:2892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60583.exe8⤵PID:1020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24538.exe9⤵PID:3552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16975.exe10⤵PID:5264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10281.exe11⤵PID:9116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59413.exe12⤵PID:11820
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9116 -s 21612⤵PID:12832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 21611⤵PID:10444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 21610⤵PID:7568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 2369⤵PID:5424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20816.exe8⤵PID:3600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56388.exe9⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15907.exe10⤵PID:8960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35807.exe11⤵PID:11764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19288.exe12⤵PID:14076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8960 -s 21611⤵PID:6048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 21610⤵PID:10084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 2169⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 2408⤵PID:5240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57054.exe7⤵PID:2936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exe8⤵PID:3840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9621.exe9⤵PID:6360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exe10⤵PID:9000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exe11⤵PID:11540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33136.exe12⤵PID:14160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9000 -s 21611⤵PID:12600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6360 -s 21610⤵PID:10388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 2169⤵PID:7848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2368⤵PID:5840
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2406⤵
- Program crash
PID:1128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46462.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63224.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51434.exe7⤵PID:2160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36079.exe8⤵PID:2620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34516.exe9⤵PID:4320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe10⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23084.exe11⤵PID:9632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35571.exe12⤵PID:12136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 23612⤵PID:13504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 21611⤵PID:10868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 22010⤵PID:7808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2169⤵PID:6760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2368⤵
- Program crash
PID:3760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57054.exe7⤵PID:576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11102.exe8⤵PID:4972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21656.exe9⤵PID:6324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25230.exe10⤵PID:10032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22032.exe11⤵PID:12156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 22010⤵PID:11220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 2169⤵PID:8084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 576 -s 2168⤵PID:6716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2407⤵PID:4504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31568.exe6⤵PID:1188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47070.exe7⤵PID:484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-116.exe8⤵PID:4136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58199.exe9⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22835.exe10⤵PID:9132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34494.exe11⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9132 -s 21611⤵PID:12368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 21610⤵PID:10072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 2169⤵PID:7484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 484 -s 2368⤵PID:5460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1188 -s 2367⤵
- Program crash
PID:3776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 2406⤵
- Program crash
PID:2348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2205⤵
- Program crash
PID:1460
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51153.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:676 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58159.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1072 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62321.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55876.exe7⤵PID:2612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61984.exe8⤵PID:3336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4234.exe9⤵PID:5156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63483.exe10⤵PID:8812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exe11⤵PID:12232
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58702.exe11⤵PID:11800
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8812 -s 22011⤵PID:5784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5156 -s 21610⤵PID:9564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 2169⤵PID:7360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2368⤵PID:4452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42502.exe7⤵PID:3388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26757.exe8⤵PID:5312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52414.exe9⤵PID:9048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5962.exe10⤵PID:11944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29462.exe11⤵PID:13992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9048 -s 23610⤵PID:2344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 2169⤵PID:9436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 2168⤵PID:6980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 2407⤵PID:4996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 2366⤵
- Program crash
PID:320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51527.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23941.exe6⤵PID:2792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6613.exe7⤵PID:1332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exe8⤵PID:4592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13679.exe9⤵PID:6660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36439.exe10⤵PID:9936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19536.exe11⤵PID:11808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9936 -s 21611⤵PID:13528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6660 -s 21610⤵PID:11132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 2169⤵PID:7512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1332 -s 2168⤵PID:7020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2367⤵PID:4624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11252.exe6⤵PID:1680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32405.exe7⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16975.exe8⤵PID:5320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30427.exe9⤵PID:9060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34494.exe10⤵PID:12200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9060 -s 21610⤵PID:13124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 2169⤵PID:10008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 2168⤵PID:7560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1680 -s 2367⤵PID:5552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2406⤵
- Program crash
PID:3588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 2405⤵
- Program crash
PID:2900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3052 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17503.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52344.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13649.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2280 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58159.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31320.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe8⤵PID:776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-365.exe9⤵PID:3344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18695.exe10⤵PID:4204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33249.exe11⤵PID:6908
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57426.exe11⤵PID:6712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52443.exe12⤵PID:10012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10843.exe13⤵PID:13112
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10012 -s 23613⤵PID:13784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6712 -s 21612⤵PID:11460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 22011⤵PID:8404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 22010⤵PID:6576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 776 -s 2369⤵PID:5104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37868.exe8⤵PID:3360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe9⤵PID:4468
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45373.exe9⤵PID:2912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11946.exe10⤵PID:7084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe11⤵PID:9724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9413.exe12⤵PID:12124
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9724 -s 21612⤵PID:13060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 21611⤵PID:11400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 22010⤵PID:8324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 2209⤵PID:7136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 2408⤵
- Program crash
PID:3148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7256.exe7⤵PID:2272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49566.exe8⤵PID:3304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49317.exe9⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16783.exe10⤵PID:5516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe11⤵PID:8472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4971.exe12⤵PID:12260
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8472 -s 21612⤵PID:13304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 21611⤵PID:10248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 21610⤵PID:7436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2369⤵PID:5344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 2368⤵
- Program crash
PID:3956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2407⤵
- Program crash
PID:288
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41111.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe7⤵PID:584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39478.exe8⤵PID:2556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28155.exe9⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32836.exe10⤵PID:4820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe11⤵PID:6848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15107.exe12⤵PID:9500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43316.exe13⤵PID:12184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54874.exe14⤵PID:7296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9500 -s 21613⤵PID:13156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 21612⤵PID:10884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 21611⤵PID:8156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 23610⤵PID:6108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13354.exe9⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33825.exe10⤵PID:6984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe11⤵PID:9428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1961.exe12⤵PID:12068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33489.exe13⤵PID:8596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9428 -s 21612⤵PID:12360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 21611⤵PID:10892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 22010⤵PID:6472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2409⤵PID:5992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-121.exe8⤵PID:3896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22564.exe9⤵PID:5768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32160.exe10⤵PID:9200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9937.exe11⤵PID:12148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2492.exe12⤵PID:14324
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5154.exe12⤵PID:8384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9200 -s 23611⤵PID:12480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5768 -s 21610⤵PID:10144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 2369⤵PID:7204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 2408⤵PID:4964
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe7⤵PID:1088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36323.exe8⤵PID:3948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exe9⤵PID:4728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 22010⤵PID:6548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 2369⤵PID:5832
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21714.exe8⤵PID:4952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1152.exe9⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27277.exe10⤵PID:9300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49795.exe11⤵PID:11748
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9300 -s 21611⤵PID:13424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 21610⤵PID:10712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 2169⤵PID:8184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 2408⤵PID:5388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2407⤵
- Program crash
PID:4064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2406⤵
- Program crash
PID:944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54630.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5855.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2276 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48637.exe7⤵PID:1952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39286.exe8⤵PID:3128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35716.exe9⤵PID:4240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58630.exe10⤵PID:6400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27277.exe11⤵PID:9324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42011.exe12⤵PID:11932
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9324 -s 22012⤵PID:13444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6400 -s 21611⤵PID:10732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 21610⤵PID:7864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 2169⤵PID:6036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2368⤵
- Program crash
PID:4208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35756.exe7⤵PID:3168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40158.exe8⤵PID:4676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16176.exe9⤵PID:6928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48966.exe10⤵PID:9264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40283.exe11⤵PID:12092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9264 -s 22011⤵PID:13380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6928 -s 22010⤵PID:10516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 2169⤵PID:8260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 2368⤵PID:7076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 2407⤵PID:4684
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5144.exe6⤵PID:2528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31118.exe7⤵PID:2184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25327.exe8⤵PID:4484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8230.exe9⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42570.exe10⤵PID:8452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe11⤵PID:11900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8452 -s 21611⤵PID:13328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 21610⤵PID:10396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 2169⤵PID:7680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 2168⤵PID:5792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2367⤵PID:4248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2406⤵
- Program crash
PID:2716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 2405⤵
- Program crash
PID:764
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8958.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39488.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1932 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50557.exe7⤵PID:2128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60583.exe8⤵PID:1816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35524.exe9⤵PID:3688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57047.exe10⤵PID:5584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51506.exe11⤵PID:2076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52698.exe12⤵PID:12284
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2076 -s 21612⤵PID:12588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 21611⤵PID:10272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 21610⤵PID:7576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 2169⤵PID:5568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 2168⤵PID:4312
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57054.exe7⤵PID:1604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16308.exe8⤵PID:4864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2880.exe9⤵PID:7104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28847.exe10⤵PID:9856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe11⤵PID:11912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9856 -s 21611⤵PID:13536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7104 -s 22010⤵PID:11096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 2209⤵PID:7376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2168⤵PID:6140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 2407⤵
- Program crash
PID:3460
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63364.exe6⤵PID:2104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19551.exe7⤵PID:2324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31030.exe8⤵PID:5032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe9⤵PID:6524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60717.exe10⤵PID:9172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6157.exe11⤵PID:11872
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9172 -s 21611⤵PID:13316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6524 -s 22010⤵PID:10572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 2169⤵PID:7940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 2168⤵PID:5928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2367⤵PID:4788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2406⤵
- Program crash
PID:1764
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43358.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33178.exe6⤵PID:1608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16894.exe7⤵PID:3184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49748.exe8⤵PID:4940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 2129⤵PID:7032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 2168⤵PID:5236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 2367⤵
- Program crash
PID:3916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5196.exe6⤵PID:3224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exe7⤵PID:4620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58194.exe8⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27280.exe9⤵PID:9840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3827.exe10⤵PID:13040
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9840 -s 21610⤵PID:13756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 2369⤵PID:11424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 2168⤵PID:8340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 2167⤵PID:5164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2406⤵PID:4496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 560 -s 2405⤵
- Program crash
PID:2256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2412
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32478.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62850.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31543.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:864 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47848.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17693.exe7⤵PID:2092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11190.exe8⤵PID:2672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16837.exe9⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58884.exe10⤵PID:5352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46763.exe11⤵PID:9096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38443.exe12⤵PID:11980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2492.exe13⤵PID:14316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9096 -s 23612⤵PID:5400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 21611⤵PID:10112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 21610⤵PID:7420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 2369⤵PID:5288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2368⤵
- Program crash
PID:3808
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8429.exe7⤵PID:2680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exe8⤵PID:5092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2797.exe9⤵PID:6612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48740.exe10⤵PID:9472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11258.exe11⤵PID:12056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9472 -s 21611⤵PID:13484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6612 -s 21610⤵PID:10900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 2169⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2168⤵PID:6260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 2407⤵PID:4632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31568.exe6⤵PID:1700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27719.exe7⤵PID:1820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43308.exe8⤵PID:4116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30535.exe9⤵PID:6304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe10⤵PID:8820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38830.exe11⤵PID:11972
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8820 -s 21611⤵PID:13340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6304 -s 21610⤵PID:10412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 2169⤵PID:7776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 2168⤵PID:5964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2167⤵
- Program crash
PID:3980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 864 -s 2406⤵
- Program crash
PID:1200
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36150.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16842.exe6⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25062.exe7⤵PID:3240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exe8⤵PID:5072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19134.exe9⤵PID:6676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50738.exe10⤵PID:8200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8200 -s 22011⤵PID:12272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6676 -s 22010⤵PID:10348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 2169⤵PID:8076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 2168⤵PID:6344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 2367⤵PID:4572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29700.exe6⤵PID:3288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1315.exe7⤵PID:4516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18174.exe8⤵PID:6776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2580.exe9⤵PID:9356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51053.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51053.exe10⤵PID:11908
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9356 -s 21610⤵PID:12916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 2049⤵PID:10804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 2168⤵PID:8108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 2367⤵PID:5416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 2406⤵
- Program crash
PID:3180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 2405⤵
- Program crash
PID:1532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1248 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44257.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2540 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30687.exe7⤵PID:3016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13935.exe8⤵PID:3088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe9⤵PID:4988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exe10⤵PID:8720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39547.exe11⤵PID:11812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48756.exe12⤵PID:8632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8720 -s 21611⤵PID:12812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 21610⤵PID:9964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 2369⤵PID:6176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 2368⤵PID:4200
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50479.exe7⤵PID:3220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57101.exe8⤵PID:3084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32543.exe9⤵PID:5540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40795.exe10⤵PID:2980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe11⤵PID:11884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29462.exe12⤵PID:9036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 23611⤵PID:11816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 21610⤵PID:9852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 2169⤵PID:7580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3220 -s 2368⤵PID:5576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2407⤵
- Program crash
PID:3432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27157.exe6⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60635.exe7⤵PID:4040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exe8⤵PID:4700
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 2209⤵PID:7120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 2168⤵PID:5152
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5378.exe7⤵PID:4896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42761.exe8⤵PID:6644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exe9⤵PID:9040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-952.exe10⤵PID:12408
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9040 -s 22010⤵PID:13672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6644 -s 2209⤵PID:10560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 2168⤵PID:8020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2207⤵PID:5192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2406⤵
- Program crash
PID:3964
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5336.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2504 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exe6⤵PID:2796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16884.exe7⤵PID:5020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27110.exe8⤵PID:6464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18341.exe9⤵PID:9284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2283.exe10⤵PID:12044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9284 -s 21610⤵PID:13168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6464 -s 2169⤵PID:10720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 2168⤵PID:7916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 2367⤵PID:6084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 2366⤵
- Program crash
PID:3828
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2404⤵
- Program crash
PID:1524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 2402⤵
- Program crash
PID:2996
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD53bd63f443b389723e9a6e61fb2df494c
SHA1c12fe61abdadd1b8fad4438882af62c8755d616c
SHA2567ac1d9a04d6fcd69f66ea4d69ff54239d95775e6df013ff21d40522190a391fb
SHA512f1f10f647fa1a09685ea94135b0da5c25e571a20b678d4637bb451b2db8fb749e033ae9644ab094487af527eda292ad235458a09c9665d8c287665bf6d14c808
-
Filesize
184KB
MD5a5796e8668b7627db9fbd03c895f6e70
SHA168e472404adf57fa9baf8e3f93c749b92165e3f5
SHA256c2a80c640c2c530e4093165434d43b0f2d31dc0977a7093687e37b278bdbea3a
SHA512ce6aa30321f592c0f41b2ef7a12c9af73d826fbf11988d3056273adba3da716a14b6ed01a3dd1ed75a918533a9850c114d765ad2ed47887c3c0eb4f6251e6845
-
Filesize
184KB
MD5bea513c7f0abfe950d9b8cdf14e13123
SHA171271c382584fa0c7680b5958298345b72cec4f7
SHA256f1be52888644d4e01389003fadd988bf6dbb390943770fa5c568394a27cf6156
SHA512e76d195a94d7e08fffbdb9775d51cb46223385104fa4b0c0a55dd74f66016c37976c89fe6ffafc5dd0e6be5088f7b215019bc15761c974bac48fc362d3fbd71b
-
Filesize
184KB
MD54b5455a50373c0af6b79a79411274205
SHA1db89bfbe74f64f206d978730e77dc9fcc0107046
SHA2568b1509a1caf74270b8f2d714013d6d98a0186deea4601d43dcd8149d552108a6
SHA512500d33d8978691d75ed3fe131d8b257944a219cf417752687420b1272e83e4dab2b4fda0febb77a7295ccc93a5a9c514af9770f6db1f67819c6c5c6966e2b3b4
-
Filesize
184KB
MD532e8297c34ebbaace5a80e53865da1b6
SHA111250681ebf4fcd4a1d079dbb29a44b65f374cba
SHA25606481c6066b6767f9ed1da2f301e8c98e47f1cc6d3cd2b49a5ffa7a0328bb721
SHA5120dfb39349a9030c5542f6b5ae6762130750aa64e3ad13f857824969db5e4a6f1665218088bae8ba152f606e15a4ea3cd0fc0a21629f78ad1ea3f97d71b464ecf
-
Filesize
184KB
MD5e86f47004ee3b3dfdd9b6ffc31d16629
SHA127ce00e63c98d27371c26a1d938c2c126bee8abb
SHA256bbf90715a72e6d4fd2b3e938acd2959711b4328df00e01e553ee93ca251afd30
SHA512b360efe2e1509266fc469508a4795c6f8663dbefff16e31576bfd75577ecfa16017c457a136b12db0015c15246a5446dce09a01d7d8b63bf4b93174fa63c17c1
-
Filesize
184KB
MD516f4285145ea014c1cd0b50f9658c20f
SHA181771902256df6b40993ace2ce02b9f3cedec9c6
SHA2564699298792d6674df97a0830393b552a900d1821ffa2743679603d932728e928
SHA512456ec21cc86082933e04eed84604651aa887930339675b1b0e5efdb01731fbe772023d2e37119dff7c0909f6e178db01d148649e2d0c6f4f2990cad22c983993
-
Filesize
184KB
MD570a2773825aafc90e8229e7f88e3ad75
SHA174a7ec7e155a56ad1bac82742da35c2802338223
SHA256d5dc24f605d904a4eb439a1ee4d0e7dbc7c7ff16236a5d9141500c6669b142bb
SHA512369d74227a88e10920375e8cb113cb6b6d81a594538a3d3d0ab22b1f02591c06e9aedb62b59732b8ab4ad17ecd6d4d004ff2fda0b950a72e06d9a4e0b3caa591
-
Filesize
184KB
MD59ca3c47a8fd00abbd315bfe6512cb15c
SHA1323ee58184bb62ad85d41899a3a553d1a8dacc84
SHA256508f2827b0a2295ca1d31de3520f38f7561d5aeb489eb6ab3cc5cf396528a30c
SHA51237f6aee6ac4cd437863d71918a962517ad2e4b12e6d2b2b9b68f250dbe48fc7e253aebf776e0439fb66a8e5bceb927bade5a363fb59f93ade5c725081d6b6a99
-
Filesize
184KB
MD5a657d3402aa4b17c3ee1557a51e229aa
SHA1dfbbc6a7ed0138418ca86ba879fe0e1ffced34cf
SHA256f4921814b996cf67f6c4754a45ee877a923d332eedfefb04c8ee450e53eeaa70
SHA51295a9408b8fd84c3b6deb9dcca16a628c56e8b3ff51fafc2816d2375a7d8eefbc1b10ceef5a42775a7c750f95f235ae00b7048661022f452478c1938b6344f6a5
-
Filesize
184KB
MD5d98b038648edfd48f95fe79c62f3d39b
SHA172dbdba686f5dac03e16e2dccc7a023818514baf
SHA256f2c36b7590d6212f3f6c1ee9689b5946ace4219acfd6ccd988bce46e851bcedf
SHA512ed6e7270215e342e2cc049fc22ab606cb34e805983d0a1ad1196599c3262925bfe057086f4bad17fdb8fef55ba8baf66eeb8c9c2b076db099957eb624a874016
-
Filesize
184KB
MD5a7f868ab86046f1d9bf71ef81f1c2c04
SHA172718c3cfbd5cf58da87ee45ffb07acff4e5c40b
SHA25690ae6c6ccde8e79e3c6c8179beb069d37da618c2d1e1fb775bd753087c7fe860
SHA51227a774ed21fb4166a047e9fff6add214e52610666f8370888630ca04a836a10b44f03c7f809a4b0cb6df539dc235c95136800f26434ce948046089a724cd64d7
-
Filesize
184KB
MD574da5fcb75dce1a131c4fd8afecb6fa4
SHA1d61cda5f6239d070a7422284a54201194d5b85f9
SHA2568145e9fbeecc74be85f0250a20805a7beee0457eb692cab8fcbb45e029fa5885
SHA512c4fe4ba3acbe0d557b3be106272f99a40f82729dbe57ae96004d881da82cb3f7eeb61be904ff9b8eb08e8deee6996a88c6fbbfd9fa931d1c3611e3a2be549e84
-
Filesize
184KB
MD5f457f09ac3851c7d988731a2a42d6124
SHA1fa2dc3141027e4e98e653a6795558d7f1d7fe9ec
SHA25659b9c99ac72017a1e5e8cd9971dfe7679a900692cca0143d1d3d778493cf69f1
SHA5124630e9fe1b538eac4d642324ebc1e0ace4aaab0ac6d78a80d4d4ae1f78d15ada686f4e3514fac03e27e6485512b8fceb6b15d722ee5e1c03b861a5c7396507ac
-
Filesize
184KB
MD55fdb7e572d4cde72d2cc8fb6e58cc3ae
SHA1fb6a0194f5dd0653a80124149755ee27230a1227
SHA25666b0f08c90a90f6602b6a84d2b4ccb835b18e3a8d3bc588289329e22efb408f0
SHA512bbae1ee111a0645a568bd93c0844e4a22ff92d458541b23ed17711a63b1f4c079b3671046271b1fddabb2a6e18f5699d7355ab5f2462dc19f86b57812c3007d1
-
Filesize
184KB
MD5ba2fe6479503df621c08d7d6f7423071
SHA1abfdbc781efae5e86badd8cdaa7ab14911459482
SHA256e5cd7f2ab28300c0ac3568bede240f04bf5aec895ecdd2c9457e3953ca034543
SHA5125ac7240347d73e864619fdf23cac9ba3d4c14b176322ec3c8728e13787130232521b6c507f3429a09cd189be4d8f644def5c88c225f5cb01fe0a484639b134c4
-
Filesize
184KB
MD50753fee47c588700dd4d6db6cc1405d3
SHA10b386b684de647bb61cd2f512699418ab8bb1cfb
SHA256fd83e82911cfe122809014ae17d716a5766d28072ccc3f5098eb83c90badbc4f
SHA512b5d07c833aa029b6ad125bcb61d233a38a45a8733fcaa5dcc0633a0798ca95155e65de2e6529ef0272fd897c1981eea7498edc02bd5c2ff3301314aaca366b1e
-
Filesize
184KB
MD5973c23201dc63cd65aa590594faea9d5
SHA1f8add4f51bee0af7878b0f080c40ba1d9721b1da
SHA25652c8284724e783e71265f6b58021af7bba3f23d331a31fd118ae74c1e5b611ae
SHA5126097b89de6154c78687087da49147003b3ce2cd3ab73c18379c7a5459c18e43ae04246d4e02f27fb87978b7b4391a3a6d1d6757309e8511856fb0f45b7ab8f08