Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
26/05/2024, 18:22
Static task
static1
Behavioral task
behavioral1
Sample
4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe
-
Size
184KB
-
MD5
4419097340c070576a8fdd26864cf150
-
SHA1
e4f94613a271146d3ca050fd26c9885d54cf1dd8
-
SHA256
f10135141b300d9fa538ec609b8c26d9c82136825c9d7403fdc8a3d3d77cefdd
-
SHA512
5fb3611bed30b853eb4341f3e271cd1b484570fcdbf9d017fd3609254ca165185753d37bc557bd6cf619502eb803bd9b74e768b0568957b53d4e2129c4769dfc
-
SSDEEP
3072:vBKM3golsDEWdRWoexWZpif/IhYPzKGmg+93/5q9UjqhlnXOFxnT:vBioNiRW4Zcf/I5fabhlnXOFx
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2948 Unicorn-31628.exe 2388 Unicorn-23543.exe 1732 Unicorn-3677.exe 1232 Unicorn-51892.exe 2812 Unicorn-6220.exe 2292 Unicorn-39722.exe 3012 Unicorn-41114.exe 3056 Unicorn-25332.exe 1712 Unicorn-45198.exe 2848 Unicorn-16693.exe 664 Unicorn-45281.exe 1036 Unicorn-29499.exe 1708 Unicorn-18639.exe 800 Unicorn-49365.exe 2256 Unicorn-37667.exe 1312 Unicorn-48535.exe 2340 Unicorn-63480.exe 1856 Unicorn-42313.exe 2200 Unicorn-65426.exe 2168 Unicorn-36859.exe 2328 Unicorn-6132.exe 2304 Unicorn-6132.exe 2984 Unicorn-6132.exe 1656 Unicorn-55888.exe 1280 Unicorn-55888.exe 2700 Unicorn-13807.exe 600 Unicorn-28752.exe 1336 Unicorn-48618.exe 1304 Unicorn-34228.exe 2180 Unicorn-49173.exe 1724 Unicorn-43164.exe 2284 Unicorn-32858.exe 2212 Unicorn-21160.exe 2640 Unicorn-18468.exe 2712 Unicorn-33412.exe 2668 Unicorn-22552.exe 2692 Unicorn-37496.exe 2648 Unicorn-57362.exe 2680 Unicorn-26636.exe 2568 Unicorn-6770.exe 2160 Unicorn-61446.exe 1552 Unicorn-23128.exe 2572 Unicorn-11430.exe 2872 Unicorn-35380.exe 2936 Unicorn-13589.exe 676 Unicorn-15213.exe 2204 Unicorn-7367.exe 1812 Unicorn-7367.exe 2120 Unicorn-26396.exe 2260 Unicorn-28857.exe 1092 Unicorn-13075.exe 2456 Unicorn-23704.exe 444 Unicorn-21243.exe 2068 Unicorn-10382.exe 1404 Unicorn-55307.exe 1620 Unicorn-4715.exe 1784 Unicorn-59391.exe 2192 Unicorn-63475.exe 2416 Unicorn-47694.exe 1596 Unicorn-2022.exe 2032 Unicorn-36833.exe 2044 Unicorn-6106.exe 2036 Unicorn-6106.exe 1576 Unicorn-21051.exe -
Loads dropped DLL 64 IoCs
pid Process 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 2948 Unicorn-31628.exe 2948 Unicorn-31628.exe 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 2948 Unicorn-31628.exe 2948 Unicorn-31628.exe 2388 Unicorn-23543.exe 2388 Unicorn-23543.exe 2576 WerFault.exe 2576 WerFault.exe 2576 WerFault.exe 2576 WerFault.exe 2576 WerFault.exe 1732 Unicorn-3677.exe 1732 Unicorn-3677.exe 2812 Unicorn-6220.exe 2812 Unicorn-6220.exe 2388 Unicorn-23543.exe 2388 Unicorn-23543.exe 1232 Unicorn-51892.exe 1232 Unicorn-51892.exe 2612 WerFault.exe 2788 WerFault.exe 2788 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2788 WerFault.exe 2612 WerFault.exe 2788 WerFault.exe 2788 WerFault.exe 2612 WerFault.exe 2292 Unicorn-39722.exe 2292 Unicorn-39722.exe 3012 Unicorn-41114.exe 3012 Unicorn-41114.exe 2812 Unicorn-6220.exe 2812 Unicorn-6220.exe 3056 Unicorn-25332.exe 1712 Unicorn-45198.exe 1712 Unicorn-45198.exe 3056 Unicorn-25332.exe 1232 Unicorn-51892.exe 1232 Unicorn-51892.exe 2496 WerFault.exe 2496 WerFault.exe 2496 WerFault.exe 2496 WerFault.exe 2496 WerFault.exe 2704 WerFault.exe 2704 WerFault.exe 2704 WerFault.exe 2704 WerFault.exe 2704 WerFault.exe 2848 Unicorn-16693.exe 2848 Unicorn-16693.exe 2292 Unicorn-39722.exe 2292 Unicorn-39722.exe 664 Unicorn-45281.exe 664 Unicorn-45281.exe 3012 Unicorn-41114.exe 3012 Unicorn-41114.exe 1036 Unicorn-29499.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2620 2244 WerFault.exe 27 2576 2948 WerFault.exe 28 2612 1732 WerFault.exe 29 2788 2388 WerFault.exe 30 2496 2812 WerFault.exe 33 2704 1232 WerFault.exe 32 1972 2292 WerFault.exe 35 560 3012 WerFault.exe 36 2424 3056 WerFault.exe 37 1632 1712 WerFault.exe 38 3052 2712 WerFault.exe 72 1672 2848 WerFault.exe 41 1820 664 WerFault.exe 42 1788 1036 WerFault.exe 43 1172 800 WerFault.exe 44 1264 1708 WerFault.exe 45 2532 1312 WerFault.exe 49 2632 2340 WerFault.exe 50 3048 1856 WerFault.exe 51 2556 2200 WerFault.exe 52 1628 2168 WerFault.exe 53 836 2984 WerFault.exe 54 1372 2304 WerFault.exe 55 760 2328 WerFault.exe 56 1960 1280 WerFault.exe 57 2104 1656 WerFault.exe 58 2884 2700 WerFault.exe 60 2792 600 WerFault.exe 61 2988 1336 WerFault.exe 62 1592 1724 WerFault.exe 68 2156 2180 WerFault.exe 67 2540 1304 WerFault.exe 66 2860 2284 WerFault.exe 69 2892 2212 WerFault.exe 70 1052 2680 WerFault.exe 76 2708 2692 WerFault.exe 74 2056 2160 WerFault.exe 78 2560 2668 WerFault.exe 73 2740 2640 WerFault.exe 71 2024 2568 WerFault.exe 77 992 2648 WerFault.exe 75 3420 2256 WerFault.exe 46 3220 1552 WerFault.exe 81 3380 2572 WerFault.exe 83 3252 1092 WerFault.exe 94 3372 2872 WerFault.exe 84 3412 2456 WerFault.exe 95 3800 2720 WerFault.exe 108 3948 2936 WerFault.exe 85 3112 2068 WerFault.exe 97 3208 380 WerFault.exe 117 3300 2416 WerFault.exe 102 3460 2472 WerFault.exe 123 3596 756 WerFault.exe 118 3676 676 WerFault.exe 86 3744 2032 WerFault.exe 104 3996 2052 WerFault.exe 119 3292 2276 WerFault.exe 120 3560 1676 WerFault.exe 122 3992 2204 WerFault.exe 91 3884 2656 WerFault.exe 132 3632 2036 WerFault.exe 105 4100 2016 WerFault.exe 131 4124 2128 WerFault.exe 137 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 2948 Unicorn-31628.exe 1732 Unicorn-3677.exe 2388 Unicorn-23543.exe 1232 Unicorn-51892.exe 2812 Unicorn-6220.exe 2292 Unicorn-39722.exe 3012 Unicorn-41114.exe 3056 Unicorn-25332.exe 1712 Unicorn-45198.exe 2848 Unicorn-16693.exe 664 Unicorn-45281.exe 1036 Unicorn-29499.exe 800 Unicorn-49365.exe 1708 Unicorn-18639.exe 2256 Unicorn-37667.exe 1312 Unicorn-48535.exe 2340 Unicorn-63480.exe 1856 Unicorn-42313.exe 2200 Unicorn-65426.exe 2168 Unicorn-36859.exe 2328 Unicorn-6132.exe 2984 Unicorn-6132.exe 1656 Unicorn-55888.exe 2304 Unicorn-6132.exe 1280 Unicorn-55888.exe 2700 Unicorn-13807.exe 600 Unicorn-28752.exe 1336 Unicorn-48618.exe 2180 Unicorn-49173.exe 1304 Unicorn-34228.exe 1724 Unicorn-43164.exe 2284 Unicorn-32858.exe 2212 Unicorn-21160.exe 2712 Unicorn-33412.exe 2640 Unicorn-18468.exe 2692 Unicorn-37496.exe 2668 Unicorn-22552.exe 2680 Unicorn-26636.exe 2648 Unicorn-57362.exe 2568 Unicorn-6770.exe 2160 Unicorn-61446.exe 1552 Unicorn-23128.exe 2572 Unicorn-11430.exe 2872 Unicorn-35380.exe 2936 Unicorn-13589.exe 676 Unicorn-15213.exe 2204 Unicorn-7367.exe 2120 Unicorn-26396.exe 2260 Unicorn-28857.exe 1092 Unicorn-13075.exe 2456 Unicorn-23704.exe 444 Unicorn-21243.exe 2068 Unicorn-10382.exe 1404 Unicorn-55307.exe 1620 Unicorn-4715.exe 1784 Unicorn-59391.exe 2192 Unicorn-63475.exe 2416 Unicorn-47694.exe 2032 Unicorn-36833.exe 1596 Unicorn-2022.exe 2036 Unicorn-6106.exe 2044 Unicorn-6106.exe 2720 Unicorn-55862.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2244 wrote to memory of 2948 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 28 PID 2244 wrote to memory of 2948 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 28 PID 2244 wrote to memory of 2948 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 28 PID 2244 wrote to memory of 2948 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 28 PID 2948 wrote to memory of 2388 2948 Unicorn-31628.exe 30 PID 2948 wrote to memory of 2388 2948 Unicorn-31628.exe 30 PID 2948 wrote to memory of 2388 2948 Unicorn-31628.exe 30 PID 2948 wrote to memory of 2388 2948 Unicorn-31628.exe 30 PID 2244 wrote to memory of 1732 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 29 PID 2244 wrote to memory of 1732 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 29 PID 2244 wrote to memory of 1732 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 29 PID 2244 wrote to memory of 1732 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 29 PID 2244 wrote to memory of 2620 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 31 PID 2244 wrote to memory of 2620 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 31 PID 2244 wrote to memory of 2620 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 31 PID 2244 wrote to memory of 2620 2244 4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe 31 PID 2948 wrote to memory of 1232 2948 Unicorn-31628.exe 32 PID 2948 wrote to memory of 1232 2948 Unicorn-31628.exe 32 PID 2948 wrote to memory of 1232 2948 Unicorn-31628.exe 32 PID 2948 wrote to memory of 1232 2948 Unicorn-31628.exe 32 PID 2388 wrote to memory of 2812 2388 Unicorn-23543.exe 33 PID 2388 wrote to memory of 2812 2388 Unicorn-23543.exe 33 PID 2388 wrote to memory of 2812 2388 Unicorn-23543.exe 33 PID 2388 wrote to memory of 2812 2388 Unicorn-23543.exe 33 PID 2948 wrote to memory of 2576 2948 Unicorn-31628.exe 34 PID 2948 wrote to memory of 2576 2948 Unicorn-31628.exe 34 PID 2948 wrote to memory of 2576 2948 Unicorn-31628.exe 34 PID 2948 wrote to memory of 2576 2948 Unicorn-31628.exe 34 PID 1732 wrote to memory of 2292 1732 Unicorn-3677.exe 35 PID 1732 wrote to memory of 2292 1732 Unicorn-3677.exe 35 PID 1732 wrote to memory of 2292 1732 Unicorn-3677.exe 35 PID 1732 wrote to memory of 2292 1732 Unicorn-3677.exe 35 PID 2812 wrote to memory of 3012 2812 Unicorn-6220.exe 36 PID 2812 wrote to memory of 3012 2812 Unicorn-6220.exe 36 PID 2812 wrote to memory of 3012 2812 Unicorn-6220.exe 36 PID 2812 wrote to memory of 3012 2812 Unicorn-6220.exe 36 PID 2388 wrote to memory of 3056 2388 Unicorn-23543.exe 37 PID 2388 wrote to memory of 3056 2388 Unicorn-23543.exe 37 PID 2388 wrote to memory of 3056 2388 Unicorn-23543.exe 37 PID 2388 wrote to memory of 3056 2388 Unicorn-23543.exe 37 PID 1232 wrote to memory of 1712 1232 Unicorn-51892.exe 38 PID 1232 wrote to memory of 1712 1232 Unicorn-51892.exe 38 PID 1232 wrote to memory of 1712 1232 Unicorn-51892.exe 38 PID 1232 wrote to memory of 1712 1232 Unicorn-51892.exe 38 PID 2388 wrote to memory of 2788 2388 Unicorn-23543.exe 39 PID 2388 wrote to memory of 2788 2388 Unicorn-23543.exe 39 PID 2388 wrote to memory of 2788 2388 Unicorn-23543.exe 39 PID 2388 wrote to memory of 2788 2388 Unicorn-23543.exe 39 PID 1732 wrote to memory of 2612 1732 Unicorn-3677.exe 40 PID 1732 wrote to memory of 2612 1732 Unicorn-3677.exe 40 PID 1732 wrote to memory of 2612 1732 Unicorn-3677.exe 40 PID 1732 wrote to memory of 2612 1732 Unicorn-3677.exe 40 PID 2292 wrote to memory of 2848 2292 Unicorn-39722.exe 41 PID 2292 wrote to memory of 2848 2292 Unicorn-39722.exe 41 PID 2292 wrote to memory of 2848 2292 Unicorn-39722.exe 41 PID 2292 wrote to memory of 2848 2292 Unicorn-39722.exe 41 PID 3012 wrote to memory of 664 3012 Unicorn-41114.exe 42 PID 3012 wrote to memory of 664 3012 Unicorn-41114.exe 42 PID 3012 wrote to memory of 664 3012 Unicorn-41114.exe 42 PID 3012 wrote to memory of 664 3012 Unicorn-41114.exe 42 PID 2812 wrote to memory of 1036 2812 Unicorn-6220.exe 43 PID 2812 wrote to memory of 1036 2812 Unicorn-6220.exe 43 PID 2812 wrote to memory of 1036 2812 Unicorn-6220.exe 43 PID 2812 wrote to memory of 1036 2812 Unicorn-6220.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\4419097340c070576a8fdd26864cf150_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2244 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31628.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23543.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2388 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6220.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2812 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41114.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45281.exe6⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:664 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42313.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34228.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28857.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21649.exe10⤵PID:2624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12349.exe11⤵PID:3824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2375.exe12⤵PID:5476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45170.exe13⤵PID:7128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe14⤵PID:9476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38217.exe15⤵PID:12236
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9476 -s 22015⤵PID:13124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 22014⤵PID:10380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 21613⤵PID:7964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 21612⤵PID:6212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 23611⤵PID:4916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4736.exe10⤵PID:3924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8597.exe11⤵PID:5360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exe12⤵PID:6828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35814.exe13⤵PID:9712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33531.exe14⤵PID:12564
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9712 -s 21614⤵PID:7912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 21613⤵PID:11308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 21612⤵PID:8584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 21611⤵PID:5424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 24010⤵PID:4700
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36593.exe9⤵PID:2004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4181.exe10⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17176.exe11⤵PID:4528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1807.exe12⤵PID:6608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61065.exe13⤵PID:9796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36224.exe14⤵PID:12040
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9796 -s 22014⤵PID:12436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6608 -s 21613⤵PID:10796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 23612⤵PID:7444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 23611⤵PID:6040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 23610⤵PID:4176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 2409⤵
- Program crash
PID:2540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13075.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1092 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17565.exe9⤵PID:2660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59412.exe10⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43216.exe11⤵PID:5592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35741.exe12⤵PID:6768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47106.exe13⤵PID:9792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1652.exe14⤵PID:940
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 21614⤵PID:12376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6768 -s 21613⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 21612⤵PID:8248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 21611⤵PID:6356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 23610⤵PID:5088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47715.exe9⤵PID:4016
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 2409⤵
- Program crash
PID:3252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2408⤵
- Program crash
PID:3048
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7367.exe8⤵
- Executes dropped EXE
PID:1812
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36785.exe8⤵PID:2472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10055.exe9⤵PID:3240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5032.exe10⤵PID:3804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52570.exe11⤵PID:6236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31709.exe12⤵PID:9468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9197.exe13⤵PID:11996
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9468 -s 21613⤵PID:13260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6236 -s 21612⤵PID:10276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 23611⤵PID:7196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 21610⤵PID:5840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2369⤵
- Program crash
PID:3460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2208⤵
- Program crash
PID:2156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 664 -s 2407⤵
- Program crash
PID:1820
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65426.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43164.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7367.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36039.exe9⤵PID:2236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38992.exe10⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23590.exe11⤵PID:4400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61506.exe12⤵PID:6396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4319.exe13⤵PID:9520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exe14⤵PID:1772
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9520 -s 21614⤵PID:12312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 22013⤵PID:10420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 21612⤵PID:7176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 23611⤵PID:6304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 23610⤵PID:4184
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31378.exe9⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44010.exe10⤵PID:4536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27573.exe11⤵PID:6704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36068.exe12⤵PID:10068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 21612⤵PID:9872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 21611⤵PID:8316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 23610⤵PID:6364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2409⤵
- Program crash
PID:3992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55068.exe8⤵PID:2596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59604.exe9⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52562.exe10⤵PID:4168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30095.exe11⤵PID:7108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36800.exe12⤵PID:9932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exe13⤵PID:11272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9932 -s 21613⤵PID:6836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7108 -s 21612⤵PID:10912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 21611⤵PID:8408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 21610⤵PID:6868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 2369⤵PID:4648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 2408⤵
- Program crash
PID:1592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26396.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9396.exe8⤵PID:2016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18572.exe9⤵PID:3660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38172.exe10⤵PID:4940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1807.exe11⤵PID:6584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33655.exe12⤵PID:9504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9197.exe13⤵PID:11920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9504 -s 21613⤵PID:13204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 21612⤵PID:10304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 21611⤵PID:7432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 23610⤵PID:5984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 2369⤵
- Program crash
PID:4100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6874.exe8⤵PID:3696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59168.exe9⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10058.exe10⤵PID:7152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24932.exe11⤵PID:9512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-90.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-90.exe12⤵PID:12532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9512 -s 21612⤵PID:10028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7152 -s 22011⤵PID:10340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 21610⤵PID:8556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 2169⤵PID:6648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 2408⤵PID:4380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2407⤵
- Program crash
PID:2556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 2406⤵
- Program crash
PID:560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29499.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1036 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36859.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2168 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32858.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23704.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2456 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24424.exe9⤵PID:904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe10⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52261.exe11⤵PID:5776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31631.exe12⤵PID:7656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56592.exe13⤵PID:10840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62861.exe14⤵PID:12884
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10840 -s 23614⤵PID:13668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7656 -s 22013⤵PID:11844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5776 -s 21612⤵PID:9056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 21611⤵PID:6548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 904 -s 23610⤵PID:4424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 2169⤵
- Program crash
PID:3412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 2368⤵
- Program crash
PID:2860
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21243.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:444 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48291.exe8⤵PID:2656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37046.exe9⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15421.exe10⤵PID:4252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57422.exe11⤵PID:6232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28284.exe12⤵PID:9288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6758.exe13⤵PID:12224
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9288 -s 21613⤵PID:12932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 21612⤵PID:11248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4252 -s 21611⤵PID:8060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 23610⤵PID:6292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2369⤵
- Program crash
PID:3884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56075.exe8⤵PID:3616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10159.exe9⤵PID:4500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1615.exe10⤵PID:6840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3395.exe11⤵PID:9996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50806.exe12⤵PID:11944
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9996 -s 21612⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6840 -s 22011⤵PID:11008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 21610⤵PID:7700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 2169⤵PID:5540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 444 -s 2408⤵PID:4932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2407⤵
- Program crash
PID:1628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21160.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10382.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56459.exe8⤵PID:2564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51244.exe9⤵PID:3876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27866.exe10⤵PID:5004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23982.exe11⤵PID:7080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54926.exe12⤵PID:10212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17605.exe13⤵PID:4912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10212 -s 21613⤵PID:13088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7080 -s 21612⤵PID:11236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 21611⤵PID:7868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 23610⤵PID:5176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 2369⤵PID:4224
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39546.exe8⤵PID:3956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2785.exe9⤵PID:4604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7837.exe10⤵PID:6748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34807.exe11⤵PID:9836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15611.exe12⤵PID:12180
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9836 -s 21612⤵PID:12476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 21611⤵PID:10892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 23610⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 2369⤵PID:5260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2408⤵
- Program crash
PID:3112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5867.exe7⤵PID:2128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26740.exe8⤵PID:3728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25344.exe9⤵PID:4556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61122.exe10⤵PID:6716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61065.exe11⤵PID:9784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52176.exe12⤵PID:12092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9784 -s 21612⤵PID:13292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 21611⤵PID:10776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 21610⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 2369⤵PID:5128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 2368⤵
- Program crash
PID:4124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2407⤵
- Program crash
PID:2892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 2406⤵
- Program crash
PID:1788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2496
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25332.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:3056 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49365.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6132.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22552.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2022.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1596 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46729.exe9⤵PID:2500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-481.exe10⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16984.exe11⤵PID:4848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13867.exe12⤵PID:6892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36068.exe13⤵PID:10076
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6892 -s 21613⤵PID:9844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 21612⤵PID:7748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 21611⤵PID:5600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 23610⤵PID:4568
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35846.exe9⤵PID:3260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61005.exe10⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6249.exe11⤵PID:7876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5829.exe12⤵PID:10296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6307.exe13⤵PID:8132
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52062.exe13⤵PID:13532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10296 -s 24013⤵PID:13848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7876 -s 21612⤵PID:12044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 21611⤵PID:8272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 21610⤵PID:6468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 2409⤵PID:5252
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-221.exe8⤵PID:2976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45598.exe9⤵PID:3748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8815.exe10⤵PID:4804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38372.exe11⤵PID:7012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exe12⤵PID:10032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23095.exe13⤵PID:1716
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10032 -s 21613⤵PID:12852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 21612⤵PID:11032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 21611⤵PID:7828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 21610⤵PID:5712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2169⤵PID:4484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2408⤵
- Program crash
PID:2560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21051.exe7⤵
- Executes dropped EXE
PID:1576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20087.exe8⤵PID:524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53766.exe9⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36802.exe10⤵PID:4844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38071.exe11⤵PID:6780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59934.exe12⤵PID:10052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18373.exe13⤵PID:12316
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10052 -s 22013⤵PID:13016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6780 -s 21612⤵PID:11200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 23611⤵PID:8500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 21610⤵PID:6472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 524 -s 2169⤵PID:4792
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58405.exe8⤵PID:4080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe9⤵PID:5072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24811.exe10⤵PID:7136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38637.exe11⤵PID:9992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13795.exe12⤵PID:12644
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9992 -s 21612⤵PID:8000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7136 -s 22011⤵PID:11388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 21610⤵PID:8644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 2169⤵PID:5788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2408⤵PID:4468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2407⤵
- Program crash
PID:1372
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2692 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59391.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1784 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52951.exe8⤵PID:876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56542.exe9⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33712.exe10⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49799.exe11⤵PID:9380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57822.exe12⤵PID:12268
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9380 -s 21612⤵PID:13060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 23611⤵PID:9668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 21610⤵PID:8160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 2369⤵PID:5704
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62489.exe8⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe9⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6825.exe10⤵PID:8012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe11⤵PID:10864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35472.exe12⤵PID:7920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10864 -s 23612⤵PID:13780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8012 -s 23611⤵PID:12084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 21610⤵PID:2136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2169⤵PID:6808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 2408⤵PID:5268
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2359.exe7⤵PID:1352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61358.exe8⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15229.exe9⤵PID:4384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46156.exe10⤵PID:6528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21787.exe11⤵PID:9588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9005.exe12⤵PID:12188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47200.exe13⤵PID:13948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9588 -s 21612⤵PID:13232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6528 -s 21611⤵PID:10560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 23610⤵PID:7340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 2369⤵PID:5940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1352 -s 2368⤵PID:4356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 2407⤵
- Program crash
PID:2708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 800 -s 2406⤵
- Program crash
PID:1172
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55888.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61446.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63475.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65203.exe8⤵PID:316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10211.exe9⤵PID:2092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56454.exe10⤵PID:5092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14443.exe11⤵PID:7144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50375.exe12⤵PID:9616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56836.exe13⤵PID:4904
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9616 -s 21613⤵PID:13280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 21612⤵PID:10572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 21611⤵PID:7968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 21610⤵PID:6188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 316 -s 2369⤵PID:4296
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37408.exe8⤵PID:3264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62567.exe9⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32041.exe10⤵PID:6316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34122.exe11⤵PID:9984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54506.exe12⤵PID:11456
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exe12⤵PID:12324
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9984 -s 22012⤵PID:13148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6316 -s 22011⤵PID:11000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 21610⤵PID:8472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 2169⤵PID:6936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 2408⤵PID:4564
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49422.exe7⤵PID:2696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29262.exe8⤵PID:3624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48177.exe9⤵PID:5744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41771.exe10⤵PID:6956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64573.exe11⤵PID:9672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54698.exe12⤵PID:12204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9672 -s 21612⤵PID:12352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 21611⤵PID:10644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 21610⤵PID:8332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 2169⤵PID:6428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2368⤵PID:4596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2407⤵
- Program crash
PID:2056
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47694.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3750.exe7⤵PID:2736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55712.exe8⤵PID:3304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50699.exe9⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4879.exe10⤵PID:7928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47438.exe11⤵PID:10460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6307.exe12⤵PID:8116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10460 -s 21612⤵PID:13764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7928 -s 21611⤵PID:12064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 21610⤵PID:8396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2169⤵PID:6992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2368⤵PID:5320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13288.exe7⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-647.exe8⤵PID:4760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38372.exe9⤵PID:7024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exe10⤵PID:10056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7024 -s 21610⤵PID:9852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 2169⤵PID:7832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 2368⤵PID:5636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2407⤵
- Program crash
PID:3300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2406⤵
- Program crash
PID:2104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 2405⤵
- Program crash
PID:2424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51892.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1232 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45198.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18639.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6132.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57362.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6106.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2036 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50813.exe9⤵PID:1252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6703.exe10⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46807.exe11⤵PID:5812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26862.exe12⤵PID:7812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16328.exe13⤵PID:11124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48362.exe14⤵PID:1744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11124 -s 21614⤵PID:13732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7812 -s 21613⤵PID:11980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 21612⤵PID:9196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 21611⤵PID:6372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 21610⤵PID:4156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15426.exe9⤵PID:4008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7829.exe10⤵PID:4620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33603.exe11⤵PID:6876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14433.exe12⤵PID:9660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40500.exe13⤵PID:12276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9660 -s 21613⤵PID:12960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6876 -s 21612⤵PID:10492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 21611⤵PID:8308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 23610⤵PID:6388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2409⤵
- Program crash
PID:3632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4305.exe8⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14295.exe9⤵PID:3144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49848.exe10⤵PID:4676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe11⤵PID:6796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62902.exe12⤵PID:9920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15611.exe13⤵PID:920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 21613⤵PID:12492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6796 -s 21612⤵PID:10968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 21611⤵PID:7672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 23610⤵PID:5384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 2369⤵PID:4304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2208⤵
- Program crash
PID:992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25135.exe7⤵PID:2960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24171.exe8⤵PID:1568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12733.exe9⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49438.exe10⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48761.exe11⤵PID:6576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49519.exe12⤵PID:9444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe13⤵PID:12712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9444 -s 22013⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6576 -s 22012⤵PID:11432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 21611⤵PID:8652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 21610⤵PID:6164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2169⤵PID:4948
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9204.exe8⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32177.exe9⤵PID:5752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56457.exe10⤵PID:8232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7770.exe11⤵PID:12124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21736.exe12⤵PID:13904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8232 -s 23611⤵PID:12388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 21610⤵PID:9604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 2169⤵PID:7596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2408⤵PID:4956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 2407⤵
- Program crash
PID:760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6770.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6106.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11918.exe8⤵PID:1544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57850.exe9⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1607.exe10⤵PID:4780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61122.exe11⤵PID:6692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9918.exe12⤵PID:9736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe13⤵PID:1080
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9736 -s 22013⤵PID:12384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6692 -s 21612⤵PID:10740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 21611⤵PID:7548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 23610⤵PID:6104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2169⤵PID:4508
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58405.exe8⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50891.exe9⤵PID:5852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-219.exe10⤵PID:7840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32664.exe11⤵PID:11184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exe12⤵PID:13412
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11184 -s 21612⤵PID:13808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7840 -s 21611⤵PID:11988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 21610⤵PID:9212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 2169⤵PID:6952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2408⤵PID:5136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30947.exe7⤵PID:804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6127.exe8⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16984.exe9⤵PID:4856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15814.exe10⤵PID:7040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11755.exe11⤵PID:9876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34662.exe12⤵PID:12252
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9876 -s 21612⤵PID:12708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 21611⤵PID:10956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 21610⤵PID:7848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 2169⤵PID:5772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 2368⤵PID:4276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2407⤵
- Program crash
PID:2024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 2206⤵
- Program crash
PID:1264
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55888.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1280 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26636.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2680 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55307.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1404 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40699.exe8⤵PID:328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18380.exe9⤵PID:3228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62100.exe10⤵PID:4716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56846.exe11⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exe12⤵PID:10024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6421.exe13⤵PID:11548
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15227.exe13⤵PID:12428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 21612⤵PID:11024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 21611⤵PID:7764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 21610⤵PID:5544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 328 -s 2369⤵PID:4332
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15618.exe8⤵PID:3348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63444.exe9⤵PID:4320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64474.exe10⤵PID:7568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62923.exe11⤵PID:10512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29722.exe12⤵PID:13180
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10512 -s 23612⤵PID:13576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7568 -s 21611⤵PID:11744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 21610⤵PID:8960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 2169⤵PID:7116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 2408⤵PID:4744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24917.exe7⤵PID:292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55904.exe8⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63636.exe9⤵PID:5616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33769.exe10⤵PID:7628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16245.exe11⤵PID:10692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14646.exe12⤵PID:12544
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10692 -s 23612⤵PID:13636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7628 -s 21611⤵PID:11812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5616 -s 21610⤵PID:8984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 2169⤵PID:6444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 2168⤵PID:5100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2407⤵
- Program crash
PID:1052
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4715.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14056.exe7⤵PID:2364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11617.exe8⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6493.exe9⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56514.exe10⤵PID:9268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exe11⤵PID:12240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9268 -s 21611⤵PID:13048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6116 -s 21610⤵PID:9396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 2369⤵PID:8052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 2368⤵PID:5672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe7⤵PID:3680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50891.exe8⤵PID:5844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe9⤵PID:7436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8678.exe10⤵PID:9500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4449.exe11⤵PID:12916
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9500 -s 21611⤵PID:13368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7436 -s 21610⤵PID:11600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 2169⤵PID:8844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 2168⤵PID:6968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2407⤵PID:5108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 2406⤵
- Program crash
PID:1960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 2405⤵
- Program crash
PID:1632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37667.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2256 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6132.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2984 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36833.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7834.exe8⤵PID:2636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51820.exe9⤵PID:3524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59059.exe10⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48569.exe11⤵PID:7020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38938.exe12⤵PID:9748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exe13⤵PID:11644
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9748 -s 21613⤵PID:6848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7020 -s 21612⤵PID:10756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 21611⤵PID:8424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 21610⤵PID:6556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 2169⤵PID:5192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60543.exe8⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44202.exe9⤵PID:5052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37988.exe10⤵PID:6492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21787.exe11⤵PID:9596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31756.exe12⤵PID:11736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9596 -s 21612⤵PID:13216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6492 -s 21611⤵PID:10544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5052 -s 21610⤵PID:7292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 2169⤵PID:5912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 2408⤵
- Program crash
PID:3744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57590.exe7⤵PID:2924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12925.exe8⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45162.exe9⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8003.exe10⤵PID:7684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25591.exe11⤵PID:10320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49950.exe12⤵PID:12992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10320 -s 21612⤵PID:13444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7684 -s 22011⤵PID:11668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 21610⤵PID:9072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 2169⤵PID:6452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 2168⤵PID:4140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2407⤵
- Program crash
PID:2740
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55862.exe6⤵
- Suspicious use of SetWindowsHookEx
PID:2720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18778.exe7⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41213.exe8⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58867.exe9⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22695.exe10⤵PID:7204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55549.exe11⤵PID:9680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18264.exe12⤵PID:12828
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9680 -s 22012⤵PID:8132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7204 -s 21611⤵PID:11448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 21610⤵PID:8736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 2169⤵PID:7092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 2168⤵PID:5336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2367⤵
- Program crash
PID:3800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2406⤵
- Program crash
PID:836
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33412.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2712 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2006⤵
- Program crash
PID:3052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 2405⤵
- Program crash
PID:3420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3677.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39722.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2292 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16693.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48535.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1312 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13807.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23128.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1552 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exe8⤵PID:1696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2873.exe9⤵PID:1992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63195.exe10⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20527.exe11⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64713.exe12⤵PID:6604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55658.exe13⤵PID:9440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exe14⤵PID:12496
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9440 -s 22014⤵PID:13188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 22013⤵PID:11100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 21612⤵PID:8492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 21611⤵PID:6252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 23610⤵PID:4576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55582.exe9⤵PID:3940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7289.exe10⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59451.exe11⤵PID:7268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34937.exe12⤵PID:10192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44906.exe13⤵PID:12792
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10192 -s 21613⤵PID:8112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7268 -s 21612⤵PID:11488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 21611⤵PID:8780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 21610⤵PID:7356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 2409⤵PID:4672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52629.exe8⤵PID:764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43351.exe9⤵PID:3364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36693.exe10⤵PID:5408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28917.exe11⤵PID:6920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34937.exe12⤵PID:10132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25062.exe13⤵PID:12864
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10132 -s 22013⤵PID:13344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 22012⤵PID:11480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 21611⤵PID:8692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 21610⤵PID:7088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 2369⤵PID:5652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 2408⤵
- Program crash
PID:3220
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25903.exe7⤵PID:620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15894.exe8⤵PID:1444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe9⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54975.exe10⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18118.exe11⤵PID:7740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54262.exe12⤵PID:10928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21637.exe13⤵PID:13152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10928 -s 23613⤵PID:13676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7740 -s 21612⤵PID:11896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 21611⤵PID:9148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 21610⤵PID:7060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 2369⤵PID:4208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33791.exe8⤵PID:4040
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 2009⤵PID:4872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 620 -s 2408⤵PID:5380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2407⤵
- Program crash
PID:2884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11430.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28063.exe7⤵PID:2784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9671.exe8⤵PID:2604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61825.exe9⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43216.exe10⤵PID:5584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25025.exe11⤵PID:7528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38419.exe12⤵PID:10424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64724.exe13⤵PID:13140
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10424 -s 21613⤵PID:13500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7528 -s 21612⤵PID:11728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 21611⤵PID:8936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 21610⤵PID:6536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 2369⤵PID:4968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23485.exe8⤵PID:3328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1067.exe9⤵PID:5548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21927.exe10⤵PID:7052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55274.exe11⤵PID:9856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exe12⤵PID:3020
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9856 -s 21612⤵PID:12160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 21611⤵PID:11048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5548 -s 21610⤵PID:8432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 2169⤵PID:6732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2408⤵PID:4824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2058.exe7⤵PID:2956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4456.exe8⤵PID:3224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-128.exe9⤵PID:5216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21543.exe10⤵PID:6500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4319.exe11⤵PID:9532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exe12⤵PID:5976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9532 -s 21612⤵PID:13288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6500 -s 22011⤵PID:10436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5216 -s 21610⤵PID:7696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 2169⤵PID:6276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2368⤵PID:5444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2407⤵
- Program crash
PID:3380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 2406⤵
- Program crash
PID:2532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28752.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:600 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35380.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32147.exe7⤵PID:380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38068.exe8⤵PID:3128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17477.exe9⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45772.exe10⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exe11⤵PID:9428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3167.exe12⤵PID:11472
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9428 -s 21612⤵PID:13116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 21611⤵PID:10200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 23610⤵PID:8176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 2369⤵PID:5808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 2368⤵
- Program crash
PID:3208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31222.exe7⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6210.exe8⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53748.exe9⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exe10⤵PID:9164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43624.exe11⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9164 -s 21611⤵PID:12980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 23610⤵PID:9284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 2369⤵PID:7956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 2168⤵PID:5624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2407⤵
- Program crash
PID:3372
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16365.exe6⤵PID:756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46812.exe7⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11638.exe8⤵PID:4144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29820.exe9⤵PID:6436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37547.exe10⤵PID:9548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28056.exe11⤵PID:11352
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9548 -s 22011⤵PID:12360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6436 -s 21610⤵PID:10396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 2169⤵PID:7260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 2368⤵PID:5888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 2367⤵
- Program crash
PID:3596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 600 -s 2406⤵
- Program crash
PID:2792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2405⤵
- Program crash
PID:1672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63480.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48618.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1336 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13589.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44399.exe7⤵PID:2052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52842.exe8⤵PID:3356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25728.exe9⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12305.exe10⤵PID:6592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 20011⤵PID:9536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 23610⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 2369⤵PID:6268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 2368⤵
- Program crash
PID:3996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41144.exe7⤵PID:3388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19314.exe8⤵PID:4412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48870.exe9⤵PID:6652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33847.exe10⤵PID:9700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29618.exe11⤵PID:12152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9700 -s 21611⤵PID:13244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 21610⤵PID:10656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 2169⤵PID:7460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 2368⤵PID:6088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2407⤵
- Program crash
PID:3948
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exe6⤵PID:2276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7725.exe7⤵PID:3440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25152.exe8⤵PID:4876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26120.exe9⤵PID:6972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21787.exe10⤵PID:9580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9197.exe11⤵PID:11808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 21610⤵PID:10552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 2169⤵PID:7772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 2368⤵PID:6028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 2367⤵
- Program crash
PID:3292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1336 -s 2406⤵
- Program crash
PID:2988
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:676 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48483.exe6⤵PID:1676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16626.exe7⤵PID:3488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58353.exe8⤵PID:5400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48569.exe9⤵PID:6996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34122.exe10⤵PID:9972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11911.exe11⤵PID:11692
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9972 -s 21611⤵PID:12840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6996 -s 22010⤵PID:11016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 2369⤵PID:8400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 2168⤵PID:6676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 2367⤵
- Program crash
PID:3560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35654.exe6⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27866.exe7⤵PID:5012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23982.exe8⤵PID:7072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13509.exe9⤵PID:10108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10108 -s 20810⤵PID:12284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7072 -s 2169⤵PID:11092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 2168⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 2167⤵PID:5328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 2406⤵
- Program crash
PID:3676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2405⤵
- Program crash
PID:2632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 2404⤵
- Program crash
PID:1972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2363⤵
- Loads dropped DLL
- Program crash
PID:2612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 2402⤵
- Program crash
PID:2620
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5f1733231003c815e0a52411199c3097d
SHA16766d6c7815853c4d731a948134e5c4d918ac31d
SHA2562cb0c80a89a6a1522aaddcd4abf035ad243e0c443aacae817da12d84be846d78
SHA5120a55e6020c4265ebff7654260bd9d7e31e3a854887f075ee0f988a8a0a6119eeac2f5f5620a9ace6a6380a216f86c560828d6a183f815d2edcc1712965549bf4
-
Filesize
184KB
MD54e28934a1daac3fc96dce83351e1701a
SHA1bfa71b06def9a426c397d105af219a356bae18e2
SHA2563a60d10797d9a39ce2c9ff901ca9500017869c43c5118b9ad756f2fc6da555bc
SHA512fcf95b1e74733a85d958e4c728b37e6171153dccac4ac39877fd374f2fca17427fd6471dea915057b54a6c5f19f472a9ee68e3fe9302f3b2647fb42c33834c35
-
Filesize
184KB
MD5a65e54ff6b3242fe9eaf9c6db9541500
SHA1d384366d0c97425d8190759268b90dee84db3926
SHA256e2d0ca31d34927c2cfd033efb38e069125a97ea5efbe54e9b94246441c613d1e
SHA51259e5d8096a1407dfcede5def19cc520012c17fe815be06ae92a22d5abb6113076667f4c1a1466e04a23691cd008dd432ca7608d7510807644c8ef6e454ec2d99
-
Filesize
184KB
MD57999dbb867564915de92315443fcde51
SHA12503f3dd013d1c5b1d4bb0b08467b19edfe9c152
SHA256c51e2a008af5fac756e39c4d5ebb42fb6ef82a5a97672c4be09ab831c4a0ddfa
SHA51237ae4041df9609b8e12ecf21d54a8ce313faeef2faa2c83b36337b5337d048781b095fb0ddff734eaa64e9b2ba6e83af4418fe993415a1e0b3cc7e9ffb7ffdcb
-
Filesize
184KB
MD56e7c8e62fa7ac1325e94f11d1f34c182
SHA19423eb2202d848cb685dd74b747b16ad66c9f76f
SHA25698749e88ac6350b233ab8781ac5811d402d51125a88d97a93631a89268973068
SHA512a4fcc39508ef565db3b6333508a1ac8f1496258e49432569b9bc7a4681cea687503dec6c1454ec1e4e805a0aff52cc084652b2ddd3db73099477a0e35a2c5ba7
-
Filesize
184KB
MD5112973309d1585c08913f2b4f6ffa552
SHA1ab9b25397cb45689b03ede046fe320cce3f7af21
SHA2560b32a3b0e26a87c0bfaa60ecb7feb3505763b0841fbb752626ce16dd54bf4366
SHA512850f683f234cbb07d9c5bcdf1288b5a684df0cb60199515352038af638d4938d239f90a73d69d4f98d5677d16eacf36dce237df049ac537027f5770890d92277
-
Filesize
184KB
MD5d753d6bc7cca970463707bf8aa909e19
SHA12067b4bfc8ee2e5180963bf35a57a79529872d6a
SHA25626933427f0d837eedadb51e93a5ab9f0110f6f46a13a4ff611dc1ce6f971fc06
SHA512172c112194275377c05ce86805f04349cc2e7812400eed25e90c24d6f495bcb59501f27308744a61ae44c6760ba9efb133ea1f3ca252812e6401f6da1123b4d5
-
Filesize
184KB
MD553451e0b7861cd6c717c0e8e9bf2aa36
SHA197d96dca02b39285d9efb58a9eae5fa47c446434
SHA256b077c87fa2c00fba99f274ae8835c44d9e41bf4f3af7b12a8d89eee5b3a53099
SHA5128624da42f810ebb21847576836848ac349fbb8623cf6d5f178ae422f3582700bc00300f87c125629ba2be7989f7617f2e14104ab370f77018fb0db3479c80e2f
-
Filesize
184KB
MD5c872c3b0d10d29f18f1b5e85d2cf7157
SHA191d99c09fbf843184d360dd1eb325a3f4c8c0ede
SHA25618bdf3cd64a0378d4b1b9b879837f2a536d6f75bcc60d667fc0368e4008ed9cb
SHA5129d353cbc802ee1c27cbdd991b64544cb826ed074e84daae83dcbf6cfc985522aa4ab7f12b121a9c51355368ea1e635a5c3041161e755ddc7a1254a96896646e0
-
Filesize
184KB
MD5be49e1db81635765d392e99bbbe24462
SHA1353b72465f4788a340956e5be517188ed0ab630a
SHA256966fea608d0da78e18dae2e1f78ecbc57edf2192ae1d4b4238d9dd8591366313
SHA512785cbd3cfe7f4091373e97169cf4106b70be14a1128b886b149bc3b3c0c5e9aafdf2ba8184230b396c9c9b52e40ea51acf063f37fd733d442bfd942382be33bd
-
Filesize
184KB
MD5d120c9a3084d3494b916a51db6d28113
SHA1f68a6faffbd0618de6c74abcf6e4b3f7c872195c
SHA256519f5fae5868109f3b42bee2c8edae4b35435bf65609c44e1441136eaf7fea96
SHA512e985edad9988d1f09c5f17192e129cb6ec96e17508ba9720f4b36c07b69088823a12e571ea950df1970f841c07f62c94a7fca573b176458db32276fcefa4e624
-
Filesize
184KB
MD5027b9922ca44d7d5999e699611b1b7e6
SHA1b1b71eb8387e53d269d7024670b2bf9d38659b31
SHA2564f9de70103908adfce802b5197fad4d1363cd0e372d82ba02a688bddec27db6d
SHA5120bdb375401639c355a760ee188a4297aa03a22cc0378f3cbb2bafd8c5d0345e489c1cb7f75bc26d5818de2e8c558f502797e2d6fcaab895bb08fe41950849118
-
Filesize
184KB
MD52ef280698cb9a016c4df31ef1211163a
SHA1475bba4c364cfef4e585af56acb47ba6ac7de1d7
SHA256d211f216b04a4889e9fdbf4e8c94bac6c8deb898a5ebd082bd6a8c7fae337a37
SHA5126c96a295c673db75cbc18723c108ffe54a4915b3cdd054a12f22469e003ac0943308ae56f996fc626cc2c8ab1ead01028de330e8e2d8d6470e83eb383e36836c
-
Filesize
184KB
MD53f750c2d31cdd1ae0da96b9f079b3c7d
SHA1354130835a1b75f7d0ed30c54590e28e2c02d49e
SHA2561ced4127bebd9dde6eee88def5ccac990e2cda828aef057ced9496d1bb658284
SHA512a5a5e370600e36f1e9a87de9bcf889a638cf3bd250180c6b34d6d21995d00dcc5eb53c24e3e0ea8ada1a34d70939530b4dc8ea1bd90b0ffe3e42d197aae79092
-
Filesize
184KB
MD579171ae3379cf324f89a3bb32130642b
SHA13d5c2a95fe2ae863d7b63b06d09b3b51d1204eab
SHA256132f1cd43a666c1007d5dab93fec5c95bafd9a8833555fdb247d434e1bddd065
SHA512677496da93f7141dde57e6266b44401d43eae0d429163b25614d1188938d19cd680a9c3177b293fb8dc816e4bf5528cf7acd9c5cac3561cf82c1d9bb43843321
-
Filesize
184KB
MD5f6fcca03ad73c2e43fa1763a2a68befc
SHA18e82b4d835836d8a7149d480cdae013ac74ff66e
SHA256d344d07939e7d0760a84349ab072c249ec1cb9313909c775003b34db11b34450
SHA5121c78e19decb51cf742943a81208f01b49d78402a4d85ec40775e4c5918d5f82b572138068203d994849e7e8373efa75be0d07a9e87ded96b6cfe4e650cc91b89
-
Filesize
184KB
MD586316bdbaf0402ab30a5b43ed02fc521
SHA1bdd0d9e026e86b803e36f7e9cbe3f01fe3355099
SHA2564fa1135237896687231a95b1c8d428f70ca7513262818d46ac66a2427043c1e8
SHA5122ad11287552239675543153df495a407be1e20fad220ffeaa38b361c902c49972d2aedb594fb6496d8c112ed9fd88d2ca7aa6beebe599ce4e32e660bae315435
-
Filesize
184KB
MD505237dad553e3fef00750c450ecb2dfa
SHA1dc39b59ae7aab745bb7135c7f182a02f5084f8b5
SHA2565552316c36d4a2211e8704b5db15a46fcc7311a41236a8a8da100200802be27e
SHA5120744e8673e704538557aad87c0f58d3b9f6627b9ea0ff07210786b1f18d8e1c156acb13ccb55fb959e92a80305ea16a20d0459768c8a2a80fc8e230846802a46
-
Filesize
184KB
MD5ab4ae0dcff92c56fdd479baf47095c77
SHA11bf6a38ddae112e4c3a4b4b2ccdb717283d54783
SHA256301e6c39c4d79f70687ef9f56c24265b854966abacada85113de7945f3230cbf
SHA512e9a77ca6c49246089a7dd5db1d31453bb8865122909892a5ba534db4ceea7aad0bbf960e837b52795c13243659f493eb35fb9fff3a4729457edf390236cafbc2
-
Filesize
184KB
MD5348197d1b4e8a59c6c3dd7be7a62379d
SHA17458317f862febe186845ae4f4c69b0700e46ac5
SHA2562a8df55940443e2cd6a400c46323256bd79a7cc678fad203b8e31f03cce0f2e0
SHA512eabf54a3d9e12d3461e0ad793d127a72bb918e0542450a594c072e0ae325f76168260b123596554a96961c51a6f91b6b7ec10b0a35e9c88261229e0188fe448c
-
Filesize
184KB
MD56866cf042ff8725d6158c35b755c831f
SHA10a84897326988b0c00eb708eb3136a2652ee92f4
SHA256ce69d514df73a9a3b37f8c7994eb1ec391cd9b85d2d49d9f3a6b0090736749d9
SHA512c30e4fd345c2b77f60a8e25c7ca35f595458b0f5394a9508ac5de7603bb2a389651649c0221d0d79e0dbf5351d12a3f8999233d74413f61265c307596703fb1c
-
Filesize
184KB
MD5d0bf81bce558777eb610fca0b236bd79
SHA1932ac92dd3022242131cb52eac65cc05d2815af8
SHA256ee1708b15810bff29d64e81e6c8d9c9843a9ce51e09816084cdbd2a5bb4327e0
SHA51257de33d43a3abbf07f909cc150107835cd9b3f2ba8bfe4c925d4c6c0aee28b39108c6b491b87f9aa3ca82f402709a34e9d1c6d419da7a48127d50020c6f96566
-
Filesize
184KB
MD598b6e56b14e4c3bb0c9f3872e1e715d8
SHA130cbb3e65bda2dcfc34339ac4dddbc2013dbd272
SHA256682bda56985ad2087c026353bc9eda1816eb5c5e5327f1505937685d7e11f704
SHA512b0e19c4e32f5219e0c0a1f4d3196646cd49e65d051022a531312d204677b31914f4f3e6c72cfc58df84d0f5d3d89cc9e2934ba68657b9c2ba33b9ae35ce20249
-
Filesize
184KB
MD5dcb96762c3e722f45baae3900bd42ba4
SHA15324dc95a675db5ba3a95166c1872f3ee77ab054
SHA25618572bc3a50eb79faf41e1e50e57a761e03b94eda75897161298eddfe56e2349
SHA51278c460faebfc5774ae90a437a0f3e0c617a214045992cbc6c00172f680fdb154b88a8f10c958d0be327f59ba58e45d9d48dc7403f7a61d1d4bac6c09db97f7f2
-
Filesize
184KB
MD5f0a0876493452c8b557dd07a274c40f5
SHA147644ad65dfc4a287b646611f5661f32e61bca06
SHA256a376efb69671354bf0b99c89f074228533fcf3df4409fb302a3ecbcc34eaf84b
SHA5127ace01f27c504b68d069612ed9528485042b0c6f3f3a9204c458d1ec1b034623f90d302b13ed7850397cd21d2735c4bec7f26ec23b552f24a5a4bfc184a55102