Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20240221-en -
resource tags
arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system -
submitted
27/05/2024, 03:53
Static task
static1
Behavioral task
behavioral1
Sample
1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
1db015eaedf38f214bb798fa422080d0
-
SHA1
f8075b9c3054973ab30b30e0fd4c31ed532d575d
-
SHA256
1a48a31f55f6bce40a9229851b911e555e471ab54b89df6d3c07a956de68be24
-
SHA512
b995d5a980700cd038d8aa00de34f987f508ae2215892825c7bbfe83f3b75d64bb50be5f78e096905ac7b04d00931bb1548b24dae23338a4544ff2f276f82d75
-
SSDEEP
3072:Pae3r8oT7ChTdFaWe+7sLsFhlnViF4n3:PahocJFae2sFhlnViF4
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2484 Unicorn-31989.exe 2600 Unicorn-54944.exe 2548 Unicorn-23703.exe 2644 Unicorn-34623.exe 2392 Unicorn-63382.exe 1984 Unicorn-18780.exe 2436 Unicorn-13185.exe 2668 Unicorn-55842.exe 784 Unicorn-29522.exe 2144 Unicorn-59049.exe 1736 Unicorn-13377.exe 2148 Unicorn-9200.exe 1060 Unicorn-38535.exe 1852 Unicorn-25345.exe 608 Unicorn-22688.exe 924 Unicorn-56984.exe 1432 Unicorn-60513.exe 2676 Unicorn-39024.exe 2356 Unicorn-8167.exe 848 Unicorn-62236.exe 2176 Unicorn-3243.exe 1808 Unicorn-32578.exe 960 Unicorn-52636.exe 944 Unicorn-64374.exe 704 Unicorn-52060.exe 2276 Unicorn-48723.exe 1208 Unicorn-19388.exe 2980 Unicorn-50607.exe 2200 Unicorn-31810.exe 2844 Unicorn-51676.exe 1628 Unicorn-1406.exe 1644 Unicorn-48339.exe 2516 Unicorn-28856.exe 2528 Unicorn-57999.exe 2388 Unicorn-44808.exe 2816 Unicorn-8798.exe 1592 Unicorn-29157.exe 1616 Unicorn-41086.exe 1748 Unicorn-12436.exe 1804 Unicorn-44268.exe 1724 Unicorn-30392.exe 1752 Unicorn-14932.exe 1256 Unicorn-28123.exe 2296 Unicorn-47989.exe 1908 Unicorn-60796.exe 1464 Unicorn-15124.exe 2020 Unicorn-43884.exe 544 Unicorn-11019.exe 2012 Unicorn-64818.exe 2120 Unicorn-64818.exe 536 Unicorn-30885.exe 1480 Unicorn-59105.exe 2968 Unicorn-6759.exe 876 Unicorn-9520.exe 1916 Unicorn-42577.exe 908 Unicorn-6375.exe 2472 Unicorn-27118.exe 2724 Unicorn-22327.exe 2712 Unicorn-43262.exe 2552 Unicorn-42193.exe 2444 Unicorn-29422.exe 2440 Unicorn-25508.exe 292 Unicorn-45566.exe 1920 Unicorn-37315.exe -
Loads dropped DLL 64 IoCs
pid Process 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 2484 Unicorn-31989.exe 2484 Unicorn-31989.exe 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 2600 Unicorn-54944.exe 2600 Unicorn-54944.exe 2484 Unicorn-31989.exe 2484 Unicorn-31989.exe 2548 Unicorn-23703.exe 2548 Unicorn-23703.exe 1524 WerFault.exe 1524 WerFault.exe 1524 WerFault.exe 1524 WerFault.exe 1524 WerFault.exe 2644 Unicorn-34623.exe 2600 Unicorn-54944.exe 2644 Unicorn-34623.exe 2600 Unicorn-54944.exe 2392 Unicorn-63382.exe 2392 Unicorn-63382.exe 1984 Unicorn-18780.exe 2548 Unicorn-23703.exe 1984 Unicorn-18780.exe 2548 Unicorn-23703.exe 2204 WerFault.exe 2204 WerFault.exe 2204 WerFault.exe 2204 WerFault.exe 1456 WerFault.exe 1456 WerFault.exe 1456 WerFault.exe 1456 WerFault.exe 2204 WerFault.exe 1456 WerFault.exe 2436 Unicorn-13185.exe 2436 Unicorn-13185.exe 2644 Unicorn-34623.exe 2644 Unicorn-34623.exe 2668 Unicorn-55842.exe 2668 Unicorn-55842.exe 784 Unicorn-29522.exe 784 Unicorn-29522.exe 2392 Unicorn-63382.exe 2392 Unicorn-63382.exe 2144 Unicorn-59049.exe 2144 Unicorn-59049.exe 1736 Unicorn-13377.exe 1736 Unicorn-13377.exe 1984 Unicorn-18780.exe 1984 Unicorn-18780.exe 1124 WerFault.exe 1124 WerFault.exe 1124 WerFault.exe 1124 WerFault.exe 1124 WerFault.exe 2904 WerFault.exe 2904 WerFault.exe 2904 WerFault.exe 2904 WerFault.exe 2904 WerFault.exe 2872 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2664 2340 WerFault.exe 27 1524 2484 WerFault.exe 28 2204 2600 WerFault.exe 29 1456 2548 WerFault.exe 30 1124 2644 WerFault.exe 32 2904 2392 WerFault.exe 33 2872 1984 WerFault.exe 34 2188 2436 WerFault.exe 36 2304 2668 WerFault.exe 37 2632 784 WerFault.exe 38 2588 2144 WerFault.exe 40 2648 1736 WerFault.exe 39 1168 1060 WerFault.exe 44 2156 2148 WerFault.exe 43 2084 608 WerFault.exe 46 880 1852 WerFault.exe 45 112 924 WerFault.exe 47 916 1432 WerFault.exe 48 2212 2356 WerFault.exe 50 1452 2676 WerFault.exe 49 2476 3048 WerFault.exe 119 2728 1996 WerFault.exe 118 2660 2064 WerFault.exe 123 872 848 WerFault.exe 54 1660 2176 WerFault.exe 55 2000 944 WerFault.exe 58 1788 704 WerFault.exe 59 320 2276 WerFault.exe 60 2284 960 WerFault.exe 57 1572 1208 WerFault.exe 61 1532 2980 WerFault.exe 62 3064 2200 WerFault.exe 63 1224 2844 WerFault.exe 64 556 1644 WerFault.exe 66 3212 2516 WerFault.exe 70 3240 2816 WerFault.exe 75 3344 1592 WerFault.exe 76 3352 1616 WerFault.exe 77 3488 1752 WerFault.exe 81 3512 1804 WerFault.exe 79 3520 1256 WerFault.exe 82 3600 1464 WerFault.exe 85 3624 1724 WerFault.exe 80 3876 2528 WerFault.exe 73 4004 2388 WerFault.exe 74 3136 1748 WerFault.exe 78 3152 1908 WerFault.exe 84 3276 2296 WerFault.exe 83 3496 2020 WerFault.exe 86 3592 1480 WerFault.exe 95 3984 544 WerFault.exe 87 3328 2968 WerFault.exe 96 3476 908 WerFault.exe 103 3720 2440 WerFault.exe 109 3948 2472 WerFault.exe 104 4000 1916 WerFault.exe 102 3124 2724 WerFault.exe 105 3140 1920 WerFault.exe 111 3436 2280 WerFault.exe 115 3332 272 WerFault.exe 114 3444 1556 WerFault.exe 127 3612 1756 WerFault.exe 113 3976 1144 WerFault.exe 122 3928 2368 WerFault.exe 120 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 2484 Unicorn-31989.exe 2600 Unicorn-54944.exe 2548 Unicorn-23703.exe 2644 Unicorn-34623.exe 2392 Unicorn-63382.exe 1984 Unicorn-18780.exe 2436 Unicorn-13185.exe 2668 Unicorn-55842.exe 784 Unicorn-29522.exe 2144 Unicorn-59049.exe 1736 Unicorn-13377.exe 2148 Unicorn-9200.exe 1060 Unicorn-38535.exe 1852 Unicorn-25345.exe 608 Unicorn-22688.exe 924 Unicorn-56984.exe 1432 Unicorn-60513.exe 2676 Unicorn-39024.exe 2356 Unicorn-8167.exe 848 Unicorn-62236.exe 2176 Unicorn-3243.exe 1808 Unicorn-32578.exe 960 Unicorn-52636.exe 944 Unicorn-64374.exe 704 Unicorn-52060.exe 2276 Unicorn-48723.exe 1208 Unicorn-19388.exe 2980 Unicorn-50607.exe 1644 Unicorn-48339.exe 2844 Unicorn-51676.exe 2200 Unicorn-31810.exe 2516 Unicorn-28856.exe 2528 Unicorn-57999.exe 2388 Unicorn-44808.exe 2816 Unicorn-8798.exe 1592 Unicorn-29157.exe 1616 Unicorn-41086.exe 1748 Unicorn-12436.exe 1804 Unicorn-44268.exe 1724 Unicorn-30392.exe 1752 Unicorn-14932.exe 1256 Unicorn-28123.exe 2296 Unicorn-47989.exe 1908 Unicorn-60796.exe 1464 Unicorn-15124.exe 2020 Unicorn-43884.exe 2012 Unicorn-64818.exe 536 Unicorn-30885.exe 544 Unicorn-11019.exe 2120 Unicorn-64818.exe 1480 Unicorn-59105.exe 2968 Unicorn-6759.exe 876 Unicorn-9520.exe 1916 Unicorn-42577.exe 908 Unicorn-6375.exe 2472 Unicorn-27118.exe 2724 Unicorn-22327.exe 2712 Unicorn-43262.exe 2552 Unicorn-42193.exe 2444 Unicorn-29422.exe 2440 Unicorn-25508.exe 292 Unicorn-45566.exe 1920 Unicorn-37315.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2340 wrote to memory of 2484 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 28 PID 2340 wrote to memory of 2484 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 28 PID 2340 wrote to memory of 2484 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 28 PID 2340 wrote to memory of 2484 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 28 PID 2484 wrote to memory of 2600 2484 Unicorn-31989.exe 29 PID 2484 wrote to memory of 2600 2484 Unicorn-31989.exe 29 PID 2484 wrote to memory of 2600 2484 Unicorn-31989.exe 29 PID 2484 wrote to memory of 2600 2484 Unicorn-31989.exe 29 PID 2340 wrote to memory of 2548 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 30 PID 2340 wrote to memory of 2548 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 30 PID 2340 wrote to memory of 2548 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 30 PID 2340 wrote to memory of 2548 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 30 PID 2340 wrote to memory of 2664 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 31 PID 2340 wrote to memory of 2664 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 31 PID 2340 wrote to memory of 2664 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 31 PID 2340 wrote to memory of 2664 2340 1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe 31 PID 2600 wrote to memory of 2644 2600 Unicorn-54944.exe 32 PID 2600 wrote to memory of 2644 2600 Unicorn-54944.exe 32 PID 2600 wrote to memory of 2644 2600 Unicorn-54944.exe 32 PID 2600 wrote to memory of 2644 2600 Unicorn-54944.exe 32 PID 2484 wrote to memory of 2392 2484 Unicorn-31989.exe 33 PID 2484 wrote to memory of 2392 2484 Unicorn-31989.exe 33 PID 2484 wrote to memory of 2392 2484 Unicorn-31989.exe 33 PID 2484 wrote to memory of 2392 2484 Unicorn-31989.exe 33 PID 2548 wrote to memory of 1984 2548 Unicorn-23703.exe 34 PID 2548 wrote to memory of 1984 2548 Unicorn-23703.exe 34 PID 2548 wrote to memory of 1984 2548 Unicorn-23703.exe 34 PID 2548 wrote to memory of 1984 2548 Unicorn-23703.exe 34 PID 2484 wrote to memory of 1524 2484 Unicorn-31989.exe 35 PID 2484 wrote to memory of 1524 2484 Unicorn-31989.exe 35 PID 2484 wrote to memory of 1524 2484 Unicorn-31989.exe 35 PID 2484 wrote to memory of 1524 2484 Unicorn-31989.exe 35 PID 2644 wrote to memory of 2436 2644 Unicorn-34623.exe 36 PID 2644 wrote to memory of 2436 2644 Unicorn-34623.exe 36 PID 2644 wrote to memory of 2436 2644 Unicorn-34623.exe 36 PID 2644 wrote to memory of 2436 2644 Unicorn-34623.exe 36 PID 2600 wrote to memory of 2668 2600 Unicorn-54944.exe 37 PID 2600 wrote to memory of 2668 2600 Unicorn-54944.exe 37 PID 2600 wrote to memory of 2668 2600 Unicorn-54944.exe 37 PID 2600 wrote to memory of 2668 2600 Unicorn-54944.exe 37 PID 2392 wrote to memory of 784 2392 Unicorn-63382.exe 38 PID 2392 wrote to memory of 784 2392 Unicorn-63382.exe 38 PID 2392 wrote to memory of 784 2392 Unicorn-63382.exe 38 PID 2392 wrote to memory of 784 2392 Unicorn-63382.exe 38 PID 1984 wrote to memory of 1736 1984 Unicorn-18780.exe 39 PID 1984 wrote to memory of 1736 1984 Unicorn-18780.exe 39 PID 1984 wrote to memory of 1736 1984 Unicorn-18780.exe 39 PID 1984 wrote to memory of 1736 1984 Unicorn-18780.exe 39 PID 2548 wrote to memory of 2144 2548 Unicorn-23703.exe 40 PID 2548 wrote to memory of 2144 2548 Unicorn-23703.exe 40 PID 2548 wrote to memory of 2144 2548 Unicorn-23703.exe 40 PID 2548 wrote to memory of 2144 2548 Unicorn-23703.exe 40 PID 2600 wrote to memory of 2204 2600 Unicorn-54944.exe 41 PID 2600 wrote to memory of 2204 2600 Unicorn-54944.exe 41 PID 2600 wrote to memory of 2204 2600 Unicorn-54944.exe 41 PID 2600 wrote to memory of 2204 2600 Unicorn-54944.exe 41 PID 2548 wrote to memory of 1456 2548 Unicorn-23703.exe 42 PID 2548 wrote to memory of 1456 2548 Unicorn-23703.exe 42 PID 2548 wrote to memory of 1456 2548 Unicorn-23703.exe 42 PID 2548 wrote to memory of 1456 2548 Unicorn-23703.exe 42 PID 2436 wrote to memory of 2148 2436 Unicorn-13185.exe 43 PID 2436 wrote to memory of 2148 2436 Unicorn-13185.exe 43 PID 2436 wrote to memory of 2148 2436 Unicorn-13185.exe 43 PID 2436 wrote to memory of 2148 2436 Unicorn-13185.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\1db015eaedf38f214bb798fa422080d0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31989.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2484 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54944.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2600 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34623.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13185.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2148 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3243.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44808.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2388 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42577.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1916 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39801.exe10⤵PID:1296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58291.exe11⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30126.exe12⤵PID:6192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47238.exe13⤵PID:8268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12524.exe14⤵PID:12080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13569.exe15⤵PID:8736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8268 -s 21614⤵PID:12048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 21613⤵PID:9644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 21612⤵PID:7864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 23611⤵PID:5572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 21610⤵
- Program crash
PID:4000
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3215.exe9⤵PID:1516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39843.exe10⤵PID:3964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6473.exe11⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exe12⤵PID:8000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1046.exe13⤵PID:10288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47290.exe14⤵PID:7704
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10288 -s 21614⤵PID:12840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8000 -s 21613⤵PID:10904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6116 -s 21612⤵PID:9036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 23611⤵PID:6228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1516 -s 21610⤵PID:4816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2409⤵
- Program crash
PID:4004
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31228.exe9⤵PID:356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31877.exe10⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3753.exe11⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45062.exe12⤵PID:5860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19498.exe13⤵PID:7640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61065.exe14⤵PID:10952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19621.exe15⤵PID:7832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7640 -s 23614⤵PID:12068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 21613⤵PID:9368
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 21611⤵PID:6084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 356 -s 23610⤵PID:4672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43807.exe9⤵PID:3568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47775.exe10⤵PID:4864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55643.exe11⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51869.exe12⤵PID:8012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28066.exe13⤵PID:10692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18673.exe14⤵PID:12120
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10692 -s 23614⤵PID:8228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8012 -s 21613⤵PID:11984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21612⤵PID:9252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 21611⤵PID:7500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 21610⤵PID:5492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 2409⤵
- Program crash
PID:3476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 2208⤵
- Program crash
PID:1660
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8798.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55260.exe9⤵PID:2112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe10⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44387.exe11⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38418.exe12⤵PID:7840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28462.exe13⤵PID:9948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36820.exe14⤵PID:6748
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9948 -s 21614⤵PID:8364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7840 -s 21613⤵PID:10548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 23612⤵PID:8908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 21611⤵PID:6932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 23610⤵PID:4372
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35415.exe9⤵PID:3088
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2209⤵
- Program crash
PID:3948
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe8⤵PID:1164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52567.exe9⤵PID:3392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39073.exe10⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe11⤵PID:7324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48093.exe12⤵PID:9848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57627.exe13⤵PID:7392
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9848 -s 21613⤵PID:12524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7324 -s 21612⤵PID:10256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 23611⤵PID:8588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 23610⤵PID:6680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 2369⤵PID:4628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2408⤵
- Program crash
PID:3240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2407⤵
- Program crash
PID:2156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32578.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2406⤵
- Program crash
PID:2188
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38535.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62236.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28856.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59105.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1480 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4009.exe9⤵PID:2408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42619.exe10⤵PID:3252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27456.exe11⤵PID:3828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3899.exe12⤵PID:5992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44163.exe13⤵PID:8136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35551.exe14⤵PID:10892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62899.exe15⤵PID:7376
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10892 -s 21615⤵PID:12716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8136 -s 21614⤵PID:11504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 21613⤵PID:8640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 23612⤵PID:7164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 23611⤵PID:5640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8275.exe10⤵PID:4180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35612.exe11⤵PID:5200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exe12⤵PID:8028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45234.exe13⤵PID:10340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-769.exe14⤵PID:12172
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10340 -s 21614⤵PID:9056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8028 -s 21613⤵PID:11048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 23612⤵PID:9020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 21611⤵PID:6332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 24010⤵PID:5728
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe9⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27264.exe10⤵PID:4244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exe11⤵PID:6248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-917.exe12⤵PID:8296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34624.exe13⤵PID:12128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64893.exe14⤵PID:12744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8296 -s 21613⤵PID:12088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6248 -s 21612⤵PID:9628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 21611⤵PID:7892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 23610⤵PID:5624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 2409⤵
- Program crash
PID:3592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16432.exe8⤵PID:2136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9754.exe9⤵PID:3316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8898.exe10⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exe11⤵PID:5600
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46463.exe11⤵PID:6220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27451.exe12⤵PID:8436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2854.exe13⤵PID:12276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24131.exe14⤵PID:12964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8436 -s 21613⤵PID:12104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 21612⤵PID:9676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 22011⤵PID:7876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 23610⤵PID:5520
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5177.exe9⤵PID:3724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 22010⤵PID:6580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2409⤵PID:5560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2408⤵
- Program crash
PID:3212
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6759.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47455.exe8⤵PID:1420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61560.exe9⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15486.exe10⤵PID:4712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44486.exe11⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5486.exe12⤵PID:7860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15633.exe13⤵PID:11732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4742.exe14⤵PID:7472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7860 -s 23613⤵PID:12260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 21612⤵PID:9524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4712 -s 21611⤵PID:7364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 23610⤵PID:6092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 2369⤵PID:4584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42571.exe8⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19898.exe9⤵PID:4616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28342.exe10⤵PID:5716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38652.exe11⤵PID:1956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32519.exe12⤵PID:11856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49958.exe13⤵PID:12412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 23612⤵PID:11376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 21611⤵PID:9536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4616 -s 21610⤵PID:7384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 2169⤵PID:5188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2408⤵
- Program crash
PID:3328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2407⤵
- Program crash
PID:872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57999.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9520.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:876 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55753.exe8⤵PID:2464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40611.exe9⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37226.exe10⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40660.exe11⤵PID:7208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17627.exe12⤵PID:10584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32303.exe13⤵PID:7824
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10584 -s 21613⤵PID:12768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7208 -s 21612⤵PID:10752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 21611⤵PID:9096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 21610⤵PID:7084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2169⤵PID:4292
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11124.exe8⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35965.exe9⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61267.exe10⤵PID:7920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exe11⤵PID:10572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1236.exe12⤵PID:11568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10572 -s 23612⤵PID:12292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7920 -s 21611⤵PID:10700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 21610⤵PID:8492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2169⤵PID:7128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 2408⤵PID:4432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52608.exe7⤵PID:2320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47902.exe8⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37034.exe9⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53218.exe10⤵PID:7652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exe11⤵PID:10148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53047.exe12⤵PID:6500
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10148 -s 23612⤵PID:8796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7652 -s 21611⤵PID:10472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6040 -s 21610⤵PID:8820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2169⤵PID:7152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 2168⤵PID:4880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2407⤵
- Program crash
PID:3876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 2406⤵
- Program crash
PID:1168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1124
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55842.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25345.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1852 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52060.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12436.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29422.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2444 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39609.exe9⤵PID:1796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61934.exe10⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37994.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37994.exe11⤵PID:5844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44526.exe12⤵PID:7412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exe13⤵PID:10560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3872.exe14⤵PID:6644
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10560 -s 23614⤵PID:8508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7412 -s 21613⤵PID:10644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 21612⤵PID:9184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 23611⤵PID:7056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 23610⤵PID:4952
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41684.exe9⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37226.exe10⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45870.exe11⤵PID:7760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25738.exe12⤵PID:10944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38271.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38271.exe13⤵PID:6692
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10944 -s 21613⤵PID:12784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 21612⤵PID:11520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 21611⤵PID:8328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 21610⤵PID:7076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2409⤵PID:4324
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exe8⤵PID:1028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8706.exe9⤵PID:3272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36764.exe10⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61459.exe11⤵PID:7976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47357.exe12⤵PID:10992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33525.exe13⤵PID:11876
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10992 -s 23613⤵PID:12324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7976 -s 22012⤵PID:11616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 21611⤵PID:8536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 21610⤵PID:5360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 2369⤵PID:5648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 2408⤵
- Program crash
PID:3136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25508.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7019.exe8⤵PID:2040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34098.exe9⤵PID:3804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40697.exe10⤵PID:4112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19458.exe11⤵PID:6340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62536.exe12⤵PID:8520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-711.exe13⤵PID:11684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34032.exe14⤵PID:12852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8520 -s 21613⤵PID:7700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6340 -s 23612⤵PID:9780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 21611⤵PID:8056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 21610⤵PID:5160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 2369⤵PID:4968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45836.exe8⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47199.exe9⤵PID:4908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55259.exe10⤵PID:5568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59199.exe11⤵PID:8472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15044.exe12⤵PID:11548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32574.exe13⤵PID:13008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8472 -s 21612⤵PID:12240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 21611⤵PID:9756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 21610⤵PID:7552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 2169⤵PID:6100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2408⤵
- Program crash
PID:3720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 704 -s 2407⤵
- Program crash
PID:1788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44268.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:292 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20200.exe8⤵PID:4016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14983.exe9⤵PID:4556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55610.exe10⤵PID:6992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38661.exe11⤵PID:9688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4614.exe12⤵PID:6272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9688 -s 21612⤵PID:8096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 21611⤵PID:10372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 21610⤵PID:7476
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 2368⤵PID:5072
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55104.exe7⤵PID:2776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55281.exe8⤵PID:3788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61216.exe9⤵PID:5508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16135.exe10⤵PID:7964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26542.exe11⤵PID:9532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47046.exe12⤵PID:11584
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9532 -s 23612⤵PID:12560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7964 -s 21611⤵PID:10516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 21610⤵PID:9008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 2369⤵PID:6956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2168⤵PID:4544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 2407⤵
- Program crash
PID:3512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 2406⤵
- Program crash
PID:880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48723.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2276 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30392.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23859.exe7⤵PID:2748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8280.exe8⤵PID:1668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20666.exe9⤵PID:4528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43142.exe10⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3758.exe11⤵PID:8120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32192.exe12⤵PID:11536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35303.exe13⤵PID:7908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 21612⤵PID:12192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 21611⤵PID:9468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 21610⤵PID:7180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2369⤵PID:5892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2368⤵PID:3972
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38492.exe7⤵PID:884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22801.exe8⤵PID:3912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56307.exe9⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14790.exe10⤵PID:7808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60257.exe11⤵PID:10004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21143.exe12⤵PID:11852
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10004 -s 23612⤵PID:4260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 21611⤵PID:10568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 21610⤵PID:8900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 2369⤵PID:6840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 2368⤵PID:5100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 2407⤵
- Program crash
PID:3624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52618.exe6⤵PID:1312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58550.exe7⤵PID:2312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36724.exe8⤵PID:3560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15165.exe9⤵PID:5152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4401.exe10⤵PID:7624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exe11⤵PID:10128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49241.exe12⤵PID:8188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10128 -s 21612⤵PID:12672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7624 -s 21611⤵PID:10480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 21610⤵PID:8776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 2169⤵PID:6816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2368⤵PID:4916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16282.exe7⤵PID:3668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25534.exe8⤵PID:4172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33976.exe9⤵PID:7476
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7447.exe9⤵PID:7332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44710.exe10⤵PID:10648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31037.exe11⤵PID:7904
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10648 -s 23611⤵PID:12908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7332 -s 21610⤵PID:11364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 2409⤵PID:9144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2368⤵PID:6752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 2407⤵PID:4748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 2406⤵
- Program crash
PID:320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2405⤵
- Program crash
PID:2304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2204
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63382.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2392 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29522.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:784 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22688.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:608 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52636.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14932.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1752 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44798.exe8⤵PID:2688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25878.exe9⤵PID:2400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5587.exe10⤵PID:3956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32082.exe11⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31200.exe12⤵PID:7304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17155.exe13⤵PID:11160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35303.exe14⤵PID:6156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7304 -s 23613⤵PID:11776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 21612⤵PID:8948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 21611⤵PID:4020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 21610⤵PID:4192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51752.exe9⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25555.exe10⤵PID:5408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5444.exe11⤵PID:7748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64159.exe12⤵PID:10220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36680.exe13⤵PID:7604
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10220 -s 23613⤵PID:12448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7748 -s 21612⤵PID:11020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 23611⤵PID:8844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 23610⤵PID:6892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2409⤵PID:3308
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38684.exe8⤵PID:568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20004.exe9⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40993.exe10⤵PID:4840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43768.exe11⤵PID:7444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48093.exe12⤵PID:9876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-232.exe13⤵PID:7436
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9876 -s 21613⤵PID:12680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 21612⤵PID:11260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 21611⤵PID:8712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 23610⤵PID:6776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 2369⤵PID:4824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 2408⤵
- Program crash
PID:3488
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57605.exe7⤵PID:2280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42406.exe8⤵PID:2576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58784.exe9⤵PID:3696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1019.exe10⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11552.exe11⤵PID:7268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exe12⤵PID:10436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exe13⤵PID:6924
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10436 -s 21613⤵PID:12592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7268 -s 21612⤵PID:11168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 21611⤵PID:9136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 21610⤵PID:7068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2169⤵PID:5584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2168⤵
- Program crash
PID:3436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 2407⤵
- Program crash
PID:2284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28123.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1256 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7330.exe7⤵PID:1560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58358.exe8⤵PID:2160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20004.exe9⤵PID:3764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36852.exe10⤵PID:4744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37468.exe11⤵PID:6900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-285.exe12⤵PID:10076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31797.exe13⤵PID:11292
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10076 -s 21613⤵PID:6928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6900 -s 21612⤵PID:10764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 23611⤵PID:8260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 23610⤵PID:6596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2369⤵PID:4492
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15898.exe8⤵PID:3796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47646.exe9⤵PID:5232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19477.exe10⤵PID:7688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27118.exe11⤵PID:10180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50904.exe12⤵PID:6152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10180 -s 23612⤵PID:12436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7688 -s 21611⤵PID:10460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 21610⤵PID:8828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 2169⤵PID:6832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 2408⤵PID:5080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 2367⤵
- Program crash
PID:3520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 608 -s 2406⤵
- Program crash
PID:2084
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:944 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29157.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2552 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55644.exe8⤵PID:1512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe9⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6379.exe10⤵PID:4264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19767.exe11⤵PID:6488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3351.exe12⤵PID:8600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15205.exe13⤵PID:11836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20183.exe14⤵PID:7604
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13615.exe14⤵PID:5400
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11836 -s 22014⤵PID:12632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8600 -s 21613⤵PID:12136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 21612⤵PID:9800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 23611⤵PID:7484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 23610⤵PID:5292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 2369⤵PID:5000
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13848.exe8⤵PID:3904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39244.exe9⤵PID:4200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30615.exe10⤵PID:6400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe11⤵PID:8672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15480.exe12⤵PID:11896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52535.exe13⤵PID:13072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8672 -s 21612⤵PID:6716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6400 -s 23611⤵PID:9816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 21610⤵PID:8128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 2369⤵PID:5516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 2408⤵PID:4336
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20319.exe7⤵PID:2184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32837.exe8⤵PID:3932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57609.exe9⤵PID:5084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33464.exe10⤵PID:6160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2261.exe11⤵PID:8372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3264.exe12⤵PID:12228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5490.exe13⤵PID:12928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8372 -s 21612⤵PID:6284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 21611⤵PID:9668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 23610⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 2369⤵PID:5228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 2368⤵PID:5012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 2407⤵
- Program crash
PID:3344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22327.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53724.exe7⤵PID:2232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14964.exe8⤵PID:3740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exe9⤵PID:4648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43993.exe10⤵PID:5700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18621.exe11⤵PID:7340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59254.exe12⤵PID:11100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17893.exe13⤵PID:8580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7340 -s 21612⤵PID:12040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 21611⤵PID:9296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 21610⤵PID:7284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 2169⤵PID:6000
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60774.exe8⤵PID:4808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 2408⤵PID:4852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44108.exe7⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-110.exe8⤵PID:5032
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44044.exe8⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41770.exe9⤵PID:7032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39346.exe10⤵PID:9732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36820.exe11⤵PID:4892
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9732 -s 21611⤵PID:8876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 21610⤵PID:10380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 2369⤵PID:7872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 2408⤵PID:6376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2407⤵
- Program crash
PID:3124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 2406⤵
- Program crash
PID:2000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 2405⤵
- Program crash
PID:2632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19388.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1208 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe7⤵PID:272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42406.exe8⤵PID:2964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4713.exe9⤵PID:4480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exe10⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46254.exe11⤵PID:7620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48841.exe12⤵PID:10804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37671.exe13⤵PID:11912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10804 -s 21613⤵PID:8940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7620 -s 21612⤵PID:11352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 21611⤵PID:8308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 21610⤵PID:7188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2369⤵PID:5904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 2168⤵
- Program crash
PID:3332
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5327.exe7⤵PID:584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28909.exe8⤵PID:3120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33775.exe9⤵PID:5532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25009.exe10⤵PID:8172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2935.exe11⤵PID:10532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64469.exe12⤵PID:11372
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10532 -s 23612⤵PID:9120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8172 -s 21611⤵PID:10712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 21610⤵PID:9080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 2369⤵PID:7004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 2368⤵PID:5456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2407⤵
- Program crash
PID:3276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1305.exe6⤵PID:1376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58057.exe7⤵PID:1520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36532.exe8⤵PID:3464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41761.exe9⤵PID:4724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41163.exe10⤵PID:7296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44528.exe11⤵PID:9752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33826.exe12⤵PID:7732
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9752 -s 23612⤵PID:12140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7296 -s 21611⤵PID:11236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4724 -s 21610⤵PID:8572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 2169⤵PID:6696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 2368⤵PID:4708
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50216.exe7⤵PID:3616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15357.exe8⤵PID:5180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40971.exe9⤵PID:7236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44528.exe10⤵PID:9788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34459.exe11⤵PID:7788
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9788 -s 21611⤵PID:12512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7236 -s 21610⤵PID:11220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 2369⤵PID:8560
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 2207⤵PID:5028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 2406⤵
- Program crash
PID:1572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60796.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37315.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59126.exe7⤵PID:792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37386.exe8⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43993.exe9⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62974.exe10⤵PID:7672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34700.exe11⤵PID:10856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-499.exe12⤵PID:12224
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10856 -s 23612⤵PID:8348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7672 -s 21611⤵PID:11448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 21610⤵PID:8316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 2169⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 792 -s 2368⤵PID:5976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 2167⤵
- Program crash
PID:3140
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22047.exe6⤵PID:376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58592.exe7⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36764.exe8⤵PID:5840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3353.exe9⤵PID:8184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32621.exe10⤵PID:10596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53585.exe11⤵PID:4904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8184 -s 21610⤵PID:11964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 2169⤵PID:9284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 2168⤵PID:7148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 376 -s 2367⤵PID:5592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 2406⤵
- Program crash
PID:3152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 924 -s 2405⤵
- Program crash
PID:112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2484 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1524
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23703.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18780.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1984 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13377.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1736 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39024.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1406.exe6⤵
- Executes dropped EXE
PID:1628
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43262.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40377.exe8⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6433.exe9⤵PID:2224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36722.exe10⤵PID:4928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2766.exe11⤵PID:6172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4675.exe12⤵PID:9896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35476.exe13⤵PID:12272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9896 -s 23613⤵PID:7540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 21612⤵PID:10624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 23611⤵PID:1936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 23610⤵PID:6472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2369⤵PID:4380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15322.exe8⤵PID:3192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49301.exe9⤵PID:4872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exe10⤵PID:7140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37732.exe11⤵PID:9860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17106.exe12⤵PID:6320
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9860 -s 23612⤵PID:9064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 21611⤵PID:10616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 21610⤵PID:7696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 2369⤵PID:6448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2408⤵PID:4348
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52992.exe7⤵PID:3000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17892.exe8⤵PID:3304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55300.exe9⤵PID:4808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-213.exe10⤵PID:6544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13225.exe11⤵PID:9508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1376.exe12⤵PID:6308
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9508 -s 23612⤵PID:7728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6544 -s 21611⤵PID:11148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 21610⤵PID:8496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2369⤵PID:6624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2368⤵PID:4520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2407⤵
- Program crash
PID:3352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2406⤵
- Program crash
PID:1452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30885.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30766.exe7⤵PID:1996
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 1888⤵
- Program crash
PID:2728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 2367⤵PID:4136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3801.exe6⤵PID:2368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58934.exe7⤵PID:2308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18445.exe8⤵PID:4356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26313.exe9⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22051.exe10⤵PID:7828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32889.exe11⤵PID:10776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36436.exe12⤵PID:6912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10776 -s 23612⤵PID:8888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7828 -s 21611⤵PID:11344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5580 -s 21610⤵PID:8460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 2169⤵PID:7012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 2368⤵PID:5792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 2167⤵
- Program crash
PID:3928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2406⤵
- Program crash
PID:556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 2405⤵
- Program crash
PID:2648
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8167.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51676.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2844 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7522.exe7⤵PID:2064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 1888⤵
- Program crash
PID:2660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2367⤵PID:4160
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36857.exe6⤵PID:1080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61150.exe7⤵PID:3108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34247.exe8⤵PID:4268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38921.exe9⤵PID:6720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32081.exe10⤵PID:10048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exe11⤵PID:7992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10048 -s 23611⤵PID:8960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 21610⤵PID:10756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 2169⤵PID:8252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 2168⤵PID:6556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 2167⤵PID:4456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2206⤵
- Program crash
PID:1224
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11019.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6946.exe6⤵PID:1556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8664.exe7⤵PID:2736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28909.exe8⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22618.exe9⤵PID:5248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12813.exe10⤵PID:7796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62509.exe11⤵PID:9624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33481.exe12⤵PID:6388
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9624 -s 21612⤵PID:12640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7796 -s 21611⤵PID:11228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5248 -s 21610⤵PID:8420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 2169⤵PID:6356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2168⤵PID:5136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2367⤵
- Program crash
PID:3444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6396.exe6⤵PID:2268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50349.exe7⤵PID:4444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9592.exe8⤵PID:5824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45870.exe9⤵PID:7744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48944.exe10⤵PID:10016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10016 -s 18811⤵PID:10416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7744 -s 23610⤵PID:10296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 2169⤵PID:8400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 2368⤵PID:6200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2167⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 544 -s 2406⤵
- Program crash
PID:3984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 2405⤵
- Program crash
PID:2212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60513.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50607.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15124.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1464 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18290.exe7⤵PID:604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14279.exe8⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38730.exe9⤵PID:4768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45830.exe10⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53151.exe11⤵PID:7404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-754.exe12⤵PID:11576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exe13⤵PID:8428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7404 -s 23612⤵PID:12184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 21611⤵PID:9476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 21610⤵PID:7216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 2369⤵PID:5964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 604 -s 2368⤵PID:4792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 2367⤵
- Program crash
PID:3600
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53194.exe6⤵PID:1144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58934.exe7⤵PID:1268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60512.exe8⤵PID:3884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36764.exe9⤵PID:5912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19197.exe10⤵PID:8044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45528.exe11⤵PID:10928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12801.exe12⤵PID:8856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8044 -s 21611⤵PID:12032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 21610⤵PID:9276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 2169⤵PID:7092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 2368⤵PID:5612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 2367⤵
- Program crash
PID:3976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 2406⤵
- Program crash
PID:1532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43884.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2020 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54035.exe6⤵PID:1756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58742.exe7⤵PID:1568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28141.exe8⤵PID:4208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55098.exe9⤵PID:5204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14287.exe10⤵PID:7460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48317.exe11⤵PID:11036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exe12⤵PID:7492
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11036 -s 23612⤵PID:13056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7460 -s 21611⤵PID:11652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 21610⤵PID:8024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 2169⤵PID:6348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2368⤵PID:4780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2367⤵
- Program crash
PID:3612
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39068.exe6⤵PID:2180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2108.exe7⤵PID:4296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exe8⤵PID:5280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14863.exe9⤵PID:7312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exe10⤵PID:11108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35220.exe11⤵PID:11872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7312 -s 21610⤵PID:11756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 2169⤵PID:9048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 2168⤵PID:6412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2367⤵PID:5720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 2206⤵
- Program crash
PID:3496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 2405⤵
- Program crash
PID:916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31810.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30766.exe6⤵PID:3048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 1887⤵
- Program crash
PID:2476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 2366⤵PID:3816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3801.exe5⤵PID:2488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20008.exe6⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33842.exe7⤵PID:4764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35439.exe8⤵PID:6244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11411.exe9⤵PID:9932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18948.exe10⤵PID:6652
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9932 -s 23610⤵PID:7260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6244 -s 2169⤵PID:10632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 2368⤵PID:4684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 2367⤵PID:6440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2366⤵PID:4328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2405⤵
- Program crash
PID:3064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2404⤵
- Program crash
PID:2588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2402⤵
- Program crash
PID:2664
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5e46faa8c892674b0f130dfb724986666
SHA1ae188c0bde7c11654958f5b28f0519deff83cc1a
SHA25657a346e8d926dbb82cbea4cd87d3d3109df0f2bb373d7fe1de52ab1fcc99ea14
SHA51207a532335f5d537dd014fbe6cab6eb8fa192891fde7047b6b166330866e6a06a99b3c6a10a9be6ad55c21b183e9cc8811d0570f51094a59e497c57c0bd0a0849
-
Filesize
184KB
MD51fbb7ac10030bdf947f3a37fc7b8f201
SHA1e106e32feef5f6aa48efb77dd4777078e5f0fb69
SHA256279185aaa9ad5f4a595012d0871997844a314bc5dc4df94df9d62cd2a4abbcf0
SHA512b871a9e98af8e67f603624ec511cd6d0af4560c21da76b6831d6542c117db99396dc3a2f6d9e09b5d6038d9c66cd47a7e2dafbac21b462e5a78fdb0d289a9d85
-
Filesize
184KB
MD5e0bdc1a8ca6e647796c11601e3e70ec2
SHA1642d24dc00f5b4f3a3166917252b9a8d732d188c
SHA256213eeeffbdc22b15d53f58340af8ac4e2d241d7253c781968d266f59b420bbae
SHA5126128866fb539dc8342dec128568f59dc6facbb68ad01a77fe064affb5f7e9a3a5223948d610142e2bc9af97e437b72d92eff10d3a2b532f8a8a4a2cc67129091
-
Filesize
184KB
MD537a43793b21dfaee47b1703c8832301a
SHA15f600cad740286aedff3aa09f719aa9aaf458047
SHA256af86a5c845d648fe0c0fcad7131a5807a3f267199821a5ddabf7efd55ea37d25
SHA512555faffc4747457bd0b7c1bd00cc33d6016588d8e8b605cc9b15d5c8edcd6d2e6f8a0c76fd7fabb38b30ff77d3748093dd3a40d594ffe19f196363a393152224
-
Filesize
184KB
MD5450f7b18d94ac0e44f4b3a2287bc8f1b
SHA113789f7073f5282e2c4029ed2b63abd73c51fee2
SHA25656eaa4ed1a56782a81a1122636b76127e3e86e72babce99dee743fd953153370
SHA5122bafc63531ae367add92f784f05fcf5c65c8e5b56ef9cc31ce712c9b60e80c487a4cd274ef88dffbba316b1b410f2d96658256e909fd46fb8fd990bc8fb00a16
-
Filesize
184KB
MD55542c4e94c76164aed1b20f48506a34d
SHA11744c34d58f455347cbd8977be1b81fa9b793043
SHA256b2b1c5f264a4aa314ac89bab9e2da877f6a7c262e392e9b27c1b9db285471c1a
SHA51284ba0f996bcc18a2362d1cdf00ef5f4378d51a8c688a7cbaa9b7654127497785f9aaee597c86f44a2658142d6b8cb3be3e75feea1b01a46c53e63bd1223bbb01
-
Filesize
184KB
MD509dc02168f1d20d5638dcee0c30a0d91
SHA1eedfdc39869c40620f98215ee5f34dc9a80c5ff6
SHA2568cdb465debca649b5f3efb0eea9d7fda4381d718e3038b5b1b1b46c167b315cf
SHA512d77628d7fb2cdc67fb238e06a95a2efa6cbbf97e2fb10a2a4099151bc509abedf287501915bdb296eddf2c7c513280c8070116468d9d707b31229146b4b96ff5
-
Filesize
184KB
MD5855bd697b7d4edb0b1e322213f7faf30
SHA195a22b3707c885cd7f70fad61301cf6c92c9aebc
SHA256ac8a0e4b432b801269c339d6e38a618b4f7e64b84a56662fdb10c39dd4e1ed8e
SHA5124cf28613c15121d04d172359985bc6b83255b21e44772cf991e381621eed96a9f599e2c04080a6e70c03fd1074b15c9b804fd0a83290ab7f051e2756c186bea7
-
Filesize
184KB
MD5071d590a21f24ff41bbb606755d2e4d8
SHA1f9aa0152ca753bf3a8d12fd8cd08d0d23aaa36a7
SHA256ed8ee8d0bcd64f82054a8278fc4fc98c357c3e2a776128b0703ae7dad69beab2
SHA512907ba87085b82f4da6f8ed3076d8bc46488473ae0d2f48237101599d8345c1885f4f410beb3aa8465b6409b9e1acc5eb88108236a30d45a0192419e031eaab57
-
Filesize
184KB
MD5d1527089a19af40477f733c78296fbd3
SHA1ccc4cdb4982628fe915d8f40b68f4238816be246
SHA256c6bf2dfb812093b48ad134cabc1a7a1af0f9d6d64a129f375261f8abd5b03991
SHA512545fa969afda5cb24403802ba8a8e6e9ad59bed140b8856198405644096efc7390d1728b0e8be6f513634f07ff59fce1de8a3b046e8c428c6eceb835b8e06756
-
Filesize
184KB
MD56bf3aa3967b5629cc5b2f3c4fd0ca23f
SHA1b240a44c72c1f713d56a51b113dbd98231a33989
SHA2569afc5cc9b335142a186a9503eac4fcc61851732c7d4f79218edc130f22e3009c
SHA512ff8d45384ce5718f1f30915a1129ca8014abfb7d1fcf62d39143584dda54b90e38c2b3ee10bb41c3667c0e645f22bae7de8e0cc6fb865a9230b00fce0157a00f
-
Filesize
184KB
MD5726a8183d8243ba047dc455f4940ba27
SHA1d8cc0b424d0a4e6cea8f463fd09466d8ab243a00
SHA256429db2679a25fb73277955d31ae6a3f756f1514943d13cdd54e3ac7478b358df
SHA512c177f877f37b51bafe40db3dda4a915166e14bd1ba6897c50a56e2442b2561861dddb8676ff3ab2e0b98f8588d6f077f6278cd4d6b43946e84e97bf954659d58
-
Filesize
184KB
MD58d1f8fbee0baf6e9b8be080523c61f5a
SHA1e48e8187f21261cc7841142d3922257497e3483a
SHA25641ac14046e160410a2644bacf420758f0ea05b32d4b7d146aee70450b4b696f9
SHA5122a16e9acecb7edb689f5352cf893d43e0d2522f56dc4f2722fed7b7dae6226f316d4d7ca35b5dd6561590d9278e1c3e4e8a44181ab735ed8cbb3060f7d3782bf
-
Filesize
184KB
MD5b7ff70f560a816c837a083af0ef1602b
SHA10a25be44ee738aff65db913c15bcccbf7777098e
SHA2563bb98996e10b37c24665cf7f3f3a65851482a9510646105f5dfabe07ca0fd856
SHA512f42ba545f96f58c899b343aeeea5fd08d4797e3bf7db7ac949f3fa046a0388a5acda4e18048b3ef920f81ca852a79ea0a27b918997bb019fc05bdb951397e645
-
Filesize
184KB
MD517eed7917fbdb1ec698e895d7387ea5f
SHA1e0d58e33addb0abc4c7e563adb4792347e4975ba
SHA2564e13dc9ea1c3e22d19f22577bb62f2a64e443f4c1116cd53b4555859ae33acdb
SHA512af8cf9043fecb692475ffe4a05d46352005c00c4f7bd1c0714b0e50c35c8c4c9303174b40ef7de59a2c97d61873724ea9620d2edd282234f2c7c777d2852ab44
-
Filesize
184KB
MD5d5a0ca207ee9be964164afd344a1d984
SHA1e6d6f3440b824bee33540e5f78020c8a24fc8a69
SHA25646afcaae9fcc93eb5a8bd3121a8680c194c864ae54a63d405c7b12dbc435fd3b
SHA5128d609170e22ba6b4bf567d608118cb6fddd6dcfb818befcbd21d9548e98c747bf1417abd8138b5383f17b706945747a0f9a6aabe01254152f9df314f5d0375f6
-
Filesize
184KB
MD5b528bd66210205f9804e9b5028bc48a8
SHA1906dcaa2eb645cd173edb8c2513400f9f1d72b53
SHA256a3da1f3fd39be03422db841e76efea68f201d2b45024b85d687233146e2ecd8b
SHA5123cd74769f0ed2798984bc585890d9b28ee4c04c275cd4df8ff23aada8adbfa395b86100a1458dd7f54cdcab8dd347169bd79e7bd1a1f2adfd78b90303944d16a
-
Filesize
184KB
MD5435a1c12f490a5d287deca7e874ea3de
SHA161f60e35085b3c9537d4b8b0aac8c5e827635fc2
SHA256240dbba1d44457d8412ef45bf9089b16c0a3017424262636bbb174bf261b9593
SHA5129b4b32b86f326e5d7d6c3acb45c6729909f14b6747686cd761a4015941e849cd681c071bedafa8834881f43455de5bedfd1da9a34e76101ac9e1990c53829286
-
Filesize
184KB
MD5d66f629237ed5faa3d032954d14dc385
SHA1b35a5f2fe8c22e50ccd4344efeb29d60900c2f89
SHA2566378082b5a0f78d7c846045c79f8f0c1123d37361b586888fed2140d0093a94f
SHA512e1ea83d799a58db643e79d3ee61fe7f089c06a70c19556f750d7d7ac44e401943052ba066b2cb8f4a3df8dad426f747582d53b43b3b9413abfa89a5773e823d1
-
Filesize
184KB
MD5a87f87aee326ed37794656bacffbc517
SHA10ad49e3618062680030462a6c404dd88c67d81e3
SHA25613c164a5a11ca72e0062180d94884d947fb8b8e5d54b8b7ba64facbca0686e57
SHA512500364e87d957a1d0db38d1bee4a5c0bab70a6feffb34ff2ce3fdbb13fcc69d3dfcbd43f774239cb43182fa466e970238e3c92b73801f6c65fa44ea2cea87a10
-
Filesize
184KB
MD5a7ebcf35b88a15c52d7b7502cbe9f468
SHA1984114d8e44447cafa8931446c9651411513f810
SHA2562942903c810cc93ba1fc22771c8dc1add137be36425f3e4afdfed257642b7c75
SHA51271bc4ca68e2b75af9763a437be6f7c7f6dc3201e57cc2f0a2b0d88a0e48afd0aaa47e484311eb23f123971ca7334327c041458eea507d25d791c062e3f899cee