Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
27/05/2024, 07:31
Static task
static1
Behavioral task
behavioral1
Sample
25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe
-
Size
184KB
-
MD5
25225b7de3ca414e1144607f4de4f300
-
SHA1
be6069adc19a19e4550a3dbc50e15fa857d54c01
-
SHA256
52b6f4bd2c2627f1d95f2b34ccdda4ba3909fe6d9d5586d34efbd44529a78993
-
SHA512
ec8e78066226ce71acecf9727d69b505601f198691567aefe8044057452db42966bd61e0f265b09869a6e389167d60b179c8442ffd5932045c6f76a2b3fd6050
-
SSDEEP
1536:9B+U6uZ8gosxozx1FdXAlnwRGD9yvZc8Omdd72LNCrzMtEhl5hj5nizpvk:3YWosxo9zdX60GhWeI2LNsaEhlnViFc
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 1660 Unicorn-34635.exe 2568 Unicorn-21802.exe 2676 Unicorn-49793.exe 2720 Unicorn-10675.exe 2624 Unicorn-31842.exe 2680 Unicorn-51708.exe 1636 Unicorn-22923.exe 2756 Unicorn-63955.exe 2792 Unicorn-52258.exe 1848 Unicorn-47427.exe 1956 Unicorn-35729.exe 2936 Unicorn-58221.exe 2204 Unicorn-22211.exe 1364 Unicorn-3841.exe 1968 Unicorn-15771.exe 320 Unicorn-35637.exe 1424 Unicorn-12009.exe 1408 Unicorn-20178.exe 784 Unicorn-24131.exe 980 Unicorn-62012.exe 2440 Unicorn-50315.exe 1548 Unicorn-4643.exe 1768 Unicorn-39428.exe 948 Unicorn-36090.exe 1484 Unicorn-14923.exe 1948 Unicorn-3226.exe 2800 Unicorn-47980.exe 1436 Unicorn-36282.exe 2540 Unicorn-56148.exe 2960 Unicorn-11778.exe 2600 Unicorn-25334.exe 2612 Unicorn-42739.exe 2468 Unicorn-31041.exe 2576 Unicorn-50907.exe 2472 Unicorn-63029.exe 2380 Unicorn-64098.exe 2028 Unicorn-42931.exe 2528 Unicorn-31233.exe 2164 Unicorn-18619.exe 1652 Unicorn-51291.exe 1952 Unicorn-7113.exe 2160 Unicorn-25635.exe 2304 Unicorn-54970.exe 1008 Unicorn-58307.exe 1516 Unicorn-938.exe 1688 Unicorn-22105.exe 1208 Unicorn-50139.exe 1460 Unicorn-25827.exe 2252 Unicorn-14129.exe 1588 Unicorn-50061.exe 888 Unicorn-5499.exe 324 Unicorn-40741.exe 2124 Unicorn-1161.exe 892 Unicorn-42002.exe 2428 Unicorn-6937.exe 2012 Unicorn-23274.exe 2672 Unicorn-60969.exe 2548 Unicorn-15489.exe 2700 Unicorn-28296.exe 2516 Unicorn-48162.exe 2924 Unicorn-23658.exe 2744 Unicorn-61353.exe 2912 Unicorn-56714.exe 2816 Unicorn-48354.exe -
Loads dropped DLL 64 IoCs
pid Process 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 1660 Unicorn-34635.exe 1660 Unicorn-34635.exe 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 2568 Unicorn-21802.exe 2568 Unicorn-21802.exe 1660 Unicorn-34635.exe 2676 Unicorn-49793.exe 1660 Unicorn-34635.exe 2676 Unicorn-49793.exe 2332 WerFault.exe 2332 WerFault.exe 2332 WerFault.exe 2624 Unicorn-31842.exe 2680 Unicorn-51708.exe 2624 Unicorn-31842.exe 2680 Unicorn-51708.exe 2676 Unicorn-49793.exe 2676 Unicorn-49793.exe 2720 Unicorn-10675.exe 2720 Unicorn-10675.exe 2568 Unicorn-21802.exe 2568 Unicorn-21802.exe 2180 WerFault.exe 2180 WerFault.exe 1016 WerFault.exe 1016 WerFault.exe 2180 WerFault.exe 1016 WerFault.exe 1636 Unicorn-22923.exe 1636 Unicorn-22923.exe 2624 Unicorn-31842.exe 2624 Unicorn-31842.exe 2756 Unicorn-63955.exe 2756 Unicorn-63955.exe 2680 Unicorn-51708.exe 2680 Unicorn-51708.exe 2792 Unicorn-52258.exe 2792 Unicorn-52258.exe 1956 Unicorn-35729.exe 1956 Unicorn-35729.exe 1848 Unicorn-47427.exe 1848 Unicorn-47427.exe 2720 Unicorn-10675.exe 2720 Unicorn-10675.exe 2240 WerFault.exe 2240 WerFault.exe 2240 WerFault.exe 2416 WerFault.exe 2416 WerFault.exe 2416 WerFault.exe 2416 WerFault.exe 2852 WerFault.exe 2852 WerFault.exe 2852 WerFault.exe 2936 Unicorn-58221.exe 2936 Unicorn-58221.exe 1636 Unicorn-22923.exe 1636 Unicorn-22923.exe 2204 Unicorn-22211.exe 2204 Unicorn-22211.exe 1364 Unicorn-3841.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2584 2432 WerFault.exe 27 2332 1660 WerFault.exe 28 2180 2568 WerFault.exe 29 1016 2676 WerFault.exe 30 2240 2624 WerFault.exe 33 2416 2680 WerFault.exe 34 2852 2720 WerFault.exe 32 1380 1636 WerFault.exe 36 2552 2756 WerFault.exe 37 2288 2792 WerFault.exe 38 1592 1956 WerFault.exe 40 2668 1848 WerFault.exe 39 1048 2936 WerFault.exe 43 1620 2204 WerFault.exe 44 1720 1968 WerFault.exe 46 632 1364 WerFault.exe 45 2644 320 WerFault.exe 47 1472 784 WerFault.exe 50 1840 1424 WerFault.exe 48 380 1408 WerFault.exe 49 1316 2440 WerFault.exe 55 540 980 WerFault.exe 54 1468 1548 WerFault.exe 56 1556 1768 WerFault.exe 57 836 948 WerFault.exe 58 2860 1948 WerFault.exe 60 1068 1484 WerFault.exe 59 1504 2800 WerFault.exe 61 2176 1436 WerFault.exe 62 2844 2960 WerFault.exe 64 2580 2540 WerFault.exe 63 3064 2600 WerFault.exe 69 1216 2468 WerFault.exe 72 2272 2380 WerFault.exe 75 484 2472 WerFault.exe 74 2220 2528 WerFault.exe 77 2532 2028 WerFault.exe 76 1512 2576 WerFault.exe 73 3248 2164 WerFault.exe 78 3256 2304 WerFault.exe 82 3284 2612 WerFault.exe 71 3300 1516 WerFault.exe 84 3336 2252 WerFault.exe 88 3344 1952 WerFault.exe 80 3380 2160 WerFault.exe 81 3404 1208 WerFault.exe 86 3412 1652 WerFault.exe 79 3420 1460 WerFault.exe 87 3468 1008 WerFault.exe 83 3476 1688 WerFault.exe 85 3620 2672 WerFault.exe 104 3912 1552 WerFault.exe 115 4048 2548 WerFault.exe 105 3136 324 WerFault.exe 99 3188 1868 WerFault.exe 113 3268 2816 WerFault.exe 111 3532 2036 WerFault.exe 117 3632 1588 WerFault.exe 97 3732 1864 WerFault.exe 129 3772 2136 WerFault.exe 128 3812 2496 WerFault.exe 131 3896 888 WerFault.exe 98 3168 2700 WerFault.exe 106 4124 2488 WerFault.exe 144 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 1660 Unicorn-34635.exe 2568 Unicorn-21802.exe 2676 Unicorn-49793.exe 2624 Unicorn-31842.exe 2680 Unicorn-51708.exe 2720 Unicorn-10675.exe 1636 Unicorn-22923.exe 2792 Unicorn-52258.exe 2756 Unicorn-63955.exe 1956 Unicorn-35729.exe 1848 Unicorn-47427.exe 2936 Unicorn-58221.exe 2204 Unicorn-22211.exe 1364 Unicorn-3841.exe 1968 Unicorn-15771.exe 320 Unicorn-35637.exe 1424 Unicorn-12009.exe 784 Unicorn-24131.exe 1408 Unicorn-20178.exe 980 Unicorn-62012.exe 2440 Unicorn-50315.exe 1548 Unicorn-4643.exe 1768 Unicorn-39428.exe 948 Unicorn-36090.exe 1484 Unicorn-14923.exe 1948 Unicorn-3226.exe 2800 Unicorn-47980.exe 1436 Unicorn-36282.exe 2540 Unicorn-56148.exe 2960 Unicorn-11778.exe 2600 Unicorn-25334.exe 2468 Unicorn-31041.exe 2612 Unicorn-42739.exe 2472 Unicorn-63029.exe 2576 Unicorn-50907.exe 2380 Unicorn-64098.exe 2028 Unicorn-42931.exe 2528 Unicorn-31233.exe 2164 Unicorn-18619.exe 1652 Unicorn-51291.exe 1952 Unicorn-7113.exe 2160 Unicorn-25635.exe 2304 Unicorn-54970.exe 1008 Unicorn-58307.exe 1516 Unicorn-938.exe 1688 Unicorn-22105.exe 1208 Unicorn-50139.exe 1460 Unicorn-25827.exe 2252 Unicorn-14129.exe 1588 Unicorn-50061.exe 888 Unicorn-5499.exe 324 Unicorn-40741.exe 2124 Unicorn-1161.exe 892 Unicorn-42002.exe 2428 Unicorn-6937.exe 2012 Unicorn-23274.exe 2672 Unicorn-60969.exe 2548 Unicorn-15489.exe 2700 Unicorn-28296.exe 2516 Unicorn-48162.exe 2924 Unicorn-23658.exe 2744 Unicorn-61353.exe 2912 Unicorn-56714.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2432 wrote to memory of 1660 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 28 PID 2432 wrote to memory of 1660 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 28 PID 2432 wrote to memory of 1660 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 28 PID 2432 wrote to memory of 1660 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 28 PID 1660 wrote to memory of 2568 1660 Unicorn-34635.exe 29 PID 1660 wrote to memory of 2568 1660 Unicorn-34635.exe 29 PID 1660 wrote to memory of 2568 1660 Unicorn-34635.exe 29 PID 1660 wrote to memory of 2568 1660 Unicorn-34635.exe 29 PID 2432 wrote to memory of 2676 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 30 PID 2432 wrote to memory of 2676 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 30 PID 2432 wrote to memory of 2676 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 30 PID 2432 wrote to memory of 2676 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 30 PID 2432 wrote to memory of 2584 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 31 PID 2432 wrote to memory of 2584 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 31 PID 2432 wrote to memory of 2584 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 31 PID 2432 wrote to memory of 2584 2432 25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe 31 PID 2568 wrote to memory of 2720 2568 Unicorn-21802.exe 32 PID 2568 wrote to memory of 2720 2568 Unicorn-21802.exe 32 PID 2568 wrote to memory of 2720 2568 Unicorn-21802.exe 32 PID 2568 wrote to memory of 2720 2568 Unicorn-21802.exe 32 PID 1660 wrote to memory of 2624 1660 Unicorn-34635.exe 33 PID 1660 wrote to memory of 2624 1660 Unicorn-34635.exe 33 PID 1660 wrote to memory of 2624 1660 Unicorn-34635.exe 33 PID 1660 wrote to memory of 2624 1660 Unicorn-34635.exe 33 PID 2676 wrote to memory of 2680 2676 Unicorn-49793.exe 34 PID 2676 wrote to memory of 2680 2676 Unicorn-49793.exe 34 PID 2676 wrote to memory of 2680 2676 Unicorn-49793.exe 34 PID 2676 wrote to memory of 2680 2676 Unicorn-49793.exe 34 PID 1660 wrote to memory of 2332 1660 Unicorn-34635.exe 35 PID 1660 wrote to memory of 2332 1660 Unicorn-34635.exe 35 PID 1660 wrote to memory of 2332 1660 Unicorn-34635.exe 35 PID 1660 wrote to memory of 2332 1660 Unicorn-34635.exe 35 PID 2624 wrote to memory of 1636 2624 Unicorn-31842.exe 36 PID 2624 wrote to memory of 1636 2624 Unicorn-31842.exe 36 PID 2624 wrote to memory of 1636 2624 Unicorn-31842.exe 36 PID 2624 wrote to memory of 1636 2624 Unicorn-31842.exe 36 PID 2680 wrote to memory of 2756 2680 Unicorn-51708.exe 37 PID 2680 wrote to memory of 2756 2680 Unicorn-51708.exe 37 PID 2680 wrote to memory of 2756 2680 Unicorn-51708.exe 37 PID 2680 wrote to memory of 2756 2680 Unicorn-51708.exe 37 PID 2676 wrote to memory of 2792 2676 Unicorn-49793.exe 38 PID 2676 wrote to memory of 2792 2676 Unicorn-49793.exe 38 PID 2676 wrote to memory of 2792 2676 Unicorn-49793.exe 38 PID 2676 wrote to memory of 2792 2676 Unicorn-49793.exe 38 PID 2720 wrote to memory of 1848 2720 Unicorn-10675.exe 39 PID 2720 wrote to memory of 1848 2720 Unicorn-10675.exe 39 PID 2720 wrote to memory of 1848 2720 Unicorn-10675.exe 39 PID 2720 wrote to memory of 1848 2720 Unicorn-10675.exe 39 PID 2568 wrote to memory of 1956 2568 Unicorn-21802.exe 40 PID 2568 wrote to memory of 1956 2568 Unicorn-21802.exe 40 PID 2568 wrote to memory of 1956 2568 Unicorn-21802.exe 40 PID 2568 wrote to memory of 1956 2568 Unicorn-21802.exe 40 PID 2568 wrote to memory of 2180 2568 Unicorn-21802.exe 41 PID 2568 wrote to memory of 2180 2568 Unicorn-21802.exe 41 PID 2568 wrote to memory of 2180 2568 Unicorn-21802.exe 41 PID 2568 wrote to memory of 2180 2568 Unicorn-21802.exe 41 PID 2676 wrote to memory of 1016 2676 Unicorn-49793.exe 42 PID 2676 wrote to memory of 1016 2676 Unicorn-49793.exe 42 PID 2676 wrote to memory of 1016 2676 Unicorn-49793.exe 42 PID 2676 wrote to memory of 1016 2676 Unicorn-49793.exe 42 PID 1636 wrote to memory of 2936 1636 Unicorn-22923.exe 43 PID 1636 wrote to memory of 2936 1636 Unicorn-22923.exe 43 PID 1636 wrote to memory of 2936 1636 Unicorn-22923.exe 43 PID 1636 wrote to memory of 2936 1636 Unicorn-22923.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\25225b7de3ca414e1144607f4de4f300_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2432 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34635.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47427.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20178.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1408 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56148.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2540 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25827.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1460 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32018.exe9⤵PID:2108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44841.exe10⤵PID:1188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25760.exe11⤵PID:3736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22216.exe12⤵PID:5092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27881.exe13⤵PID:7660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3141.exe14⤵PID:9716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59642.exe15⤵PID:6756
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9716 -s 21615⤵PID:13148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7660 -s 21614⤵PID:10684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 21613⤵PID:8564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 23612⤵PID:6496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1188 -s 21611⤵PID:4200
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39635.exe10⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23176.exe11⤵PID:4492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21742.exe12⤵PID:7608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4018.exe13⤵PID:2120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10441.exe14⤵PID:11520
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 21614⤵PID:13128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7608 -s 21613⤵PID:10656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 21612⤵PID:8516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 21611⤵PID:6400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 22010⤵PID:4996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16807.exe9⤵PID:700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33845.exe10⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8889.exe11⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43968.exe12⤵PID:7892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58611.exe13⤵PID:11148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22160.exe14⤵PID:12532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11148 -s 21614⤵PID:12796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7892 -s 23613⤵PID:11844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 21612⤵PID:8276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 21611⤵PID:6200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 700 -s 21610⤵PID:5248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 2409⤵
- Program crash
PID:3420
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35504.exe8⤵PID:1552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11976.exe9⤵PID:548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58349.exe10⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57685.exe11⤵PID:5452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52162.exe12⤵PID:7652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36359.exe13⤵PID:10344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe14⤵PID:12296
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10344 -s 21614⤵PID:7604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7652 -s 21613⤵PID:11416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 21612⤵PID:9112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 21611⤵PID:6940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 21610⤵PID:4256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 2369⤵
- Program crash
PID:3912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2408⤵
- Program crash
PID:2580
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14129.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2252 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56714.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39065.exe9⤵PID:2768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51333.exe10⤵PID:3776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exe11⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exe12⤵PID:7208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21149.exe13⤵PID:10764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32855.exe14⤵PID:12828
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10764 -s 23614⤵PID:12792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7208 -s 21613⤵PID:11692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 21612⤵PID:8796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 21611⤵PID:7108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 23610⤵PID:4936
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6086.exe9⤵PID:3880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe10⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31503.exe11⤵PID:7300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9166.exe12⤵PID:9772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2434.exe13⤵PID:11976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 23613⤵PID:7584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7300 -s 21612⤵PID:11404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 21611⤵PID:9052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 21610⤵PID:6164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 2409⤵PID:5188
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2671.exe8⤵PID:340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exe9⤵PID:3976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52838.exe10⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8544.exe11⤵PID:6156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40035.exe12⤵PID:9232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61541.exe13⤵PID:12092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9232 -s 21613⤵PID:1664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6156 -s 21612⤵PID:9944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 23611⤵PID:8016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 23610⤵PID:5856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 340 -s 2169⤵PID:4796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 2408⤵
- Program crash
PID:3336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 2407⤵
- Program crash
PID:380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11778.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50139.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1208 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17554.exe8⤵PID:1908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-679.exe9⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46590.exe10⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14071.exe11⤵PID:6220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53909.exe12⤵PID:9744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exe13⤵PID:4332
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 21613⤵PID:1876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 21612⤵PID:11128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 21611⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 23610⤵PID:5324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 2169⤵PID:4668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 2168⤵
- Program crash
PID:3404
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35504.exe7⤵PID:756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20337.exe8⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exe9⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58666.exe10⤵PID:6140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24979.exe11⤵PID:8148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52669.exe12⤵PID:10872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34116.exe13⤵PID:12672
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10872 -s 21613⤵PID:7248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8148 -s 23612⤵PID:11700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 22011⤵PID:8768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 21610⤵PID:6712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2369⤵PID:5636
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55012.exe8⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22600.exe9⤵PID:5072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55348.exe10⤵PID:8052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14163.exe11⤵PID:10132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29144.exe12⤵PID:12176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10132 -s 21612⤵PID:12192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 21611⤵PID:11120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 21610⤵PID:8872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 2169⤵PID:6560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 2408⤵PID:4464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2407⤵
- Program crash
PID:2844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 2406⤵
- Program crash
PID:2668
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24131.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:784 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7113.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10730.exe7⤵PID:2928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20368.exe8⤵PID:3824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22408.exe9⤵PID:4444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59774.exe10⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25152.exe11⤵PID:9208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54333.exe12⤵PID:12056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9208 -s 21612⤵PID:5476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 23611⤵PID:9756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 23610⤵PID:7784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 2369⤵PID:5588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 2368⤵PID:4292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2367⤵
- Program crash
PID:3344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 2166⤵
- Program crash
PID:1472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35729.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1956 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12009.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1424 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47980.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58307.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1008 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55370.exe8⤵PID:1572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45033.exe9⤵PID:2312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9148.exe10⤵PID:3352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25610.exe11⤵PID:6076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52162.exe12⤵PID:7688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1657.exe13⤵PID:10476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64510.exe14⤵PID:7528
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10476 -s 21614⤵PID:13184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7688 -s 21613⤵PID:11488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 21612⤵PID:9120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 21611⤵PID:6240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 23610⤵PID:5568
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6003.exe9⤵PID:3744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5687.exe10⤵PID:4628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14699.exe11⤵PID:8092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27620.exe12⤵PID:10188
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55497.exe12⤵PID:10500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22793.exe13⤵PID:7492
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10500 -s 21613⤵PID:13240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8092 -s 22012⤵PID:11496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 22011⤵PID:8888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 21610⤵PID:6488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2409⤵PID:4112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8831.exe8⤵PID:2544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1940.exe9⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe10⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60496.exe11⤵PID:7648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7.exe12⤵PID:11048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4780.exe13⤵PID:13176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11048 -s 23613⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7648 -s 23612⤵PID:11800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 21611⤵PID:9176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 21610⤵PID:7160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 2169⤵PID:4204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 2408⤵
- Program crash
PID:3468
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43672.exe7⤵PID:2036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20337.exe8⤵PID:1752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1940.exe9⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64016.exe10⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21166.exe11⤵PID:7464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63203.exe12⤵PID:9228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3290.exe13⤵PID:12284
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9228 -s 21613⤵PID:7364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7464 -s 21612⤵PID:10532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 21611⤵PID:8448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 21610⤵PID:6384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 2369⤵PID:4952
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exe8⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43985.exe9⤵PID:4700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32717.exe10⤵PID:7016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5009.exe11⤵PID:10064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58132.exe12⤵PID:5176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10064 -s 21612⤵PID:12636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 21611⤵PID:10744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 21610⤵PID:7728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2169⤵PID:6024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2408⤵
- Program crash
PID:3532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2407⤵
- Program crash
PID:1504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22105.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1688 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63538.exe7⤵PID:2932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61177.exe8⤵PID:2772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-980.exe9⤵PID:3628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22600.exe10⤵PID:5084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3376.exe11⤵PID:7692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35238.exe12⤵PID:9856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9289.exe13⤵PID:6808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9856 -s 21613⤵PID:13160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 21612⤵PID:10832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 21611⤵PID:8588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 21610⤵PID:6552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 2369⤵PID:4572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14171.exe8⤵PID:3832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56206.exe9⤵PID:5160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29936.exe10⤵PID:7188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exe11⤵PID:10516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44982.exe12⤵PID:5824
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10516 -s 21612⤵PID:7532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7188 -s 21611⤵PID:11536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 21610⤵PID:9276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 2169⤵PID:6532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 2408⤵PID:5020
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25167.exe7⤵PID:1676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exe8⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35786.exe9⤵PID:5908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11212.exe10⤵PID:7348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe11⤵PID:10924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32004.exe12⤵PID:12568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 21612⤵PID:9704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7348 -s 23611⤵PID:11744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 21610⤵PID:9180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 2169⤵PID:7120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 2368⤵PID:4472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 2407⤵
- Program crash
PID:3476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1424 -s 2406⤵
- Program crash
PID:1840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36282.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-938.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23658.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38873.exe8⤵PID:748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exe9⤵PID:3960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11281.exe10⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60138.exe11⤵PID:7552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1657.exe12⤵PID:10464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7992.exe13⤵PID:12376
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10464 -s 21613⤵PID:12412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7552 -s 21612⤵PID:11472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 21611⤵PID:9104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 21610⤵PID:6176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 2169⤵PID:5216
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47996.exe8⤵PID:4084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22600.exe9⤵PID:4820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61705.exe10⤵PID:7556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4324.exe11⤵PID:10136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42180.exe12⤵PID:11716
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10136 -s 21612⤵PID:12772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7556 -s 21611⤵PID:10800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 21610⤵PID:8500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 2169⤵PID:6544
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2479.exe7⤵PID:1428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58541.exe8⤵PID:3916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50498.exe9⤵PID:6124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13599.exe10⤵PID:8108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34683.exe11⤵PID:11236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47816.exe12⤵PID:12732
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11236 -s 23612⤵PID:8376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8108 -s 23611⤵PID:11876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 21610⤵PID:9284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 2169⤵PID:6684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 2368⤵PID:5624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1516 -s 2407⤵
- Program crash
PID:3300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 2366⤵
- Program crash
PID:2176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 2405⤵
- Program crash
PID:1592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2180
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31842.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2624 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22923.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58221.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62012.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42739.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48162.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30513.exe9⤵PID:108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9231.exe10⤵PID:3608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10980.exe11⤵PID:5768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20372.exe12⤵PID:7988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62513.exe13⤵PID:9980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10441.exe14⤵PID:11424
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9980 -s 21614⤵PID:13136
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5768 -s 22012⤵PID:8780
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 108 -s 23610⤵PID:4712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55780.exe9⤵PID:3660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58645.exe10⤵PID:5164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23366.exe11⤵PID:7388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10733.exe12⤵PID:9948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27930.exe13⤵PID:12048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9948 -s 22013⤵PID:13248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7388 -s 21612⤵PID:10888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 21611⤵PID:8404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 21610⤵PID:6660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2409⤵PID:4888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51680.exe8⤵PID:2712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2324.exe9⤵PID:3104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57493.exe10⤵PID:5404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28348.exe11⤵PID:7932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15840.exe12⤵PID:9896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe13⤵PID:12104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9896 -s 21613⤵PID:12948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 21612⤵PID:9572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 21611⤵PID:8748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 21610⤵PID:6812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2369⤵PID:4164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2408⤵
- Program crash
PID:3284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61353.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28697.exe8⤵PID:2824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35189.exe9⤵PID:4020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60098.exe10⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18358.exe11⤵PID:5680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42837.exe12⤵PID:9212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28594.exe13⤵PID:11960
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9212 -s 21613⤵PID:11912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 23612⤵PID:10024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 23611⤵PID:7760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 21610⤵PID:5144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2369⤵PID:4980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30315.exe8⤵PID:3184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54348.exe9⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12203.exe10⤵PID:7960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46260.exe11⤵PID:9908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19762.exe12⤵PID:12172
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9908 -s 21612⤵PID:13280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7960 -s 22011⤵PID:10300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 21610⤵PID:8756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 2369⤵PID:6956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2408⤵PID:4308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 980 -s 2407⤵
- Program crash
PID:540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31041.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2468 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40741.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44628.exe8⤵PID:2448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41115.exe9⤵PID:3612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31152.exe10⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe11⤵PID:7904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46260.exe12⤵PID:9776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16768.exe13⤵PID:12044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9776 -s 21613⤵PID:12864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7904 -s 22012⤵PID:10436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 21611⤵PID:8732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 21610⤵PID:6392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 2169⤵PID:5012
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54306.exe8⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42641.exe9⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36037.exe10⤵PID:6824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24532.exe11⤵PID:9684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50846.exe12⤵PID:4748
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9684 -s 21612⤵PID:7568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 21611⤵PID:10272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 21610⤵PID:7756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 2369⤵PID:5520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 324 -s 2408⤵
- Program crash
PID:3136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-258.exe7⤵PID:2560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16611.exe8⤵PID:3536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30363.exe9⤵PID:4360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38851.exe10⤵PID:7196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61885.exe11⤵PID:9484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43332.exe12⤵PID:11980
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9484 -s 23612⤵PID:12900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7196 -s 21611⤵PID:11004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 21610⤵PID:8244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 2169⤵PID:5320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2368⤵PID:4172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2407⤵
- Program crash
PID:1216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2406⤵
- Program crash
PID:1048
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50315.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25334.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2600 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50061.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3019.exe8⤵PID:2136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49859.exe9⤵PID:3084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6787.exe10⤵PID:4100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47543.exe11⤵PID:6860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6358.exe12⤵PID:9780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12693.exe13⤵PID:11984
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9780 -s 23613⤵PID:12364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6860 -s 21612⤵PID:10368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 21611⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 21610⤵PID:5484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2369⤵
- Program crash
PID:3772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exe8⤵PID:3128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52153.exe9⤵PID:4736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31176.exe10⤵PID:7044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52757.exe11⤵PID:10220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3840.exe12⤵PID:12020
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10220 -s 21612⤵PID:12576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7044 -s 21611⤵PID:10912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 21610⤵PID:7864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 2369⤵PID:6032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 2408⤵
- Program crash
PID:3632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exe7⤵PID:1864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31795.exe8⤵PID:1012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33897.exe9⤵PID:4604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55021.exe10⤵PID:6484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30090.exe11⤵PID:10108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44681.exe12⤵PID:12196
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10108 -s 21612⤵PID:12612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 21611⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 21610⤵PID:844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 2369⤵PID:5948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 2368⤵
- Program crash
PID:3732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 2407⤵
- Program crash
PID:3064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5499.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe7⤵PID:2496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17379.exe8⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58209.exe9⤵PID:4576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1497.exe10⤵PID:6328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40375.exe11⤵PID:9936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9936 -s 20012⤵PID:12244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 21611⤵PID:10592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 21610⤵PID:7412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2169⤵PID:5940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 2368⤵
- Program crash
PID:3812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13849.exe7⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38614.exe8⤵PID:5104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exe9⤵PID:7260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38040.exe10⤵PID:9972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe11⤵PID:12076
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9972 -s 21611⤵PID:12928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7260 -s 21610⤵PID:10260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 2169⤵PID:8320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 2368⤵PID:5332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 888 -s 2407⤵
- Program crash
PID:3896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2406⤵
- Program crash
PID:1316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 2405⤵
- Program crash
PID:1380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22211.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2204 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4643.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50907.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23274.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54716.exe8⤵PID:1984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27192.exe9⤵PID:3872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17805.exe10⤵PID:5132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23335.exe11⤵PID:7324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exe12⤵PID:10160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40504.exe13⤵PID:7096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10160 -s 21613⤵PID:12840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7324 -s 21612⤵PID:10708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 21611⤵PID:9060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 21610⤵PID:6740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 2169⤵PID:4872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15686.exe8⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3274.exe9⤵PID:5028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25068.exe10⤵PID:6672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24532.exe11⤵PID:9696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61510.exe12⤵PID:5460
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9696 -s 21612⤵PID:12328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 21611⤵PID:10280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 21610⤵PID:7460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 2169⤵PID:6184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2408⤵PID:4784
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34850.exe7⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2687.exe8⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36523.exe9⤵PID:4652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56863.exe10⤵PID:6716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6851.exe11⤵PID:9596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21168.exe12⤵PID:12204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9596 -s 21612⤵PID:6360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 21611⤵PID:9496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 23610⤵PID:7476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 2169⤵PID:5224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2168⤵PID:4484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2207⤵
- Program crash
PID:1512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 2366⤵
- Program crash
PID:1468
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63029.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42002.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:892 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13491.exe7⤵PID:2872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44104.exe8⤵PID:3124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52283.exe9⤵PID:4840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52203.exe10⤵PID:8112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13203.exe11⤵PID:9416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42808.exe12⤵PID:11860
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9416 -s 23612⤵PID:12924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8112 -s 22011⤵PID:11284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 21610⤵PID:8896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 2169⤵PID:6308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2168⤵PID:4676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32406.exe7⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27317.exe8⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6531.exe9⤵PID:8152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55497.exe10⤵PID:10488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exe11⤵PID:12416
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10488 -s 21611⤵PID:7852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8152 -s 21610⤵PID:11480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 2169⤵PID:8904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 2168⤵PID:7060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 2407⤵PID:5060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2366⤵
- Program crash
PID:484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2405⤵
- Program crash
PID:1620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2332
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49793.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2676 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51708.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2680 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63955.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3841.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1364 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39428.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42931.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe8⤵PID:2040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35936.exe9⤵PID:3100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exe10⤵PID:5544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60714.exe11⤵PID:7824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42498.exe12⤵PID:10412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe13⤵PID:7640
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10412 -s 21613⤵PID:13196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7824 -s 21612⤵PID:11432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 22011⤵PID:9168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 21610⤵PID:6964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 2369⤵PID:4684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2368⤵
- Program crash
PID:2532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60969.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2672 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe8⤵PID:2656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exe9⤵PID:3928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39512.exe10⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29225.exe11⤵PID:7832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27620.exe12⤵PID:10216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42538.exe13⤵PID:5820
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10216 -s 21613⤵PID:13224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7832 -s 21612⤵PID:11184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 21611⤵PID:8836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 21610⤵PID:6460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2169⤵PID:5004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 2368⤵
- Program crash
PID:3620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 2407⤵
- Program crash
PID:1556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31233.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6937.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2428 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62692.exe8⤵PID:2088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exe9⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52283.exe10⤵PID:4824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11928.exe11⤵PID:7744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45793.exe12⤵PID:9844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49357.exe13⤵PID:11544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7744 -s 21612⤵PID:11068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 21611⤵PID:8612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 21610⤵PID:6316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2369⤵PID:4764
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15686.exe8⤵PID:3936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3274.exe9⤵PID:4984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7522.exe10⤵PID:6736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21512.exe11⤵PID:9860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe12⤵PID:12100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9860 -s 21612⤵PID:12936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6736 -s 21611⤵PID:11192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 21610⤵PID:8212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 2169⤵PID:6296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2408⤵PID:4812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2178.exe7⤵PID:772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10855.exe8⤵PID:4004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16653.exe9⤵PID:5284
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 24010⤵PID:6208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 2169⤵PID:5928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 2168⤵PID:4108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2407⤵
- Program crash
PID:2220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 2206⤵
- Program crash
PID:632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36090.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18619.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10538.exe7⤵PID:2488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59563.exe8⤵PID:3780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11229.exe9⤵PID:4876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56147.exe10⤵PID:6912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45549.exe11⤵PID:9608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17292.exe12⤵PID:4336
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9608 -s 21612⤵PID:12724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6912 -s 21611⤵PID:11028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 21610⤵PID:7844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 2369⤵PID:6132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2368⤵
- Program crash
PID:4124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 2367⤵
- Program crash
PID:3248
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28296.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24430.exe7⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38806.exe8⤵PID:4132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65166.exe9⤵PID:7332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62544.exe10⤵PID:9920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24500.exe11⤵PID:5816
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 23611⤵PID:12844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7332 -s 21610⤵PID:11216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 2169⤵PID:8392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 2368⤵PID:5412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2367⤵
- Program crash
PID:3168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 2406⤵
- Program crash
PID:836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2405⤵
- Program crash
PID:2552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15771.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64098.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1161.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52796.exe7⤵PID:2348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16803.exe8⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6242.exe9⤵PID:4460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22707.exe10⤵PID:7232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6135.exe11⤵PID:9792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32860.exe12⤵PID:2660
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 21612⤵PID:12812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7232 -s 21611⤵PID:11172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 21610⤵PID:8284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 2169⤵PID:5464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 2368⤵PID:4324
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29609.exe7⤵PID:3704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30747.exe8⤵PID:4556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13853.exe9⤵PID:7292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe10⤵PID:10036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe11⤵PID:12164
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10036 -s 21611⤵PID:12604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7292 -s 21610⤵PID:10324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 2169⤵PID:8344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 2168⤵PID:5736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2407⤵PID:4436
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41098.exe6⤵PID:1744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8442.exe7⤵PID:3580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38723.exe8⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe9⤵PID:6044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24960.exe10⤵PID:9068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21661.exe11⤵PID:12028
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9068 -s 21611⤵PID:6280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6044 -s 21610⤵PID:9604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 2369⤵PID:7776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 2168⤵PID:5500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 2367⤵PID:4220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 2406⤵
- Program crash
PID:2272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 2365⤵
- Program crash
PID:1720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2416
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52258.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35637.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:320 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14923.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1484 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25635.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48354.exe7⤵
- Executes dropped EXE
PID:2816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36673.exe8⤵PID:1480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26061.exe9⤵PID:3144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe10⤵PID:4184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18825.exe11⤵PID:6260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exe12⤵PID:9296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe13⤵PID:12108
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9296 -s 23613⤵PID:5508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 21612⤵PID:10144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 23611⤵PID:8028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 23610⤵PID:5656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22775.exe9⤵PID:4236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24414.exe10⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34669.exe11⤵PID:9184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3897.exe12⤵PID:11988
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9184 -s 23612⤵PID:924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 21611⤵PID:10008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 23610⤵PID:7704
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6195.exe8⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe9⤵PID:4536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41077.exe10⤵PID:5308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48242.exe11⤵PID:9964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20369.exe12⤵PID:12232
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9964 -s 21612⤵PID:12620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 21611⤵PID:10648
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 2369⤵PID:5888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2408⤵
- Program crash
PID:3268
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exe7⤵PID:348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41712.exe8⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61250.exe9⤵PID:5740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44845.exe10⤵PID:8104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe11⤵PID:10660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41599.exe12⤵PID:12760
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10660 -s 21612⤵PID:7396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 21611⤵PID:11644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5740 -s 21610⤵PID:8644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 2169⤵PID:7068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 2368⤵PID:4640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2407⤵
- Program crash
PID:3380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60009.exe6⤵PID:1868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47233.exe7⤵PID:1940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50565.exe8⤵PID:4040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe9⤵PID:4352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15254.exe10⤵PID:6888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7318.exe11⤵PID:9724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51038.exe12⤵PID:932
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9724 -s 21612⤵PID:7636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6888 -s 21611⤵PID:10292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 21610⤵PID:7948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 2369⤵PID:5756
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5287.exe8⤵PID:4408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8980.exe9⤵PID:6852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21154.exe10⤵PID:10016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe11⤵PID:12068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10016 -s 21611⤵PID:12540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6852 -s 21610⤵PID:10716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 2169⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 2408⤵PID:5788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6195.exe7⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-456.exe8⤵PID:4452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-729.exe9⤵PID:6908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58247.exe10⤵PID:9900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36321.exe11⤵PID:12116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9900 -s 21611⤵PID:12556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 21610⤵PID:10544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 2169⤵PID:7684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 2368⤵PID:5784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 2407⤵
- Program crash
PID:3188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 2406⤵
- Program crash
PID:1068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54970.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15489.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31281.exe7⤵PID:2804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10855.exe8⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60643.exe9⤵PID:4900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11928.exe10⤵PID:7736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12461.exe11⤵PID:10124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49855.exe12⤵PID:12216
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10124 -s 21612⤵PID:13028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7736 -s 21611⤵PID:10868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 21610⤵PID:8620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 2169⤵PID:6284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2368⤵PID:4776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48551.exe7⤵PID:4060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33020.exe8⤵PID:4148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23423.exe9⤵PID:6916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39031.exe10⤵PID:9816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37965.exe11⤵PID:12148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9816 -s 21611⤵PID:12960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6916 -s 23610⤵PID:10376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 2169⤵PID:7968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 2368⤵PID:5564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2407⤵
- Program crash
PID:4048
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35042.exe6⤵PID:2820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19408.exe7⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24821.exe8⤵PID:5336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28156.exe9⤵PID:7868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13120.exe10⤵PID:9692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60327.exe11⤵PID:6708
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9692 -s 21611⤵PID:13256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 21610⤵PID:11020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 2169⤵PID:8724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 2168⤵PID:6768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2367⤵PID:4168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2206⤵
- Program crash
PID:3256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 2405⤵
- Program crash
PID:2644
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3226.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51291.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17554.exe6⤵PID:2200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3071.exe7⤵PID:3180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51437.exe8⤵PID:5596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10361.exe9⤵PID:7896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51517.exe10⤵PID:10688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6155.exe11⤵PID:12456
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10688 -s 21611⤵PID:7940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7896 -s 21610⤵PID:11652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 2209⤵PID:9152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 2168⤵PID:6972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2367⤵PID:4548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2166⤵
- Program crash
PID:3412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 2365⤵
- Program crash
PID:2860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2404⤵
- Program crash
PID:2288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 2402⤵
- Program crash
PID:2584
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD56c23bc66ed012315baec145ef59beb88
SHA142d18ae51ca6ae66c920a445e4bb7c927b2c9787
SHA2567086b4ff18fe5f2ba66c4e701810f24765841701689a93c1b940130b5987adc6
SHA5120ca6cc4ce7dcc515e0e4d855156fa29c8bc1a5b35eb736872f84f7abf879aa40d067a9ffe4e248b28ab87d910d79f7f7e6d8929d211f05bae1ad87f385c118ac
-
Filesize
184KB
MD523e30080801ee389db242f4beb2ecf7d
SHA1e7a74a4097b9a6c63ab6447be63607440a2a0c17
SHA25632aa429bb1d18b96b07a6b109aab93dd5204e45659fc542ea43f794b66d606c6
SHA512b2cc3052f7f13c6bf1c7668d58d7f15c8855b03b4eeadf11fcd1b0ad65a3af314a5820b9d1cedf4366f025017342abc52e392fb378551b7596f1fcec41a77b81
-
Filesize
184KB
MD578296ca0042fbfdf13e771cf2e952f7f
SHA138fa7f7ea5b39fbeb185de5d6e96d5100bc5256b
SHA256b117a7edde76cf6a381ed7394ef4d521ff8a3c308e1050abed6db2fe8776b5c4
SHA5124e65a32d27953d9053909a3edccfe9d5a80b85cf35fbdd0fbb097e45753e54138c8a9dd4e8c35eed412627beb974116500b777de87aa19f2156bf84868141385
-
Filesize
184KB
MD576001b9d190928615ec4935731c0e460
SHA1af7a5088ef1f276c4fbf2d3acda1ca290865a8d3
SHA256737f26dc442d5d7af14c219885f2cd78d6eefb2f1b3cfdca52d342889fcfba8c
SHA51251041065da5ec32e431a04e0900463c276ed6e1818b975dc18a97dd9706808e4bdc7179e1c6e1a994404494f4c04779749eea14020f5025b95661baaa8d5f284
-
Filesize
184KB
MD506bfa85f5599ada859dd54aa16749207
SHA105c1e9f9db281338cfa93893ee0ec4c053179008
SHA256ec7121de3b9f7072ad0456b50b4f0efe89509d8bf8eed7a29e171c9237c3e115
SHA512800da90a7b53f2251722894b4c36b9aaab5ffd3fe20b550245ed37c15aa86acb20cacff485348c9a7c7b33bedebdeaaf18146b5b09a584aab55d71b12100e7ba
-
Filesize
184KB
MD53007c8aa25f943cdfe6982c22bb87834
SHA1ba410e842a3c00fc31b54754b94541af71d7ee1e
SHA25683daf7974ceec128ee3dcb77c935fdc721c1d41bf679181691d6db47da0fcbb6
SHA512a1f9f7bb32d09ee29f2708ab4dc53ba05a4d3cecf265d88b4578e93aa5d661267be6b136e17848bd8f9cbcf1657fbb9a010a1e7ef272eef5c9417ec365068dd8
-
Filesize
184KB
MD5d215e5466ee3293e9d6e0ba03ac86d08
SHA1297d0067b3862490392243e34c5f8b39c153a337
SHA256b31a623e012e7937f67aaaceb4ede62cbef5f03a67d435f4f81a197255a65c6d
SHA51232d86ba5189469b06a51252d2ac1fe5228128b09bb56fcece66b4b5e37ad385250513defcaee429886e31f3dd31478d26d92665069760ec8982ab48f26f16530
-
Filesize
184KB
MD5f2c6713ea37829d0621ad85e47674753
SHA1e61a6892e72648d08424cbb2cc17137d791aa9b7
SHA2562a281c6240ee936e79ec41a786708a65282a2f68e53d7bb7d2944e70cfbcab48
SHA512e41bca48c24aece7cb684957a5a2acdfab007cb40d01635347aea7d67fb7641f4bb0bcf264c0e8bbdeee4effa1b911f11ef6cff0d2520b3bde37cf4415060c46
-
Filesize
184KB
MD51c5d7626ac759cff752383f4c8e6ffc8
SHA1ff4b8ca05da39a87178a2dae87febe9db08692ce
SHA25641c4c63f26391e65bd8cc064ac64f95a1795f8673b124f3cda46a2d0a7408303
SHA51291be827a7b76ebcf179c8c18b1ddb07fdd83c25a70ee4af15ef01cbc51b62d8dc3f3df5b495ffd1f3caafc728fa53cd25fa9a8cf06256132da9652754b85e814
-
Filesize
184KB
MD5638efb9ab870598e36b1da9ea14c144f
SHA134de938d547952cf1c0ac6f35f1034c2e9aee7d7
SHA2567c2474d670e3ec62a0733aa35166c999bfd29519aa0a1fde7900998f05c5f149
SHA512f6b344b70277ae54f7d8a24d680aa0cf6b329f3bd11fd23824a4c0411201925e73dd9a69c15ba06610a9739a637255e47b89c85fb5be4035723265473f48508e
-
Filesize
184KB
MD5136197f9a6665539b8fd997e15b0e22f
SHA1f431a6a3200bd2c4ebd05e510d08d43187d80137
SHA2569ab44716938ad1e1a010fc2f580a93838eebb7cdbd5b0805cdabdac396bf5112
SHA512d054f767c5db7554df62a579031a24e0b1300599049fd91c2d5f10c3fd49df4404e2ce7e5ae71d7220b49b253d3967f6c9a96c569f723945cefc5337162a9f92
-
Filesize
184KB
MD5985a02a81aa88422593733f6f05e92a2
SHA1aa48f3ca6af63bfb2f1c6d05ff2ee98eb14629e4
SHA25653af89317a231f3b9159af726a99e0b61ad65b6f83242dc853ad868e9d3c7ffa
SHA512a562cf27691fe9440db771b4d6f146faf72732656ab934e86c681372d7ff07f9fc182921e0295c64887d6ce897446cd9caad809c632d4c41c962ca022a94f63c
-
Filesize
184KB
MD5827ba01c5804bfe2a9da8b23fa96861f
SHA199772e7e83864a5559b524f0386dcf8953d64ce8
SHA2569002c896f411cb52178e4e6abbcb4579dfa9266c30eb51a5a2067fb18df827e6
SHA512e35e97407e4ecc020fe46b62df25b5b726c0296bd1de9ba497a655a98e8f41a5800a423f4a12e193addade47e52485ec5355c109ed5c2a830e1e9706892daaf7
-
Filesize
184KB
MD567e864cb55966a94cd30fd2c11156347
SHA122563f2cb98fa9ce1953c660a322ba83cd6a239e
SHA2566a633f1dd285ea4d893676b6efe45b1a3ab9f2b9bcbb8bedc79a766bacfdbaf5
SHA5124b5c74f9107301a8dde2e8964e1dcaa29f20cfebca29649149f2e70290de6bc6add455725492b811f62c6d66d419774646c00faeed4d3c7e1576b59881733cf8
-
Filesize
184KB
MD5eb86d0f3054c8c72b520eaf57a3a00cf
SHA117c7169175f26801155c044abefe5570c58840bc
SHA2567c60994f9652471fd62fea0cd8c7315b0a36175e1558ff1ffadaaa00859cb400
SHA51243f89edbf7189c872346ccaebea6a5ace7b005e19696750356f58981e063f5305357a959f4fb2d62fd4c2e1e223c73a8c3aa5188825eb24b0a3ab626014e03ff
-
Filesize
184KB
MD5133302b14941881f870cdbff3f8c656a
SHA128ba3a45f4ed72f55465f311982c7c7d992bc68b
SHA25697c436471cea9963b24d43abe9a83e58e845b0d8f5d370f8eb5f407dd917b288
SHA5128780a99e511e194c221d96db41bacd086559446e5cc7d67e31a4b3210e966dd73c5959dfa6834f69a1092f0ef1c0afd5ef3672616ca17c7356cea12c31e1d9ce
-
Filesize
184KB
MD5fecc6c672367070d8f1a1f85d660753c
SHA1977875b488837bececf614f3efb1263ecddb5db3
SHA256cd10a757a4a68bfba37dd95925d922e4c727391946a874d6958ffd8486981e5a
SHA5121e668c52502db0a8fda07868ca1e53c441fe30719fb7f77c865298046fd21b161dc299a2a9e1f628fd8235ea84e0b78f5f35d210cec9b734e2b3dd67cce914cc
-
Filesize
184KB
MD5756d60efda2bb0d3df347a7673fa797e
SHA183d90f17b35a2ad2503a9710c20f740fff60182b
SHA256940af533c92778a9a9995bbfe19a593f37294d374c385fae575ff5a86e282be2
SHA5123b17bc25898b1c7b78a813a938dc960bb1909b588439b5656abc0d2ae733988f800de9f4e072df0a3bc97a7956bf2700e22f2cd6b968c10f49cf8f7bf01add79
-
Filesize
184KB
MD5acdd6c6693443a15ce49273236ecb636
SHA107f6a63b2a08f4be384af78fd86d07dbe59ebed2
SHA256cf7741331344214c658045585072040a3cf1da2e55653be841279f5f96ce67d1
SHA5128ffeb38960d7858533b9fab74ca630beb6efd0b9e47af1be2f87c6f2612ecdd3f1189ffbb063c06c185f3aada40c210d158482bd76abb0e40b3145c4baf78fc0
-
Filesize
184KB
MD57b69b055bd7fe53f43157d4b4620f178
SHA1b5d4b4b3c752bc751b769ca74c0a71303bb62e43
SHA256a1c7b810439d959ba831d7024f0d1b4a8c08b4d4712b84412b728cca5cd08bdd
SHA512e9868fa308d9f9f9357be8784880c152759ffbbad90d84b72e95646bfd34e1e24998e2513d1424bc52814741bc5ba644de3056ef5c422f7f48fe7323e6985829
-
Filesize
184KB
MD5872266a07be82fafc7618301f168f921
SHA19495c1bc5dc9066729992451a9d29910992227ff
SHA25602361d833a8ee84197ad98ab62622b42e0b044b34e41b0d539da98ee1ed16abc
SHA5129754136094293748cb6d8326fc716bfefe579da5ee0f9f3ad542406998cbbae4bc5c6c126f0ba2036c829e24daa8150bd21f91162ff6be70fd1ba8019eb222d8
-
Filesize
184KB
MD5f4525c508f3a75d5b6905f62673042fb
SHA166f6c9c88fa9740cf3ae7942b1751926e588696c
SHA256c2c794ddc7a3b351f435bfdb0ab08ed6332b45489fc72f5362c73e895af0219a
SHA5124775ea92403a18779b7458dab60e0af98792b0a36cd13b1af3d6168cec04f8bd73df5324c174834958d88e4aa8b5ebe6b9dec20e319552b77184a7222d6796df
-
Filesize
184KB
MD5b2db5e5a1380ade6b4d27d4a796a2ad1
SHA106f2c7eccbf8926204bf254d245c3de6daeca794
SHA2564799152d8d1831535109ee6c1c54e93f6d7eab58e25927563e2db6c8fefbe727
SHA512c8fffb99abe8275d48966c9e7676f50190779ba4b948fb70c41cf45815a63a8937a339fc0c5325a21d40413421ba7efc6a27465a049b031b87d6943f7d8906c4
-
Filesize
184KB
MD5776c677a84be5ce2e14bd85e7ffd933b
SHA1bdb94a4681cb277aaf96baf8fd653d6e36614979
SHA256673f37b5ce6909887f4f05318e84da8636769fd2c89987e944540fa85aaf2ae3
SHA512610d9caf1c78994dff41ac4060619d855fb17aeeb957b16f75610e0f10f4e94b2b8d80151566c6f01a68f2dafca7659520c3d3851efe38b251a39b7ec5282811
-
Filesize
184KB
MD5a7007dbda4f4eb08537935be7755f0a5
SHA17da7d51fda00f1fae74f1b3bc14f28cfed78ebe2
SHA256a58572715122d63a798f84cc32409da0a4666e4a05cf12bd2b6e1b4f6204bfad
SHA5127f4361ba3fe4c1eafdb5ae8c0d63b24679f86d0fde0c0ed395d06b9629c3444fa1d10ba0c009ef0dde6a6fec2944f0fc19977ad487997832bb98b3c13cb564c7