Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
28/05/2024, 03:06
Static task
static1
Behavioral task
behavioral1
Sample
2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe
-
Size
184KB
-
MD5
2f735cb733c34c937db476b91b9a6b20
-
SHA1
d62effbb1ac516cd9003c61c76a6aa672951eef1
-
SHA256
ee7c009a5d32d873eb0e13c583be572bc426546935395b8e0daee83cfdbba60a
-
SHA512
957115b6787ca233c12ca9dc13019f43e6aad5ca5a3ce1aa2015a96f419700a2aaedafaf8fbc21280f5bcaa43286ca39a8359f2b6900ce09beea75662ff85f3e
-
SSDEEP
1536:rB+U6uZlg06xozxDt43KltwRGDVyqZc8KmddI2LNCVXct3hl5hj5nizpfc:NYN06xo9x43u0GZbe32LNaK3hlnViFk
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2880 Unicorn-44205.exe 1660 Unicorn-62430.exe 2740 Unicorn-58901.exe 2772 Unicorn-22431.exe 2908 Unicorn-36306.exe 2652 Unicorn-56172.exe 2684 Unicorn-7407.exe 3044 Unicorn-23744.exe 2720 Unicorn-36742.exe 1968 Unicorn-36742.exe 1832 Unicorn-24621.exe 772 Unicorn-46209.exe 1448 Unicorn-60085.exe 1408 Unicorn-62353.exe 1992 Unicorn-26836.exe 2216 Unicorn-12768.exe 1156 Unicorn-26644.exe 392 Unicorn-46510.exe 1576 Unicorn-31474.exe 964 Unicorn-60425.exe 2588 Unicorn-55615.exe 2960 Unicorn-35557.exe 1824 Unicorn-39087.exe 2936 Unicorn-35365.exe 2004 Unicorn-6030.exe 108 Unicorn-22559.exe 2948 Unicorn-55039.exe 2904 Unicorn-51510.exe 1776 Unicorn-51510.exe 2032 Unicorn-21952.exe 1804 Unicorn-18614.exe 1668 Unicorn-8495.exe 2248 Unicorn-56435.exe 3064 Unicorn-4774.exe 2656 Unicorn-57504.exe 2432 Unicorn-4390.exe 2572 Unicorn-40784.exe 2428 Unicorn-37254.exe 2524 Unicorn-57805.exe 2380 Unicorn-40208.exe 1944 Unicorn-52823.exe 2984 Unicorn-7151.exe 1616 Unicorn-3622.exe 1312 Unicorn-47297.exe 1812 Unicorn-47105.exe 2364 Unicorn-43575.exe 1104 Unicorn-46913.exe 656 Unicorn-43383.exe 712 Unicorn-13856.exe 2384 Unicorn-10135.exe 1760 Unicorn-10135.exe 1356 Unicorn-47214.exe 3004 Unicorn-42807.exe 768 Unicorn-42807.exe 1720 Unicorn-63550.exe 2388 Unicorn-29159.exe 1684 Unicorn-701.exe 2792 Unicorn-701.exe 2592 Unicorn-13316.exe 1648 Unicorn-49518.exe 2088 Unicorn-15584.exe 1272 Unicorn-15584.exe 2180 Unicorn-45989.exe 2552 Unicorn-317.exe -
Loads dropped DLL 64 IoCs
pid Process 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 2880 Unicorn-44205.exe 2880 Unicorn-44205.exe 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 1660 Unicorn-62430.exe 1660 Unicorn-62430.exe 2740 Unicorn-58901.exe 2880 Unicorn-44205.exe 2740 Unicorn-58901.exe 2880 Unicorn-44205.exe 2400 WerFault.exe 2400 WerFault.exe 2400 WerFault.exe 2772 Unicorn-22431.exe 2772 Unicorn-22431.exe 2652 Unicorn-56172.exe 2652 Unicorn-56172.exe 2740 Unicorn-58901.exe 1660 Unicorn-62430.exe 1660 Unicorn-62430.exe 2740 Unicorn-58901.exe 2908 Unicorn-36306.exe 2908 Unicorn-36306.exe 1848 WerFault.exe 1848 WerFault.exe 2368 WerFault.exe 2368 WerFault.exe 1848 WerFault.exe 2368 WerFault.exe 2684 Unicorn-7407.exe 2684 Unicorn-7407.exe 2772 Unicorn-22431.exe 2772 Unicorn-22431.exe 3044 Unicorn-23744.exe 3044 Unicorn-23744.exe 2652 Unicorn-56172.exe 2652 Unicorn-56172.exe 1968 Unicorn-36742.exe 1968 Unicorn-36742.exe 2908 Unicorn-36306.exe 2908 Unicorn-36306.exe 1832 Unicorn-24621.exe 1832 Unicorn-24621.exe 580 WerFault.exe 580 WerFault.exe 580 WerFault.exe 1912 WerFault.exe 1912 WerFault.exe 1912 WerFault.exe 1800 WerFault.exe 1800 WerFault.exe 1800 WerFault.exe 1448 Unicorn-60085.exe 1448 Unicorn-60085.exe 2720 Unicorn-36742.exe 2720 Unicorn-36742.exe 772 Unicorn-46209.exe 772 Unicorn-46209.exe 2684 Unicorn-7407.exe 2684 Unicorn-7407.exe 1408 Unicorn-62353.exe 1408 Unicorn-62353.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2548 2868 WerFault.exe 27 2400 2880 WerFault.exe 28 1848 1660 WerFault.exe 29 2368 2740 WerFault.exe 30 580 2772 WerFault.exe 32 1912 2652 WerFault.exe 33 1800 2908 WerFault.exe 34 1780 2684 WerFault.exe 36 888 3044 WerFault.exe 37 2924 1968 WerFault.exe 38 2328 2720 WerFault.exe 39 2320 1832 WerFault.exe 40 1528 1448 WerFault.exe 44 2456 772 WerFault.exe 43 2816 1408 WerFault.exe 45 2704 1156 WerFault.exe 48 2920 1992 WerFault.exe 46 2232 2216 WerFault.exe 47 2284 392 WerFault.exe 49 2544 2984 WerFault.exe 81 2828 1576 WerFault.exe 53 2944 964 WerFault.exe 54 1600 2588 WerFault.exe 55 1692 2960 WerFault.exe 56 884 1824 WerFault.exe 57 2000 2936 WerFault.exe 58 1160 2004 WerFault.exe 59 676 108 WerFault.exe 60 1724 1776 WerFault.exe 62 1248 2904 WerFault.exe 63 3040 2948 WerFault.exe 61 1816 1804 WerFault.exe 70 2716 2032 WerFault.exe 69 2124 1668 WerFault.exe 71 1192 2248 WerFault.exe 72 3008 2656 WerFault.exe 74 2332 3064 WerFault.exe 73 2812 2572 WerFault.exe 76 2576 2432 WerFault.exe 75 2516 2524 WerFault.exe 78 2404 2428 WerFault.exe 77 3084 1616 WerFault.exe 82 3100 2380 WerFault.exe 79 3132 1944 WerFault.exe 80 3720 1312 WerFault.exe 85 3252 1812 WerFault.exe 89 3320 2552 WerFault.exe 110 3392 3004 WerFault.exe 100 3368 1760 WerFault.exe 96 3448 2364 WerFault.exe 90 3492 2384 WerFault.exe 97 3656 1272 WerFault.exe 107 3680 2592 WerFault.exe 105 3716 1720 WerFault.exe 101 3860 2440 WerFault.exe 112 3880 2088 WerFault.exe 108 4064 1104 WerFault.exe 93 3652 1356 WerFault.exe 98 4208 2792 WerFault.exe 104 4264 768 WerFault.exe 99 4280 1928 WerFault.exe 117 4304 712 WerFault.exe 95 4320 656 WerFault.exe 94 4384 1648 WerFault.exe 106 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 2880 Unicorn-44205.exe 1660 Unicorn-62430.exe 2740 Unicorn-58901.exe 2772 Unicorn-22431.exe 2908 Unicorn-36306.exe 2652 Unicorn-56172.exe 2684 Unicorn-7407.exe 3044 Unicorn-23744.exe 1968 Unicorn-36742.exe 2720 Unicorn-36742.exe 1832 Unicorn-24621.exe 772 Unicorn-46209.exe 1448 Unicorn-60085.exe 1408 Unicorn-62353.exe 1992 Unicorn-26836.exe 1156 Unicorn-26644.exe 2216 Unicorn-12768.exe 392 Unicorn-46510.exe 1576 Unicorn-31474.exe 964 Unicorn-60425.exe 2588 Unicorn-55615.exe 2960 Unicorn-35557.exe 1824 Unicorn-39087.exe 2936 Unicorn-35365.exe 108 Unicorn-22559.exe 2004 Unicorn-6030.exe 2948 Unicorn-55039.exe 1776 Unicorn-51510.exe 2904 Unicorn-51510.exe 2032 Unicorn-21952.exe 1804 Unicorn-18614.exe 1668 Unicorn-8495.exe 2248 Unicorn-56435.exe 3064 Unicorn-4774.exe 2656 Unicorn-57504.exe 2432 Unicorn-4390.exe 2572 Unicorn-40784.exe 2428 Unicorn-37254.exe 2524 Unicorn-57805.exe 2380 Unicorn-40208.exe 1944 Unicorn-52823.exe 1616 Unicorn-3622.exe 2984 Unicorn-7151.exe 1312 Unicorn-47297.exe 1812 Unicorn-47105.exe 2364 Unicorn-43575.exe 656 Unicorn-43383.exe 1104 Unicorn-46913.exe 712 Unicorn-13856.exe 1760 Unicorn-10135.exe 2384 Unicorn-10135.exe 1356 Unicorn-47214.exe 3004 Unicorn-42807.exe 768 Unicorn-42807.exe 1720 Unicorn-63550.exe 2388 Unicorn-29159.exe 1684 Unicorn-701.exe 1648 Unicorn-49518.exe 2592 Unicorn-13316.exe 2088 Unicorn-15584.exe 1272 Unicorn-15584.exe 2552 Unicorn-317.exe 2180 Unicorn-45989.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2868 wrote to memory of 2880 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 28 PID 2868 wrote to memory of 2880 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 28 PID 2868 wrote to memory of 2880 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 28 PID 2868 wrote to memory of 2880 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 28 PID 2880 wrote to memory of 1660 2880 Unicorn-44205.exe 29 PID 2880 wrote to memory of 1660 2880 Unicorn-44205.exe 29 PID 2880 wrote to memory of 1660 2880 Unicorn-44205.exe 29 PID 2880 wrote to memory of 1660 2880 Unicorn-44205.exe 29 PID 2868 wrote to memory of 2740 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 30 PID 2868 wrote to memory of 2740 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 30 PID 2868 wrote to memory of 2740 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 30 PID 2868 wrote to memory of 2740 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 30 PID 2868 wrote to memory of 2548 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 31 PID 2868 wrote to memory of 2548 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 31 PID 2868 wrote to memory of 2548 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 31 PID 2868 wrote to memory of 2548 2868 2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe 31 PID 1660 wrote to memory of 2772 1660 Unicorn-62430.exe 32 PID 1660 wrote to memory of 2772 1660 Unicorn-62430.exe 32 PID 1660 wrote to memory of 2772 1660 Unicorn-62430.exe 32 PID 1660 wrote to memory of 2772 1660 Unicorn-62430.exe 32 PID 2740 wrote to memory of 2652 2740 Unicorn-58901.exe 33 PID 2740 wrote to memory of 2652 2740 Unicorn-58901.exe 33 PID 2740 wrote to memory of 2652 2740 Unicorn-58901.exe 33 PID 2740 wrote to memory of 2652 2740 Unicorn-58901.exe 33 PID 2880 wrote to memory of 2908 2880 Unicorn-44205.exe 34 PID 2880 wrote to memory of 2908 2880 Unicorn-44205.exe 34 PID 2880 wrote to memory of 2908 2880 Unicorn-44205.exe 34 PID 2880 wrote to memory of 2908 2880 Unicorn-44205.exe 34 PID 2880 wrote to memory of 2400 2880 Unicorn-44205.exe 35 PID 2880 wrote to memory of 2400 2880 Unicorn-44205.exe 35 PID 2880 wrote to memory of 2400 2880 Unicorn-44205.exe 35 PID 2880 wrote to memory of 2400 2880 Unicorn-44205.exe 35 PID 2772 wrote to memory of 2684 2772 Unicorn-22431.exe 36 PID 2772 wrote to memory of 2684 2772 Unicorn-22431.exe 36 PID 2772 wrote to memory of 2684 2772 Unicorn-22431.exe 36 PID 2772 wrote to memory of 2684 2772 Unicorn-22431.exe 36 PID 2652 wrote to memory of 3044 2652 Unicorn-56172.exe 37 PID 2652 wrote to memory of 3044 2652 Unicorn-56172.exe 37 PID 2652 wrote to memory of 3044 2652 Unicorn-56172.exe 37 PID 2652 wrote to memory of 3044 2652 Unicorn-56172.exe 37 PID 1660 wrote to memory of 2720 1660 Unicorn-62430.exe 39 PID 1660 wrote to memory of 2720 1660 Unicorn-62430.exe 39 PID 1660 wrote to memory of 2720 1660 Unicorn-62430.exe 39 PID 1660 wrote to memory of 2720 1660 Unicorn-62430.exe 39 PID 2740 wrote to memory of 1968 2740 Unicorn-58901.exe 38 PID 2740 wrote to memory of 1968 2740 Unicorn-58901.exe 38 PID 2740 wrote to memory of 1968 2740 Unicorn-58901.exe 38 PID 2740 wrote to memory of 1968 2740 Unicorn-58901.exe 38 PID 2908 wrote to memory of 1832 2908 Unicorn-36306.exe 40 PID 2908 wrote to memory of 1832 2908 Unicorn-36306.exe 40 PID 2908 wrote to memory of 1832 2908 Unicorn-36306.exe 40 PID 2908 wrote to memory of 1832 2908 Unicorn-36306.exe 40 PID 1660 wrote to memory of 1848 1660 Unicorn-62430.exe 41 PID 1660 wrote to memory of 1848 1660 Unicorn-62430.exe 41 PID 1660 wrote to memory of 1848 1660 Unicorn-62430.exe 41 PID 1660 wrote to memory of 1848 1660 Unicorn-62430.exe 41 PID 2740 wrote to memory of 2368 2740 Unicorn-58901.exe 42 PID 2740 wrote to memory of 2368 2740 Unicorn-58901.exe 42 PID 2740 wrote to memory of 2368 2740 Unicorn-58901.exe 42 PID 2740 wrote to memory of 2368 2740 Unicorn-58901.exe 42 PID 2684 wrote to memory of 772 2684 Unicorn-7407.exe 43 PID 2684 wrote to memory of 772 2684 Unicorn-7407.exe 43 PID 2684 wrote to memory of 772 2684 Unicorn-7407.exe 43 PID 2684 wrote to memory of 772 2684 Unicorn-7407.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\2f735cb733c34c937db476b91b9a6b20_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44205.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62430.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7407.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46209.exe6⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55615.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56435.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2248 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45273.exe9⤵PID:1628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38019.exe10⤵PID:2648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16673.exe11⤵PID:4044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35646.exe12⤵PID:5460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44513.exe13⤵PID:7832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8433.exe14⤵PID:10876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9699.exe15⤵PID:9256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7832 -s 23614⤵PID:12040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5460 -s 21613⤵PID:8672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 21612⤵PID:6680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 21611⤵PID:5020
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29671.exe10⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20654.exe11⤵PID:5620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34529.exe12⤵PID:7928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10929.exe13⤵PID:10932
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7928 -s 23613⤵PID:12048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 21612⤵PID:8740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 21611⤵PID:7136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 24010⤵PID:4360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 2369⤵
- Program crash
PID:1192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10135.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57676.exe9⤵PID:2192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29581.exe10⤵PID:3352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18702.exe11⤵PID:4024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58152.exe12⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8924.exe13⤵PID:7632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35377.exe14⤵PID:11252
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7632 -s 21614⤵PID:11408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 21613⤵PID:9324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 21612⤵PID:7208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 23611⤵PID:5168
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48722.exe10⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26165.exe11⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25728.exe12⤵PID:8172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23940.exe13⤵PID:9896
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8172 -s 21613⤵PID:11672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 21612⤵PID:9488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 23611⤵PID:7268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 24010⤵PID:5276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15203.exe9⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36574.exe10⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31448.exe11⤵PID:5184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27456.exe12⤵PID:8284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39591.exe13⤵PID:11312
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8284 -s 23613⤵PID:12260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 23612⤵PID:9660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 21611⤵PID:7348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 23610⤵PID:5312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 2409⤵
- Program crash
PID:3368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2408⤵
- Program crash
PID:1600
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4774.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47214.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27500.exe9⤵PID:1152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36910.exe10⤵PID:3604
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1152 -s 21610⤵PID:4664
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2157.exe9⤵PID:4080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51011.exe10⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25146.exe11⤵PID:6228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19193.exe12⤵PID:9808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exe13⤵PID:12700
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9808 -s 21613⤵PID:13148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 22012⤵PID:10764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 21611⤵PID:7896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 23610⤵PID:6448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 2409⤵
- Program crash
PID:3652
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7442.exe8⤵PID:2972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36910.exe9⤵PID:3580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36466.exe10⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32342.exe11⤵PID:8720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exe12⤵PID:11588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8720 -s 21612⤵PID:11532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 23611⤵PID:10012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 23610⤵PID:7652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 2369⤵PID:5644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2408⤵
- Program crash
PID:2332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 2407⤵
- Program crash
PID:2456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35557.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13856.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56415.exe9⤵PID:2728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53626.exe10⤵PID:4056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64934.exe11⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe12⤵PID:7000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52633.exe13⤵PID:9736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6574.exe14⤵PID:12312
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9736 -s 21614⤵PID:13308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7000 -s 21613⤵PID:10704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 21612⤵PID:7484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 21611⤵PID:5768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 21610⤵PID:4672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2157.exe9⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27104.exe10⤵PID:4860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63267.exe11⤵PID:7140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13754.exe12⤵PID:9748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53750.exe13⤵PID:12980
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9748 -s 21613⤵PID:2360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 21612⤵PID:10808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 21611⤵PID:8700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 21610⤵PID:6644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 712 -s 2409⤵
- Program crash
PID:4304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23970.exe8⤵PID:1304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38743.exe9⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exe10⤵PID:4888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40330.exe11⤵PID:6936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe12⤵PID:9700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe13⤵PID:13176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9700 -s 21613⤵PID:12876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6936 -s 21612⤵PID:10688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 23611⤵PID:8140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 21610⤵PID:6140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 2369⤵PID:4612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2208⤵
- Program crash
PID:3008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10135.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41148.exe8⤵PID:1096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21447.exe9⤵PID:3496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exe10⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1357.exe11⤵PID:6268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27885.exe12⤵PID:8564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40570.exe13⤵PID:11476
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8564 -s 21613⤵PID:12764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6268 -s 21612⤵PID:10460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 21611⤵PID:8096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 23610⤵PID:6108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64041.exe9⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15857.exe10⤵PID:6352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59680.exe11⤵PID:8748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43258.exe12⤵PID:11568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8748 -s 21612⤵PID:12780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 21611⤵PID:10428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 23610⤵PID:8184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 2409⤵PID:5512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34061.exe8⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18178.exe9⤵PID:4124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17502.exe10⤵PID:6312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33042.exe11⤵PID:9948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42198.exe12⤵PID:12944
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9948 -s 21612⤵PID:13304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 21611⤵PID:10968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 23610⤵PID:8124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 2369⤵PID:5144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 2408⤵
- Program crash
PID:3492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 2407⤵
- Program crash
PID:1692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 2406⤵
- Program crash
PID:1780
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60085.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31474.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21952.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47105.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1812 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40847.exe9⤵PID:1792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe10⤵PID:3184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15713.exe11⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18786.exe12⤵PID:5728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16390.exe13⤵PID:8628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24189.exe14⤵PID:11520
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8628 -s 21614⤵PID:11508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 21613⤵PID:10004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 23612⤵PID:7496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 23611⤵PID:5432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45048.exe10⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31749.exe11⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-821.exe12⤵PID:8552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41511.exe13⤵PID:11356
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8552 -s 23613⤵PID:11364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5580 -s 23612⤵PID:9836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 21611⤵PID:7468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1792 -s 24010⤵PID:5384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exe9⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15713.exe10⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe11⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exe12⤵PID:7696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32139.exe13⤵PID:10304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7696 -s 21613⤵PID:12172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 21612⤵PID:1808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 21611⤵PID:6552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 21610⤵PID:5076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 2409⤵
- Program crash
PID:3252
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4453.exe8⤵PID:1748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe9⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49262.exe10⤵PID:3564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10103.exe11⤵PID:5788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52074.exe12⤵PID:7456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27624.exe13⤵PID:11212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7456 -s 23613⤵PID:12140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 21612⤵PID:8876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 21611⤵PID:6376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 23610⤵PID:4972
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28519.exe9⤵PID:3624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24916.exe10⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27610.exe11⤵PID:8568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59210.exe12⤵PID:11788
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8568 -s 23612⤵PID:12788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 21611⤵PID:10360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 23610⤵PID:7904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 2409⤵PID:5400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 2408⤵
- Program crash
PID:2716
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43575.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2364 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25004.exe8⤵PID:2508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53242.exe9⤵PID:3380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64389.exe10⤵PID:4036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exe11⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37786.exe12⤵PID:2808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10118.exe13⤵PID:11332
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 21613⤵PID:12732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 21612⤵PID:10316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 23611⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 23610⤵PID:5796
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60476.exe9⤵PID:3788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27294.exe10⤵PID:6196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61325.exe11⤵PID:8908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43917.exe12⤵PID:12060
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8908 -s 21612⤵PID:12808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 21611⤵PID:10440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 23610⤵PID:8012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 2409⤵PID:6024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 2168⤵
- Program crash
PID:3448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2407⤵
- Program crash
PID:2828
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18614.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1312 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15060.exe8⤵PID:1928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54931.exe9⤵PID:2712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59028.exe10⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7747.exe11⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55042.exe12⤵PID:7460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe13⤵PID:10292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10085.exe14⤵PID:8068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7460 -s 21613⤵PID:11772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 21612⤵PID:9156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 21611⤵PID:6820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 23610⤵PID:4100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56376.exe9⤵PID:3884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10767.exe10⤵PID:4732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13298.exe11⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13562.exe12⤵PID:9816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27020.exe13⤵PID:13172
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9816 -s 21613⤵PID:7396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 21612⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 21611⤵PID:8764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 23610⤵PID:6624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 2409⤵
- Program crash
PID:4280
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2009.exe8⤵PID:2436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49537.exe9⤵PID:3140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50529.exe10⤵PID:5504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30590.exe11⤵PID:7760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9585.exe12⤵PID:10776
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 23612⤵PID:12000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 21611⤵PID:8644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 21610⤵PID:6700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2369⤵PID:5096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 2408⤵
- Program crash
PID:3720
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28936.exe7⤵PID:960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20998.exe8⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58644.exe9⤵PID:3932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14716.exe10⤵PID:4864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65052.exe11⤵PID:6676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe12⤵PID:9824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14745.exe13⤵PID:8860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6676 -s 21612⤵PID:11460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 21611⤵PID:8976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 21610⤵PID:7056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2369⤵PID:5108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55992.exe8⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4841.exe9⤵PID:4900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48140.exe10⤵PID:7020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20919.exe11⤵PID:9864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-90.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-90.exe12⤵PID:7356
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9864 -s 21612⤵PID:8540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7020 -s 21611⤵PID:11572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 23610⤵PID:8988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 2169⤵PID:6308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 2408⤵PID:5116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 2407⤵
- Program crash
PID:1816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 2406⤵
- Program crash
PID:1528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:580
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36742.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8495.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59980.exe8⤵PID:308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36526.exe9⤵PID:3812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20623.exe10⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exe11⤵PID:8784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25642.exe12⤵PID:11492
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8784 -s 21612⤵PID:11436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 23611⤵PID:10052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 23610⤵PID:7684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 308 -s 2169⤵PID:5676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34253.exe8⤵PID:3412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10907.exe9⤵PID:4476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2758.exe10⤵PID:6788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18643.exe11⤵PID:9532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3165.exe12⤵PID:12428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 21611⤵PID:10592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 23610⤵PID:7840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 2369⤵PID:5968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 2408⤵
- Program crash
PID:4064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7442.exe7⤵PID:1552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36033.exe8⤵PID:3264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exe9⤵PID:5856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49254.exe10⤵PID:8664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23997.exe11⤵PID:11548
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8664 -s 21611⤵PID:11488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 21610⤵PID:9996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 2169⤵PID:7644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 2168⤵PID:5544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2407⤵
- Program crash
PID:2124
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43383.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25004.exe7⤵PID:2632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51706.exe8⤵PID:3644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63865.exe9⤵PID:4936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exe10⤵PID:7032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe11⤵PID:9708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46853.exe12⤵PID:13140
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9708 -s 21612⤵PID:12748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 21611⤵PID:10696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 21610⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 2169⤵PID:6160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 2368⤵PID:4424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15312.exe7⤵PID:3684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10575.exe8⤵PID:4896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exe9⤵PID:6264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48923.exe10⤵PID:9904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45468.exe11⤵PID:4224
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9904 -s 23611⤵PID:7580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6264 -s 22010⤵PID:11224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 2169⤵PID:8820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 2368⤵PID:6684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 656 -s 2407⤵
- Program crash
PID:4320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 964 -s 2406⤵
- Program crash
PID:2944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2365⤵
- Program crash
PID:2328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1848
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24621.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1832 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46510.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55039.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7151.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2984 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2408⤵
- Program crash
PID:2544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12932.exe7⤵PID:2440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exe8⤵PID:2176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53242.exe9⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35007.exe10⤵PID:4180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33428.exe11⤵PID:6400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27885.exe12⤵PID:8636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43917.exe13⤵PID:11920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8636 -s 23613⤵PID:12800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6400 -s 21612⤵PID:10452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 21611⤵PID:7200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 23610⤵PID:5724
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57347.exe9⤵PID:4340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50340.exe10⤵PID:6656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 24011⤵PID:9568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 23610⤵PID:7612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 2209⤵PID:5804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34253.exe8⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49506.exe9⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44123.exe10⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54231.exe11⤵PID:8676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37041.exe12⤵PID:12220
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8676 -s 21612⤵PID:12588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 21611⤵PID:10140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 21610⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 2369⤵PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2408⤵
- Program crash
PID:3860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2407⤵
- Program crash
PID:3040
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15584.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1272 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40956.exe8⤵PID:2584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37098.exe9⤵PID:1500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31193.exe10⤵PID:4976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exe11⤵PID:7044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61071.exe12⤵PID:9612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3096.exe13⤵PID:12900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9612 -s 21613⤵PID:7072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7044 -s 21612⤵PID:10600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 21611⤵PID:6260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 21610⤵PID:6176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 2369⤵PID:4696
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1965.exe8⤵PID:3236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64005.exe9⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59966.exe10⤵PID:6236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9244.exe11⤵PID:8780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7897.exe12⤵PID:11516
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8780 -s 21612⤵PID:12772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6236 -s 21611⤵PID:10420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 23610⤵PID:8048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 2369⤵PID:6088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1272 -s 2408⤵
- Program crash
PID:3656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37426.exe7⤵PID:2420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4918.exe8⤵PID:3444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48821.exe9⤵PID:3576
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 20010⤵PID:5992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 2369⤵PID:5980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45977.exe8⤵PID:3304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44808.exe9⤵PID:6060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4262.exe10⤵PID:8796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58276.exe11⤵PID:12284
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8796 -s 23611⤵PID:12648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 21610⤵PID:9832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2369⤵PID:7804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 2408⤵PID:5756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2407⤵
- Program crash
PID:3084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 392 -s 2206⤵
- Program crash
PID:2284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51510.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1776 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 2406⤵
- Program crash
PID:1724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 2405⤵
- Program crash
PID:2320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26644.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1156 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6030.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2004 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42807.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3004 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25196.exe7⤵PID:2336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61184.exe8⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34654.exe9⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9828.exe10⤵PID:6004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59552.exe11⤵PID:8176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exe12⤵PID:11240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 21612⤵PID:11612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 21611⤵PID:9392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 21610⤵PID:7240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 2369⤵PID:5200
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65058.exe8⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51214.exe9⤵PID:5556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51716.exe10⤵PID:8080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27925.exe11⤵PID:11100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8080 -s 23611⤵PID:12080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 21610⤵PID:8888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 2169⤵PID:6844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 2208⤵PID:4968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49137.exe7⤵PID:3528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe8⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exe9⤵PID:5520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31683.exe10⤵PID:8496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56586.exe11⤵PID:11396
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8496 -s 23611⤵PID:11328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 21610⤵PID:9796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 2169⤵PID:7420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 2368⤵PID:5356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 2407⤵
- Program crash
PID:3392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 2166⤵
- Program crash
PID:1160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 2365⤵
- Program crash
PID:2704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58901.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23744.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:3044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62353.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1408 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39087.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1824 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40784.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63550.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9715.exe9⤵PID:3340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18894.exe10⤵PID:3940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41432.exe11⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43024.exe12⤵PID:7776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49409.exe13⤵PID:11120
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 21613⤵PID:11380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6040 -s 21612⤵PID:9440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 21611⤵PID:7252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 23610⤵PID:5232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2369⤵
- Program crash
PID:3716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2368⤵
- Program crash
PID:2812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29159.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2388 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43260.exe8⤵PID:2024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55079.exe9⤵PID:3912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe10⤵PID:4852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23418.exe11⤵PID:6964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe12⤵PID:9692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-210.exe13⤵PID:12668
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9692 -s 21613⤵PID:5616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6964 -s 21612⤵PID:10680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 23611⤵PID:8180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 21610⤵PID:5472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 2369⤵PID:4568
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50673.exe8⤵PID:3952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48074.exe9⤵PID:5068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3262.exe10⤵PID:7184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38381.exe11⤵PID:9552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34346.exe12⤵PID:9212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7184 -s 21611⤵PID:11728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 21610⤵PID:9064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 2169⤵PID:6148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2408⤵PID:4924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 2407⤵
- Program crash
PID:884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2428 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49518.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exe8⤵PID:112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19911.exe9⤵PID:3708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13948.exe10⤵PID:4200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14616.exe11⤵PID:7160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20452.exe12⤵PID:9728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13665.exe13⤵PID:8060
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9728 -s 21613⤵PID:8432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7160 -s 23612⤵PID:11344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 21611⤵PID:8920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 21610⤵PID:6284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 2369⤵PID:5032
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47985.exe8⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe9⤵PID:4992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38986.exe10⤵PID:6168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33884.exe11⤵PID:9908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40164.exe12⤵PID:12572
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9908 -s 23612⤵PID:7604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 23611⤵PID:10912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 21610⤵PID:8260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 2169⤵PID:6496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2408⤵
- Program crash
PID:4384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56451.exe7⤵PID:2680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51322.exe8⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe9⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17522.exe10⤵PID:6976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33087.exe11⤵PID:10564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe12⤵PID:12956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6976 -s 21611⤵PID:11904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 21610⤵PID:9048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2369⤵PID:6524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2168⤵PID:4504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2407⤵
- Program crash
PID:2404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 2406⤵
- Program crash
PID:2816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57805.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2524 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe7⤵
- Executes dropped EXE
PID:2792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27308.exe8⤵PID:1744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe9⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57363.exe10⤵PID:4448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe11⤵PID:7012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14330.exe12⤵PID:9688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43714.exe13⤵PID:12468
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9688 -s 21613⤵PID:8476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 21612⤵PID:10556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 21611⤵PID:8604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 23610⤵PID:6480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 2169⤵PID:4416
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64705.exe8⤵PID:3668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exe9⤵PID:4348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26080.exe10⤵PID:6856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24450.exe11⤵PID:10164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12914.exe12⤵PID:12664
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10164 -s 21612⤵PID:1240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6856 -s 23611⤵PID:11184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 21610⤵PID:8440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2169⤵PID:6460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2408⤵
- Program crash
PID:4208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24655.exe7⤵PID:2196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35370.exe8⤵PID:3616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59392.exe9⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25805.exe10⤵PID:6364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17548.exe11⤵PID:9848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-376.exe12⤵PID:12820
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9848 -s 21612⤵PID:13044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 21611⤵PID:10816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 21610⤵PID:8272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 2369⤵PID:6712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 2368⤵PID:4408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2407⤵
- Program crash
PID:2516
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13316.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43836.exe7⤵PID:2744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38167.exe8⤵PID:3272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13211.exe9⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2374.exe10⤵PID:6836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16614.exe11⤵PID:9604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exe12⤵PID:12972
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9604 -s 21612⤵PID:12620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6836 -s 23611⤵PID:10612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 21610⤵PID:7940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 2369⤵PID:6116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2368⤵PID:4740
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33376.exe7⤵PID:3348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16149.exe8⤵PID:3228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9338.exe9⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36961.exe10⤵PID:8576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3299.exe11⤵PID:12248
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8576 -s 21611⤵PID:12596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 21610⤵PID:9760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 2169⤵PID:7748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 2368⤵PID:5456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2207⤵
- Program crash
PID:3680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2406⤵
- Program crash
PID:2000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 2405⤵
- Program crash
PID:888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26836.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22559.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:108 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40208.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15584.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58148.exe8⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe9⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42776.exe10⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41706.exe11⤵PID:7784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exe12⤵PID:10372
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7784 -s 21612⤵PID:12164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 21611⤵PID:8612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 21610⤵PID:7164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 2369⤵PID:4524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2168⤵
- Program crash
PID:3880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23394.exe7⤵PID:1544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38743.exe8⤵PID:3976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10767.exe9⤵PID:4712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exe10⤵PID:6328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46043.exe11⤵PID:9880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49272.exe12⤵PID:6948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9880 -s 23612⤵PID:8560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 21611⤵PID:10904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4712 -s 21610⤵PID:8812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 2169⤵PID:6632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2168⤵PID:4604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 2207⤵
- Program crash
PID:3100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45989.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10587.exe7⤵PID:2220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51130.exe8⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26528.exe9⤵PID:5052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65379.exe10⤵PID:6396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46043.exe11⤵PID:9872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24415.exe12⤵PID:5636
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9872 -s 21612⤵PID:7412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 21611⤵PID:10948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5052 -s 21610⤵PID:8836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 2369⤵PID:6848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2368⤵PID:4548
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35213.exe7⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exe8⤵PID:4636
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 1889⤵PID:4164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 2368⤵PID:7092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2407⤵PID:4840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 108 -s 2406⤵
- Program crash
PID:676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52823.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1944 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-317.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2552 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe7⤵PID:2104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe8⤵PID:3292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe9⤵PID:3736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe10⤵PID:5716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe11⤵PID:7520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe12⤵PID:11200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 21612⤵PID:12132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 21611⤵PID:8776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 21610⤵PID:6584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 2369⤵PID:4932
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe8⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe9⤵PID:5828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe10⤵PID:7968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe11⤵PID:10740
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7968 -s 21611⤵PID:12272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5828 -s 21610⤵PID:9276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 2169⤵PID:6204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2408⤵PID:4588
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe7⤵PID:3416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe8⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe9⤵PID:6028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe10⤵PID:7676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-.exe11⤵PID:11220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 21610⤵PID:9456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 2169⤵PID:7260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 2368⤵PID:5220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 2407⤵
- Program crash
PID:3320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20597.exe6⤵PID:2028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35069.exe7⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21499.exe8⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49045.exe9⤵PID:6132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43683.exe10⤵PID:8232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24023.exe11⤵PID:10744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8232 -s 21611⤵PID:12216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 21610⤵PID:9592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2169⤵PID:7320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 2368⤵PID:5296
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16708.exe7⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58728.exe8⤵PID:5840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58701.exe9⤵PID:8116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33649.exe10⤵PID:10856
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8116 -s 21610⤵PID:11320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 2169⤵PID:9300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 2168⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2407⤵PID:5136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 2406⤵
- Program crash
PID:3132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 2405⤵
- Program crash
PID:2920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 2204⤵
- Loads dropped DLL
- Program crash
PID:1912
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36742.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2216 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4390.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2432 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27500.exe7⤵PID:2044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe8⤵PID:3584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31193.exe9⤵PID:4984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exe10⤵PID:7064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35721.exe11⤵PID:9764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15992.exe12⤵PID:13240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9764 -s 21612⤵PID:7400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7064 -s 21611⤵PID:10712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 21610⤵PID:7820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 2169⤵PID:6184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2168⤵PID:4400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15312.exe7⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31930.exe8⤵PID:4952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14808.exe9⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20452.exe10⤵PID:9684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe11⤵PID:13200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9684 -s 21611⤵PID:8268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 21610⤵PID:11368
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 2168⤵PID:7100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 2207⤵PID:4916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40114.exe6⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2313.exe7⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38282.exe8⤵PID:4460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3262.exe9⤵PID:7172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56938.exe10⤵PID:9856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-137.exe11⤵PID:9164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7172 -s 21610⤵PID:11660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 2169⤵PID:9056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 2168⤵PID:6292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 2367⤵PID:5056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 2206⤵
- Program crash
PID:2576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 2365⤵
- Program crash
PID:2232
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51510.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2904 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42807.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44521.exe6⤵PID:2540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51322.exe7⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42755.exe8⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exe9⤵PID:6348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49390.exe10⤵PID:2156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57422.exe11⤵PID:12968
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 21611⤵PID:13196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6348 -s 22010⤵PID:10560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 2169⤵PID:8828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 2368⤵PID:6616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2367⤵PID:4512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31264.exe6⤵PID:3840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42755.exe7⤵PID:4648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8892.exe8⤵PID:6568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35721.exe9⤵PID:9776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25117.exe10⤵PID:12576
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9776 -s 21610⤵PID:12816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6568 -s 2169⤵PID:10720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 2168⤵PID:8336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 2167⤵PID:6604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 2406⤵
- Program crash
PID:4264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 2165⤵
- Program crash
PID:1248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 2204⤵
- Program crash
PID:2924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2402⤵
- Program crash
PID:2548
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5b1367f1851da8cfce69fa4d2c460b912
SHA16dca2ab2d748fe2f5aec9b80f40e8636e98d9234
SHA256631c69d5710b4b7cf764d46092f5184e7e81611e8014c56d6c4b503910c39b7b
SHA5124e56df1d0c1798a9c0b619c27cd200e1679f105a5d610a88c10abcce527d32525807ef334058e8e4c49f3d429ad02ac059b81f7a4e60d52ade2b7e09e120a1e0
-
Filesize
184KB
MD5b61c51cc9344bbb4d08bf7e498c3b553
SHA1dd02213e9b1c78f32ae5871a2a6a1a3caa301299
SHA2560485f32c7731a9bcc766033552d25c003f26ead63fc7ab728be800b433aa6c25
SHA512757fdfd30f38a2647adc6de62f3c715bac055feb5c7fea13fbce3b62c0533172dc30b947302ec9ac6db587f6f66bfd2a3becd840d0b939990a4a9b4cef5892fb
-
Filesize
184KB
MD5e0e31ec931c18e52ea80e6caf24fa1ca
SHA1581c5f3b190320cd364d514fc6338aad0cdce9e7
SHA2561db1bc27b9aa8abc989a18a4409a021502cbb12365734ed6003e64f021bd5afe
SHA5128d8ce325fff16cff36bbec01c5cb384b53bf980dd86524221c65475e7bc1d3beb3dd4675f41fbde94e11247372b77913aef9c94ff82a30d49df7fe4a9af3a00c
-
Filesize
184KB
MD5958255dda4c237fd8153bf4b9f434f95
SHA1187fb95f57ed3eb8df4fec342cc20693473424e5
SHA2561e15d77667e3f0836f42487d71756b58cb72303d3cd69e6955354ef292a8c59d
SHA512151717c9fb8632bb2b0c8a5bdb9eb784601f5ecfcb3b276cbf4cd62fc8c309d1c27aef862cafa4a8fac9ac90de8ff6149c06297d1b8beac879d9f81eb74504fe
-
Filesize
184KB
MD54d42bbb5f53d0f540cc26e0994ae2eb2
SHA1cbc68314bb431189cdc93d1da850414972b5cadc
SHA2561e96aa4220a27e2fdffaea3e54dfecaeb2959ee215819925f38d589b4b8270aa
SHA5125b5d90d1f6949287e282d41dffd30b39096051f81501301789d1a60584fc9fd962fa6c37617850b0127d47aa314cc9cc48dc971eaa50392b028a10584c025021
-
Filesize
184KB
MD5f3f3238b5112c206512272f0ef464308
SHA1f7dda5bf99c6a2d224d9fb66f3dd311726dbc2aa
SHA256d53b9a20a40f5ccd320c78813f8f0c90768140a2c169510fa79924e26ac83f0b
SHA512546aecea701ed5ef6a6102173667f384523c6102712c604edad805f684e8fa09a359dd243b02e502b60006e8103fb5a8f3fed4f45b63ab4b2c664f76bbe0d23c
-
Filesize
184KB
MD5f47af9d238efe2dcd57f2fa75bb05dbd
SHA198a91cfb690d33883ec66e70ed958adefb3a5abe
SHA256b98b9136500b0502f3b7c82525cd9a37ad616d76a638455fc5c10000f2c07a94
SHA512985dfed5e38b652ff4dec95b664d52b0c3d76851b30e1139d7eb7da982b2dff1323baf0e7ec5dea38464790c7cca9332302c34b811c0b5bdfeff9ff9e3aab2e2
-
Filesize
184KB
MD5f9851227758214c18e037dd3533474b8
SHA11b8da4e423f15f0b4aa95b244c35e5574afa03ad
SHA256bd26714c3fce9eaa3206f345e29bd14adc00ecf00e5db3809d10ca8b15cc2912
SHA5121af4cbd7b54dd90464b368e5d297bb6bdb067770a74f2082f18e9adf8a2b4c191b2d45c5d3b4ef182fa2e0dc89efbf82112437974cc407b7b1eb4867f27086b7
-
Filesize
184KB
MD5957e9f89d2c5c31e29d47de2d2a76dea
SHA1adc30d19cca0f8602c949e365f480f9688a1f2c1
SHA256d11b84ba843b3bc41f655ec73bd9f776c6ed7f83c34f3dd3e8a5b2bf4cc93d33
SHA512e5f99da71812628115f24ac30fdbef47cc6d7ab95518fbd36896e55090667544a89697d3e862fae62becb8eb77116cf9b9df31422fd39257e859c9818eac747b
-
Filesize
184KB
MD513c6ec02e6b2cbd1de46a509ea0b9081
SHA19925e32829b7d13c9ef866127665c4ad891e7446
SHA256b75c34843dc0007bfc91e2d25dfe500e7404b2912801d63dd716ca4fce37476e
SHA5125f98301c0b665a7b4d6622eeb93ce3ff155f3da2af4b90ea7840a5e626958c30df4d71650df2e971ad57e1eb3ebef238fc34cb9d27ddf4d612a3c38a2401b570
-
Filesize
184KB
MD5954c078bf6050a9118f074f9efd4961e
SHA190526ed3067a8e0db1af650f11eaf300a031721e
SHA256c8237ad8152aeb66c42df1847751e4480e4865c39a10be12851977dded2080f5
SHA51287dd9484cd01282cf14abca8a5423d74f165e1748ae79028685ecec6539284309cd7d30e5f87a0c2888307cdf943251bb80065e0da3d31b075428de1bd7dcccb
-
Filesize
184KB
MD53a3249307f82449c3f6d5c7ef3ba4a3b
SHA12af66d91e138f46faddfff4e2159c9ccc10ae5ba
SHA256824d0113570f3188d1302c3835d60b4a4f805ad6ed229533fed138f91ac51e07
SHA512d10c4839e6bfd1d8f15a7378a150a716cfef0f54224d8feb3ddb3f3a284da23303fd5a60735a245762ad4305765c5e341cf26c3119da2b02c6c8930d9aee488e
-
Filesize
184KB
MD5b28b7e641072454bedd77ab5b81f57d5
SHA1c6a1eb37b331f199479b27f70260a81c12e4a41f
SHA2565bcf6901d4df323621d9daf97c6c624983733e446e3639f6a2d8897dcb990d3c
SHA512c8f4bbf68c358a0f59dc6a5fe1c3829d5005c320165ee9f50ee87bcbc12473b27ca5e922e5433541322d2828ee3aa450e698669367ad6eec4924c9a5473cb0e8
-
Filesize
184KB
MD51432714c0491137f5d61709d193fa20b
SHA19ae3832e278ff47c75c071f9fa6c77bb5acea107
SHA2569ec586dc47e5e6531c462f5d3de2cd25d4894572648084b2eacde16fe0963aff
SHA51227569068d7ad987ebd1cbfa33da0e7745ef56fba88a19bd506e96d2de856fb8e2857ebae14f0d40ef7232eaf7d8666459c581a2b60ab49012c7cde351997f117
-
Filesize
184KB
MD5120f7bbefd1f2bb26d2fa0e7fe690d71
SHA18078c1542aea68b9995674e1c85b9393d454bf13
SHA256d1a38f04f6e5720828d2d55dcbbff9eae55be3a3e763b69d9654340688deaea2
SHA51261ab6d987b470460f3b2225142bfa4e747c5eee34b7e89c71b5a1008909c48d919a675caef695c572a0b654fcc4a50ca2f06f88d34b651e6ce5d6641b07904c4
-
Filesize
184KB
MD598269752d50847b07511837288340997
SHA1f61d4284a87e4ad094553e3bacb446dff90776c4
SHA256225be917a631456a76db91f8742f976dbd4318e8959c74668d019a476ad6ce3f
SHA512aa621a46a0997be05b3bc3e294e010c6c133c46589a382ff33e511bd5e0b602d0d8829be522ba4204d35f91a5199a247bcc093d1e80fe0deb6c1172d0e34a82d
-
Filesize
184KB
MD51a7888109a8e3326069124970a4ce58b
SHA11828e0e424637ddec7b84e4d9e73df78799bb5aa
SHA2564417830a17c131a2d340034e62bc8e78f9103fe685696974ee8e6a26a1f396c4
SHA51291f6912993126f157b1d31871ec2ba4909a9d95c2ada640352b0e9c7b2f0d2afcc53b56b4b92e8bb2b62298684998849125ba57ef65bff8f4a3634a433632fc4
-
Filesize
184KB
MD53694bf9676ad83f3a2802f58654b0461
SHA159c8ae2c4a8463e93ad4b0d27d083620809eef01
SHA25690b82a9d35474ea49fd7904d76ef3e299d90cad31b3b105b975653f35ed64601
SHA5128f57458c2eb4dcdfc50746585ec1d4c20949c7db3203c8b016b41b854dfbf3c1c927184777b8d1c39a544cf34b392bcba66d0a53d28298117bcaacf8754c1acc
-
Filesize
184KB
MD53ef530c3510338ec525fa80482602f08
SHA18e58698feacc53b6c85775507d7d4b97f4bae2ad
SHA2567e19d7f9fe6b305d9d8bf291e914d58c1ac4eb994448ffc364bd65e63f10880a
SHA51228463b96c6c9c705368b5c2f50d096c029e2ba577ff3029bc96c7c657a97ae5b403f4c132e724fb152efd35c690f95b5cab692ad992e08f127273ddbd732341f
-
Filesize
184KB
MD51d212caa94d2fbf2905b8a6f137b9faf
SHA1e524f70404589164f3cc8c1bbd126587e5903f06
SHA2562dd715c6bf0ca0000a62e4e23bd326f59491d6bb3b5b9e7edd0af54ec16cba92
SHA512e4cc319bd62f1d44eb15b973a772136a5da1445491e252d025782ac4d41d79d82aa7cb6fbdbcdb424b6862403c1780d89f3ebff33597ebdea6e8457e1ec302d2