Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20240221-en -
resource tags
arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system -
submitted
28/05/2024, 11:29
Static task
static1
Behavioral task
behavioral1
Sample
41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
41b674e371a7d852c3d675fd9837c5b0
-
SHA1
6e4542e5e6ed17eb5538f96be7c876292f92c328
-
SHA256
8e47025ce104473c04609e4dd51670e5e4435b7f6cc173c055928473f22d2878
-
SHA512
311843e98289580a37fe45e6ce7584ef8a3731b7bd35ede584a91923248347e7f22bda3a8b4bb679022ba9dbe27d559987130eab4276f97840484548ba7e40bb
-
SSDEEP
3072:/u4pXooTAViPdzNtWfx+XXnivnlnviFm:/upoL1zNi+HniPlnviF
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2240 Unicorn-36000.exe 2144 Unicorn-14484.exe 2624 Unicorn-60156.exe 2460 Unicorn-1521.exe 2724 Unicorn-51277.exe 2428 Unicorn-5605.exe 2816 Unicorn-53675.exe 2952 Unicorn-17988.exe 2696 Unicorn-4666.exe 1588 Unicorn-50338.exe 1036 Unicorn-54422.exe 1028 Unicorn-55932.exe 944 Unicorn-6176.exe 2028 Unicorn-39041.exe 2016 Unicorn-27343.exe 1936 Unicorn-47209.exe 2280 Unicorn-35511.exe 2096 Unicorn-63353.exe 1000 Unicorn-10068.exe 1556 Unicorn-54630.exe 1672 Unicorn-38848.exe 792 Unicorn-21574.exe 1312 Unicorn-46825.exe 1616 Unicorn-13213.exe 1256 Unicorn-13213.exe 652 Unicorn-62969.exe 3000 Unicorn-25466.exe 3004 Unicorn-25466.exe 2908 Unicorn-9684.exe 2836 Unicorn-13768.exe 1704 Unicorn-54474.exe 2636 Unicorn-33115.exe 2580 Unicorn-21417.exe 2260 Unicorn-21417.exe 2856 Unicorn-41283.exe 2752 Unicorn-57811.exe 2440 Unicorn-42029.exe 2720 Unicorn-58496.exe 3020 Unicorn-58304.exe 2604 Unicorn-59051.exe 2956 Unicorn-21548.exe 2936 Unicorn-25632.exe 2932 Unicorn-29716.exe 1724 Unicorn-29716.exe 1856 Unicorn-1957.exe 1564 Unicorn-23446.exe 2700 Unicorn-43312.exe 852 Unicorn-31614.exe 532 Unicorn-55564.exe 2296 Unicorn-8776.exe 2732 Unicorn-45725.exe 608 Unicorn-37919.exe 1068 Unicorn-29197.exe 1044 Unicorn-33281.exe 3028 Unicorn-25667.exe 2292 Unicorn-4308.exe 1688 Unicorn-24921.exe 2124 Unicorn-29005.exe 1740 Unicorn-17307.exe 2532 Unicorn-22049.exe 2576 Unicorn-47300.exe 2528 Unicorn-46553.exe 2480 Unicorn-62889.exe 2944 Unicorn-5520.exe -
Loads dropped DLL 64 IoCs
pid Process 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 2240 Unicorn-36000.exe 2240 Unicorn-36000.exe 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 2144 Unicorn-14484.exe 2144 Unicorn-14484.exe 2240 Unicorn-36000.exe 2240 Unicorn-36000.exe 2624 Unicorn-60156.exe 2624 Unicorn-60156.exe 1868 WerFault.exe 1868 WerFault.exe 1868 WerFault.exe 1868 WerFault.exe 1868 WerFault.exe 2428 Unicorn-5605.exe 2428 Unicorn-5605.exe 2724 Unicorn-51277.exe 2724 Unicorn-51277.exe 2460 Unicorn-1521.exe 2624 Unicorn-60156.exe 2460 Unicorn-1521.exe 2624 Unicorn-60156.exe 2144 Unicorn-14484.exe 2144 Unicorn-14484.exe 320 WerFault.exe 320 WerFault.exe 320 WerFault.exe 320 WerFault.exe 324 WerFault.exe 324 WerFault.exe 324 WerFault.exe 324 WerFault.exe 320 WerFault.exe 324 WerFault.exe 2816 Unicorn-53675.exe 2816 Unicorn-53675.exe 2428 Unicorn-5605.exe 2428 Unicorn-5605.exe 2696 Unicorn-4666.exe 2696 Unicorn-4666.exe 2460 Unicorn-1521.exe 2952 Unicorn-17988.exe 2460 Unicorn-1521.exe 2952 Unicorn-17988.exe 2724 Unicorn-51277.exe 2724 Unicorn-51277.exe 1036 Unicorn-54422.exe 1036 Unicorn-54422.exe 1588 Unicorn-50338.exe 1588 Unicorn-50338.exe 1540 WerFault.exe 1540 WerFault.exe 1540 WerFault.exe 1540 WerFault.exe 1540 WerFault.exe 1128 WerFault.exe 1128 WerFault.exe 1128 WerFault.exe 1128 WerFault.exe 1128 WerFault.exe 2116 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2552 2012 WerFault.exe 27 1868 2240 WerFault.exe 28 320 2144 WerFault.exe 29 324 2624 WerFault.exe 30 1540 2428 WerFault.exe 34 1128 2724 WerFault.exe 33 2116 2460 WerFault.exe 32 2896 2816 WerFault.exe 36 1596 2696 WerFault.exe 38 1752 2952 WerFault.exe 37 3044 1036 WerFault.exe 40 1700 1588 WerFault.exe 39 1284 1028 WerFault.exe 44 2312 944 WerFault.exe 43 1268 2028 WerFault.exe 45 1096 2016 WerFault.exe 46 2008 1936 WerFault.exe 47 1124 2280 WerFault.exe 48 1064 2096 WerFault.exe 49 1552 1000 WerFault.exe 50 2208 1556 WerFault.exe 54 1160 1672 WerFault.exe 55 2996 792 WerFault.exe 56 2452 1312 WerFault.exe 57 2924 1616 WerFault.exe 58 2044 1256 WerFault.exe 59 1224 3000 WerFault.exe 61 1636 2908 WerFault.exe 63 2372 652 WerFault.exe 60 2772 3004 WerFault.exe 62 1364 2836 WerFault.exe 64 1332 1704 WerFault.exe 68 568 2856 WerFault.exe 74 3188 2260 WerFault.exe 73 3216 2580 WerFault.exe 72 3436 2636 WerFault.exe 71 3464 1724 WerFault.exe 82 3484 1856 WerFault.exe 84 3504 2700 WerFault.exe 86 3748 2440 WerFault.exe 76 3772 532 WerFault.exe 88 3848 3020 WerFault.exe 78 3856 608 WerFault.exe 96 4044 2936 WerFault.exe 81 3084 3028 WerFault.exe 102 3168 1068 WerFault.exe 100 3180 1044 WerFault.exe 101 3172 1740 WerFault.exe 106 3252 1564 WerFault.exe 85 2436 2732 WerFault.exe 94 3540 2264 WerFault.exe 122 3588 2604 WerFault.exe 79 3644 1336 WerFault.exe 120 3672 712 WerFault.exe 123 3704 2532 WerFault.exe 107 3724 852 WerFault.exe 87 3796 2576 WerFault.exe 108 3820 2500 WerFault.exe 121 3844 2752 WerFault.exe 75 3904 2820 WerFault.exe 113 3948 2496 WerFault.exe 116 4028 2944 WerFault.exe 111 4068 2708 WerFault.exe 118 3128 2688 WerFault.exe 119 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 2240 Unicorn-36000.exe 2144 Unicorn-14484.exe 2624 Unicorn-60156.exe 2724 Unicorn-51277.exe 2428 Unicorn-5605.exe 2460 Unicorn-1521.exe 2816 Unicorn-53675.exe 2696 Unicorn-4666.exe 2952 Unicorn-17988.exe 1036 Unicorn-54422.exe 1588 Unicorn-50338.exe 944 Unicorn-6176.exe 1028 Unicorn-55932.exe 2028 Unicorn-39041.exe 2016 Unicorn-27343.exe 1936 Unicorn-47209.exe 2280 Unicorn-35511.exe 2096 Unicorn-63353.exe 1000 Unicorn-10068.exe 1556 Unicorn-54630.exe 1672 Unicorn-38848.exe 792 Unicorn-21574.exe 1312 Unicorn-46825.exe 1616 Unicorn-13213.exe 1256 Unicorn-13213.exe 652 Unicorn-62969.exe 3000 Unicorn-25466.exe 2908 Unicorn-9684.exe 3004 Unicorn-25466.exe 2836 Unicorn-13768.exe 1704 Unicorn-54474.exe 2636 Unicorn-33115.exe 2580 Unicorn-21417.exe 2260 Unicorn-21417.exe 2856 Unicorn-41283.exe 2440 Unicorn-42029.exe 2752 Unicorn-57811.exe 2720 Unicorn-58496.exe 3020 Unicorn-58304.exe 2604 Unicorn-59051.exe 2956 Unicorn-21548.exe 2932 Unicorn-29716.exe 1564 Unicorn-23446.exe 2936 Unicorn-25632.exe 1724 Unicorn-29716.exe 1856 Unicorn-1957.exe 2700 Unicorn-43312.exe 852 Unicorn-31614.exe 532 Unicorn-55564.exe 2296 Unicorn-8776.exe 2732 Unicorn-45725.exe 608 Unicorn-37919.exe 1068 Unicorn-29197.exe 1044 Unicorn-33281.exe 3028 Unicorn-25667.exe 2292 Unicorn-4308.exe 1688 Unicorn-24921.exe 2124 Unicorn-29005.exe 1740 Unicorn-17307.exe 2532 Unicorn-22049.exe 2576 Unicorn-47300.exe 2528 Unicorn-46553.exe 2480 Unicorn-62889.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2012 wrote to memory of 2240 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 28 PID 2012 wrote to memory of 2240 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 28 PID 2012 wrote to memory of 2240 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 28 PID 2012 wrote to memory of 2240 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 28 PID 2240 wrote to memory of 2144 2240 Unicorn-36000.exe 29 PID 2240 wrote to memory of 2144 2240 Unicorn-36000.exe 29 PID 2240 wrote to memory of 2144 2240 Unicorn-36000.exe 29 PID 2240 wrote to memory of 2144 2240 Unicorn-36000.exe 29 PID 2012 wrote to memory of 2624 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 30 PID 2012 wrote to memory of 2624 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 30 PID 2012 wrote to memory of 2624 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 30 PID 2012 wrote to memory of 2624 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 30 PID 2012 wrote to memory of 2552 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 31 PID 2012 wrote to memory of 2552 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 31 PID 2012 wrote to memory of 2552 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 31 PID 2012 wrote to memory of 2552 2012 41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe 31 PID 2144 wrote to memory of 2460 2144 Unicorn-14484.exe 32 PID 2144 wrote to memory of 2460 2144 Unicorn-14484.exe 32 PID 2144 wrote to memory of 2460 2144 Unicorn-14484.exe 32 PID 2144 wrote to memory of 2460 2144 Unicorn-14484.exe 32 PID 2240 wrote to memory of 2724 2240 Unicorn-36000.exe 33 PID 2240 wrote to memory of 2724 2240 Unicorn-36000.exe 33 PID 2240 wrote to memory of 2724 2240 Unicorn-36000.exe 33 PID 2240 wrote to memory of 2724 2240 Unicorn-36000.exe 33 PID 2624 wrote to memory of 2428 2624 Unicorn-60156.exe 34 PID 2624 wrote to memory of 2428 2624 Unicorn-60156.exe 34 PID 2624 wrote to memory of 2428 2624 Unicorn-60156.exe 34 PID 2624 wrote to memory of 2428 2624 Unicorn-60156.exe 34 PID 2240 wrote to memory of 1868 2240 Unicorn-36000.exe 35 PID 2240 wrote to memory of 1868 2240 Unicorn-36000.exe 35 PID 2240 wrote to memory of 1868 2240 Unicorn-36000.exe 35 PID 2240 wrote to memory of 1868 2240 Unicorn-36000.exe 35 PID 2428 wrote to memory of 2816 2428 Unicorn-5605.exe 36 PID 2428 wrote to memory of 2816 2428 Unicorn-5605.exe 36 PID 2428 wrote to memory of 2816 2428 Unicorn-5605.exe 36 PID 2428 wrote to memory of 2816 2428 Unicorn-5605.exe 36 PID 2724 wrote to memory of 2952 2724 Unicorn-51277.exe 37 PID 2724 wrote to memory of 2952 2724 Unicorn-51277.exe 37 PID 2724 wrote to memory of 2952 2724 Unicorn-51277.exe 37 PID 2724 wrote to memory of 2952 2724 Unicorn-51277.exe 37 PID 2460 wrote to memory of 2696 2460 Unicorn-1521.exe 38 PID 2460 wrote to memory of 2696 2460 Unicorn-1521.exe 38 PID 2460 wrote to memory of 2696 2460 Unicorn-1521.exe 38 PID 2460 wrote to memory of 2696 2460 Unicorn-1521.exe 38 PID 2624 wrote to memory of 1588 2624 Unicorn-60156.exe 39 PID 2624 wrote to memory of 1588 2624 Unicorn-60156.exe 39 PID 2624 wrote to memory of 1588 2624 Unicorn-60156.exe 39 PID 2624 wrote to memory of 1588 2624 Unicorn-60156.exe 39 PID 2144 wrote to memory of 1036 2144 Unicorn-14484.exe 40 PID 2144 wrote to memory of 1036 2144 Unicorn-14484.exe 40 PID 2144 wrote to memory of 1036 2144 Unicorn-14484.exe 40 PID 2144 wrote to memory of 1036 2144 Unicorn-14484.exe 40 PID 2144 wrote to memory of 320 2144 Unicorn-14484.exe 41 PID 2144 wrote to memory of 320 2144 Unicorn-14484.exe 41 PID 2144 wrote to memory of 320 2144 Unicorn-14484.exe 41 PID 2144 wrote to memory of 320 2144 Unicorn-14484.exe 41 PID 2624 wrote to memory of 324 2624 Unicorn-60156.exe 42 PID 2624 wrote to memory of 324 2624 Unicorn-60156.exe 42 PID 2624 wrote to memory of 324 2624 Unicorn-60156.exe 42 PID 2624 wrote to memory of 324 2624 Unicorn-60156.exe 42 PID 2816 wrote to memory of 944 2816 Unicorn-53675.exe 43 PID 2816 wrote to memory of 944 2816 Unicorn-53675.exe 43 PID 2816 wrote to memory of 944 2816 Unicorn-53675.exe 43 PID 2816 wrote to memory of 944 2816 Unicorn-53675.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\41b674e371a7d852c3d675fd9837c5b0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36000.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2240 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14484.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1521.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2460 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4666.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39041.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21574.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57811.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2752 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24921.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1688 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51571.exe10⤵PID:2592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59407.exe11⤵PID:4984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe12⤵PID:6276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7695.exe13⤵PID:8384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20730.exe14⤵PID:11660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exe15⤵PID:12276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20014.exe16⤵PID:12272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12276 -s 23616⤵PID:12076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11660 -s 21615⤵PID:12220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8384 -s 21614⤵PID:5440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 21613⤵PID:9608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 23612⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 21611⤵PID:5488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 23610⤵PID:4176
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34720.exe9⤵PID:2976
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 24010⤵PID:4660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 2409⤵
- Program crash
PID:3844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 792 -s 2368⤵
- Program crash
PID:2996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4308.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2292 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41374.exe9⤵PID:2864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17995.exe10⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe11⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36061.exe12⤵PID:7604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19261.exe13⤵PID:10168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exe14⤵PID:11500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30730.exe15⤵PID:12072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32697.exe16⤵PID:11764
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12072 -s 21616⤵PID:7384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1731.exe15⤵PID:12048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11500 -s 24015⤵PID:8560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63765.exe14⤵PID:12096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10168 -s 24014⤵PID:11436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7604 -s 21613⤵PID:11080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 21612⤵PID:9064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 21611⤵PID:6864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 21610⤵PID:4456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47331.exe9⤵PID:3664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4415.exe10⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46242.exe11⤵PID:6652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-617.exe12⤵PID:8888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32297.exe13⤵PID:11872
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 23613⤵PID:11820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 23612⤵PID:10228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 21611⤵PID:7852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 21610⤵PID:5164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 2409⤵PID:4968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46013.exe8⤵PID:2824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49729.exe9⤵PID:3388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28074.exe10⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51857.exe11⤵PID:7844
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 21611⤵PID:8840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 21610⤵PID:7044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2369⤵PID:5256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2408⤵
- Program crash
PID:3748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2207⤵
- Program crash
PID:1268
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46825.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1312 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58496.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45650.exe9⤵PID:1320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26356.exe10⤵PID:3612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exe11⤵PID:4940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54239.exe12⤵PID:7144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33861.exe13⤵PID:9584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55727.exe14⤵PID:11752
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9584 -s 23614⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 23613⤵PID:9648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 21612⤵PID:7920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 21611⤵PID:6132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 23610⤵PID:4256
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59583.exe9⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1291.exe10⤵PID:4760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52402.exe11⤵PID:6884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64888.exe12⤵PID:9436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28805.exe13⤵PID:6832
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9436 -s 21613⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6884 -s 23612⤵PID:10120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 23611⤵PID:7432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 23610⤵PID:5952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2409⤵PID:5116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42120.exe8⤵PID:1924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42884.exe9⤵PID:3624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24706.exe10⤵PID:4808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10414.exe11⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33814.exe12⤵PID:8036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe13⤵PID:10476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17845.exe14⤵PID:12148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10476 -s 21614⤵PID:12204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8036 -s 21613⤵PID:10548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 22012⤵PID:8240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 23611⤵PID:7176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 21610⤵PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2369⤵PID:4648
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17307.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4809.exe8⤵PID:2536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35422.exe9⤵PID:2540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44602.exe10⤵PID:5808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62630.exe11⤵PID:7344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56759.exe12⤵PID:10280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58446.exe13⤵PID:11812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32972.exe14⤵PID:11412
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11812 -s 23614⤵PID:7296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10280 -s 23613⤵PID:6696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7344 -s 22012⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 21611⤵PID:9280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 21610⤵PID:6988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 2169⤵PID:5132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2368⤵
- Program crash
PID:3172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 2407⤵
- Program crash
PID:2452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2406⤵
- Program crash
PID:1596
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27343.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2016 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2580 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28716.exe7⤵PID:2984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33372.exe8⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exe9⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32537.exe10⤵PID:6484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9496.exe11⤵PID:8592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33942.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33942.exe12⤵PID:11756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48794.exe13⤵PID:5736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11756 -s 21613⤵PID:7784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8592 -s 23612⤵PID:11968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 21611⤵PID:9752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 21610⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 2169⤵PID:5896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2368⤵PID:4912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2367⤵
- Program crash
PID:3216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 2366⤵
- Program crash
PID:1096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54422.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1036 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63353.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2096 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25466.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3004 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43312.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5328.exe8⤵PID:2500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43403.exe9⤵PID:2424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44358.exe10⤵PID:4260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6885.exe11⤵PID:5700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28085.exe12⤵PID:7192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3217.exe13⤵PID:9892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29412.exe14⤵PID:11448
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9892 -s 21614⤵PID:11936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7192 -s 21613⤵PID:10420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 22012⤵PID:8912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 21611⤵PID:6872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 23610⤵PID:4544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2369⤵
- Program crash
PID:3820
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35597.exe8⤵PID:2968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-144.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-144.exe9⤵PID:3304
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 24010⤵PID:5460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2369⤵PID:4188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2408⤵
- Program crash
PID:3504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55084.exe7⤵PID:2264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54778.exe8⤵PID:1720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26377.exe9⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52194.exe10⤵PID:5532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48697.exe11⤵PID:8040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exe12⤵PID:10148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41851.exe13⤵PID:8800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8040 -s 21612⤵PID:10728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 21611⤵PID:9040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 21610⤵PID:6732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2169⤵PID:4548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2368⤵
- Program crash
PID:3540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 2407⤵
- Program crash
PID:2772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31614.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:852 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13304.exe7⤵PID:712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exe8⤵PID:2940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15577.exe9⤵PID:4376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46211.exe10⤵PID:5860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-949.exe11⤵PID:7932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46282.exe12⤵PID:10620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29412.exe13⤵PID:11456
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10620 -s 21613⤵PID:11888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 22012⤵PID:11308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 22011⤵PID:9196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 21610⤵PID:6724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 2169⤵PID:5792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 712 -s 2368⤵
- Program crash
PID:3672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56210.exe7⤵PID:2804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45318.exe8⤵PID:4620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe9⤵PID:5876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exe10⤵PID:7420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40340.exe11⤵PID:9728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33849.exe12⤵PID:11932
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9728 -s 21612⤵PID:7336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7420 -s 21611⤵PID:10380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5876 -s 21610⤵PID:8428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 2169⤵PID:7124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2368⤵PID:6120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 2407⤵
- Program crash
PID:3724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 2406⤵
- Program crash
PID:1064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13768.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2836 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55564.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50445.exe7⤵PID:2708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6070.exe8⤵PID:1972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43590.exe9⤵PID:3472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49781.exe10⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23596.exe11⤵PID:7320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64504.exe12⤵PID:9480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32697.exe13⤵PID:11780
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9480 -s 21613⤵PID:7400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7320 -s 21612⤵PID:10200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 21611⤵PID:8364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 21610⤵PID:6520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2369⤵PID:4836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2368⤵
- Program crash
PID:4068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exe7⤵PID:2484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2941.exe8⤵PID:3780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48686.exe9⤵PID:5832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36938.exe10⤵PID:7696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49935.exe11⤵PID:10328
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7696 -s 22011⤵PID:11004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5832 -s 21610⤵PID:9080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 2169⤵PID:7020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2484 -s 2368⤵PID:5204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 532 -s 2407⤵
- Program crash
PID:3772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2366⤵
- Program crash
PID:1364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 2405⤵
- Program crash
PID:3044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51277.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17988.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47209.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58304.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3020 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22049.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe9⤵PID:3036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27638.exe10⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25599.exe11⤵PID:5984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49382.exe12⤵PID:7484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe13⤵PID:10372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21929.exe14⤵PID:12176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64762.exe15⤵PID:8132
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12176 -s 23615⤵PID:8220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10372 -s 21614⤵PID:5584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7484 -s 21613⤵PID:11156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 21612⤵PID:9056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 21611⤵PID:6896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 21610⤵PID:5844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2369⤵
- Program crash
PID:3704
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7201.exe8⤵PID:924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10917.exe9⤵PID:3224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34343.exe10⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9672.exe11⤵PID:7596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45018.exe12⤵PID:10072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18354.exe13⤵PID:8616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7596 -s 23612⤵PID:10588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 23611⤵PID:8652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 21610⤵PID:6292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 924 -s 2369⤵PID:5384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 2408⤵
- Program crash
PID:3848
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47300.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35235.exe8⤵PID:864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exe9⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8722.exe10⤵PID:6036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60217.exe11⤵PID:7688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26853.exe12⤵PID:9904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25681.exe13⤵PID:6344
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9904 -s 23613⤵PID:8568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7688 -s 21612⤵PID:10960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 21611⤵PID:8712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 21610⤵PID:7092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 864 -s 2169⤵PID:5272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2368⤵
- Program crash
PID:3796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2407⤵
- Program crash
PID:2924
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59051.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31343.exe8⤵PID:1608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16538.exe9⤵PID:4772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48624.exe10⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5474.exe11⤵PID:8184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exe12⤵PID:11440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34373.exe13⤵PID:12084
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11440 -s 21613⤵PID:6372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8184 -s 21612⤵PID:11692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 21611⤵PID:9356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 21610⤵PID:7472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 2169⤵PID:5620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 2368⤵PID:3300
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14300.exe7⤵PID:2112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31722.exe8⤵PID:4472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2438.exe9⤵PID:5540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14524.exe10⤵PID:7924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22735.exe11⤵PID:9304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14077.exe12⤵PID:9256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 21611⤵PID:10868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 21610⤵PID:8928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 2169⤵PID:7064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 2168⤵PID:6024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 2407⤵
- Program crash
PID:3588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 2406⤵
- Program crash
PID:2008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62969.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25749.exe7⤵PID:1496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe8⤵PID:3040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22267.exe9⤵PID:5088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exe10⤵PID:5956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe11⤵PID:7624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63526.exe12⤵PID:9848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43434.exe13⤵PID:9172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7624 -s 21612⤵PID:10952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 21611⤵PID:8696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 21610⤵PID:7052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2169⤵PID:5248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 2368⤵PID:4508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 2367⤵
- Program crash
PID:3464
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22219.exe6⤵PID:2496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exe7⤵PID:600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25033.exe8⤵PID:3212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11929.exe9⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35137.exe10⤵PID:7964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe11⤵PID:9548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37149.exe12⤵PID:12016
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9548 -s 23612⤵PID:12192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7964 -s 21611⤵PID:10304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 21610⤵PID:8992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 2169⤵PID:7028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 600 -s 2368⤵PID:5240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 2367⤵
- Program crash
PID:3948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 652 -s 2406⤵
- Program crash
PID:2372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 2405⤵
- Program crash
PID:1752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35511.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2280 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1256 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25632.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50445.exe7⤵PID:2688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10154.exe8⤵PID:784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28057.exe9⤵PID:4184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17850.exe10⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55002.exe11⤵PID:844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exe12⤵PID:11148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45701.exe13⤵PID:11908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36542.exe14⤵PID:4816
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11908 -s 21614⤵PID:1448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11148 -s 23613⤵PID:12004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 21612⤵PID:11504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 21611⤵PID:8660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 21610⤵PID:7528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 2169⤵PID:5396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2368⤵
- Program crash
PID:3128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55826.exe7⤵PID:2432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43206.exe8⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exe9⤵PID:5720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60757.exe10⤵PID:8120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20688.exe11⤵PID:9788
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 22011⤵PID:10496
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 2369⤵PID:6496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 2168⤵PID:5556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2207⤵
- Program crash
PID:4044
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46916.exe6⤵PID:1336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23175.exe7⤵PID:380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23397.exe8⤵PID:4444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26725.exe9⤵PID:6220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64488.exe10⤵PID:8176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35639.exe11⤵PID:11564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exe12⤵PID:11712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11564 -s 23612⤵PID:5552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26328.exe11⤵PID:11784
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 22011⤵PID:6692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 23610⤵PID:9392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 2169⤵PID:7804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 2168⤵PID:5804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1336 -s 2367⤵
- Program crash
PID:3644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 2406⤵
- Program crash
PID:2044
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23446.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exe6⤵PID:1716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6262.exe7⤵PID:2168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe8⤵PID:3908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24701.exe9⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61696.exe10⤵PID:7376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52610.exe11⤵PID:9864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41898.exe12⤵PID:8788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7376 -s 21611⤵PID:10412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 23610⤵PID:8416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 2369⤵PID:6572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2368⤵PID:5076
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15006.exe7⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40269.exe8⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36232.exe9⤵PID:7244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe10⤵PID:9920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62318.exe11⤵PID:8288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7244 -s 21610⤵PID:10440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 2369⤵PID:8316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 2368⤵PID:6452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2407⤵PID:4744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56018.exe6⤵PID:1012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52718.exe7⤵PID:4192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64446.exe8⤵PID:5636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56673.exe9⤵PID:8084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10817.exe10⤵PID:9568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60154.exe11⤵PID:8956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8084 -s 21610⤵PID:10888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 2169⤵PID:8876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 2368⤵PID:6824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 2167⤵PID:4920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 2206⤵
- Program crash
PID:3252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2405⤵
- Program crash
PID:1124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1868
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60156.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2624 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5605.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2428 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6176.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:944 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54630.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1556 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33115.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29197.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41566.exe9⤵PID:2032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58089.exe10⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44602.exe11⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7508.exe12⤵PID:8004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38469.exe13⤵PID:8520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1124.exe14⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8520 -s 23614⤵PID:11824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8004 -s 23613⤵PID:9720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 21612⤵PID:7668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 23611⤵PID:6972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 21610⤵PID:4168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 2369⤵
- Program crash
PID:3168
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38036.exe8⤵PID:2084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe9⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8364.exe10⤵PID:4980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57612.exe11⤵PID:7348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56310.exe12⤵PID:9956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37622.exe13⤵PID:8976
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 21611⤵PID:8408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 21610⤵PID:6564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 2169⤵PID:5040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 2408⤵
- Program crash
PID:3436
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25667.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21338.exe8⤵PID:1200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28349.exe9⤵PID:3412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14093.exe10⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2272.exe11⤵PID:7896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15836.exe12⤵PID:10144
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7896 -s 21612⤵PID:10360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 21611⤵PID:8852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 23610⤵PID:6708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 2369⤵PID:4252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2368⤵
- Program crash
PID:3084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2407⤵
- Program crash
PID:2208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33281.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-725.exe8⤵PID:2888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe9⤵PID:3204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19849.exe10⤵PID:4628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14851.exe11⤵PID:7164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4888.exe12⤵PID:9660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5675.exe13⤵PID:11668
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9660 -s 23613⤵PID:7576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 21612⤵PID:9760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 21611⤵PID:7548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 21610⤵PID:6412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2169⤵PID:4676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 2368⤵
- Program crash
PID:3180
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5364.exe7⤵PID:2608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18188.exe8⤵PID:3580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3133.exe9⤵PID:4524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41935.exe10⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45874.exe11⤵PID:7216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41266.exe12⤵PID:8300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exe13⤵PID:11600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56194.exe14⤵PID:12168
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11600 -s 21614⤵PID:7516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8300 -s 21613⤵PID:12024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7216 -s 23612⤵PID:9452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 21611⤵PID:8644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 21610⤵PID:6772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 2169⤵PID:6000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 2368⤵PID:4608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 2407⤵
- Program crash
PID:3188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 2406⤵
- Program crash
PID:2312
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38848.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1672 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41283.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45725.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40606.exe8⤵PID:2520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35619.exe9⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23554.exe10⤵PID:4572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46019.exe11⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exe12⤵PID:7560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9608.exe13⤵PID:10816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13760.exe14⤵PID:12116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10816 -s 21614⤵PID:6384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7560 -s 21613⤵PID:11404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 21612⤵PID:8468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 23611⤵PID:7080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 21610⤵PID:6072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 2369⤵PID:3356
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29349.exe8⤵PID:3368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40082.exe9⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61130.exe10⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49190.exe11⤵PID:7760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39873.exe12⤵PID:1352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64129.exe13⤵PID:9100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 21612⤵PID:11088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 21611⤵PID:9088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 21610⤵PID:6996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 2369⤵PID:5212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2408⤵
- Program crash
PID:2436
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28908.exe7⤵PID:2644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43787.exe8⤵PID:3340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16154.exe9⤵PID:4944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30124.exe10⤵PID:6192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3035.exe11⤵PID:8200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8200 -s 22412⤵PID:11540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 21611⤵PID:9408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 21610⤵PID:7788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 2369⤵PID:5964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2368⤵PID:3576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 2407⤵
- Program crash
PID:568
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:608 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7933.exe7⤵PID:2596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2754.exe8⤵PID:3236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23746.exe9⤵PID:4412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51447.exe10⤵PID:5288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48697.exe11⤵PID:8048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7283.exe12⤵PID:9928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43091.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43091.exe13⤵PID:11924
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9928 -s 23613⤵PID:8156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8048 -s 21612⤵PID:10348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 21611⤵PID:8968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 21610⤵PID:6672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 2169⤵PID:6008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 2368⤵PID:3884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3501.exe7⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23362.exe8⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-170.exe9⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17286.exe10⤵PID:7992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28389.exe11⤵PID:9800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19013.exe12⤵PID:9112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7992 -s 22011⤵PID:11200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 22010⤵PID:9188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 2169⤵PID:6212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 2368⤵PID:5368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 608 -s 2407⤵
- Program crash
PID:3856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 2406⤵
- Program crash
PID:1160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2405⤵
- Program crash
PID:2896
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55932.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8776.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe7⤵PID:2160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2946.exe8⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28790.exe9⤵PID:4700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18775.exe10⤵PID:5644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exe11⤵PID:7588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55218.exe12⤵PID:10764
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7588 -s 21612⤵PID:11368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 22011⤵PID:8728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 21610⤵PID:7160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 2169⤵PID:5416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2368⤵PID:4052
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61062.exe7⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40850.exe8⤵PID:4840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15952.exe9⤵PID:5308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33295.exe10⤵PID:7612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12457.exe11⤵PID:10504
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7612 -s 21611⤵PID:10608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 21610⤵PID:9288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 2369⤵PID:7508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2168⤵PID:5316
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-512.exe6⤵PID:2340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15390.exe7⤵PID:3136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14617.exe8⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63123.exe9⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47389.exe10⤵PID:8012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe11⤵PID:10140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23138.exe12⤵PID:6368
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 21612⤵PID:7672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8012 -s 21611⤵PID:10344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 21610⤵PID:8936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 2169⤵PID:6352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 2368⤵PID:5448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2367⤵PID:4084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 2406⤵
- Program crash
PID:1332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 2365⤵
- Program crash
PID:1284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50338.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10068.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25466.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21548.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5520.exe7⤵
- Executes dropped EXE
PID:2944 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43211.exe8⤵PID:2220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22978.exe9⤵PID:3680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53455.exe10⤵PID:5144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37130.exe11⤵PID:7448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19453.exe12⤵PID:10088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38582.exe13⤵PID:9156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7448 -s 21612⤵PID:11068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 21611⤵PID:9032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 21610⤵PID:6180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2369⤵PID:5320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 2168⤵
- Program crash
PID:4028
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exe7⤵PID:1580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46579.exe8⤵PID:4116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31198.exe9⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15641.exe10⤵PID:7392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56105.exe11⤵PID:9732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34923.exe12⤵PID:11796
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9732 -s 23612⤵PID:8056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7392 -s 21611⤵PID:10928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 21610⤵PID:8984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 2369⤵PID:6932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 2168⤵PID:5020
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59168.exe6⤵PID:2820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10346.exe7⤵PID:2176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26377.exe8⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11737.exe9⤵PID:6084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47773.exe10⤵PID:7816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exe11⤵PID:9600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41425.exe12⤵PID:11980
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9600 -s 23612⤵PID:12092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7816 -s 21611⤵PID:11132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 21610⤵PID:8804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 2169⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 2368⤵PID:5328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2367⤵
- Program crash
PID:3904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2206⤵
- Program crash
PID:1224
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1957.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46361.exe6⤵PID:2784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26683.exe7⤵PID:2692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39340.exe8⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64965.exe9⤵PID:4936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13782.exe10⤵PID:6328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9548.exe11⤵PID:9792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13952.exe12⤵PID:12052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12276.exe13⤵PID:11828
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12052 -s 23613⤵PID:8208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 23612⤵PID:12236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 23611⤵PID:10428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 23610⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 2369⤵PID:6428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 2368⤵PID:4712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43787.exe7⤵PID:3832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exe8⤵PID:4468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45168.exe9⤵PID:7404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37042.exe10⤵PID:10036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10036 -s 24011⤵PID:5772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7404 -s 21610⤵PID:10572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 2169⤵PID:8456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 2368⤵PID:6548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2407⤵PID:4896
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10901.exe6⤵PID:2040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64757.exe7⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exe8⤵PID:5576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50705.exe9⤵PID:7660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13305.exe10⤵PID:10108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe11⤵PID:11940
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10108 -s 23611⤵PID:12160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7660 -s 21610⤵PID:10652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5576 -s 2169⤵PID:8704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 2168⤵PID:6764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 2167⤵PID:4588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2406⤵
- Program crash
PID:3484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 2205⤵
- Program crash
PID:1552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9684.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2932 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62889.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22791.exe7⤵PID:2492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17990.exe8⤵PID:4464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29543.exe9⤵PID:7100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25693.exe10⤵PID:9552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38499.exe11⤵PID:8960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 21610⤵PID:10128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 2369⤵PID:2348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 2168⤵PID:5920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 2367⤵PID:4496
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15177.exe6⤵PID:2676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26735.exe7⤵PID:5024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35277.exe8⤵PID:6164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36668.exe9⤵PID:8292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11518.exe10⤵PID:11620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22479.exe11⤵PID:11848
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11620 -s 21611⤵PID:8108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8292 -s 21610⤵PID:11572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6164 -s 2169⤵PID:9468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 2168⤵PID:7752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2167⤵PID:5184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 2406⤵PID:4244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55276.exe5⤵PID:2788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18515.exe6⤵PID:1928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35064.exe7⤵PID:3876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3704.exe8⤵PID:4276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1914.exe9⤵PID:6580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57789.exe10⤵PID:9696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9696 -s 24011⤵PID:9148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6580 -s 21610⤵PID:10096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 2369⤵PID:7824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 2368⤵PID:6388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 2167⤵PID:4592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19090.exe6⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41037.exe7⤵PID:5148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exe8⤵PID:7440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe9⤵PID:9932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29604.exe10⤵PID:11332
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9932 -s 21610⤵PID:5588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 2169⤵PID:10448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 2368⤵PID:8484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2367⤵PID:6612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 2406⤵PID:4100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2205⤵
- Program crash
PID:1636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 2404⤵
- Program crash
PID:1700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2402⤵
- Program crash
PID:2552
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD58065c53baa79b8a5c637acaae055a9f0
SHA1206ac4aa6fab6ea867cb30a9a5368bad418e5656
SHA256573fc2add0375b0b46d1bffd1d2fec8eb436880d6c14806b7f26be8b90159cdf
SHA5129e14dfb7ff8006795320b1f89e43e227712552a679597302940bf33f2af302fc740cb12e9022687b386929c6738d4a18292ae373a83b35667838d2ea76dc69f6
-
Filesize
184KB
MD520ddbea79dd3a9649040a77a0e89afed
SHA1033a884181e7bf95208107615a58b6bcaa5d9e38
SHA256a8b8b732e019c52dc3ede965059f1cd19877e66647928e932471ba89df4bc40f
SHA512508bbae6f691ee8b5a2b4cced626ef19251821f2dd264d66be3704c8fca5e0a6c452f366c9b6c634ff95f4fe666dc92e172653b3ba9f8a4a3c8efb2e0e18608a
-
Filesize
184KB
MD58ad80787b18e189e2dda019f303223da
SHA122429f2cf5415326cb9c93161a3640158f32093e
SHA256c094ed4a455eb4370877e77ea22cfb618cfb3f25997b6067c08f39bc1d475df4
SHA5125d11fab3413d99651569945f02bf21c626c60aa37413d3faab8fac4cb5ec79f002db1be3f24d8a7abf2dd33df9fd0f30db7354b2ec7aec231205976d6458af6a
-
Filesize
184KB
MD5390e464327f1d0d883d067bfa42b5b6f
SHA16bc3832e8e159e9c23d95f8288d60aa967ef7c3d
SHA256896a4709d2c45bca67e811c7e4c73d85e919acea0bcd890f6f7369682abea97d
SHA512053ddbd6eca77a097224211a3ff2df5c13edcc36163ccca56a292216204255d62983908e21890439d36ca0bee39d8e7cb16a28efbd10db90edf789e627f76369
-
Filesize
184KB
MD5c37e43747f548d44b4f74871b426a1a2
SHA197f05833a721dfc6bf855e820853205e3765d5c9
SHA256b89d21eb7d3f3aacd3594d4d68f965c3359ed151a49c88bdc1336f945944570a
SHA5125051f74a2deed9832795a4551e5dd63616037dcf4acc86245146aa0d34e95ff727337e7e1d805178432d0a79f181c333c7a9202f1f0e1a03f763d01749ac7e63
-
Filesize
184KB
MD5c7e1b346c2089e311546a9f0ab18f177
SHA191fdf4e6a2ee51e0ac6db051021b16549593f36b
SHA256283ce4d6ac8aa20ecd43c0227448f13d37ae68152cba3e64698c2d2a0046e2f2
SHA512803bc44d1979cdc8447cc4a39317ce45506e86e7c2bec0a2b06780181d752092694a69b2926ae773eacdcaa1307b0ff73eb47dd819a6e9f4812ef0f8361625a5
-
Filesize
184KB
MD5facd8bd89da1e1d34b08b12d3222bf0d
SHA1a8ab79ca9fa9ffc5201ffe069d9277a6654ebddc
SHA25657e8cbd33916f8f20d0ed5a8744e4a241cbe3099fdac94d5e5c49287181c4fed
SHA512e036db81741dfd8199c94d6afffaab91490783b9c24e10a56872fbbaba037af76b09383fc17a37f203810fb9bbc42a46089aba0bc74562ceaa948349dcaf7b59
-
Filesize
184KB
MD5c70ac493d0b6032554b9e9b66d9bf346
SHA11f9931530d3bd49a4142dde43b58ce6d45361306
SHA25691d0b0cb09a71f6b4fa0a65c994597547f53cb795558abf6276dbd150064ab93
SHA512f99b1ba1ca6653c4254165459b66c3444ac4acf325dcff24a147adf824059acc271639e7f05de05b60dcb66991471b9d5ec625ae198902b56e346ff0f093ffa4
-
Filesize
184KB
MD511da3660ccc4831924a462c2c195aa15
SHA1d22af3ee80abe1888aea89d7409c9c1b96609666
SHA256451991db6eeb4c8d3bfc27f3c50e50e85849d06b1c0fbdd0c01e7e1d55f74e55
SHA51254d7021480e454f94f21dcb31c01991125bd8701bef79a8331dce3aa950b3880049f78b90d2b5e53eca18dc436b2065b84901b8c1ee72c89761da6bf27704630
-
Filesize
184KB
MD5f82588b7778043236558acac86bc0e7d
SHA1898ed105d885c036ec0b2c06753d4f7903abe18a
SHA2568402ba35d434bdaba27bd82301c427fc8107ae6b10310f6fcae9fbae0343cd55
SHA5125440adce307af9162509ff095ae897b32ac612af002c09202047c39008d295f6ca2d1ec953f11e098c7693e1d90eeebdf715f54d8e78de4b4bc786989fa928a8
-
Filesize
184KB
MD559b3c2bbb78fd655dc9129370cfc83c1
SHA19a0c3c82eab2f31f2ebfb4532d9c35ae5a89705b
SHA256d7202bcfb22f287c21452c0225f9e08748bfb94fdb3e30dbe70bec792ffd1b07
SHA512cdfa68e2954f3fe892e8aba466ef192f0bf96576b734dd91a3054a0a8007b737c4a099968f0f571ff2e752deea3e8b8be05b4dfa16c30b3fb9b1adccaad31ba8
-
Filesize
184KB
MD5c7ae9828de659d3a883b6384ec53add4
SHA107711bffa2ebf0ccd69cb774330b94249c4cbc25
SHA25677ad55c3790e4bb7e66272e1ebd3065464d7600d2b700fffeea4808565f1374f
SHA512c6fafcdcbddda00fadd09c64fae2b43f570c7f563f254b52e18b7622bb9456545edcca68a3fa111eebbd337e0f2da8d0d6d67e7124c6dce4b9cb8e13b4535c9a
-
Filesize
184KB
MD5cebd3dfe6ed86f25ac0603ffa89eee11
SHA1ac2a61faf4fad0e9b091ad72173063642f1fe8ac
SHA256e25cfa92f41e2a9824148de0d2d05e9db2eaf0cc95d23df6540322539da9cb46
SHA512e549dd4ebf3cab9881e6f6ad708a74ccaec692097b2f1ee53bdcc0a4780a9e81f3e054bfb78c83872d7ef759426fc2ed9ddcb30ce44df58b5408088c6d5928e6
-
Filesize
184KB
MD520755c8a757e037348207053d11a3b0c
SHA1db7953492775fa76222e36e7250c89bdb7610809
SHA25633b878b1f86793bd27ba8f99d85114cfda7ea0ac0f6e284ba633857b8ca9a860
SHA5121aad1b6c45ec1486f2a731ac47684703e1e8ff2cd04e11d5d6bf1e67e87834e564cd5f1869d0aab6fb90c18d1cfc0a17d6550567eaf14ed92f5d8e063229b9b2
-
Filesize
184KB
MD580589285cd68e002860b8d016bbe253e
SHA1d9b94da0ab56cd5671bae0a3c0dc574d6f30f21e
SHA2565482462d90297f1821aa2cfc3308594b33eb0639e2d4a52199cd55f2b6991676
SHA5124a43c0d41bf55a7c61ac65ef959446351e592ddaa158b928712bc42cda3daeab2fbb68262a8ad8f8085935ab984b82742af8d02bc154ac83a7c10b5279fea994
-
Filesize
184KB
MD58ccad4a2a656ac4f9d3216401dcdcac0
SHA1440f67bc77f119b871c43b7d310c577232336476
SHA256c087c63a1fc706b2687e81a090e084a4d39b758a2588ac34b3a1579fcfbdbf5b
SHA512d41b1fb304bfa3fed50a607e53728969080e8f486ba675dd8b3aa8a471599ac6a9e1af8491d7fdf35c6dfa460e9a4725c3fb237da9f1cf626aa6c3052af06f26
-
Filesize
184KB
MD5824aa9270d44b744fbd41dfaff94a997
SHA1185e83f5eff9684a33f504e278bfbeb1d9045097
SHA256cc9c7aaf9136d4fa3c2037a36484daf19a62c075056f64b9a455d2f1e3c0cc24
SHA51219792264ce6bb3c1417a23ddf96963ef0c7ae2a4e6ccafbd6038f0f4054ec450a982b86760f36b1479c780b91df1ceddc2556a7915463464d6a6ddaa117c8ce9
-
Filesize
184KB
MD58a74eaa50db40ca1b1c5e0d90c72016b
SHA1c981f3d22d957c05dbc5bfc2ebadd11940a2a523
SHA25613d9ed818ac1eeeda1631314e43480bb8be3de986f32a2a4c6ad061ee9fea31a
SHA51226ad1f79ae4827d8b1c72989cfab815ba56bfdcc4d2279c7817ea7d6368fe91875ded408eb3c36c51cd8d839d7c81caa8433e1ff06e445a04b8374b1bdb26735