Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
28/05/2024, 12:34
Static task
static1
Behavioral task
behavioral1
Sample
43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe
-
Size
184KB
-
MD5
43fb6a6e32b8d2ca5783472f3bde9570
-
SHA1
b2568e9376ae554319da00fe8fa7fa8abfafb185
-
SHA256
0cba4e6819a40b54d9cdc109688bb095d166e70b3e098a13ddab67dc79fd1768
-
SHA512
2a50cc3a50ca12b1f5f9c4c6921d0f2e819f9e1703b85a1fb2b05b0da4d889ec7a249a7402f1277ddecca205de4e174949059e3976a13e4cd760ff34b1b90bc5
-
SSDEEP
3072:o2P+oToTzaqehdS5WYS8xsEAhlnViFhnI:o2toDedSM8mEAhlnViFh
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2208 Unicorn-13450.exe 1716 Unicorn-50207.exe 2660 Unicorn-44473.exe 2612 Unicorn-40232.exe 2740 Unicorn-60098.exe 2524 Unicorn-35532.exe 1656 Unicorn-47784.exe 936 Unicorn-64867.exe 952 Unicorn-34821.exe 1988 Unicorn-55988.exe 2340 Unicorn-60072.exe 2764 Unicorn-18485.exe 2828 Unicorn-10316.exe 2028 Unicorn-15971.exe 324 Unicorn-57558.exe 564 Unicorn-7802.exe 1444 Unicorn-48451.exe 1900 Unicorn-36753.exe 2344 Unicorn-44367.exe 448 Unicorn-52535.exe 1972 Unicorn-32669.exe 2928 Unicorn-40833.exe 1856 Unicorn-61616.exe 960 Unicorn-28197.exe 2376 Unicorn-44725.exe 2888 Unicorn-19837.exe 2908 Unicorn-65508.exe 1016 Unicorn-15753.exe 1728 Unicorn-8139.exe 2212 Unicorn-3500.exe 2312 Unicorn-61424.exe 2148 Unicorn-28005.exe 1824 Unicorn-57340.exe 2640 Unicorn-11668.exe 848 Unicorn-45960.exe 2448 Unicorn-22010.exe 2508 Unicorn-21456.exe 2136 Unicorn-17372.exe 1652 Unicorn-9758.exe 2656 Unicorn-62104.exe 1668 Unicorn-17734.exe 2436 Unicorn-8627.exe 2760 Unicorn-29794.exe 548 Unicorn-41492.exe 1468 Unicorn-21072.exe 1464 Unicorn-21072.exe 1648 Unicorn-21072.exe 2068 Unicorn-47475.exe 1104 Unicorn-14055.exe 600 Unicorn-9971.exe 2820 Unicorn-51004.exe 1684 Unicorn-51004.exe 1428 Unicorn-43390.exe 1020 Unicorn-31138.exe 272 Unicorn-26547.exe 2144 Unicorn-2597.exe 1584 Unicorn-30631.exe 1804 Unicorn-14294.exe 1692 Unicorn-2042.exe 1992 Unicorn-47714.exe 1968 Unicorn-22825.exe 2288 Unicorn-38607.exe 1660 Unicorn-46775.exe 1192 Unicorn-6489.exe -
Loads dropped DLL 64 IoCs
pid Process 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 1716 Unicorn-50207.exe 1716 Unicorn-50207.exe 1716 Unicorn-50207.exe 2660 Unicorn-44473.exe 1716 Unicorn-50207.exe 2660 Unicorn-44473.exe 2512 WerFault.exe 2512 WerFault.exe 2512 WerFault.exe 2512 WerFault.exe 2512 WerFault.exe 2612 Unicorn-40232.exe 2612 Unicorn-40232.exe 2740 Unicorn-60098.exe 2740 Unicorn-60098.exe 2660 Unicorn-44473.exe 2660 Unicorn-44473.exe 2524 Unicorn-35532.exe 2524 Unicorn-35532.exe 2612 Unicorn-40232.exe 2740 Unicorn-60098.exe 2740 Unicorn-60098.exe 2612 Unicorn-40232.exe 936 Unicorn-64867.exe 936 Unicorn-64867.exe 1656 Unicorn-47784.exe 1656 Unicorn-47784.exe 2056 WerFault.exe 2056 WerFault.exe 2056 WerFault.exe 2056 WerFault.exe 2840 WerFault.exe 2840 WerFault.exe 2840 WerFault.exe 2840 WerFault.exe 2056 WerFault.exe 2840 WerFault.exe 952 Unicorn-34821.exe 952 Unicorn-34821.exe 2524 Unicorn-35532.exe 2524 Unicorn-35532.exe 2340 Unicorn-60072.exe 2340 Unicorn-60072.exe 2764 Unicorn-18485.exe 2764 Unicorn-18485.exe 936 Unicorn-64867.exe 936 Unicorn-64867.exe 2828 Unicorn-10316.exe 2828 Unicorn-10316.exe 1656 Unicorn-47784.exe 1656 Unicorn-47784.exe 1988 Unicorn-55988.exe 1988 Unicorn-55988.exe 1532 WerFault.exe 1532 WerFault.exe 1532 WerFault.exe 1532 WerFault.exe 1532 WerFault.exe 1996 WerFault.exe 1996 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 1840 2364 WerFault.exe 27 2512 1716 WerFault.exe 29 2056 2612 WerFault.exe 32 2840 2740 WerFault.exe 33 1532 2524 WerFault.exe 35 1996 1656 WerFault.exe 36 1144 936 WerFault.exe 37 2664 952 WerFault.exe 38 2240 2340 WerFault.exe 40 2728 2764 WerFault.exe 41 2616 2828 WerFault.exe 42 2588 1988 WerFault.exe 39 1452 324 WerFault.exe 46 1364 564 WerFault.exe 47 2432 2344 WerFault.exe 50 956 448 WerFault.exe 52 1180 1972 WerFault.exe 51 1116 1900 WerFault.exe 49 2264 1444 WerFault.exe 48 2400 2928 WerFault.exe 56 1688 1856 WerFault.exe 57 1480 960 WerFault.exe 58 1756 2376 WerFault.exe 59 2540 2888 WerFault.exe 60 1604 2908 WerFault.exe 61 2128 2148 WerFault.exe 65 1764 1824 WerFault.exe 67 2252 1728 WerFault.exe 64 784 2212 WerFault.exe 66 592 2312 WerFault.exe 63 1460 2640 WerFault.exe 68 3340 2448 WerFault.exe 75 3516 3140 WerFault.exe 187 3568 1104 WerFault.exe 88 3632 1668 WerFault.exe 80 3656 1020 WerFault.exe 92 3816 2508 WerFault.exe 76 3824 1684 WerFault.exe 90 3844 2760 WerFault.exe 82 3864 848 WerFault.exe 74 3880 2436 WerFault.exe 81 3956 2656 WerFault.exe 79 3980 2820 WerFault.exe 91 4024 1464 WerFault.exe 84 4064 1428 WerFault.exe 93 4072 2136 WerFault.exe 77 3220 548 WerFault.exe 83 3264 600 WerFault.exe 89 3996 1488 WerFault.exe 123 3136 2044 WerFault.exe 126 3164 2620 WerFault.exe 132 3368 1816 WerFault.exe 119 3388 1660 WerFault.exe 109 3432 636 WerFault.exe 124 3452 1644 WerFault.exe 113 3088 1976 WerFault.exe 125 3532 1692 WerFault.exe 106 4088 2700 WerFault.exe 112 3108 1968 WerFault.exe 107 3132 2836 WerFault.exe 111 3664 772 WerFault.exe 114 3700 788 WerFault.exe 122 3460 2532 WerFault.exe 130 4116 2768 WerFault.exe 117 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 2208 Unicorn-13450.exe 1716 Unicorn-50207.exe 2660 Unicorn-44473.exe 2612 Unicorn-40232.exe 2740 Unicorn-60098.exe 2524 Unicorn-35532.exe 1656 Unicorn-47784.exe 936 Unicorn-64867.exe 952 Unicorn-34821.exe 2340 Unicorn-60072.exe 2764 Unicorn-18485.exe 1988 Unicorn-55988.exe 2828 Unicorn-10316.exe 2028 Unicorn-15971.exe 324 Unicorn-57558.exe 564 Unicorn-7802.exe 1972 Unicorn-32669.exe 2344 Unicorn-44367.exe 1900 Unicorn-36753.exe 448 Unicorn-52535.exe 1444 Unicorn-48451.exe 2928 Unicorn-40833.exe 1856 Unicorn-61616.exe 960 Unicorn-28197.exe 2376 Unicorn-44725.exe 1016 Unicorn-15753.exe 2888 Unicorn-19837.exe 1728 Unicorn-8139.exe 2908 Unicorn-65508.exe 1824 Unicorn-57340.exe 2312 Unicorn-61424.exe 2212 Unicorn-3500.exe 2148 Unicorn-28005.exe 2640 Unicorn-11668.exe 848 Unicorn-45960.exe 2448 Unicorn-22010.exe 2508 Unicorn-21456.exe 2136 Unicorn-17372.exe 1652 Unicorn-9758.exe 2656 Unicorn-62104.exe 1668 Unicorn-17734.exe 2436 Unicorn-8627.exe 2760 Unicorn-29794.exe 548 Unicorn-41492.exe 1648 Unicorn-21072.exe 1468 Unicorn-21072.exe 1464 Unicorn-21072.exe 1684 Unicorn-51004.exe 1104 Unicorn-14055.exe 2068 Unicorn-47475.exe 2820 Unicorn-51004.exe 1428 Unicorn-43390.exe 1020 Unicorn-31138.exe 600 Unicorn-9971.exe 2144 Unicorn-2597.exe 272 Unicorn-26547.exe 1584 Unicorn-30631.exe 1804 Unicorn-14294.exe 1692 Unicorn-2042.exe 1992 Unicorn-47714.exe 1968 Unicorn-22825.exe 1192 Unicorn-6489.exe 1660 Unicorn-46775.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2364 wrote to memory of 2208 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 28 PID 2364 wrote to memory of 2208 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 28 PID 2364 wrote to memory of 2208 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 28 PID 2364 wrote to memory of 2208 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 28 PID 2364 wrote to memory of 1716 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 29 PID 2364 wrote to memory of 1716 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 29 PID 2364 wrote to memory of 1716 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 29 PID 2364 wrote to memory of 1716 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 29 PID 2364 wrote to memory of 1840 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 30 PID 2364 wrote to memory of 1840 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 30 PID 2364 wrote to memory of 1840 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 30 PID 2364 wrote to memory of 1840 2364 43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe 30 PID 1716 wrote to memory of 2660 1716 Unicorn-50207.exe 31 PID 1716 wrote to memory of 2660 1716 Unicorn-50207.exe 31 PID 1716 wrote to memory of 2660 1716 Unicorn-50207.exe 31 PID 1716 wrote to memory of 2660 1716 Unicorn-50207.exe 31 PID 1716 wrote to memory of 2612 1716 Unicorn-50207.exe 32 PID 1716 wrote to memory of 2612 1716 Unicorn-50207.exe 32 PID 1716 wrote to memory of 2612 1716 Unicorn-50207.exe 32 PID 1716 wrote to memory of 2612 1716 Unicorn-50207.exe 32 PID 2660 wrote to memory of 2740 2660 Unicorn-44473.exe 33 PID 2660 wrote to memory of 2740 2660 Unicorn-44473.exe 33 PID 2660 wrote to memory of 2740 2660 Unicorn-44473.exe 33 PID 2660 wrote to memory of 2740 2660 Unicorn-44473.exe 33 PID 1716 wrote to memory of 2512 1716 Unicorn-50207.exe 34 PID 1716 wrote to memory of 2512 1716 Unicorn-50207.exe 34 PID 1716 wrote to memory of 2512 1716 Unicorn-50207.exe 34 PID 1716 wrote to memory of 2512 1716 Unicorn-50207.exe 34 PID 2612 wrote to memory of 2524 2612 Unicorn-40232.exe 35 PID 2612 wrote to memory of 2524 2612 Unicorn-40232.exe 35 PID 2612 wrote to memory of 2524 2612 Unicorn-40232.exe 35 PID 2612 wrote to memory of 2524 2612 Unicorn-40232.exe 35 PID 2740 wrote to memory of 1656 2740 Unicorn-60098.exe 36 PID 2740 wrote to memory of 1656 2740 Unicorn-60098.exe 36 PID 2740 wrote to memory of 1656 2740 Unicorn-60098.exe 36 PID 2740 wrote to memory of 1656 2740 Unicorn-60098.exe 36 PID 2660 wrote to memory of 936 2660 Unicorn-44473.exe 37 PID 2660 wrote to memory of 936 2660 Unicorn-44473.exe 37 PID 2660 wrote to memory of 936 2660 Unicorn-44473.exe 37 PID 2660 wrote to memory of 936 2660 Unicorn-44473.exe 37 PID 2524 wrote to memory of 952 2524 Unicorn-35532.exe 38 PID 2524 wrote to memory of 952 2524 Unicorn-35532.exe 38 PID 2524 wrote to memory of 952 2524 Unicorn-35532.exe 38 PID 2524 wrote to memory of 952 2524 Unicorn-35532.exe 38 PID 2740 wrote to memory of 2340 2740 Unicorn-60098.exe 40 PID 2740 wrote to memory of 2340 2740 Unicorn-60098.exe 40 PID 2740 wrote to memory of 2340 2740 Unicorn-60098.exe 40 PID 2740 wrote to memory of 2340 2740 Unicorn-60098.exe 40 PID 2612 wrote to memory of 1988 2612 Unicorn-40232.exe 39 PID 2612 wrote to memory of 1988 2612 Unicorn-40232.exe 39 PID 2612 wrote to memory of 1988 2612 Unicorn-40232.exe 39 PID 2612 wrote to memory of 1988 2612 Unicorn-40232.exe 39 PID 936 wrote to memory of 2764 936 Unicorn-64867.exe 41 PID 936 wrote to memory of 2764 936 Unicorn-64867.exe 41 PID 936 wrote to memory of 2764 936 Unicorn-64867.exe 41 PID 936 wrote to memory of 2764 936 Unicorn-64867.exe 41 PID 1656 wrote to memory of 2828 1656 Unicorn-47784.exe 42 PID 1656 wrote to memory of 2828 1656 Unicorn-47784.exe 42 PID 1656 wrote to memory of 2828 1656 Unicorn-47784.exe 42 PID 1656 wrote to memory of 2828 1656 Unicorn-47784.exe 42 PID 2612 wrote to memory of 2056 2612 Unicorn-40232.exe 43 PID 2612 wrote to memory of 2056 2612 Unicorn-40232.exe 43 PID 2612 wrote to memory of 2056 2612 Unicorn-40232.exe 43 PID 2612 wrote to memory of 2056 2612 Unicorn-40232.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\43fb6a6e32b8d2ca5783472f3bde9570_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2364 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13450.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2208
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50207.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44473.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60098.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47784.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10316.exe6⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2344 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19837.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8627.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1850.exe10⤵PID:772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61004.exe11⤵PID:1184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2177.exe12⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1591.exe13⤵PID:5164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48753.exe14⤵PID:8460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe15⤵PID:11616
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8460 -s 21615⤵PID:11528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 21614⤵PID:9976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 22013⤵PID:7484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1184 -s 21612⤵PID:6128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 23611⤵
- Program crash
PID:3664
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exe10⤵PID:3080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50610.exe11⤵PID:4020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51560.exe12⤵PID:6296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1018.exe13⤵PID:8592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exe14⤵PID:12164
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8592 -s 23614⤵PID:12996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6296 -s 22013⤵PID:10492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 21612⤵PID:7628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 23611⤵PID:5548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 24010⤵
- Program crash
PID:3880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47522.exe9⤵PID:1644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exe10⤵PID:1980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10153.exe11⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exe12⤵PID:5312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe13⤵PID:9120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55217.exe14⤵PID:11452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30231.exe15⤵PID:6876
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 21613⤵PID:10024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 22012⤵PID:7440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 23611⤵PID:6112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 21610⤵
- Program crash
PID:3452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2409⤵
- Program crash
PID:2540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2760 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59219.exe9⤵PID:2700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40776.exe10⤵PID:1016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5576.exe11⤵PID:4588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21545.exe12⤵PID:5408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35759.exe13⤵PID:9064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5466.exe14⤵PID:11196
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9064 -s 21614⤵PID:11676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 21613⤵PID:9908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 21612⤵PID:6312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 23611⤵PID:5488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 21610⤵
- Program crash
PID:4088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21979.exe9⤵PID:2152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19727.exe10⤵PID:4840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe11⤵PID:7068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26587.exe12⤵PID:9804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8149.exe13⤵PID:3244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13702.exe14⤵PID:12612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9804 -s 21613⤵PID:13044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 21612⤵PID:10880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 21611⤵PID:8084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 21610⤵PID:5252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2409⤵
- Program crash
PID:3844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2344 -s 2408⤵
- Program crash
PID:2432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61424.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2312 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51004.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59110.exe9⤵PID:2168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28332.exe10⤵PID:3252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38166.exe11⤵PID:3332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22780.exe12⤵PID:6388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exe13⤵PID:9160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40163.exe14⤵PID:11888
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9160 -s 23614⤵PID:12932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 21613⤵PID:10420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 21612⤵PID:7684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 23611⤵PID:5724
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15176.exe10⤵PID:3808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10060.exe11⤵PID:5908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19506.exe12⤵PID:8360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63193.exe13⤵PID:10920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25846.exe14⤵PID:7092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8360 -s 21613⤵PID:11308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 21612⤵PID:9500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 21611⤵PID:7284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 24010⤵PID:5852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61751.exe9⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63822.exe10⤵PID:3528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exe11⤵PID:6592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53172.exe12⤵PID:8516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28378.exe13⤵PID:11460
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8516 -s 23613⤵PID:13052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 21612⤵PID:10564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 22011⤵PID:7760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 21610⤵PID:5912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2409⤵
- Program crash
PID:3980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51497.exe8⤵PID:2708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15997.exe9⤵PID:2088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5768.exe10⤵PID:4436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2447.exe11⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29018.exe12⤵PID:8520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31289.exe13⤵PID:11212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8520 -s 22013⤵PID:12420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 21612⤵PID:9760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 21611⤵PID:7268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 21610⤵PID:5016
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2208⤵
- Program crash
PID:592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 2407⤵
- Program crash
PID:2616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32669.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1972 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28005.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2148 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21072.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1468 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19531.exe9⤵PID:2768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17149.exe10⤵PID:1736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2452.exe11⤵PID:4944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58031.exe12⤵PID:6808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17651.exe13⤵PID:9676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6260.exe14⤵PID:968
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9676 -s 21614⤵PID:13236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 21613⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 23612⤵PID:8000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 21611⤵PID:5248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 23610⤵
- Program crash
PID:4116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1367.exe9⤵PID:2256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7460.exe10⤵PID:5080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29381.exe11⤵PID:6936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24314.exe12⤵PID:10180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44491.exe13⤵PID:12904
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10180 -s 21613⤵PID:6504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6936 -s 23612⤵PID:10996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 21611⤵PID:8284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 21610⤵PID:6200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2409⤵PID:4360
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7641.exe8⤵PID:1816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15805.exe9⤵PID:2492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38166.exe10⤵PID:3360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59069.exe11⤵PID:5572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40886.exe12⤵PID:8824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47433.exe13⤵PID:11292
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8824 -s 22013⤵PID:12468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 22012⤵PID:9812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 21611⤵PID:7220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 21610⤵PID:5716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 2169⤵
- Program crash
PID:3368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2408⤵
- Program crash
PID:2128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 2367⤵
- Program crash
PID:1180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2406⤵
- Loads dropped DLL
- Program crash
PID:1996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60072.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7802.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44725.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2376 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62104.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46775.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19889.exe10⤵PID:2788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26874.exe11⤵PID:3744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13246.exe12⤵PID:5008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62188.exe13⤵PID:8304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe14⤵PID:11132
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8304 -s 23614⤵PID:12224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 21613⤵PID:8928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 23612⤵PID:7012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 23611⤵PID:4656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 23610⤵
- Program crash
PID:3388
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53308.exe9⤵PID:1548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exe10⤵PID:3156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17653.exe11⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65006.exe12⤵PID:8216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57765.exe13⤵PID:10272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8216 -s 21613⤵PID:11336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 21612⤵PID:10128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 21611⤵PID:6284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 21610⤵PID:5180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2409⤵
- Program crash
PID:3956
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6489.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1192 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44969.exe9⤵PID:2228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35343.exe10⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59645.exe11⤵PID:5628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe12⤵PID:8984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58450.exe13⤵PID:11072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64055.exe14⤵PID:12928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8984 -s 21613⤵PID:12092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 21612⤵PID:9880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 21611⤵PID:7120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 21610⤵PID:5380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30936.exe9⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41067.exe10⤵PID:4192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49277.exe11⤵PID:7472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-74.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-74.exe12⤵PID:11152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 21611⤵PID:8904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 21610⤵PID:6832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 2409⤵PID:4428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 2408⤵
- Program crash
PID:1756
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17734.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26355.exe8⤵PID:2836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50013.exe9⤵PID:1076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7221.exe10⤵PID:4216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2084.exe11⤵PID:6060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49438.exe12⤵PID:8504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22161.exe13⤵PID:11236
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8504 -s 21613⤵PID:12280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 22012⤵PID:9648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 21611⤵PID:6288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 23610⤵PID:4188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2369⤵
- Program crash
PID:3132
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exe8⤵PID:1420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13578.exe9⤵PID:3336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9484.exe10⤵PID:5204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11254.exe11⤵PID:8956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exe12⤵PID:11044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8956 -s 21612⤵PID:11576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 21611⤵PID:9832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 21610⤵PID:6260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 2369⤵PID:5144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2408⤵
- Program crash
PID:3632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 564 -s 2407⤵
- Program crash
PID:1364
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65508.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21072.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26438.exe8⤵PID:2292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe9⤵PID:3188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25831.exe10⤵PID:3308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14720.exe11⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65006.exe12⤵PID:8208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65466.exe13⤵PID:10736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8208 -s 21613⤵PID:11844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 21612⤵PID:10136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 21611⤵PID:6956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 23610⤵PID:5284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42913.exe9⤵PID:3380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47969.exe10⤵PID:6004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52261.exe11⤵PID:8700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27013.exe12⤵PID:11324
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8700 -s 21612⤵PID:12548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 21611⤵PID:9852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 21610⤵PID:7408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 2409⤵PID:5364
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32970.exe8⤵PID:3172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe9⤵PID:5024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53802.exe10⤵PID:6984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2466.exe11⤵PID:9752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55892.exe12⤵PID:12588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9752 -s 23612⤵PID:13284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 21611⤵PID:10836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 21610⤵PID:8036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 2169⤵PID:5992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2408⤵PID:4284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2488.exe7⤵PID:2060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-812.exe8⤵PID:1572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54886.exe9⤵PID:3492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34181.exe10⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48011.exe11⤵PID:9100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42882.exe12⤵PID:10868
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9100 -s 21612⤵PID:11520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 21611⤵PID:9924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 23610⤵PID:7148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2369⤵PID:4228
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1964.exe8⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1591.exe9⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60429.exe10⤵PID:8924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51133.exe11⤵PID:11424
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8924 -s 21611⤵PID:12564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 22010⤵PID:9868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 2209⤵PID:7508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2408⤵PID:5476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2207⤵
- Program crash
PID:1604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2406⤵
- Program crash
PID:2240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18485.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48451.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1444 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11668.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51004.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26246.exe9⤵PID:636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44585.exe10⤵PID:2180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35810.exe11⤵PID:4176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49095.exe12⤵PID:6716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29327.exe13⤵PID:9432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34382.exe14⤵PID:4704
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9432 -s 21614⤵PID:13160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 21613⤵PID:10728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 21612⤵PID:7932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 23611⤵PID:5800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 23610⤵
- Program crash
PID:3432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16551.exe9⤵PID:2944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe10⤵PID:3764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19272.exe11⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29222.exe12⤵PID:9028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exe13⤵PID:12284
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9028 -s 21613⤵PID:13020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 21612⤵PID:10548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 21611⤵PID:7556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 21610⤵PID:5608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 2409⤵
- Program crash
PID:3824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14548.exe8⤵PID:1976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exe9⤵PID:2632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1025.exe10⤵PID:3504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15488.exe11⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15421.exe12⤵PID:8404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46473.exe13⤵PID:108
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8404 -s 21613⤵PID:12040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 21612⤵PID:9576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 21611⤵PID:7340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 21610⤵PID:5780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2369⤵
- Program crash
PID:3088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2408⤵
- Program crash
PID:1460
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43390.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1428 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51134.exe8⤵PID:1488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15997.exe9⤵PID:2496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63137.exe10⤵PID:4524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64471.exe11⤵PID:6680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22311.exe12⤵PID:9580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53541.exe13⤵PID:7692
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9580 -s 23613⤵PID:13148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6680 -s 23612⤵PID:10760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 23611⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 23610⤵PID:5140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 2369⤵
- Program crash
PID:3996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45332.exe8⤵PID:2968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63438.exe9⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49894.exe10⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32229.exe11⤵PID:9032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62342.exe12⤵PID:11200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9032 -s 21612⤵PID:12180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 21611⤵PID:9888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 23610⤵PID:6400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2169⤵PID:4800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 2408⤵
- Program crash
PID:4064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 2407⤵
- Program crash
PID:2264
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57340.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1824 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41492.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18462.exe8⤵PID:2688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15805.exe9⤵PID:2516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43485.exe10⤵PID:4980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25982.exe11⤵PID:6264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1781.exe12⤵PID:10012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15628.exe13⤵PID:12744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10012 -s 21613⤵PID:6440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6264 -s 21612⤵PID:10956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 21611⤵PID:976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 21610⤵PID:5600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2369⤵PID:4276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23.exe8⤵PID:2964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exe9⤵PID:4336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29090.exe10⤵PID:5304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51088.exe11⤵PID:8496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35871.exe12⤵PID:11124
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8496 -s 21612⤵PID:11920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 21611⤵PID:9328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 23610⤵PID:6408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2169⤵PID:4868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 2408⤵
- Program crash
PID:3220
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52950.exe7⤵PID:1512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16189.exe8⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21664.exe9⤵PID:3676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exe10⤵PID:4500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37450.exe11⤵PID:5400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31208.exe12⤵PID:8736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exe13⤵PID:4908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25379.exe14⤵PID:12716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8736 -s 21613⤵PID:5448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 21612⤵PID:9516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 21611⤵PID:6484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27096.exe10⤵PID:5560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17695.exe11⤵PID:8812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53790.exe12⤵PID:10876
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8812 -s 21612⤵PID:11560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 21611⤵PID:9624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 24010⤵PID:6608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2369⤵PID:4896
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63251.exe8⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33584.exe9⤵PID:4696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54938.exe10⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62873.exe11⤵PID:7744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24003.exe12⤵PID:10676
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7744 -s 21612⤵PID:12076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 21611⤵PID:1432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 23610⤵PID:6640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1824.exe9⤵PID:5792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50943.exe10⤵PID:8908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45300.exe11⤵PID:11060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30423.exe12⤵PID:12804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8908 -s 21611⤵PID:11800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 21610⤵PID:9780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 2409⤵PID:6764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 2408⤵PID:4208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 2407⤵
- Program crash
PID:1764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2206⤵
- Program crash
PID:2728
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1900 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3500.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9971.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:600 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59110.exe8⤵PID:2328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36801.exe9⤵PID:1296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55737.exe10⤵PID:4916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54570.exe11⤵PID:6192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10525.exe12⤵PID:9856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31004.exe13⤵PID:12692
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9856 -s 21613⤵PID:12360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 23612⤵PID:10912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 21611⤵PID:7228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 21610⤵PID:5124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 2369⤵PID:4160
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-215.exe8⤵PID:1312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe9⤵PID:4388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52520.exe10⤵PID:6536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61965.exe11⤵PID:9056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47407.exe12⤵PID:11808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9056 -s 21612⤵PID:12888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 21611⤵PID:10404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 21610⤵PID:7732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 2369⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 600 -s 2408⤵
- Program crash
PID:3264
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47413.exe7⤵PID:2620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57029.exe8⤵PID:2352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6837.exe9⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42027.exe10⤵PID:4616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63641.exe11⤵PID:8228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32171.exe12⤵PID:10780
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8228 -s 21612⤵PID:12084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4616 -s 23611⤵PID:9044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 21610⤵PID:6964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 2169⤵PID:4136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2368⤵
- Program crash
PID:3164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2407⤵
- Program crash
PID:784
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31138.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1020 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22162.exe7⤵PID:2388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe8⤵PID:3196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42058.exe9⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23657.exe10⤵PID:5176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15421.exe11⤵PID:8380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8380 -s 21212⤵PID:11168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 21611⤵PID:9592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 21610⤵PID:7316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 2169⤵PID:5804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35788.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35788.exe8⤵PID:3304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64305.exe9⤵PID:5648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43709.exe10⤵PID:9024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34989.exe11⤵PID:11388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exe12⤵PID:13080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9024 -s 21611⤵PID:12648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 21610⤵PID:9904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2169⤵PID:7356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2408⤵PID:5888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29955.exe7⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31259.exe8⤵PID:3480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58301.exe9⤵PID:5292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58680.exe10⤵PID:8704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24771.exe11⤵PID:11248
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8704 -s 21611⤵PID:11404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 21610⤵PID:9508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 2169⤵PID:6292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 2168⤵PID:5504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 2407⤵
- Program crash
PID:3656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 2406⤵
- Program crash
PID:1116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 936 -s 2405⤵
- Program crash
PID:1144
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40232.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35532.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2524 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15971.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40833.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2928 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45960.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26547.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:272 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57221.exe10⤵PID:2776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51103.exe11⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25006.exe12⤵PID:5320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 22013⤵PID:8748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 23612⤵PID:6452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 21611⤵PID:4832
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51466.exe10⤵PID:3124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe11⤵PID:4232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16880.exe12⤵PID:8416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe13⤵PID:11136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8416 -s 21613⤵PID:12232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 21612⤵PID:9264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 23611⤵PID:7156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 24010⤵PID:4752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8767.exe9⤵PID:2732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exe10⤵PID:3584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57403.exe11⤵PID:4884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62873.exe12⤵PID:7672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44999.exe13⤵PID:11240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7672 -s 21613⤵PID:12028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 21612⤵PID:8444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 23611⤵PID:6928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 21610⤵PID:4608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2409⤵
- Program crash
PID:3864
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2597.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12104.exe9⤵PID:3056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17580.exe10⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62945.exe11⤵PID:4648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13630.exe12⤵PID:5076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1036.exe13⤵PID:8200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15835.exe14⤵PID:3796
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8200 -s 21614⤵PID:12128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 21613⤵PID:8900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 23612⤵PID:6948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 23611⤵PID:4560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40339.exe10⤵PID:4768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59920.exe11⤵PID:6352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49905.exe12⤵PID:8764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56068.exe13⤵PID:11680
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8764 -s 22013⤵PID:12820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 22012⤵PID:10364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 21611⤵PID:7656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 24010⤵PID:6052
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exe9⤵PID:3768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe10⤵PID:4292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41918.exe11⤵PID:5196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1695.exe12⤵PID:8556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24387.exe13⤵PID:11204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8556 -s 21613⤵PID:11984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 21612⤵PID:9356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 23611⤵PID:6252
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46365.exe10⤵PID:5224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58872.exe11⤵PID:8648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4542.exe12⤵PID:11148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8648 -s 21612⤵PID:11396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 22011⤵PID:9420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 24010⤵PID:6376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2409⤵PID:4724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 2408⤵
- Program crash
PID:2400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22010.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30631.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exe9⤵PID:3040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43511.exe10⤵PID:3444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exe11⤵PID:5696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20658.exe12⤵PID:8768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63961.exe13⤵PID:11360
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8768 -s 21613⤵PID:12556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 21612⤵PID:9876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 21611⤵PID:7392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 21610⤵PID:5388
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30936.exe9⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63236.exe10⤵PID:6084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-237.exe11⤵PID:8436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34029.exe12⤵PID:11104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8436 -s 22012⤵PID:12412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 21611⤵PID:9692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 22010⤵PID:7456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 2209⤵PID:5532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 2368⤵
- Program crash
PID:3340
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61616.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2508 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14294.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41845.exe9⤵PID:884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50802.exe10⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29905.exe11⤵PID:4312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58104.exe12⤵PID:8336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15835.exe13⤵PID:11040
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8336 -s 21613⤵PID:12120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 21612⤵PID:9236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 21611⤵PID:6228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 23610⤵PID:5132
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23453.exe9⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31057.exe10⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58296.exe11⤵PID:8260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20111.exe12⤵PID:10080
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8260 -s 21612⤵PID:12044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 21611⤵PID:8540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 21610⤵PID:6624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 2409⤵PID:5460
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41138.exe8⤵PID:2784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe9⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe10⤵PID:5556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36418.exe11⤵PID:8224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41429.exe12⤵PID:10768
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8224 -s 22012⤵PID:5356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 21611⤵PID:10160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 21610⤵PID:6360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2369⤵PID:5664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 2408⤵
- Program crash
PID:3816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47714.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2407⤵
- Program crash
PID:1688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 2406⤵
- Program crash
PID:2664
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57558.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17372.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2136 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2042.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1692 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exe9⤵PID:2336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59738.exe10⤵PID:3316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10444.exe11⤵PID:5192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exe12⤵PID:8576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46473.exe13⤵PID:11092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8576 -s 21613⤵PID:11472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 21612⤵PID:9740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 21611⤵PID:6980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 23610⤵PID:5896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 2369⤵
- Program crash
PID:3532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62820.exe8⤵PID:2028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63438.exe9⤵PID:3240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27165.exe10⤵PID:5188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20549.exe11⤵PID:8196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15721.exe12⤵PID:11500
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8196 -s 21612⤵PID:12624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 21611⤵PID:9684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 22010⤵PID:7464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2169⤵PID:5340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2408⤵
- Program crash
PID:4072
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22825.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40776.exe8⤵PID:380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30958.exe9⤵PID:3896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55177.exe10⤵PID:5300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36418.exe11⤵PID:8244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45513.exe12⤵PID:10580
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8244 -s 21612⤵PID:11700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 21611⤵PID:10144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 21610⤵PID:6572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 2369⤵PID:5868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 2368⤵
- Program crash
PID:3108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 2407⤵
- Program crash
PID:1480
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38607.exe7⤵
- Executes dropped EXE
PID:2288 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50698.exe8⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40875.exe9⤵PID:4484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16605.exe10⤵PID:7308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37023.exe11⤵PID:11180
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7308 -s 21611⤵PID:12000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 21610⤵PID:8952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2369⤵PID:6860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 2368⤵PID:4476
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42207.exe7⤵PID:3140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 1888⤵
- Program crash
PID:3516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2407⤵PID:3628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 324 -s 2406⤵
- Program crash
PID:1452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1988 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52535.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15753.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21072.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1464 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59302.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59302.exe8⤵PID:2548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54097.exe9⤵PID:576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36241.exe10⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-418.exe11⤵PID:4904
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 22012⤵PID:9012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 23611⤵PID:6788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13033.exe10⤵PID:5056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53361.exe11⤵PID:7900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37023.exe12⤵PID:11188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7900 -s 21612⤵PID:12008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 21611⤵PID:8860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 576 -s 22010⤵PID:6796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2369⤵PID:4368
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62628.exe8⤵PID:704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34850.exe9⤵PID:3840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52136.exe10⤵PID:6632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5507.exe11⤵PID:8788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29530.exe12⤵PID:11644
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8788 -s 23612⤵PID:13088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6632 -s 23611⤵PID:10636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 23610⤵PID:7792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 704 -s 2369⤵PID:5948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 2408⤵
- Program crash
PID:4024
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47605.exe7⤵PID:788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48752.exe8⤵PID:3112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22598.exe9⤵PID:3696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26158.exe10⤵PID:5620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33839.exe11⤵PID:8844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8434.exe12⤵PID:10520
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8844 -s 21612⤵PID:10316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 21611⤵PID:9660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 23610⤵PID:6616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 2369⤵PID:4940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 788 -s 2368⤵
- Program crash
PID:3700
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47475.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9909.exe7⤵PID:2044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65197.exe8⤵PID:908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46609.exe9⤵PID:4688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exe10⤵PID:5432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13755.exe11⤵PID:8596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12710.exe12⤵PID:11224
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 21612⤵PID:11412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 21611⤵PID:9392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 21610⤵PID:6532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 2369⤵PID:4328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2368⤵
- Program crash
PID:3136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53500.exe7⤵PID:2892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3184.exe8⤵PID:4172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17139.exe9⤵PID:4952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45660.exe10⤵PID:8452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4075.exe11⤵PID:11096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8452 -s 21611⤵PID:11936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 23610⤵PID:9300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 2369⤵PID:7104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50558.exe8⤵PID:4848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54020.exe9⤵PID:8352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe10⤵PID:11116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8352 -s 21610⤵PID:12272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 2169⤵PID:9244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 2408⤵PID:7124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2207⤵PID:4468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 2406⤵
- Program crash
PID:956
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8139.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14055.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52732.exe7⤵PID:1916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4367.exe8⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19173.exe9⤵PID:4744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65239.exe10⤵PID:6744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43499.exe11⤵PID:9708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59244.exe12⤵PID:12480
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9708 -s 23612⤵PID:13244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6744 -s 21611⤵PID:10804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 21610⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 2169⤵PID:6080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 2368⤵PID:4552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 2367⤵
- Program crash
PID:3568
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39244.exe6⤵PID:2532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3744.exe7⤵PID:2992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19173.exe8⤵PID:4756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13137.exe9⤵PID:5156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exe10⤵PID:8528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25347.exe11⤵PID:11076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30122.exe12⤵PID:6708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8528 -s 21611⤵PID:12252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5156 -s 21610⤵PID:9348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 2369⤵PID:6236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2368⤵PID:4644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2367⤵
- Program crash
PID:3460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2406⤵
- Program crash
PID:2252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 2405⤵
- Program crash
PID:2588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 2402⤵
- Program crash
PID:1840
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5ca404c77966d46902fcd8d9fcda2494b
SHA1db8254f4ce372b5af3347420d91a98876e8c7924
SHA256f9403617060197d25ba72a6790af5a297be6c344c1f8091d4acbfe651aaa72a0
SHA5127523068ab89e1fa05fed83b755dd91a5a66573fdb0be6ecb0e55510efe86a63a38e79b52678d851a0a0889f89232d4d6f1ea899a44cdb5c529342f3d242acc62
-
Filesize
184KB
MD547e5202f4b63918df5253d0f6fbe7849
SHA1fcb1976bc4e18bed52627447145ae11f1d7a0cea
SHA2565784bbe82cd99c565d97c07b60098e51148523b8565e5d9332c57349021d9233
SHA51234fcedfdaad8dabd3f6249606b0acc73cfda97fd71fd0cfd19e6d528859f281553bd21f23dc8d8d5754ab7b0dd07c1f0e8b4a4c9abaa7fbd84765a11dcc628ee
-
Filesize
184KB
MD5a7767fc3b75af75ed222f1752eacb980
SHA149967ff6905eaf08dc12050b0bb568ac3270dbf4
SHA256b1daafea7fcf7c1c4dea29f84a7038fe65e2aafe61f7122d9fa635f68c2b76b5
SHA512c2a713c7086430dfa6d1850388233db0ff2b460e7dcd7ca66766fa03177ee10890eb0ada101660f51b949aab9526e5bd0e3d0d970e1b0e5ecb274adbad58f35a
-
Filesize
184KB
MD574904144f8babba67b730042a3485f14
SHA1a25f11b966f20dec714b5c3e3187c0d64c941e77
SHA256cf48a2813f436a2c3a9155334b18b7e46b16f38bda9841828418a66b55e04bd6
SHA512ad9b41f7cb1bebcc225648c6dc858d4ddca947a33522b6307219ca2f46835f4b04d3c397d4fc0d8ecc9a37e836ed6c8f04b784400889b2b7bc4d3795010031ef
-
Filesize
184KB
MD5ac318c1a07f3a96491a2eefaac0eebf7
SHA1a4886e447c59e134c8efa1a01e028111745465f5
SHA256134bcd4d4595148e6b761bea8e3389170ee3cb62cf6c2e624b27e23905b98333
SHA5128ab0836418ae71c6afe1c80a1f5f03edeade1f28dd486eeec54334e457d89b2c8f76a7a141ab1ece02ec10f4d4ddda52b4711560b8482218d97410a387923b79
-
Filesize
184KB
MD541a81fe2b372f8b045b644bbf9a6681c
SHA1764801fb31993d68c9197f311bfe03b06137302f
SHA256316b85c62a4e2b0fc3c4396dd8aa30f2bd873ab75a06975976e79541d399c868
SHA51200ee01dd34a614cfec3a53f03eb0f76d41859f6a731057911331489dc27611e21031e146904e9de72da85a92616251c9535f4684c2e0e0237cda108220eb570a
-
Filesize
184KB
MD5f2a254f2cdd3e320ec60dbc98419f038
SHA1043b052ab4abcaae90112a9bd23d23c7fcd30761
SHA256df836519550b8b873d93e0c178e5831184f0b125cfdfce4cd7fec1394218b293
SHA51228b0c50510cc70601e041415e5f04bbaace717b07cf57a9d7540dd10d472d0b327d7a508194a732e4dde3c6a295fb464b47ce2c7610168c8554e1a1812656889
-
Filesize
184KB
MD51a052235ceb80aedf82a1c9fee35654d
SHA16f515e613949833b3edbc96e714fd1138b452a2c
SHA256a15a011c0688be6a459d47dfbf557a64074bc288ffeabae1e514cec43bfb5145
SHA5120c3e88925deefa6bfa7cf3bcf635ea96e344dbb29dea6b17050a16c1a4642721923f033c84e181fa2bff56285228167c2e53e19ab9041097c1120632eaec644c
-
Filesize
184KB
MD57846972709f0685349c4440a7f6fb086
SHA18ce50f5895dd97c4a19194e82e9e4a784d512c55
SHA25639a653fb322eaf20be4f1e040bc683beed160f56a45e4af496b4e819c9e1733a
SHA51258587c9c7b8f75b6f0bbcc91cc3885fe9181928885d0130a6435a4c71ca0f5fcab9d76daf2271593986ca864716eace0365796dbcae6c00cb921b571f99b4e29
-
Filesize
184KB
MD5e0cfbe158f4261d5dc4c2fcb3c233ec1
SHA12b91ba5175658adc967f2a83f944c46819646911
SHA2562532e25164233322357d65427326a89e3816487c6a6e36f431402607be0c566c
SHA512cf5908f9253bda6cedfa3cae3ece85850f9ca3e12ddbb8d1c617e5fe55cd5730ea7f6181959461efb2dc51cf680c1f654c0d914ce3387bd9cd7e6a12cd5ddc40
-
Filesize
184KB
MD5ca5845f752f53b06155b881991403c9d
SHA192891a0e0cf12372d0d9b9b007facdd1f7c62d09
SHA2568ca5f6dbd075ad30412331b081e82233ff2c7e6b841842cf4894924b47ba998d
SHA512d951da052ba667d1af8ec4f4274c6447e170079a8e406307dfd9817f2e120c23ce763a4a5877a64ed05b1351882892cca95dcc865cbc625cec215ef76ebaf8b9
-
Filesize
184KB
MD5b091bf6bc9a47063b6906fd35b63722c
SHA1dcdc4af2b30de5f72aabc56e07a817da5e10914b
SHA2568578927c7cbcf7727b0b7f306ab562d1fe823c522090e5f56dd8c5fb8e440602
SHA5121ee5249ead14fbe82c490cb35592b536fff7c1e2acec69465cafb9643bff386b2c4176ac0053d0deed516c28fdc7885c0c7477a0f76b5bae153e4e5f273e37e1
-
Filesize
184KB
MD55a60ddc5940d97ff370b004e5799c87f
SHA17d8fc12fd595ac6f02d5e81819c631312e85a1ce
SHA256f36915d6862375cc9e0583f8ddbf02fe23a6b554600f8fb5ba59f28a5ae35abd
SHA51227de915a16cd46d041a1a43ea9ebdd5c2b0cbaa44ba897b9d6f1c50e3df32a4c4f098ff40b827ad931c33c8eaff8846462ffc2159f82f5f5d134533abdfc54c7
-
Filesize
184KB
MD59d7ef34cf29ff523410c1b1eb8abe4bb
SHA1b5335559ae7668379ed6ac89d54b874c8d288f44
SHA256ebc2e76a1f95e80799cef901d4f7bf0c6aa64ef043bceb950631996f033a4227
SHA5125ed78aaaa344d23c8a7e644e09c8e78a7ae2eb9755054a17c2a289ed422bc773131d42ceb262e4875cebfd9cb54335024f335634b4eb79deb7171f188a3cff41
-
Filesize
184KB
MD5dd2e3b31e5753783beb517084287f2ed
SHA162b9b69564048505f541b6adb0e1656abb59bd0c
SHA256475b2be5d2ff513d10f70ab9f43a245fb017ca6a5c09a2cc97f9c03ec5a667ea
SHA51209545fab3529d3b9e507fd11939b39c20eb08ceef293e2765ad3d0f4bc2c9ce1dfe9ec49a55540daa7e13107ce0fcafa94164b043d108125dfa6b5bdec8115d9
-
Filesize
184KB
MD5cd62b902dd10a881631a2d0b90678860
SHA16d27e8c62a9eaa9ba9910e027ef0b116dc737852
SHA2566241d5d1672d548e5374954653de43dec74d4a47546e7895ffad59ef7755250c
SHA5123f516f67a2f17a728f475af944b09ee99a55743cf9f00acd1ba3e8b6584b74a4653bfedcbd1dc9f192f0f7d1daebcb8ef2cdcca290a947725bfc20b2b5624165
-
Filesize
184KB
MD50a5cda2f8f9d1a184c8ae10e62647755
SHA19ef287f03eb8c5d09efd12ebf027112b6b35d591
SHA256031855e3018704f2ec176714b522a5b04f2070968c2023d89bcbae20535b12fe
SHA5121504ea3f5af37ceb7569906a60253aaab84d030551b181a8b7ecff9c7bc93c4335599911e451e57c1b12ef1598a1e35c08d75cb9e5bfa6784e863426ffd5ad60
-
Filesize
184KB
MD5a90b90f7ab2010f84d08eca46338318a
SHA1b11b90337601caa827d2e66e6a24931efa0e37b8
SHA2562e83643c1647c444e14a2f42d04f527e5b81a54e996f14c5775d83913312b5e5
SHA51205cb6ee1333d5b31fdc22275f5ecb8d54b7a9bea9e7e4c8030cc9225350c635a4679281b99007c35537884eb53a59fd027d9e575d257ffb0f6e868bf3eba348f
-
Filesize
184KB
MD5b460e83f24dc914567f3fc4aca7a03ec
SHA1bba28d84b2d9a50e940fbe3305e09ad2e1d04523
SHA2561c962b9ea024fb80df1a1beebcbfe75c4a50fa1e627c5c3aa2d08347e11ac80a
SHA5123b2a610152b2aef92f26a244eef7c048c86f3f4112f1394dfb200950ed25463ec960e58e43a4c6694b52bf0962b55348c1fc2cc3488d4d362d9836e984c4548a
-
Filesize
184KB
MD53e6c7c7e0920162a8b20aff30f441190
SHA10d2b703da5b887687e05e2a7fa5f1ec26da407df
SHA256dc6e6ea29b14ce77e11fd455ca0ed8192adb6eddf70189094cd568f582ab7f4f
SHA5128aa4a6e9578a9c3dd9db8d38e611433df601d35e5f9d5c2a7395e4c26361a3f52cb9a463a9c452152aa31b062ee6d1231f58c970b46ae5a582f8dc6492b76da5
-
Filesize
184KB
MD563133a5b48b0233c1239cb9b7ead4816
SHA12e73b85065ca92214239464ca2800ed3e55814ea
SHA256285569c0d59c5285ade6bf7f2886851e1bf27b64c6988250b766a9648741c291
SHA5120e29fb5ed696c538755d7249e29ee353f4e52839f7375fb4b2f26cc38ef2f2fe5047a53c7fededad43747e4cee19b4a5b26e5f04e2140b2c7356dde262a3eb35
-
Filesize
184KB
MD57c1cca421d379b47bff51e22a9e7a6d7
SHA16d5c958f27edc9266d8116b5eaa11f023283e5f4
SHA256434e38e34d508e3b2eef1a3fc03122210a421b47bf5fb6bae345d6e0d768a1a9
SHA5122a69bd9bbcc6839bf9ad5257999fe65da3fb408e879a964a999cb5b01c44deb7bc3948b562b7212bc86039f396cb9281259b680b0f5f8606c3f280c4a90a56e1