Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
28/05/2024, 20:20
Static task
static1
Behavioral task
behavioral1
Sample
00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe
-
Size
184KB
-
MD5
00fcb138de11be44d4024bf50669d970
-
SHA1
3c2769f3204eac52a1f37c1325e2630cd55138bf
-
SHA256
fad54447484c4af9ea717e3ee63fd2de4ab78715a93c257bd41df60367b0cbb1
-
SHA512
562003fe7724d15eea54f51253cd79fd7ac37ba7b6df95c10b4e9522ea45bd24b46541c834b455dd6a0489391c032fce0a8ab1ca59b036db7843f2bd990e3753
-
SSDEEP
3072:YvrgX+oOyPiEdwmtWES8ZhbkcvnlnviFhn3:YvNosAwmU83bkcPlnviFh
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2932 Unicorn-39484.exe 3068 Unicorn-47735.exe 2900 Unicorn-27869.exe 2468 Unicorn-18715.exe 2576 Unicorn-38581.exe 2844 Unicorn-38581.exe 2628 Unicorn-38664.exe 1828 Unicorn-3853.exe 2308 Unicorn-49525.exe 948 Unicorn-14714.exe 2684 Unicorn-34580.exe 1616 Unicorn-65389.exe 1688 Unicorn-34663.exe 2328 Unicorn-41439.exe 2336 Unicorn-41439.exe 2088 Unicorn-55083.exe 2688 Unicorn-35217.exe 2312 Unicorn-55083.exe 2316 Unicorn-50999.exe 384 Unicorn-6676.exe 1868 Unicorn-5052.exe 2748 Unicorn-46640.exe 1544 Unicorn-55898.exe 2264 Unicorn-51814.exe 972 Unicorn-17004.exe 952 Unicorn-31948.exe 3040 Unicorn-45592.exe 1176 Unicorn-62997.exe 3008 Unicorn-43131.exe 2988 Unicorn-48882.exe 1764 Unicorn-9987.exe 2160 Unicorn-20848.exe 3048 Unicorn-36630.exe 2668 Unicorn-11933.exe 2592 Unicorn-53521.exe 2500 Unicorn-20102.exe 2192 Unicorn-13879.exe 2472 Unicorn-59551.exe 2840 Unicorn-44606.exe 1640 Unicorn-20656.exe 2676 Unicorn-5711.exe 2696 Unicorn-40522.exe 944 Unicorn-5711.exe 2952 Unicorn-51383.exe 1844 Unicorn-16572.exe 2424 Unicorn-24461.exe 2068 Unicorn-4595.exe 1740 Unicorn-44881.exe 1008 Unicorn-5986.exe 636 Unicorn-16847.exe 1776 Unicorn-1902.exe 240 Unicorn-45436.exe 1420 Unicorn-53049.exe 1160 Unicorn-63910.exe 2208 Unicorn-46827.exe 1696 Unicorn-63163.exe 3024 Unicorn-8487.exe 1164 Unicorn-13962.exe 2152 Unicorn-40605.exe 2288 Unicorn-16655.exe 2764 Unicorn-15909.exe 2640 Unicorn-46635.exe 2512 Unicorn-42551.exe 1304 Unicorn-49328.exe -
Loads dropped DLL 64 IoCs
pid Process 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 2932 Unicorn-39484.exe 2932 Unicorn-39484.exe 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 2932 Unicorn-39484.exe 2932 Unicorn-39484.exe 2900 Unicorn-27869.exe 3068 Unicorn-47735.exe 2900 Unicorn-27869.exe 3068 Unicorn-47735.exe 2464 WerFault.exe 2464 WerFault.exe 2464 WerFault.exe 2464 WerFault.exe 2464 WerFault.exe 2844 Unicorn-38581.exe 2844 Unicorn-38581.exe 2468 Unicorn-18715.exe 3068 Unicorn-47735.exe 2468 Unicorn-18715.exe 3068 Unicorn-47735.exe 2576 Unicorn-38581.exe 2900 Unicorn-27869.exe 2576 Unicorn-38581.exe 2900 Unicorn-27869.exe 2712 WerFault.exe 2712 WerFault.exe 2712 WerFault.exe 2712 WerFault.exe 2800 WerFault.exe 2800 WerFault.exe 2800 WerFault.exe 2800 WerFault.exe 2800 WerFault.exe 2712 WerFault.exe 1828 Unicorn-3853.exe 2628 Unicorn-38664.exe 1828 Unicorn-3853.exe 2628 Unicorn-38664.exe 2844 Unicorn-38581.exe 2468 Unicorn-18715.exe 2844 Unicorn-38581.exe 2468 Unicorn-18715.exe 2576 Unicorn-38581.exe 2576 Unicorn-38581.exe 2308 Unicorn-49525.exe 2684 Unicorn-34580.exe 2308 Unicorn-49525.exe 2684 Unicorn-34580.exe 948 Unicorn-14714.exe 948 Unicorn-14714.exe 676 WerFault.exe 676 WerFault.exe 676 WerFault.exe 676 WerFault.exe 676 WerFault.exe 1652 WerFault.exe 588 WerFault.exe 1652 WerFault.exe 588 WerFault.exe 1652 WerFault.exe 588 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2664 2908 WerFault.exe 27 2464 2932 WerFault.exe 28 2712 2900 WerFault.exe 30 2800 3068 WerFault.exe 29 676 2688 WerFault.exe 47 588 2844 WerFault.exe 34 1652 2468 WerFault.exe 32 788 1616 WerFault.exe 44 884 1828 WerFault.exe 37 1772 2628 WerFault.exe 36 2912 2684 WerFault.exe 39 1668 2308 WerFault.exe 38 2784 948 WerFault.exe 40 1972 1688 WerFault.exe 43 2852 2312 WerFault.exe 49 536 2336 WerFault.exe 45 544 2088 WerFault.exe 48 2132 2328 WerFault.exe 46 2340 2316 WerFault.exe 50 1644 2576 WerFault.exe 33 1716 384 WerFault.exe 55 2380 1868 WerFault.exe 56 844 2748 WerFault.exe 57 2004 1544 WerFault.exe 58 3056 2264 WerFault.exe 59 2412 952 WerFault.exe 61 2416 3040 WerFault.exe 62 3036 1176 WerFault.exe 63 2868 3008 WerFault.exe 64 2624 972 WerFault.exe 60 796 2988 WerFault.exe 70 1656 2160 WerFault.exe 72 1256 1764 WerFault.exe 71 996 3048 WerFault.exe 73 2488 2668 WerFault.exe 74 3136 2592 WerFault.exe 75 3268 2500 WerFault.exe 76 3384 2192 WerFault.exe 77 3428 2472 WerFault.exe 78 3504 944 WerFault.exe 83 3496 1640 WerFault.exe 80 3512 1844 WerFault.exe 85 3564 2840 WerFault.exe 79 3592 2952 WerFault.exe 84 3620 2676 WerFault.exe 82 3672 2696 WerFault.exe 81 3260 2068 WerFault.exe 88 3304 2424 WerFault.exe 87 3628 1740 WerFault.exe 89 3832 1008 WerFault.exe 92 3336 2152 WerFault.exe 105 3396 2208 WerFault.exe 101 3444 1696 WerFault.exe 102 3544 3024 WerFault.exe 103 3616 240 WerFault.exe 98 3836 1160 WerFault.exe 100 3908 2288 WerFault.exe 106 3920 1776 WerFault.exe 96 4880 1864 WerFault.exe 122 4980 2724 WerFault.exe 134 5044 2560 WerFault.exe 135 4620 1304 WerFault.exe 110 4704 636 WerFault.exe 94 4712 2956 WerFault.exe 112 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 2932 Unicorn-39484.exe 3068 Unicorn-47735.exe 2900 Unicorn-27869.exe 2576 Unicorn-38581.exe 2468 Unicorn-18715.exe 2844 Unicorn-38581.exe 2628 Unicorn-38664.exe 1828 Unicorn-3853.exe 2684 Unicorn-34580.exe 2308 Unicorn-49525.exe 948 Unicorn-14714.exe 1616 Unicorn-65389.exe 1688 Unicorn-34663.exe 2088 Unicorn-55083.exe 2328 Unicorn-41439.exe 2336 Unicorn-41439.exe 2312 Unicorn-55083.exe 2316 Unicorn-50999.exe 384 Unicorn-6676.exe 1868 Unicorn-5052.exe 2748 Unicorn-46640.exe 1544 Unicorn-55898.exe 2264 Unicorn-51814.exe 952 Unicorn-31948.exe 3040 Unicorn-45592.exe 972 Unicorn-17004.exe 3008 Unicorn-43131.exe 1176 Unicorn-62997.exe 2988 Unicorn-48882.exe 1764 Unicorn-9987.exe 2160 Unicorn-20848.exe 3048 Unicorn-36630.exe 2668 Unicorn-11933.exe 2592 Unicorn-53521.exe 2500 Unicorn-20102.exe 2192 Unicorn-13879.exe 2472 Unicorn-59551.exe 2840 Unicorn-44606.exe 2952 Unicorn-51383.exe 2676 Unicorn-5711.exe 1640 Unicorn-20656.exe 944 Unicorn-5711.exe 2696 Unicorn-40522.exe 1844 Unicorn-16572.exe 2424 Unicorn-24461.exe 2068 Unicorn-4595.exe 1740 Unicorn-44881.exe 1008 Unicorn-5986.exe 1776 Unicorn-1902.exe 240 Unicorn-45436.exe 636 Unicorn-16847.exe 1160 Unicorn-63910.exe 1420 Unicorn-53049.exe 2208 Unicorn-46827.exe 3024 Unicorn-8487.exe 1696 Unicorn-63163.exe 1164 Unicorn-13962.exe 2152 Unicorn-40605.exe 2288 Unicorn-16655.exe 2512 Unicorn-42551.exe 2764 Unicorn-15909.exe 1304 Unicorn-49328.exe 2640 Unicorn-46635.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2908 wrote to memory of 2932 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 28 PID 2908 wrote to memory of 2932 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 28 PID 2908 wrote to memory of 2932 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 28 PID 2908 wrote to memory of 2932 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 28 PID 2932 wrote to memory of 3068 2932 Unicorn-39484.exe 29 PID 2932 wrote to memory of 3068 2932 Unicorn-39484.exe 29 PID 2932 wrote to memory of 3068 2932 Unicorn-39484.exe 29 PID 2932 wrote to memory of 3068 2932 Unicorn-39484.exe 29 PID 2908 wrote to memory of 2900 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 30 PID 2908 wrote to memory of 2900 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 30 PID 2908 wrote to memory of 2900 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 30 PID 2908 wrote to memory of 2900 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 30 PID 2908 wrote to memory of 2664 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 31 PID 2908 wrote to memory of 2664 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 31 PID 2908 wrote to memory of 2664 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 31 PID 2908 wrote to memory of 2664 2908 00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe 31 PID 2932 wrote to memory of 2468 2932 Unicorn-39484.exe 32 PID 2932 wrote to memory of 2468 2932 Unicorn-39484.exe 32 PID 2932 wrote to memory of 2468 2932 Unicorn-39484.exe 32 PID 2932 wrote to memory of 2468 2932 Unicorn-39484.exe 32 PID 2900 wrote to memory of 2576 2900 Unicorn-27869.exe 33 PID 2900 wrote to memory of 2576 2900 Unicorn-27869.exe 33 PID 2900 wrote to memory of 2576 2900 Unicorn-27869.exe 33 PID 2900 wrote to memory of 2576 2900 Unicorn-27869.exe 33 PID 3068 wrote to memory of 2844 3068 Unicorn-47735.exe 34 PID 3068 wrote to memory of 2844 3068 Unicorn-47735.exe 34 PID 3068 wrote to memory of 2844 3068 Unicorn-47735.exe 34 PID 3068 wrote to memory of 2844 3068 Unicorn-47735.exe 34 PID 2932 wrote to memory of 2464 2932 Unicorn-39484.exe 35 PID 2932 wrote to memory of 2464 2932 Unicorn-39484.exe 35 PID 2932 wrote to memory of 2464 2932 Unicorn-39484.exe 35 PID 2932 wrote to memory of 2464 2932 Unicorn-39484.exe 35 PID 2844 wrote to memory of 2628 2844 Unicorn-38581.exe 36 PID 2844 wrote to memory of 2628 2844 Unicorn-38581.exe 36 PID 2844 wrote to memory of 2628 2844 Unicorn-38581.exe 36 PID 2844 wrote to memory of 2628 2844 Unicorn-38581.exe 36 PID 2468 wrote to memory of 1828 2468 Unicorn-18715.exe 37 PID 2468 wrote to memory of 1828 2468 Unicorn-18715.exe 37 PID 2468 wrote to memory of 1828 2468 Unicorn-18715.exe 37 PID 2468 wrote to memory of 1828 2468 Unicorn-18715.exe 37 PID 3068 wrote to memory of 2308 3068 Unicorn-47735.exe 38 PID 3068 wrote to memory of 2308 3068 Unicorn-47735.exe 38 PID 3068 wrote to memory of 2308 3068 Unicorn-47735.exe 38 PID 3068 wrote to memory of 2308 3068 Unicorn-47735.exe 38 PID 2576 wrote to memory of 2684 2576 Unicorn-38581.exe 39 PID 2576 wrote to memory of 2684 2576 Unicorn-38581.exe 39 PID 2576 wrote to memory of 2684 2576 Unicorn-38581.exe 39 PID 2576 wrote to memory of 2684 2576 Unicorn-38581.exe 39 PID 2900 wrote to memory of 948 2900 Unicorn-27869.exe 40 PID 2900 wrote to memory of 948 2900 Unicorn-27869.exe 40 PID 2900 wrote to memory of 948 2900 Unicorn-27869.exe 40 PID 2900 wrote to memory of 948 2900 Unicorn-27869.exe 40 PID 2900 wrote to memory of 2712 2900 Unicorn-27869.exe 42 PID 2900 wrote to memory of 2712 2900 Unicorn-27869.exe 42 PID 2900 wrote to memory of 2712 2900 Unicorn-27869.exe 42 PID 2900 wrote to memory of 2712 2900 Unicorn-27869.exe 42 PID 3068 wrote to memory of 2800 3068 Unicorn-47735.exe 41 PID 3068 wrote to memory of 2800 3068 Unicorn-47735.exe 41 PID 3068 wrote to memory of 2800 3068 Unicorn-47735.exe 41 PID 3068 wrote to memory of 2800 3068 Unicorn-47735.exe 41 PID 1828 wrote to memory of 1688 1828 Unicorn-3853.exe 43 PID 1828 wrote to memory of 1688 1828 Unicorn-3853.exe 43 PID 1828 wrote to memory of 1688 1828 Unicorn-3853.exe 43 PID 1828 wrote to memory of 1688 1828 Unicorn-3853.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\00fcb138de11be44d4024bf50669d970_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39484.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2932 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47735.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38581.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2844 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2628 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65389.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2407⤵
- Program crash
PID:788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6676.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:384 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48882.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24461.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2424 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe9⤵PID:2300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11305.exe10⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44985.exe11⤵PID:4288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33003.exe12⤵PID:6488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22230.exe13⤵PID:10040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46649.exe14⤵PID:4172
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10040 -s 21614⤵PID:7624
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 21612⤵PID:7788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 23611⤵PID:5160
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49624.exe10⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28871.exe11⤵PID:7460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38011.exe12⤵PID:10748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32482.exe13⤵PID:13612
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10748 -s 23613⤵PID:14140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7460 -s 23612⤵PID:11748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 22011⤵PID:9184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 24010⤵PID:5192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe9⤵PID:2272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64829.exe10⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23958.exe11⤵PID:6228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40128.exe12⤵PID:9840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe13⤵PID:12588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9840 -s 21613⤵PID:13856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 21612⤵PID:6784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 21611⤵PID:7368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 23610⤵PID:5784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 2409⤵
- Program crash
PID:3304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52810.exe8⤵PID:1864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37948.exe9⤵PID:3088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64829.exe10⤵PID:3748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58384.exe11⤵PID:7020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12717.exe12⤵PID:10020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6467.exe13⤵PID:13200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10020 -s 21613⤵PID:13764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7020 -s 21612⤵PID:11088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 21611⤵PID:8128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 21610⤵PID:5768
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35425.exe9⤵PID:3112
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 2409⤵
- Program crash
PID:4880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2408⤵
- Program crash
PID:796
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4595.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46033.exe8⤵PID:1468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35810.exe9⤵PID:3120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17767.exe10⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27082.exe11⤵PID:6904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exe12⤵PID:9772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4137.exe13⤵PID:12900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 21613⤵PID:13700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6904 -s 21612⤵PID:10928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 21611⤵PID:8048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 23610⤵PID:5692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24543.exe9⤵PID:3084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41856.exe10⤵PID:7112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19516.exe11⤵PID:10120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16774.exe12⤵PID:13148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10120 -s 21612⤵PID:13752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7112 -s 21611⤵PID:11136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 21610⤵PID:8184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2409⤵PID:5744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46671.exe8⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18343.exe9⤵PID:4232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20895.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20895.exe10⤵PID:7344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34529.exe11⤵PID:10348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58081.exe12⤵PID:6596
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10348 -s 23612⤵PID:14060
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 22010⤵PID:9160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 2369⤵PID:6120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2408⤵
- Program crash
PID:3260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 384 -s 2407⤵
- Program crash
PID:1716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 2406⤵
- Program crash
PID:1772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51814.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2264 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2500 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63163.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14621.exe9⤵PID:1036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38716.exe10⤵PID:4064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36625.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36625.exe11⤵PID:4504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27165.exe12⤵PID:6888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53496.exe13⤵PID:9968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26421.exe14⤵PID:12304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9968 -s 21614⤵PID:13476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6888 -s 20413⤵PID:11112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 21612⤵PID:8580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 23611⤵PID:5572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39317.exe10⤵PID:4540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17051.exe11⤵PID:5956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exe12⤵PID:10528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61013.exe13⤵PID:12520
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10528 -s 21613⤵PID:13848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 22012⤵PID:11664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 21611⤵PID:8324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 24010⤵PID:5628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47439.exe9⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe10⤵PID:4920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1103.exe11⤵PID:4316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5286.exe12⤵PID:8668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42173.exe13⤵PID:11940
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8668 -s 21613⤵PID:6360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4316 -s 21612⤵PID:9532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 23611⤵PID:6536
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52805.exe10⤵PID:4444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64061.exe11⤵PID:8532
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8532 -s 22012⤵PID:11892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 21611⤵PID:9304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 24010⤵PID:6676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 2409⤵
- Program crash
PID:3444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21398.exe8⤵PID:1840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21804.exe9⤵PID:3960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exe10⤵PID:4140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16667.exe11⤵PID:6320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38976.exe12⤵PID:9828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22036.exe13⤵PID:12764
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9828 -s 21613⤵PID:13680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6320 -s 21612⤵PID:10948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 21611⤵PID:7480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 21610⤵PID:5972
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33287.exe9⤵PID:4216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25136.exe10⤵PID:6872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45198.exe11⤵PID:9692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49713.exe12⤵PID:11276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9692 -s 21612⤵PID:12612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 21611⤵PID:10956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 21610⤵PID:8000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1840 -s 2409⤵PID:6048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2408⤵
- Program crash
PID:3268
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8487.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3024 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37180.exe8⤵PID:1632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34056.exe9⤵PID:3924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49069.exe10⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51861.exe11⤵PID:7156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7118.exe12⤵PID:1472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27791.exe13⤵PID:12236
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1472 -s 21613⤵PID:13092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7156 -s 21612⤵PID:11400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 21611⤵PID:8368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 23610⤵PID:5148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41455.exe9⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6744.exe10⤵PID:7136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26506.exe11⤵PID:9892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32334.exe12⤵PID:11812
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9892 -s 23612⤵PID:12704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7136 -s 21611⤵PID:10632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 22010⤵PID:8456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 2409⤵PID:5344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42778.exe8⤵PID:3996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30595.exe9⤵PID:4360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe10⤵PID:7048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exe11⤵PID:10148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45821.exe12⤵PID:5088
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10148 -s 21612⤵PID:6920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7048 -s 21611⤵PID:11144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 21610⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 2369⤵PID:5236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 2408⤵
- Program crash
PID:3544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2407⤵
- Program crash
PID:3056
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59551.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40605.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2152 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12675.exe8⤵PID:2560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5659.exe9⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47123.exe10⤵PID:3240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39225.exe11⤵PID:6424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15047.exe12⤵PID:9876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13592.exe13⤵PID:5388
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9876 -s 21613⤵PID:12644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 21612⤵PID:10976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 21611⤵PID:7736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 23610⤵PID:5876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16951.exe9⤵PID:3112
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2409⤵
- Program crash
PID:5044
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49193.exe8⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63459.exe9⤵PID:4112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exe10⤵PID:6796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exe11⤵PID:10156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4028.exe12⤵PID:13052
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10156 -s 22012⤵PID:13948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6796 -s 21611⤵PID:11064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 21610⤵PID:8156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2369⤵PID:5964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2408⤵
- Program crash
PID:3336
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64377.exe7⤵PID:1204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28026.exe8⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57237.exe9⤵PID:4176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4907.exe10⤵PID:6164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exe11⤵PID:9760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38097.exe12⤵PID:12260
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9760 -s 21612⤵PID:12800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6164 -s 21611⤵PID:10920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 21610⤵PID:7352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 2369⤵PID:5980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33287.exe8⤵PID:4208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23273.exe9⤵PID:7108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7310.exe10⤵PID:9600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48478.exe11⤵PID:12036
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9600 -s 23611⤵PID:12828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7108 -s 22010⤵PID:10704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 2169⤵PID:8332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 2408⤵PID:6064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2407⤵
- Program crash
PID:3428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 2406⤵
- Program crash
PID:536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2205⤵
- Loads dropped DLL
- Program crash
PID:588
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49525.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2308 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55083.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17004.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:972 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40522.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63739.exe8⤵PID:1900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57408.exe9⤵PID:2388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63028.exe10⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52826.exe11⤵PID:4256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15400.exe12⤵PID:8840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe13⤵PID:11976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8840 -s 21613⤵PID:6416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 21612⤵PID:9704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 21611⤵PID:7028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 21610⤵PID:4972
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe9⤵PID:4040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56417.exe10⤵PID:5444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26558.exe11⤵PID:8764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26496.exe12⤵PID:12204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8764 -s 23612⤵PID:12976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 23611⤵PID:10168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 21610⤵PID:7216
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33458.exe8⤵PID:2356
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 3729⤵PID:2512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2408⤵
- Program crash
PID:3672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9063.exe7⤵PID:1296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exe8⤵PID:840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41263.exe9⤵PID:4736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exe10⤵PID:6752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36044.exe11⤵PID:9860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52754.exe12⤵PID:11868
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9860 -s 23612⤵PID:12716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 21611⤵PID:10576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 22010⤵PID:8108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 2169⤵PID:6072
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe8⤵PID:4048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64502.exe9⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27845.exe10⤵PID:8608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56563.exe11⤵PID:11904
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8608 -s 21611⤵PID:11852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 21610⤵PID:9452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 2369⤵PID:6776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 2208⤵PID:4848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 972 -s 2407⤵
- Program crash
PID:2624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51383.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe7⤵PID:2820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36988.exe8⤵PID:2280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4782.exe9⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1741.exe10⤵PID:5480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57284.exe11⤵PID:8748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27264.exe12⤵PID:11956
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8748 -s 23612⤵PID:12428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 21611⤵PID:10128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 21610⤵PID:7224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2169⤵PID:3984
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40147.exe8⤵PID:3700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32214.exe9⤵PID:4720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28229.exe10⤵PID:8912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53055.exe11⤵PID:12040
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8912 -s 21611⤵PID:924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 21610⤵PID:9936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 2369⤵PID:6500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2408⤵PID:4228
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10900.exe7⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9406.exe8⤵PID:3872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18016.exe9⤵PID:4368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58379.exe10⤵PID:8812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24851.exe11⤵PID:12216
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8812 -s 23611⤵PID:12504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4368 -s 21610⤵PID:9640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 2169⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 2368⤵PID:4976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 2207⤵
- Program crash
PID:3592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2206⤵
- Program crash
PID:544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43131.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3008 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5711.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:944 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20652.exe8⤵PID:2888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41263.exe9⤵PID:4728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29583.exe10⤵PID:5184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2847.exe11⤵PID:9212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6184.exe12⤵PID:12276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9212 -s 21612⤵PID:12660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 23611⤵PID:9228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 22010⤵PID:6952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2169⤵PID:4516
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe8⤵PID:4024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52333.exe9⤵PID:5508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8659.exe10⤵PID:8864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33294.exe11⤵PID:12060
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8864 -s 23611⤵PID:12476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 21610⤵PID:9684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 2169⤵PID:7208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2408⤵PID:4500
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60101.exe7⤵PID:892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41539.exe8⤵PID:3880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38327.exe9⤵PID:6076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24311.exe10⤵PID:9084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12489.exe11⤵PID:11540
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9084 -s 23611⤵PID:13284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 21610⤵PID:10268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 2169⤵PID:7384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 2368⤵PID:5228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 2207⤵
- Program crash
PID:3504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 2366⤵
- Program crash
PID:2868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 2405⤵
- Program crash
PID:1668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3068 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2800
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18715.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2468 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3853.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1688 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5052.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9987.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5986.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1008 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13168.exe9⤵PID:1996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe10⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24565.exe11⤵PID:3076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23958.exe12⤵PID:6196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56656.exe13⤵PID:9656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53138.exe14⤵PID:12148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9656 -s 23614⤵PID:12936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 22013⤵PID:10380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 21612⤵PID:7392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 23611⤵PID:5832
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe10⤵PID:3340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26973.exe11⤵PID:6252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56656.exe12⤵PID:9672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46649.exe13⤵PID:5108
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9672 -s 21613⤵PID:13320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6252 -s 22012⤵PID:10416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 21611⤵PID:7444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 24010⤵PID:5860
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24112.exe9⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25935.exe10⤵PID:4020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4907.exe11⤵PID:6160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40128.exe12⤵PID:9812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47910.exe13⤵PID:12392
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9812 -s 21613⤵PID:13500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 22012⤵PID:10596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 21611⤵PID:7364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 23610⤵PID:5792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 2409⤵
- Program crash
PID:3832
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9639.exe8⤵PID:2244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35618.exe9⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe10⤵PID:5056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7984.exe11⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12442.exe12⤵PID:8848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4404.exe13⤵PID:11688
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8848 -s 21613⤵PID:12460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 21612⤵PID:10396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 21611⤵PID:7604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 21610⤵PID:5312
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 2408⤵
- Program crash
PID:1256
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16847.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4315.exe8⤵PID:2400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1238.exe9⤵PID:3360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7709.exe10⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exe11⤵PID:8868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7746.exe12⤵PID:12188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8868 -s 21612⤵PID:12492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 21611⤵PID:9780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 23610⤵PID:7072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 2369⤵PID:5016
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38741.exe8⤵PID:3572
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 2408⤵
- Program crash
PID:4704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 2407⤵
- Program crash
PID:2380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20848.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44881.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62369.exe8⤵PID:1536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54284.exe9⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exe10⤵PID:4632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exe11⤵PID:6828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exe12⤵PID:10140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1148.exe13⤵PID:5104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 21613⤵PID:7496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 21612⤵PID:11152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 22011⤵PID:7180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 23610⤵PID:5804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23557.exe9⤵PID:4800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8882.exe10⤵PID:5672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exe11⤵PID:10612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52326.exe12⤵PID:13448
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10612 -s 21612⤵PID:14104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 22011⤵PID:11708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 21610⤵PID:8348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 2409⤵PID:5440
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34418.exe8⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52577.exe9⤵PID:4004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39334.exe10⤵PID:6932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37606.exe11⤵PID:9912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41278.exe12⤵PID:13180
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9912 -s 22012⤵PID:13780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6932 -s 22011⤵PID:10984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 21610⤵PID:8072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 2169⤵PID:5684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2208⤵
- Program crash
PID:3628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54756.exe7⤵PID:2788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exe8⤵PID:3328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12312.exe9⤵PID:3116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe10⤵PID:7084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31877.exe11⤵PID:9660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12188.exe12⤵PID:4184
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9660 -s 21612⤵PID:12700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 21611⤵PID:10992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 21610⤵PID:8176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 2169⤵PID:5868
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16951.exe8⤵PID:3100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15660.exe9⤵PID:6392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exe10⤵PID:280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13859.exe11⤵PID:11912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 280 -s 21611⤵PID:12724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6392 -s 21610⤵PID:10708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 2169⤵PID:7744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 2408⤵PID:5616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2407⤵
- Program crash
PID:1656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 2406⤵
- Program crash
PID:1972
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46640.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2748 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36630.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3048 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1902.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1776 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14429.exe8⤵PID:2780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17335.exe9⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4990.exe10⤵PID:6792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe11⤵PID:10296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41854.exe12⤵PID:12296
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10296 -s 22012⤵PID:13812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6792 -s 21611⤵PID:11600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 22010⤵PID:8800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2169⤵PID:5516
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46910.exe8⤵PID:3344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51783.exe9⤵PID:4272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe10⤵PID:6584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29355.exe11⤵PID:9380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48294.exe12⤵PID:12592
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9380 -s 21612⤵PID:13584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 23611⤵PID:10912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 21610⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 2369⤵PID:5200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 2408⤵
- Program crash
PID:3920
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exe7⤵PID:2548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54523.exe8⤵PID:3952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35447.exe9⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38711.exe10⤵PID:6168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31109.exe11⤵PID:8836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49171.exe12⤵PID:12232
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8836 -s 21612⤵PID:13396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 21611⤵PID:10660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21610⤵PID:7628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 2169⤵PID:5320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31917.exe8⤵PID:4260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43034.exe9⤵PID:6784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51529.exe10⤵PID:9168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe11⤵PID:12064
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9168 -s 21611⤵PID:7012
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 2369⤵PID:7876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2408⤵PID:6508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 2407⤵
- Program crash
PID:996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45436.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:240 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26874.exe7⤵PID:2904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe8⤵PID:3104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-636.exe9⤵PID:4152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48332.exe10⤵PID:6444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51529.exe11⤵PID:9104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50733.exe12⤵PID:12100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9104 -s 22012⤵PID:7596
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 2369⤵PID:5664
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14512.exe8⤵PID:4320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58000.exe9⤵PID:6820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29931.exe10⤵PID:9556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3177.exe11⤵PID:12624
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9556 -s 21611⤵PID:13592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6820 -s 21610⤵PID:10968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 2169⤵PID:7944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 2408⤵PID:6516
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8544.exe7⤵PID:3152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42847.exe8⤵PID:4464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64113.exe9⤵PID:6404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50434.exe10⤵PID:9712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28725.exe11⤵PID:12792
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9712 -s 22011⤵PID:13928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 21610⤵PID:10260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 2169⤵PID:8388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 2368⤵PID:5520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 240 -s 2407⤵
- Program crash
PID:3616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2406⤵
- Program crash
PID:844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 2405⤵
- Program crash
PID:884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44606.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2840 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10516.exe7⤵PID:2724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54092.exe8⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44684.exe9⤵PID:4188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14097.exe10⤵PID:6480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48815.exe11⤵PID:9192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18795.exe12⤵PID:10684
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9192 -s 21612⤵PID:12368
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 21610⤵PID:7768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 2369⤵PID:5776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2368⤵
- Program crash
PID:4980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 2167⤵
- Program crash
PID:3564
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49328.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57408.exe7⤵PID:1488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5851.exe8⤵PID:3244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10532.exe9⤵PID:4460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53610.exe10⤵PID:9088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22521.exe11⤵PID:11548
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9088 -s 23611⤵PID:12692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 23610⤵PID:10060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 2169⤵PID:7096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 2368⤵PID:4784
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62706.exe7⤵PID:3308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33968.exe8⤵PID:4296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe9⤵PID:8476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exe10⤵PID:12012
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8476 -s 21610⤵PID:6372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 2169⤵PID:9444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 2368⤵PID:6468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 2407⤵
- Program crash
PID:4620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2406⤵
- Program crash
PID:2416
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15909.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10345.exe7⤵PID:1120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45623.exe8⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58280.exe9⤵PID:4616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44181.exe10⤵PID:8636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59085.exe11⤵PID:12116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8636 -s 23611⤵PID:12380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4616 -s 21610⤵PID:9516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 2369⤵PID:6868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 2168⤵PID:4900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe7⤵PID:4016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63215.exe8⤵PID:5632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11482.exe9⤵PID:1736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21234.exe10⤵PID:11884
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 23610⤵PID:12344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 2369⤵PID:9728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 2168⤵PID:7244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2407⤵PID:4344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21206.exe6⤵PID:2976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11544.exe7⤵PID:3176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11819.exe8⤵PID:4436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exe9⤵PID:5264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42977.exe10⤵PID:9096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15538.exe11⤵PID:12056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9096 -s 21611⤵PID:12464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 21610⤵PID:10500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 2169⤵PID:7580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 2368⤵PID:5296
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28710.exe7⤵PID:4556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-823.exe8⤵PID:7144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-465.exe9⤵PID:9972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37194.exe10⤵PID:13232
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9972 -s 21610⤵PID:13772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 2169⤵PID:11096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 2168⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2407⤵PID:6572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 2206⤵
- Program crash
PID:3496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 2405⤵
- Program crash
PID:2132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2464
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27869.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2900 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38581.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34580.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55083.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2312 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55898.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53049.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1420 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe9⤵PID:2440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17035.exe10⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7133.exe11⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27845.exe12⤵PID:8616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63169.exe13⤵PID:12088
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8616 -s 21613⤵PID:12372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 21612⤵PID:9460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 23611⤵PID:6608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 23610⤵PID:4776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23811.exe9⤵PID:3372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29007.exe10⤵PID:4472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38343.exe11⤵PID:8996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe12⤵PID:11364
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8996 -s 21612⤵PID:12680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 21611⤵PID:10004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 21610⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 2409⤵PID:4928
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54071.exe8⤵PID:2296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe9⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37175.exe10⤵PID:4748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5478.exe11⤵PID:9048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26221.exe12⤵PID:12152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9048 -s 21612⤵PID:12440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 21611⤵PID:10068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 21610⤵PID:7100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2169⤵PID:4892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2408⤵
- Program crash
PID:2488
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63910.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1160 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exe8⤵PID:2304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49707.exe9⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60309.exe10⤵PID:4384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37959.exe11⤵PID:8772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5608.exe12⤵PID:11860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33681.exe13⤵PID:14028
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11860 -s 21613⤵PID:14196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8772 -s 23612⤵PID:11300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 21611⤵PID:9616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 21610⤵PID:6344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2169⤵PID:4520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 2368⤵
- Program crash
PID:3836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2407⤵
- Program crash
PID:2004
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53521.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46827.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2208 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20844.exe8⤵PID:2816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32110.exe9⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43039.exe10⤵PID:4008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56630.exe11⤵PID:6376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32344.exe12⤵PID:9632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8213.exe13⤵PID:12084
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 21613⤵PID:12888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6376 -s 21612⤵PID:11080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 21611⤵PID:7552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 23610⤵PID:5884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47678.exe9⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6360.exe10⤵PID:6804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17954.exe11⤵PID:9884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57147.exe12⤵PID:12324
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9884 -s 22012⤵PID:13492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6804 -s 20411⤵PID:11120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 22010⤵PID:8116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2409⤵PID:5936
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42970.exe8⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36817.exe9⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20751.exe10⤵PID:6380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59178.exe11⤵PID:9944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe12⤵PID:11984
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9944 -s 21612⤵PID:13484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 21611⤵PID:10644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 21610⤵PID:6668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2369⤵PID:5920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 2408⤵
- Program crash
PID:3396
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25482.exe7⤵PID:1664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46884.exe8⤵PID:4032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60.exe9⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18291.exe10⤵PID:5644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42977.exe11⤵PID:9056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37269.exe12⤵PID:12252
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9056 -s 21612⤵PID:13248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 21611⤵PID:10508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 21610⤵PID:7556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 2369⤵PID:5304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5467.exe8⤵PID:4992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27035.exe9⤵PID:6272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31109.exe10⤵PID:8820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16657.exe11⤵PID:11920
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8820 -s 23611⤵PID:12584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6272 -s 23610⤵PID:10652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 2169⤵PID:7668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 2408⤵PID:5408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2407⤵
- Program crash
PID:3136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2406⤵
- Program crash
PID:2852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31948.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13879.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13962.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1164 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53516.exe8⤵PID:2588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2369.exe9⤵PID:4572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61975.exe10⤵PID:6744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54757.exe11⤵PID:10164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27298.exe12⤵PID:12452
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10164 -s 21612⤵PID:13512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6744 -s 21611⤵PID:11472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 21610⤵PID:8596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2369⤵PID:5676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40147.exe8⤵PID:3680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11300.exe9⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8659.exe10⤵PID:8884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20658.exe11⤵PID:11268
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8884 -s 21611⤵PID:13272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 21610⤵PID:9852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 2169⤵PID:7200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 2408⤵PID:1900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62239.exe7⤵PID:2948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49707.exe8⤵PID:3776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42411.exe9⤵PID:6008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57559.exe10⤵PID:8788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23564.exe11⤵PID:12196
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8788 -s 21611⤵PID:6980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 23610⤵PID:10388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 2169⤵PID:7376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2168⤵PID:5216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 2407⤵
- Program crash
PID:3384
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16655.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49240.exe7⤵PID:1200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40133.exe8⤵PID:3224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 2209⤵PID:6352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 2368⤵PID:4844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 2367⤵
- Program crash
PID:3908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 2406⤵
- Program crash
PID:2412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 2405⤵
- Program crash
PID:2912
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35217.exe4⤵
- Executes dropped EXE
PID:2688 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 1485⤵
- Loads dropped DLL
- Program crash
PID:676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2404⤵
- Program crash
PID:1644
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14714.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50999.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62997.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1176 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5711.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe7⤵PID:2956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61492.exe8⤵PID:2452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31965.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31965.exe9⤵PID:3464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2582.exe10⤵PID:4416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38218.exe11⤵PID:6328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35769.exe12⤵PID:9036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9036 -s 18813⤵PID:10032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 21612⤵PID:10772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4416 -s 23611⤵PID:7728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 21610⤵PID:5432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16458.exe9⤵PID:4476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47118.exe10⤵PID:6756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29931.exe11⤵PID:9564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62157.exe12⤵PID:4876
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9564 -s 21612⤵PID:6968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 21611⤵PID:11004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 21610⤵PID:7860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 2409⤵PID:6432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1793.exe8⤵PID:3708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41944.exe9⤵PID:4428
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 22010⤵PID:8624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 2169⤵PID:6736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2408⤵
- Program crash
PID:4712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37542.exe7⤵PID:2776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45348.exe8⤵PID:4688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4606.exe9⤵PID:7036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56895.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56895.exe10⤵PID:10044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62357.exe11⤵PID:12620
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10044 -s 23611⤵PID:14008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7036 -s 23610⤵PID:11372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 2169⤵PID:8496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2168⤵PID:6016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2407⤵
- Program crash
PID:3620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13147.exe6⤵PID:1308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43210.exe7⤵PID:1848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 2208⤵PID:4724
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34657.exe7⤵PID:3944
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 2208⤵PID:4676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 2407⤵PID:4584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 2406⤵
- Program crash
PID:3036
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16572.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1844 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42551.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2512 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34850.exe7⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50439.exe8⤵PID:4084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3708.exe9⤵PID:5712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34617.exe10⤵PID:9016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29594.exe11⤵PID:4136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9016 -s 21611⤵PID:12860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 21610⤵PID:10028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 2169⤵PID:7276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2368⤵PID:4484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26489.exe7⤵PID:3128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4035.exe8⤵PID:4664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe9⤵PID:8084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56288.exe10⤵PID:11800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-427.exe11⤵PID:14300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8084 -s 21610⤵PID:12144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4664 -s 2169⤵PID:8956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 2368⤵PID:6728
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10900.exe6⤵PID:2812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33095.exe7⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20751.exe8⤵PID:6592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34482.exe9⤵PID:10000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7728.exe10⤵PID:12632
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10000 -s 21610⤵PID:13864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 2169⤵PID:10560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 2208⤵PID:8016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2367⤵PID:5732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 2406⤵
- Program crash
PID:3512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 2405⤵
- Program crash
PID:2340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 2364⤵
- Program crash
PID:2784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2402⤵
- Program crash
PID:2664
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5126db16357026c6d508dc066c1e9c47e
SHA19c7d435eaf71485dce0741a991c6aa16317a73b3
SHA2569dcffc27a5517ceae28ed8888163847707ac880cac656181eb245408fdf1cced
SHA5126311ede983bb0c30c12dfa9cf401e82577f7f93ce84c28d3f88b50002ba297b6a462841c6ef2be10d9d6e71a2fea2ee7e38c735d0784f953b05dc6aa0d4d4431
-
Filesize
184KB
MD5f8ca28a1fca492d7aac86671ad140c6a
SHA1844365eca8d15fc29fb9b9806a9e6b26f39be9b9
SHA256cf48e7cf4c266381ed5622dfb0658782ae76cb8dce1e39c3d0b214cbfac4b4a4
SHA512af131dd974d9a93f8a615cc834247ddef34baaab9acb1465201690d8f55e74c0c891dc2079fbcc56c2d800169051aa8b84345ac3c32959faa86df0a381bbc26e
-
Filesize
184KB
MD5fda5655d7484fab47dc76358bf8cbcb5
SHA1c4e8d3c53a049f8f3abb706d169a41858cd442af
SHA256ec06e29fb9264c7091c6cb874c94067a8c8a1d0cdafeb2cfc91cdff3751a7933
SHA51285311b86b139002287fa8b40b4615b17277b4e0fb0f8754be7f3e8c0d774d5293f868868344d36a66f12f2691cbb261c1310101fafb59b98f477c51691f6b69f
-
Filesize
184KB
MD545081fc9d81d5beaeb2f2cc24f35453c
SHA113c540a6e3b379092cd5137866c7e08d3373b0e8
SHA25646ef92e7ee5f1746c5989ec1721bcedf14f1c0d4409ad8c5215a0f1c14512858
SHA51267736307ea5f3fdca0ea02aa7418b6b0cd929324324dbc2e50b5d64de75e7f253ddb85c3bc3fb03b2e7ca6a8db20e10898cd6a70232bd9269a97f68aa3ce93f4
-
Filesize
184KB
MD5317b7a1c6a6ec6bc83674fd109b5992b
SHA1b262776134a2b7ba6f89c9652bfb846f8d67e75a
SHA25639bc9aa044661911e4af31b222a14c767503f6ee0021aa869c36628545473ee2
SHA51238c6ef1b0ff609a4341e2d8afb1a64e55cfbee4ab849332728d5583d08e13d681989bde903085fa9d01bf8add807793b7a7131969906ee30065e2bf8c91857c4
-
Filesize
184KB
MD540f7104de24f56716914ad445638f076
SHA142d687f16171c77bdaa193857e07375bcc3c068f
SHA256f9b700635653cd9194bd9f5efa6793087c7038c86dc03627536f5771d6fcedfe
SHA5123d903b973833b9b8c69c59ba0e42e4a1bb6ac2ae83f6762aab1d29bcf54531b43cb3bf954e8b08cab71b8bce8197a628e37d2c386a5d6fdeec57106d3af99fbc
-
Filesize
184KB
MD5b5dd51987d86ae0de3b8c86d4e61b7b7
SHA10a10b39956253f03f204cef1bbccf2954f4d33e7
SHA2565989fe16784729044a5b5e8e926d94e5ee79cc4199112ccaf6a77551e29ece93
SHA512a762969b05ac42d6fcf47bdbccc330e1c9a7a255e94318fb2dd76547d83ab5e8ae7bae59e480b20da9dc511fa98e95af6aa411671ed27e36ec4c5c90eb350251
-
Filesize
184KB
MD5f00b331075578e619711b514f5a1ddf5
SHA156803942b1ac76980f36c8795198a72616d21753
SHA256baa30cd587bc935b0aab15e704c912021e51ae971039f4c69d75311efc2d3bb1
SHA5129aa907066f86d87d34b7c57873c7df17430364de17cd212be67e428a29362c3f2ae6fd2e610e1afa5c26f7892f80a039beb90ad6a1a173dcb805c5dd4f29efbf
-
Filesize
184KB
MD56b2b82c2af41e137bb255c221b3fbcd6
SHA1eef420e96575f713be72512deac4ae4dad0de161
SHA256e0e51033d65819e6bf40b66e64b3c1add7dc42c9dd3a69545aeac4f965fe2bee
SHA5125f60c005b94c2143cb0103f1b33ae62303c81986b91b1186031b6e152c287a571361ccd78772bd05f8619e908b512a3ec71674da4f726f27cfbef006aa34b88f
-
Filesize
184KB
MD57458107ba6c993305c290b000d582049
SHA1d48aa4afe2728694c3b07692e2bb8a79ca67f900
SHA256d94ae5e9946c43192829c3d4d3c36727faca3119859870eba0622086de0d4811
SHA51259c58deed9c843c8e4e1a040c61e7906c99fe4b37f0d754d8e79c62e49c28411116399caa8bff65c93a623b5144a40c72898a90a327c476cfbf858cbfab780f5
-
Filesize
184KB
MD5d2ff445bb602a274ab247409bb656fca
SHA10eeca7351c216d470bdf51bfeffa02bb02c1ce84
SHA2561d0672b7f8595fb08ee56267b4f1b6b9eed63adbec5271fff13d09a91f398e7a
SHA512bbc77da6f4fc31a53c2a142c22d463aafe7efbc480fe34ea0559694c8d357556436b2a1708b706aca9b8a92c5ce6f2898b9ce7c14590e770a8e4b4a34ebfbae0
-
Filesize
184KB
MD50b90452d26ba44262ebfe34dd7451e18
SHA11a6015df27c2a2cf2ddc9dfba66cd4d11d4586ef
SHA2561c8caad9ef93a0f3444e9b220999a2dfe49b92874c8ee029a813b4112caafb7f
SHA512e22c60571a13184125d314b26c1b9df6eba82f4276b123d1823882078242c9a4742ebb3b5a083f12d29691e462f28e1b9fbea9cc115692851a916813a6e87c69
-
Filesize
184KB
MD5982dd92574ebba2c8010c945ffd87f2b
SHA1e9362bae9124bc1d22ddf2251d35ea894d4bd223
SHA2569bd8eebe3d73f1378121e8770c1e0d75e4df77729795d3ba78146d0faff8c90f
SHA512bad79e5e8a9d2dc06cb5c2684ff58c8ea99f88307fa081c6511f4d12ec8282f1e7631cd6cdcf086edad11493ff419f5aa86fd038506f998828f4ea219ae02dad
-
Filesize
184KB
MD599f7f2a31a5b88ba9c0197b8355c620d
SHA1875c964e9ad303bb909c41ae072bdbd74a3d4b65
SHA256ebcb6dea374c1c4d2605b8e32720a99ee7f7d179e907cb2abfe4a711838dc5db
SHA5123c7f603c55cf8cced354991b714350266d56dd8f06729ff317786525e5ebdd04f95ac96f7ea4190481397e83b74fcd13ad288ebababeee6e8c524ba1cbf4dafb
-
Filesize
184KB
MD57237715588e3914baeb9bde36e42e149
SHA1a2ace32f86403d18497921a2bf3d871bbce7a6dc
SHA256bbeda098c4bd008dabb5a3dbbab0172f92c958b6c1f69348a641497e7c6ce461
SHA512f1ab972bd611064b3dc54321424857951f2e084dee50cb960077c4b2cc8e0a3503ce724b5328b10c39b9c8a7ec442136d1d950e457d70c764986e9c1e222c429
-
Filesize
184KB
MD5646b26107a2f8efb248ff48d9e4aa13f
SHA15f05887de71cb54b8f4302afc42ddee026f7610d
SHA256fbf03f4461f970daf74fefe98ea0fb03d21d99ec4af247fd33c4a7465a046f17
SHA51207f1826fd61d003aefbeb7c84ed40e8ed3dbc1b01e271d3f42b0ec787a3635904c6888ed11d470e3960de8f4ef4a632423728109c9cd0049c67f9d5ebdcf2030
-
Filesize
184KB
MD51e547b076b5c543712937eb324498dd0
SHA13856b8384bc1376e1a997fcebd3debfeb0c5c2c4
SHA25683b03f6da031f265745f2f263eac5e057bef90c2d7b36a8efc6f6df7a8bf5e39
SHA5126718c3e64bb22d8fa0f29248283fd95b4a4cfea0884911863a8cc5af2469ee79ac3e74b3791142c4d936777ea6627017e6ad3e9d161f1d4bbe398b95c26d2f0c
-
Filesize
184KB
MD537581768c7bcc0935fd9857442a9bcd9
SHA14a5aea04f5cc8ba4a3ad72a383e8b386cec8b434
SHA2561ce50bf2cad3e5619b0a77f944942c01c15b5e65740ee57502f7c8629a511739
SHA51201b5d510c402c8ada352625869381bd0c9fd3dc53f2b29ce83cd9d6665185f3b927c17ac43ea2367d692292f75b6e2e07fa67fb5ed0df543568de1f65a4377c4
-
Filesize
184KB
MD52d7559ff5f2069f7ad5f7ea483fe1f98
SHA1ba146d2c9605dc21d2cb555223ce731ed1064cd1
SHA2562dee5fb1278b2c192ebe6d831f666ce0bd0e8dbed094192fbdb42e59a9653dca
SHA5124b8a1768c91fe0e153ac8105ce60a8ba5afd0fb752c94e69d72322c0b0d327818a3ad28e10a9dd211d616527ec359203c36924c06dee501c5d3e23a72d21735c
-
Filesize
184KB
MD52b3b24931df00fd000d60661ad0bbc86
SHA1890dc9d217fbb0243005dd7d5e5948a3053046fa
SHA256391c7d9ed2a488ab590b99965213436502c4c9202090b46d75503bccc36f4ea9
SHA512cdf759b83114786ca7422cdea8e784817e9b07a28733b50c53d9a3f1fecf896a88f7a365a137419a63ef81ad5aaf246ae361efac395ed7d42791ed1d855a824a
-
Filesize
184KB
MD5113021df7d9a5029a899b42e54be8e10
SHA1180eed80886caded53f8dfea986535872026b1cd
SHA256ddbe1b8406902dac3110adf60d33154b6e0b02cb4566f8734c93ac2216a98d96
SHA512bcfa9c71dfd3838cbb2fa0ad3448e1a89509dec973fc4b8134f2d8f3f4ac171139e9f9edfbb4ec6d63cb3fdaff5b434b715bfc437e56208542556c8a1375f3ee
-
Filesize
184KB
MD52728ac60ff59b15f32ff142f6914c998
SHA159c363ef8a08bbbe0cf466351747383fc8e31219
SHA2567280f353c50067e404e4fda728c89fef627e6e2ede7d081170fe47669b656b89
SHA512a288b0c9282c5cf0f54ab6e91f37a987a4eaffb6865f65cc931ee3871b696d6698102fd47288695ebac36c68d68403120e825e5f69d42d43dc5b4976d5bdb255