Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
123s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system -
submitted
29/05/2024, 21:30
Static task
static1
Behavioral task
behavioral1
Sample
56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
56545326eab2270859049f8fc4e94fc0
-
SHA1
03d0131e21323aaeb1682871ba064062d29c2f79
-
SHA256
684b8e876394975b634e15b8988e29039f9b59fb7b4fb46f96857c26fd75a45b
-
SHA512
ee0716041b895586602f208ff10c5cfb39e30ee11ed4f7a27a4d8c24a1c840e71c2b37ea233d6a9b48c2f4b700c51f0acc2e4955087aafd5ce93bdc7a2469277
-
SSDEEP
3072:mc2gg+oldNazdqGTey7R7xNmI4OgxvCXXHr/85YRBQPhlnVOFmnT:mczo4pqG5RNNmIV33uhlnVOFm
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2300 Unicorn-41719.exe 1544 Unicorn-5009.exe 2152 Unicorn-50681.exe 2104 Unicorn-55170.exe 2872 Unicorn-20360.exe 2708 Unicorn-31220.exe 1988 Unicorn-49223.exe 2804 Unicorn-43555.exe 2880 Unicorn-24527.exe 2980 Unicorn-24527.exe 2992 Unicorn-4661.exe 2776 Unicorn-51252.exe 1152 Unicorn-15050.exe 2080 Unicorn-53966.exe 2284 Unicorn-33546.exe 2936 Unicorn-64272.exe 2180 Unicorn-44407.exe 1916 Unicorn-9425.exe 556 Unicorn-20286.exe 376 Unicorn-59202.exe 356 Unicorn-10748.exe 2956 Unicorn-8055.exe 1872 Unicorn-63841.exe 1100 Unicorn-57064.exe 2976 Unicorn-22254.exe 1656 Unicorn-22254.exe 1672 Unicorn-33114.exe 692 Unicorn-47505.exe 2124 Unicorn-53219.exe 1888 Unicorn-64080.exe 2296 Unicorn-18409.exe 2240 Unicorn-26577.exe 2220 Unicorn-6711.exe 2728 Unicorn-45051.exe 2572 Unicorn-20355.exe 768 Unicorn-31215.exe 2820 Unicorn-63333.exe 2568 Unicorn-12186.exe 2188 Unicorn-53774.exe 2792 Unicorn-30469.exe 2888 Unicorn-26385.exe 2800 Unicorn-37245.exe 2892 Unicorn-57111.exe 2860 Unicorn-57111.exe 1996 Unicorn-51636.exe 1748 Unicorn-31813.exe 1592 Unicorn-60079.exe 2076 Unicorn-7308.exe 2060 Unicorn-18169.exe 2520 Unicorn-33951.exe 1832 Unicorn-14215.exe 1732 Unicorn-572.exe 1568 Unicorn-22384.exe 1880 Unicorn-45497.exe 1928 Unicorn-65362.exe 1856 Unicorn-30552.exe 1644 Unicorn-61278.exe 1804 Unicorn-6623.exe 876 Unicorn-52295.exe 1728 Unicorn-48211.exe 1924 Unicorn-45518.exe 2108 Unicorn-21014.exe 2836 Unicorn-13400.exe 2564 Unicorn-13400.exe -
Loads dropped DLL 64 IoCs
pid Process 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 2300 Unicorn-41719.exe 2300 Unicorn-41719.exe 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 2152 Unicorn-50681.exe 2152 Unicorn-50681.exe 1544 Unicorn-5009.exe 1544 Unicorn-5009.exe 2300 Unicorn-41719.exe 2300 Unicorn-41719.exe 2208 WerFault.exe 2208 WerFault.exe 2208 WerFault.exe 2208 WerFault.exe 2208 WerFault.exe 2872 Unicorn-20360.exe 1544 Unicorn-5009.exe 2872 Unicorn-20360.exe 1544 Unicorn-5009.exe 2104 Unicorn-55170.exe 2152 Unicorn-50681.exe 2708 Unicorn-31220.exe 2104 Unicorn-55170.exe 2152 Unicorn-50681.exe 2708 Unicorn-31220.exe 2004 WerFault.exe 2004 WerFault.exe 2004 WerFault.exe 2004 WerFault.exe 1808 WerFault.exe 1808 WerFault.exe 1808 WerFault.exe 1808 WerFault.exe 1808 WerFault.exe 2004 WerFault.exe 1988 Unicorn-49223.exe 1988 Unicorn-49223.exe 2872 Unicorn-20360.exe 2872 Unicorn-20360.exe 2992 Unicorn-4661.exe 2992 Unicorn-4661.exe 2880 Unicorn-24527.exe 2880 Unicorn-24527.exe 2104 Unicorn-55170.exe 2104 Unicorn-55170.exe 2804 Unicorn-43555.exe 2804 Unicorn-43555.exe 600 WerFault.exe 600 WerFault.exe 600 WerFault.exe 600 WerFault.exe 600 WerFault.exe 1504 WerFault.exe 1504 WerFault.exe 1504 WerFault.exe 1504 WerFault.exe 1504 WerFault.exe 1512 WerFault.exe 1512 WerFault.exe 1512 WerFault.exe 1512 WerFault.exe 1512 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2928 1148 WerFault.exe 27 2208 2300 WerFault.exe 28 2004 2152 WerFault.exe 30 1808 1544 WerFault.exe 29 600 2872 WerFault.exe 33 1504 2104 WerFault.exe 32 1512 2708 WerFault.exe 34 1240 1988 WerFault.exe 36 1588 2992 WerFault.exe 39 2132 2880 WerFault.exe 38 2260 2804 WerFault.exe 37 2064 2980 WerFault.exe 40 2336 2776 WerFault.exe 43 308 1152 WerFault.exe 44 2772 2080 WerFault.exe 45 872 2180 WerFault.exe 47 484 2284 WerFault.exe 46 588 2936 WerFault.exe 48 1696 1916 WerFault.exe 52 2136 556 WerFault.exe 53 2488 376 WerFault.exe 54 2092 356 WerFault.exe 55 2244 2956 WerFault.exe 56 3032 1872 WerFault.exe 57 1412 1100 WerFault.exe 58 2968 1672 WerFault.exe 61 1524 2976 WerFault.exe 59 1620 1656 WerFault.exe 60 1724 692 WerFault.exe 62 2040 2516 WerFault.exe 140 572 1928 WerFault.exe 100 1200 2124 WerFault.exe 64 2932 2296 WerFault.exe 66 1172 1888 WerFault.exe 65 1000 2240 WerFault.exe 70 1664 2820 WerFault.exe 76 3088 2220 WerFault.exe 69 3104 2728 WerFault.exe 73 3096 2188 WerFault.exe 78 3144 2572 WerFault.exe 74 3184 2568 WerFault.exe 77 3236 2860 WerFault.exe 82 3244 1996 WerFault.exe 84 3272 2892 WerFault.exe 83 3280 2800 WerFault.exe 81 3772 3512 WerFault.exe 195 3896 768 WerFault.exe 75 3968 2792 WerFault.exe 79 3928 2060 WerFault.exe 90 3924 1592 WerFault.exe 88 3716 1568 WerFault.exe 98 3680 1728 WerFault.exe 105 3724 304 WerFault.exe 115 3748 2656 WerFault.exe 111 3740 1924 WerFault.exe 106 3940 1748 WerFault.exe 87 3432 880 WerFault.exe 123 3576 1556 WerFault.exe 125 3756 848 WerFault.exe 126 4024 2680 WerFault.exe 134 3080 1736 WerFault.exe 127 4056 2828 WerFault.exe 136 3496 2148 WerFault.exe 133 4000 2076 WerFault.exe 89 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 2300 Unicorn-41719.exe 2152 Unicorn-50681.exe 1544 Unicorn-5009.exe 2872 Unicorn-20360.exe 2104 Unicorn-55170.exe 2708 Unicorn-31220.exe 2804 Unicorn-43555.exe 1988 Unicorn-49223.exe 2880 Unicorn-24527.exe 2992 Unicorn-4661.exe 2980 Unicorn-24527.exe 2776 Unicorn-51252.exe 1152 Unicorn-15050.exe 2080 Unicorn-53966.exe 2284 Unicorn-33546.exe 2936 Unicorn-64272.exe 2180 Unicorn-44407.exe 1916 Unicorn-9425.exe 556 Unicorn-20286.exe 376 Unicorn-59202.exe 356 Unicorn-10748.exe 2956 Unicorn-8055.exe 1872 Unicorn-63841.exe 1100 Unicorn-57064.exe 2976 Unicorn-22254.exe 1672 Unicorn-33114.exe 1656 Unicorn-22254.exe 692 Unicorn-47505.exe 2124 Unicorn-53219.exe 1888 Unicorn-64080.exe 2296 Unicorn-18409.exe 2240 Unicorn-26577.exe 2220 Unicorn-6711.exe 2728 Unicorn-45051.exe 2572 Unicorn-20355.exe 768 Unicorn-31215.exe 2820 Unicorn-63333.exe 2568 Unicorn-12186.exe 2188 Unicorn-53774.exe 2792 Unicorn-30469.exe 2888 Unicorn-26385.exe 2860 Unicorn-57111.exe 1996 Unicorn-51636.exe 2892 Unicorn-57111.exe 2800 Unicorn-37245.exe 1748 Unicorn-31813.exe 1592 Unicorn-60079.exe 2076 Unicorn-7308.exe 2060 Unicorn-18169.exe 2520 Unicorn-33951.exe 1832 Unicorn-14215.exe 1732 Unicorn-572.exe 1568 Unicorn-22384.exe 1928 Unicorn-65362.exe 1880 Unicorn-45497.exe 1856 Unicorn-30552.exe 1644 Unicorn-61278.exe 1804 Unicorn-6623.exe 876 Unicorn-52295.exe 1728 Unicorn-48211.exe 1924 Unicorn-45518.exe 2836 Unicorn-13400.exe 2564 Unicorn-13400.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1148 wrote to memory of 2300 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 28 PID 1148 wrote to memory of 2300 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 28 PID 1148 wrote to memory of 2300 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 28 PID 1148 wrote to memory of 2300 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 28 PID 2300 wrote to memory of 1544 2300 Unicorn-41719.exe 29 PID 2300 wrote to memory of 1544 2300 Unicorn-41719.exe 29 PID 2300 wrote to memory of 1544 2300 Unicorn-41719.exe 29 PID 2300 wrote to memory of 1544 2300 Unicorn-41719.exe 29 PID 1148 wrote to memory of 2152 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 30 PID 1148 wrote to memory of 2152 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 30 PID 1148 wrote to memory of 2152 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 30 PID 1148 wrote to memory of 2152 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 30 PID 1148 wrote to memory of 2928 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 31 PID 1148 wrote to memory of 2928 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 31 PID 1148 wrote to memory of 2928 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 31 PID 1148 wrote to memory of 2928 1148 56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe 31 PID 2152 wrote to memory of 2104 2152 Unicorn-50681.exe 32 PID 2152 wrote to memory of 2104 2152 Unicorn-50681.exe 32 PID 2152 wrote to memory of 2104 2152 Unicorn-50681.exe 32 PID 2152 wrote to memory of 2104 2152 Unicorn-50681.exe 32 PID 1544 wrote to memory of 2872 1544 Unicorn-5009.exe 33 PID 1544 wrote to memory of 2872 1544 Unicorn-5009.exe 33 PID 1544 wrote to memory of 2872 1544 Unicorn-5009.exe 33 PID 1544 wrote to memory of 2872 1544 Unicorn-5009.exe 33 PID 2300 wrote to memory of 2708 2300 Unicorn-41719.exe 34 PID 2300 wrote to memory of 2708 2300 Unicorn-41719.exe 34 PID 2300 wrote to memory of 2708 2300 Unicorn-41719.exe 34 PID 2300 wrote to memory of 2708 2300 Unicorn-41719.exe 34 PID 2300 wrote to memory of 2208 2300 Unicorn-41719.exe 35 PID 2300 wrote to memory of 2208 2300 Unicorn-41719.exe 35 PID 2300 wrote to memory of 2208 2300 Unicorn-41719.exe 35 PID 2300 wrote to memory of 2208 2300 Unicorn-41719.exe 35 PID 2872 wrote to memory of 1988 2872 Unicorn-20360.exe 36 PID 2872 wrote to memory of 1988 2872 Unicorn-20360.exe 36 PID 2872 wrote to memory of 1988 2872 Unicorn-20360.exe 36 PID 2872 wrote to memory of 1988 2872 Unicorn-20360.exe 36 PID 1544 wrote to memory of 2804 1544 Unicorn-5009.exe 37 PID 1544 wrote to memory of 2804 1544 Unicorn-5009.exe 37 PID 1544 wrote to memory of 2804 1544 Unicorn-5009.exe 37 PID 1544 wrote to memory of 2804 1544 Unicorn-5009.exe 37 PID 2104 wrote to memory of 2880 2104 Unicorn-55170.exe 38 PID 2104 wrote to memory of 2880 2104 Unicorn-55170.exe 38 PID 2104 wrote to memory of 2880 2104 Unicorn-55170.exe 38 PID 2104 wrote to memory of 2880 2104 Unicorn-55170.exe 38 PID 2152 wrote to memory of 2992 2152 Unicorn-50681.exe 39 PID 2152 wrote to memory of 2992 2152 Unicorn-50681.exe 39 PID 2152 wrote to memory of 2992 2152 Unicorn-50681.exe 39 PID 2152 wrote to memory of 2992 2152 Unicorn-50681.exe 39 PID 2708 wrote to memory of 2980 2708 Unicorn-31220.exe 40 PID 2708 wrote to memory of 2980 2708 Unicorn-31220.exe 40 PID 2708 wrote to memory of 2980 2708 Unicorn-31220.exe 40 PID 2708 wrote to memory of 2980 2708 Unicorn-31220.exe 40 PID 2152 wrote to memory of 2004 2152 Unicorn-50681.exe 41 PID 2152 wrote to memory of 2004 2152 Unicorn-50681.exe 41 PID 2152 wrote to memory of 2004 2152 Unicorn-50681.exe 41 PID 2152 wrote to memory of 2004 2152 Unicorn-50681.exe 41 PID 1544 wrote to memory of 1808 1544 Unicorn-5009.exe 42 PID 1544 wrote to memory of 1808 1544 Unicorn-5009.exe 42 PID 1544 wrote to memory of 1808 1544 Unicorn-5009.exe 42 PID 1544 wrote to memory of 1808 1544 Unicorn-5009.exe 42 PID 1988 wrote to memory of 2776 1988 Unicorn-49223.exe 43 PID 1988 wrote to memory of 2776 1988 Unicorn-49223.exe 43 PID 1988 wrote to memory of 2776 1988 Unicorn-49223.exe 43 PID 1988 wrote to memory of 2776 1988 Unicorn-49223.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\56545326eab2270859049f8fc4e94fc0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1148 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41719.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2300 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5009.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20360.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49223.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1988 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51252.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2776 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9425.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1916 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53219.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31813.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31896.exe10⤵PID:1556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60567.exe11⤵PID:284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52612.exe12⤵PID:4456
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4049.exe12⤵PID:5432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32379.exe13⤵PID:6984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63432.exe14⤵PID:9684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36152.exe15⤵PID:12220
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9684 -s 21615⤵PID:13252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 21614⤵PID:10472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 21613⤵PID:7480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 284 -s 24012⤵PID:6080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 23611⤵
- Program crash
PID:3576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55092.exe10⤵PID:2824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42306.exe11⤵PID:4376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58637.exe12⤵PID:6344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34076.exe13⤵PID:9220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19349.exe14⤵PID:11980
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9220 -s 21614⤵PID:12364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6344 -s 21613⤵PID:9836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 23612⤵PID:8048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 23611⤵PID:5344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 24010⤵
- Program crash
PID:3940
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exe9⤵PID:848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe10⤵PID:3212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6379.exe11⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38025.exe12⤵PID:6404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44574.exe13⤵PID:9580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64548.exe14⤵PID:11912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9580 -s 21614⤵PID:13032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 22013⤵PID:10316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 21612⤵PID:8084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 21611⤵PID:5380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 23610⤵
- Program crash
PID:3756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2409⤵
- Program crash
PID:1200
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exe9⤵PID:880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3390.exe10⤵PID:2856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59436.exe11⤵PID:3612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42062.exe12⤵PID:6028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 18813⤵PID:5280
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63084.exe12⤵PID:6608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42052.exe13⤵PID:9492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30039.exe14⤵PID:12056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9492 -s 21614⤵PID:12576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6608 -s 21613⤵PID:9440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 24012⤵PID:8188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 23611⤵PID:5588
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35486.exe10⤵PID:4036
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 24010⤵
- Program crash
PID:3432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30587.exe9⤵PID:3028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exe10⤵PID:3980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18269.exe11⤵PID:5780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63380.exe12⤵PID:7464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39058.exe13⤵PID:9740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56305.exe14⤵PID:12352
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9740 -s 21614⤵PID:12764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7464 -s 21613⤵PID:11336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 21612⤵PID:8724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 21611⤵PID:7064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 23610⤵PID:5108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 2409⤵
- Program crash
PID:3924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 2408⤵
- Program crash
PID:1696
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64080.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33951.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2520 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56400.exe9⤵PID:2148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26141.exe10⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6618.exe11⤵PID:4916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38793.exe12⤵PID:6388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1294.exe13⤵PID:9992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11455.exe14⤵PID:11400
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9992 -s 21614⤵PID:13212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 22013⤵PID:10652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 21612⤵PID:8180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 21611⤵PID:6180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 23610⤵
- Program crash
PID:3496
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe9⤵PID:3512
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 18810⤵
- Program crash
PID:3772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 2409⤵PID:5880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32450.exe8⤵PID:2680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38585.exe9⤵PID:3356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53873.exe10⤵PID:4968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48523.exe11⤵PID:7068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30568.exe12⤵PID:9804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21762.exe13⤵PID:11992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9804 -s 21613⤵PID:13180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 21612⤵PID:10452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 21611⤵PID:7688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 21610⤵PID:6036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2169⤵
- Program crash
PID:4024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 2408⤵
- Program crash
PID:1172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2407⤵
- Program crash
PID:2336
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20286.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:556 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18409.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7308.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2076 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37926.exe9⤵PID:1736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3774.exe10⤵PID:3388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2726.exe11⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54745.exe12⤵PID:7108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11169.exe13⤵PID:10152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63321.exe14⤵PID:12232
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10152 -s 22014⤵PID:12452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7108 -s 22013⤵PID:11232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 21612⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 21611⤵PID:5988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 23610⤵
- Program crash
PID:3080
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57614.exe9⤵PID:3444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21585.exe10⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exe11⤵PID:5308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1294.exe12⤵PID:9984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11839.exe13⤵PID:12032
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9984 -s 21613⤵PID:12520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 22012⤵PID:10660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 21611⤵PID:7344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 21610⤵PID:6216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2076 -s 2409⤵
- Program crash
PID:4000
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe8⤵PID:1528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2466.exe9⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8346.exe10⤵PID:6136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36162.exe11⤵PID:7144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1678.exe12⤵PID:9380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49808.exe13⤵PID:5528
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9380 -s 22013⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 20412⤵PID:10960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 22011⤵PID:8276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 23610⤵PID:7104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 2169⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2408⤵
- Program crash
PID:2932
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18169.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8029.exe8⤵PID:2576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58211.exe9⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1356.exe10⤵PID:5628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7765.exe11⤵PID:7216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38627.exe12⤵PID:9284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19240.exe13⤵PID:11996
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9284 -s 21613⤵PID:13096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7216 -s 20412⤵PID:10820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 22011⤵PID:8608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 21610⤵PID:7048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2169⤵PID:4976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2368⤵
- Program crash
PID:3928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 2407⤵
- Program crash
PID:2136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 2406⤵
- Program crash
PID:1240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15050.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1152 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59202.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:376 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26577.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14215.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1832 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29758.exe9⤵PID:2760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exe10⤵PID:3600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33261.exe11⤵PID:4688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exe12⤵PID:5452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44190.exe13⤵PID:9320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52789.exe14⤵PID:12248
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9320 -s 21614⤵PID:12820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 21613⤵PID:9432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 21612⤵PID:7944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 21611⤵PID:6000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 23610⤵PID:4116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55476.exe9⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31891.exe10⤵PID:4660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46193.exe11⤵PID:6464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44574.exe12⤵PID:9592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48212.exe13⤵PID:11804
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9592 -s 21613⤵PID:12924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6464 -s 22012⤵PID:10304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 23611⤵PID:8108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 21610⤵PID:5412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 2409⤵PID:4104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54817.exe8⤵PID:2828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46753.exe9⤵PID:3416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57765.exe10⤵PID:4484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48523.exe11⤵PID:7076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34844.exe12⤵PID:9752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46266.exe13⤵PID:12268
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9752 -s 21613⤵PID:13196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7076 -s 21612⤵PID:10444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 21611⤵PID:7704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 23610⤵PID:5752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 2369⤵
- Program crash
PID:4056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 2408⤵
- Program crash
PID:1000
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-572.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39872.exe8⤵PID:2864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22057.exe9⤵PID:3524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22715.exe10⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7106.exe11⤵PID:6736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9763.exe12⤵PID:9600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26723.exe13⤵PID:11724
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9600 -s 21613⤵PID:12904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6736 -s 21612⤵PID:10296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 23611⤵PID:7252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 21610⤵PID:5720
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14443.exe8⤵PID:3564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21585.exe9⤵PID:4476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe10⤵PID:6252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21440.exe11⤵PID:9424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25379.exe12⤵PID:12012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exe13⤵PID:8604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9424 -s 21612⤵PID:12396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6252 -s 21611⤵PID:9544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 23610⤵PID:8032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 2169⤵PID:5228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2408⤵PID:1688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 376 -s 2407⤵
- Program crash
PID:2488
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2220 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65362.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1928 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 2408⤵
- Program crash
PID:572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41002.exe7⤵PID:1676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe8⤵PID:3288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64947.exe9⤵PID:5508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58912.exe10⤵PID:6760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23443.exe11⤵PID:9340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57400.exe12⤵PID:11436
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9340 -s 20412⤵PID:7584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6760 -s 21611⤵PID:11260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 21610⤵PID:8584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 2169⤵PID:6460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 2368⤵PID:4144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2207⤵
- Program crash
PID:3088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1152 -s 2406⤵
- Program crash
PID:308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:600
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43555.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64272.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22254.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2976 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26385.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33026.exe8⤵PID:2516
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 1889⤵
- Program crash
PID:2040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2368⤵PID:4636
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13400.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53276.exe8⤵PID:1616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exe9⤵PID:4048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe10⤵PID:4804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56582.exe11⤵PID:6720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32405.exe12⤵PID:9448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5425.exe13⤵PID:12172
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9448 -s 21613⤵PID:13244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 21612⤵PID:10864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 21611⤵PID:8472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 21610⤵PID:6440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2369⤵PID:4620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18911.exe8⤵PID:3124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35783.exe9⤵PID:5204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exe10⤵PID:5132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48274.exe11⤵PID:9292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exe12⤵PID:12136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9292 -s 21612⤵PID:12636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 21611⤵PID:9308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 21610⤵PID:7936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 2169⤵PID:5992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 2208⤵PID:4496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2407⤵
- Program crash
PID:1524
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37245.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39296.exe7⤵PID:304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38886.exe8⤵PID:776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8289.exe9⤵PID:4060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58014.exe10⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57345.exe11⤵PID:9076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exe12⤵PID:11780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38013.exe13⤵PID:8844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9076 -s 21612⤵PID:11824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 21611⤵PID:9656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 21610⤵PID:7616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 776 -s 2169⤵PID:5392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 2168⤵
- Program crash
PID:3724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2367⤵
- Program crash
PID:3280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2406⤵
- Program crash
PID:588
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33114.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1672 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30469.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29182.exe7⤵PID:2656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51138.exe8⤵PID:2732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9887.exe9⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60370.exe10⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41481.exe11⤵PID:7796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exe12⤵PID:10880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exe13⤵PID:12404
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10880 -s 23613⤵PID:7748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7796 -s 23612⤵PID:11652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 21611⤵PID:8924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 21610⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2369⤵PID:5900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2368⤵
- Program crash
PID:3748
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40509.exe7⤵PID:1136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12373.exe8⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35840.exe9⤵PID:6128
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5907.exe9⤵PID:6480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13847.exe10⤵PID:9560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe11⤵PID:11876
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9560 -s 21611⤵PID:12992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6480 -s 22010⤵PID:10288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 2409⤵PID:8116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 2368⤵PID:5620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2207⤵
- Program crash
PID:3968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54241.exe6⤵PID:2780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4075.exe7⤵PID:2684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24387.exe8⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54257.exe9⤵PID:4856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64174.exe10⤵PID:6932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27745.exe11⤵PID:9228
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9228 -s 21212⤵PID:11676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6932 -s 20411⤵PID:10812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 21610⤵PID:8252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 2169⤵PID:6416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 2368⤵PID:4604
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12689.exe7⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29753.exe8⤵PID:4196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36162.exe9⤵PID:7136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48741.exe10⤵PID:9400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39385.exe11⤵PID:11924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40535.exe12⤵PID:12932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9400 -s 21611⤵PID:6308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7136 -s 20410⤵PID:10968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4196 -s 2209⤵PID:8284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 2168⤵PID:6524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2207⤵PID:4312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 2406⤵
- Program crash
PID:2968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2405⤵
- Program crash
PID:2260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1808
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31220.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24527.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10748.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45051.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61278.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30142.exe8⤵PID:888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14848.exe9⤵PID:3728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17885.exe10⤵PID:5360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19634.exe11⤵PID:6656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe12⤵PID:9744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40620.exe13⤵PID:11916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40151.exe14⤵PID:8804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 21613⤵PID:12352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 21612⤵PID:11240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 22011⤵PID:8440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 23610⤵PID:6808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 888 -s 2169⤵PID:4880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48076.exe8⤵PID:3828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2918.exe9⤵PID:5320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21497.exe10⤵PID:6840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11325.exe11⤵PID:9392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27709.exe12⤵PID:12176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9392 -s 22012⤵PID:12660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6840 -s 21611⤵PID:9676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 21610⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 2169⤵PID:5732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2408⤵PID:4532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20390.exe7⤵PID:2812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59773.exe8⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54257.exe9⤵PID:4784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12150.exe10⤵PID:6508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19769.exe11⤵PID:10020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53064.exe12⤵PID:11696
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10020 -s 21612⤵PID:13292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6508 -s 21611⤵PID:10688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 21610⤵PID:7400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2169⤵PID:6424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2368⤵PID:4892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2407⤵
- Program crash
PID:3104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52295.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:876 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23920.exe7⤵PID:2112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59581.exe8⤵PID:3464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64947.exe9⤵PID:5500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30241.exe10⤵PID:7016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exe11⤵PID:9852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11455.exe12⤵PID:11384
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9852 -s 21612⤵PID:13204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 21611⤵PID:10560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 21610⤵PID:7656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 2169⤵PID:5256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 2368⤵PID:4388
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30478.exe7⤵PID:3536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17693.exe8⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exe9⤵PID:6952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33967.exe10⤵PID:10116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2169.exe11⤵PID:928
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10116 -s 21611⤵PID:12752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6952 -s 21610⤵PID:10784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 2169⤵PID:8408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 2168⤵PID:7004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 2407⤵PID:4712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 356 -s 2406⤵
- Program crash
PID:2092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 2165⤵
- Program crash
PID:2064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2364⤵
- Loads dropped DLL
- Program crash
PID:1512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2152 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55170.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2104 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24527.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33546.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22254.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57111.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2860 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10468.exe8⤵PID:2204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9804.exe9⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59903.exe10⤵PID:4796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9244.exe11⤵PID:6560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1211.exe12⤵PID:9276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exe13⤵PID:12128
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9276 -s 21613⤵PID:12644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 21612⤵PID:9876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 23611⤵PID:8156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 21610⤵PID:5492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2369⤵PID:4132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 2368⤵
- Program crash
PID:3236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40042.exe7⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30718.exe8⤵PID:1040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42861.exe9⤵PID:4080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe10⤵PID:4800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10012.exe11⤵PID:6712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64418.exe12⤵PID:9456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17403.exe13⤵PID:11952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1256.exe14⤵PID:7524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9456 -s 21613⤵PID:12168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6712 -s 21612⤵PID:9764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 21611⤵PID:8092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 21610⤵PID:6432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 2369⤵PID:4628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49638.exe8⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17309.exe9⤵PID:4456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3406.exe10⤵PID:7148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe11⤵PID:9912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6001.exe12⤵PID:11884
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9912 -s 21612⤵PID:12332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7148 -s 20411⤵PID:10636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 21610⤵PID:7896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 2169⤵PID:6164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2408⤵PID:4356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2407⤵
- Program crash
PID:1620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51636.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63992.exe7⤵PID:2592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17397.exe8⤵PID:620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exe9⤵PID:3380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15362.exe10⤵PID:4992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36655.exe11⤵PID:6768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35913.exe12⤵PID:10204
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10204 -s 21213⤵PID:12244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6768 -s 21612⤵PID:10804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 21611⤵PID:7444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 21610⤵PID:6372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 620 -s 2369⤵PID:4680
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7235.exe8⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23339.exe9⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1159.exe10⤵PID:6520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48933.exe11⤵PID:9768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11756.exe12⤵PID:11420
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9768 -s 21612⤵PID:12852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6520 -s 21611⤵PID:10520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 21610⤵PID:8412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 2169⤵PID:6680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2408⤵PID:4504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exe7⤵PID:1812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20303.exe8⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37345.exe9⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38793.exe10⤵PID:6364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exe11⤵PID:10136
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28081.exe11⤵PID:9300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe12⤵PID:4548
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9300 -s 21612⤵PID:6196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 22011⤵PID:11248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 21610⤵PID:7212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 2369⤵PID:6172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 2368⤵PID:4612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 2407⤵
- Program crash
PID:3244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 2406⤵
- Program crash
PID:484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:692 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57111.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2892 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8569.exe7⤵PID:2868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10598.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10598.exe8⤵PID:2084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60157.exe9⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26245.exe10⤵PID:5964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exe11⤵PID:7432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42950.exe12⤵PID:9264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15272.exe13⤵PID:12428
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9264 -s 24013⤵PID:7932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7432 -s 22012⤵PID:11376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 21611⤵PID:8696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 23610⤵PID:6884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 2369⤵PID:4984
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exe8⤵PID:3224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40827.exe9⤵PID:5820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29665.exe10⤵PID:6872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7625.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7625.exe11⤵PID:9644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45882.exe12⤵PID:11908
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9644 -s 21612⤵PID:13084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 21611⤵PID:10428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 21610⤵PID:7332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 2169⤵PID:5764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2408⤵PID:5064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13867.exe7⤵PID:3044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41491.exe8⤵PID:3668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-733.exe9⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16126.exe10⤵PID:6860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55731.exe11⤵PID:9956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10420.exe12⤵PID:12020
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9956 -s 21612⤵PID:7776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6860 -s 21611⤵PID:10328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 21610⤵PID:8520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2169⤵PID:6664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 2368⤵PID:4812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 2407⤵
- Program crash
PID:3272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50157.exe6⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8159.exe7⤵PID:1668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46945.exe8⤵PID:3384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe9⤵PID:5136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-775.exe10⤵PID:6848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33967.exe11⤵PID:10104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65124.exe12⤵PID:12116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10104 -s 21612⤵PID:12680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 21611⤵PID:10776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 21610⤵PID:7792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 2169⤵PID:6540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2368⤵PID:4696
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3151.exe7⤵PID:3544
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 2008⤵PID:4256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 2407⤵PID:5160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 2406⤵
- Program crash
PID:1724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 2405⤵
- Program crash
PID:2132
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44407.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57064.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12186.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21014.exe7⤵
- Executes dropped EXE
PID:2108 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30718.exe8⤵PID:2512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27101.exe9⤵PID:3460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-972.exe10⤵PID:5180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60474.exe11⤵PID:6972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53785.exe12⤵PID:9884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43037.exe13⤵PID:12284
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9884 -s 23613⤵PID:12840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 21612⤵PID:10668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 22011⤵PID:8448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 21610⤵PID:6572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 2369⤵PID:4720
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33877.exe8⤵PID:3584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-972.exe9⤵PID:5172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33400.exe10⤵PID:7388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25244.exe11⤵PID:9500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exe12⤵PID:12052
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9500 -s 21612⤵PID:7036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7388 -s 21611⤵PID:11388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 21610⤵PID:8676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 2169⤵PID:6580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2208⤵PID:4408
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exe7⤵PID:1756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-458.exe8⤵PID:3616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38606.exe9⤵PID:4788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32379.exe10⤵PID:6976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59348.exe11⤵PID:9700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52789.exe12⤵PID:12256
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9700 -s 21612⤵PID:12812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6976 -s 21611⤵PID:10484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 23610⤵PID:7460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 2169⤵PID:5808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2368⤵PID:4752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2207⤵
- Program crash
PID:3184
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13400.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2836 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12243.exe7⤵PID:812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30993.exe8⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23915.exe9⤵PID:5460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exe10⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50220.exe11⤵PID:9364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe12⤵PID:12148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9364 -s 21612⤵PID:12624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 21611⤵PID:9628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5460 -s 23610⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 2169⤵PID:6124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 2368⤵PID:2176
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29601.exe7⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exe8⤵PID:4736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe9⤵PID:6916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65378.exe10⤵PID:9792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48897.exe11⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 21611⤵PID:12740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6916 -s 21610⤵PID:10492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 2169⤵PID:7352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 2168⤵PID:5840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2407⤵PID:4268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 2406⤵
- Program crash
PID:1412
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53774.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2188 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30552.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17698.exe7⤵PID:2304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43245.exe8⤵PID:3628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62809.exe9⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56582.exe10⤵PID:6764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61102.exe11⤵PID:9868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40812.exe12⤵PID:11712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9868 -s 21612⤵PID:13284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 21611⤵PID:10576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 22010⤵PID:8332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 2169⤵PID:7084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 2368⤵PID:4184
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27463.exe7⤵PID:3768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61501.exe8⤵PID:5312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63847.exe9⤵PID:7876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51450.exe10⤵PID:10840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2776.exe11⤵PID:7608
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10840 -s 21611⤵PID:13024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7876 -s 23610⤵PID:11748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 2169⤵PID:9088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2168⤵PID:6360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2407⤵PID:4776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59285.exe6⤵PID:2900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33131.exe7⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-972.exe8⤵PID:5164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47791.exe9⤵PID:7312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exe10⤵PID:9788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17411.exe11⤵PID:12320
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9788 -s 22011⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7312 -s 21610⤵PID:11304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 2369⤵PID:8656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 2168⤵PID:6204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2367⤵PID:4920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 2206⤵
- Program crash
PID:3096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2405⤵
- Program crash
PID:872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4661.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53966.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2080 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8055.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20355.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6623.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exe8⤵PID:952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28855.exe9⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44335.exe10⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58912.exe11⤵PID:7172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-692.exe12⤵PID:9556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42483.exe13⤵PID:11600
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9556 -s 21613⤵PID:12828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7172 -s 22012⤵PID:10504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 21611⤵PID:8592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 21610⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 2369⤵PID:4540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36700.exe8⤵PID:3704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25861.exe9⤵PID:5600
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34858.exe9⤵PID:5352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exe10⤵PID:7396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50786.exe11⤵PID:11704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16586.exe12⤵PID:8320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7396 -s 21611⤵PID:12004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 21610⤵PID:1980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 2209⤵PID:7032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 2408⤵PID:4768
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14936.exe7⤵PID:2088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44999.exe8⤵PID:3916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exe9⤵PID:4340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exe10⤵PID:6284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27937.exe11⤵PID:10044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16560.exe12⤵PID:5304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10044 -s 21612⤵PID:7548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6284 -s 21611⤵PID:10756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 21610⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 2169⤵PID:6380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2368⤵PID:4596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2407⤵
- Program crash
PID:3144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48211.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32088.exe7⤵PID:1564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61574.exe8⤵PID:4004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exe9⤵PID:5704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30511.exe10⤵PID:9132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16936.exe11⤵PID:11808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57893.exe12⤵PID:8624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9132 -s 21611⤵PID:11856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 21610⤵PID:9732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 2169⤵PID:7624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 2168⤵PID:5428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2367⤵
- Program crash
PID:3680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2406⤵
- Program crash
PID:2244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31215.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45518.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4075.exe7⤵PID:2640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39016.exe8⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41486.exe9⤵PID:5736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44709.exe10⤵PID:9196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27242.exe11⤵PID:11836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62709.exe12⤵PID:8828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 21611⤵PID:5288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 21610⤵PID:9896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 2169⤵PID:7632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2368⤵PID:5476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2167⤵
- Program crash
PID:3740
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57915.exe6⤵PID:2012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32794.exe7⤵PID:3504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53738.exe8⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14558.exe9⤵PID:2396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57475.exe10⤵PID:11868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48127.exe11⤵PID:8932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 21610⤵PID:12276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 2169⤵PID:3040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 2368⤵PID:7680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2167⤵PID:5548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 2406⤵
- Program crash
PID:3896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 2405⤵
- Program crash
PID:2772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63841.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63333.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22384.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-977.exe7⤵PID:2000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59643.exe8⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13691.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13691.exe9⤵PID:5404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43235.exe10⤵PID:7692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9374.exe11⤵PID:10364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10285.exe12⤵PID:13136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10364 -s 21612⤵PID:7528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 23611⤵PID:11604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 21610⤵PID:9176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 2169⤵PID:7200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 2368⤵PID:6044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2367⤵
- Program crash
PID:3716
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42564.exe6⤵PID:1816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40531.exe7⤵PID:3696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33453.exe8⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44055.exe9⤵PID:6644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1211.exe10⤵PID:9268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46375.exe11⤵PID:12100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9268 -s 21611⤵PID:12652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6644 -s 21610⤵PID:1508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 2369⤵PID:7188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 2368⤵PID:5668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 2367⤵PID:4168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2406⤵
- Program crash
PID:1664
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45497.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52700.exe6⤵PID:1904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15835.exe7⤵PID:3780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47651.exe8⤵PID:5080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38025.exe9⤵PID:6396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48658.exe10⤵PID:9528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52296.exe11⤵PID:4552
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9528 -s 21611⤵PID:12912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 22010⤵PID:10268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 2169⤵PID:8076
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 2367⤵PID:4300
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6851.exe6⤵PID:3812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64563.exe7⤵PID:5032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39862.exe8⤵PID:6632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21715.exe9⤵PID:10168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27984.exe10⤵PID:12192
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10168 -s 21610⤵PID:13188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6632 -s 2169⤵PID:10768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 2208⤵PID:5908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2167⤵PID:6532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 2206⤵PID:4332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2405⤵
- Program crash
PID:3032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2404⤵
- Program crash
PID:1588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 2402⤵
- Program crash
PID:2928
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD58bf98fb977978a22effa5d96b0cefb72
SHA1be8c5f1aa6b95a4a7d34126c45d3eb8ae356e9bc
SHA2560c9fb976c3d455aec0e65d226d5732e6878fe83031389a121a7fe0489a80abde
SHA512ddb85ded4aeefd714a93fef6350c22cf88ac465063dd283dbae8e38783b26e231e45c61311df744d836640543f03ac4efdaba7549f7e701157c8e5a004cc7da5
-
Filesize
184KB
MD5264166c66a7c03487a5798c1de0901ff
SHA1ef3914b8d71b1078731694f9e7db5fc8ed0b5b14
SHA256a3f8d370fac57ea2bdbd8303478a89ec251e9a946484ff2b43d6808432a86315
SHA512eba4e6c5d5a04fa4ef6fd302e923798292f6849aa9adba1d2761456b968a663dbebeed44b46b95b8cc2006347def0e90f2747d8aa236efd6f1aa49d7b527f5b6
-
Filesize
184KB
MD560c5b679822ed68594898698914e5c64
SHA1025347e6fb1c45a43214400bd92a91f07579f73d
SHA256d0de8a2c7690aead036963796a89eabdb28bbc04dde0016783cff244a47f74df
SHA512bdf9d2695a41be7593615e6a805b1652c77f93e507ead5916807fd6317c62710bb576e44cb5dda7adbd739a936180c1cad20ddccf530741987263ac7fa9ffc75
-
Filesize
184KB
MD54e7031bfb4a6dd2aac1dea58756d22c0
SHA15c44a67a03e03cf3ccf0243626ff9092fc418e60
SHA2561dec23ff07ea52a6ef74228d64bfecc0dbc1344ea7f778ced121fce5b756c348
SHA512bb025a1b6d4c0006d977091491d0bb689887b84129cd0209d644be8eef633faa68e3d2ab3931aefa92f279e71b0e970075b59da860859b6ffe53a35ce976f2dc
-
Filesize
184KB
MD5d6f8996b197e1424d6df2075544452f9
SHA11ef94ee517446751cf842ba74386e527b21c9a5a
SHA25663fd05d3abf1c198fb7a37a47cdf66484a0a4461f4b412c103478bb1a574c7da
SHA512deff6a38e99d170e4a44961585c0783e9d0642354d40c3c6d295c48b1b81c291144b2e5ecf41738aa8312d1b262fccb56ca0a54725e0eddcf8b09cfd7ae50cfc
-
Filesize
184KB
MD52173479e4d6598375884959f2133d908
SHA11a80fc45a57ee748e937d0d8e8bf8699f2d07ff1
SHA25679fdc3edfe1a60167012db57a6be2aa6338385312cf5a03192599a9a71441eb4
SHA512c6cbe4f7c6ecdbd509dc42fd3515406a5de9f53e32933d28c4767f5cd492d6b32dea792f7d426fa58a1755ce1956ab33aaaa5ce62e40a4a258115b8c80024db3
-
Filesize
184KB
MD50d9a8f22257450a2f61cf813bcd68d68
SHA1f470dc3e9e7dd36fbca0ba59c70ed468cad4609d
SHA256ed833628def60ced9a1467a586c93ddbbf4573185ed13e1460fed85fb3c02f82
SHA5123937b6dae25794f47948e9327bdf907a70935679156d7a9cb52b7548f5429834f9f532b156c22f1f0e191876fbd9bdf7a469eee5c26c6756a5b4705f1b83b0f0
-
Filesize
184KB
MD5ca9992d75ed16b8925247d2c1447dc7e
SHA1d6748bf947f91438b7db861b47cf834afecd11f1
SHA25618a4ab7299f0e984b005f305dfc71cb6c43b65a55b520f3e6b96bfb393ef9426
SHA5120939dd52c6a45290556d29c0b1f7b14082e62dac07c4a7036a17c5837888621a95af4028c56b462fca39925cce37bc3ec6e11ab533050c76add7eadf7501bf30
-
Filesize
184KB
MD5f64fcb1aa7f8bd0d064c665d063072ad
SHA15d8fa7c45f08fe7465b52920f5024ac408fbe8ac
SHA256b9ef315f627d866bf4379e0459cf04e73e4123020e775f0d1a1360a317394d6e
SHA5120cdee993e5e76d7c2f18679258e81971d2be52e4dff16df1c992922f28f538163074a5112ecce9aab41049dfb84db2bf903a8f50004fb2bf8ff1c6c541354ef9
-
Filesize
184KB
MD509dc87b7c286def2f6159efdb255e857
SHA127b142e65cc0dc48d2e3782609b4492e5e660bd0
SHA256f4f6ad4da609f1e9bc302cae7aef5b8c64322f33b9e1d0b3ac26598eee9ae9bb
SHA512e9ed06ee8a8af2ccb61c7a4ccb5de5996f8d95c66df647397ab72b732663d124f112ef326dd9f98c841f6b42cff4b3f2e97eac493371369e9d35656dad773cc3
-
Filesize
184KB
MD56be21800512cbaf816d15b8ae259167a
SHA1581a5af0cfb409c75940ecc27b50fbb9a067e704
SHA2561e7f5be89c77c1695574dc16c1506a63695246544796f0f2a8d49e0cfd2cdb01
SHA512417f8e8652447b5fde1fb1d80a6fe5aaace9885ecd77444e184f89d8598770c5da73845e0dee4b56e0e26ee4751f060ed6dc9e3c4167b615156c9ea09ea6f683
-
Filesize
184KB
MD595a56cccadbcf438db98a6bf312c62d9
SHA1b101238bbca54decf4a6c5a41ca557bb58d0a7c3
SHA256f6eaedf73c06d73ad0e742de9fc885e83fbef505453791ad0e14829529a34685
SHA5123afbc3625968553013fbf1e4bd9e6de87c9f741200a26a29db4c1139a5bc3da2aee4e06eed023831e5d1ea46c966575c02757b27b473e7582e677f9a28d1fda0
-
Filesize
184KB
MD56e8ee3e5339afbbbe561345a7ecf2f1c
SHA1dff2da36c6b04645196d056639bf64d9bb987f79
SHA256e9dd0bbc1cbc91be730e38dd07c564edd343204310bbd5d6c07fb7578190cd84
SHA512f20fb01d32b1a705395492e11a15ea7c04db09bfd19019ca921b652f41587995833980d2a5429171b92a3714895387f01fe4a024a481cdb96f4a6db91eb6bbd7
-
Filesize
184KB
MD59338adf4fc12d2474bb469d0e0a9b95c
SHA10f04d8a13f403981c89785c6046e55f2fa1261c5
SHA256c69afac58d2469a4511413cb0c91b26d62443afc51e1241f51a701248dc71e0f
SHA5126508071928d6af8c723591dc1b5932f52ed0ec9c332dabffb92e222e230b3958de0c334df7f6c345ff3d7e029ebf165a4d053ce42d3d2618590fd2ec71bd9c63
-
Filesize
184KB
MD5b1f69c26b26a3671627b228050cbbf3c
SHA119fbd4f5056c399d620434927ce7ab8a879a2f2b
SHA25609d5a16c124710ca935f8f5f0fa5044b961d9934dd0f790badde8edc3d4a9378
SHA5127604e16794c5d18af32fb9a70a603741f2c15b6d8a57b4b5d27428271a0d8efec7a854a1102a0efae9efd14786c3be0ccf73aca97a2ca87d3f7a7d21dcdb2de9
-
Filesize
184KB
MD5e4b4020e424b2ba67b30e59d79c45855
SHA1ddc983b8598d8f6f80bdb4031ba6e124c99ed133
SHA2569b4c24cfa2d501ccbd372febe18d1100abda9805fa31215e34ab16d113071106
SHA5128b0cebb4e715c1bab59fd139d15d0e32e0af07084c9b76e5e5c2d0f1a8adaaad186df017beaf6a0268c3c34217bb6f4c5360d1a3a104a868acba2c381cea4bd1
-
Filesize
184KB
MD55f39653c2e8a2013b8abeda4639d2a5c
SHA15f139937eae269c14a4c73d8c4d63770e0276e49
SHA2567686006ccb08d610e4c75f5d52e64e94747e12ddbf5dc0ed0c5730e769d5a76d
SHA512536a874eb0c2b259637d01d74ccd8d0f81e3113f50a6d01f75726c6caa76d2429e128fa8f0a435f9771f3ad07324e5d23d75b455e4bc55640b9f3f08f8829524
-
Filesize
184KB
MD574a7ed019bafaf4084cb0657b5f85ec2
SHA19870be5f7ebfe8cc2282a33946232aec8a94c675
SHA25612f0208935b269290b5003ae223bcf6c54a0b09e0bb678dbc96fce6cf8b18729
SHA5126fd5ee1de9d5f1ed528f9df40bef8b7e7360628c1aaa4f7cb12dbc79dbf53fe471f7223b3831beac21d05c2d53ce67b1625fbf5d444037bf96a9255f4061f6e0
-
Filesize
184KB
MD52c9109d09326b16b204644e1be40e3df
SHA1567e20e585f510fdb4c3b42c81600f0e4c30a844
SHA25638d85bca9e46c319d4102d2faf8a614ff62974731950b275517a93585a1d76a4
SHA51235ef0483735bf25f18baaf6081300a1eb51156c9d3c65854de4ea78fcf8c5c2323e9558431cd3a544fdff14bc043e9fb44a42fa9dddc9e12fe35b7648b2fe4bc
-
Filesize
184KB
MD598aa786e1a8a15178484479d4e43a17a
SHA105d4c56861a058a2b32d0dbdf42837763dc2d4e4
SHA2561b5a75105ee59f75b3bd40c5096991931f1b7d4c6fc9cb0c1c03db25b1f780dc
SHA5120a9decbfd2c4d7576260cbe211c618b848fc3eb27510455f7966130429e9a868cf7c1903059ef3d9698e9125cfe200e49c922737b6fd48efec3717cff1aa1820
-
Filesize
184KB
MD55fdba5ac2e4c6697221d970c4de7380c
SHA1488f20a7c64f3c1e320144108cb2b1cb06ff51fa
SHA2561fb85446935e6fe345c9291963e8cc49dbe7ae5335ab9061834017ab1b4b81f5
SHA5120c40ad99c095646eafb45713aaec1410a75660972a97c0c959c79f8c039c2209f7750a34bcc88f9b54fd2c0add75ddcce10e34a425efbbae596920a7c729a3b6
-
Filesize
184KB
MD523ea567ccc22b93a25059f442ceeacac
SHA163a42c5ddcaff17d0cab6636a0431ddb5853f007
SHA25636a191641d57b840cb8aff0e9ca4e445bfc683d27cf0c382cc406f18061c7ac6
SHA5122ee2853ceaed6c3221f50b43b8f6e9b084fe9c57c76bf34f0d6a3215f7bba6c51c51eeea2613fd1e5993cedc65c10bb40c8357fd1a41a012dfa464b4b7739b7c
-
Filesize
184KB
MD5088868997edefe107d5bf56575b7596d
SHA162bdc8fce92a2c4f83e0b61ce4456a4618e7a4af
SHA256abfb129cb17abfc52a2d5afd2a858c2b53138f92f5bb6c92fc1faa29db697fc9
SHA51234c3a2c5bb692359dbb7cb92d87da3a77987f1ff69e32b59aab28e5726cfe4290dd8b00945912fc876797b1789f48d32933a59e23ebbccbd8f2683cc36882e21
-
Filesize
184KB
MD58998bfa6c565f500ab43dd0e162c8044
SHA1aa215ae03b122a13a2f9d185e7dfac7a3d5555c5
SHA256ecaaf774834c8a9bec803e0cfb641b2ea2274c41b3cbd2ad46cdff206ec1a13e
SHA512b51753443833228e3d860cf288521f977bc398cb289de1f1eb6a319c7034ddbdd306ed4f22c263e3b3457a5e8a34afd6c065b5293b1af1e77795ca21e84b0c85
-
Filesize
184KB
MD5e1e06a1ce9de85b4cabced1ada9b8ff1
SHA1689ed4c84ce1c1f6dfd9b58324b2174e3b266df6
SHA256354d866589dc2a0fb7392ad086396544ce7a9825f2255325a458cb199348b8b5
SHA51254b70aabd46f64df77a7ddcf18f444ff253649a84a9f6ba7ed0a2caecb5645a5010b241cc2bb5dc58cbdde01b5079140a7ff2b3e60f4fb6bcf308d8418d266e8
-
Filesize
184KB
MD560c41f48255e057588e15753a61d5ef9
SHA1629a8948d8644ffb4c7656d8ed277c7c53cf8006
SHA256d795a3cf639b771a947aaf47fb917f3d7a0c8e8931061f3d533a0d871a2975aa
SHA512deac81d9ef952b017a014fa653bec3707734a9a3c7878adcacbb882530ffc8d13d74e29d750c8e18e61fc1b232d93bee543e33019244335f844541aa03464add