Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
125s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
29/05/2024, 23:31
Static task
static1
Behavioral task
behavioral1
Sample
5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
5a8a7a0e52b5d6f28d876f93de30c9a0
-
SHA1
927e1eed06a7210facce39bd647253ecdecd98f8
-
SHA256
9b81ae57a80a279c8f57fba97088256393f823a4a38b4ebcb92fce8203d6e845
-
SHA512
9a7519b360138e004635998f9df6e3013dd7b3186f2ab0f254968fb4359f7e651d0c0126eb214b8afc55525852b7d2a40a4c10c07b6b0ce231560545915d13f5
-
SSDEEP
1536:tBZJ65Z5u3Y8otx1r4hAlawMF59y7Zc8XmddjwLR2VQetqhl5hj5nizpvV:HC43Y8oT94hTdFLye1wLRtsqhlnViFd
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 1592 Unicorn-4688.exe 2340 Unicorn-4579.exe 1156 Unicorn-50251.exe 2764 Unicorn-43557.exe 2204 Unicorn-4662.exe 2696 Unicorn-50334.exe 1572 Unicorn-14138.exe 2864 Unicorn-24999.exe 3032 Unicorn-57117.exe 1828 Unicorn-18223.exe 1976 Unicorn-63894.exe 3044 Unicorn-36780.exe 1528 Unicorn-51725.exe 2928 Unicorn-35218.exe 2212 Unicorn-43386.exe 2384 Unicorn-43386.exe 1732 Unicorn-19436.exe 624 Unicorn-16744.exe 712 Unicorn-62415.exe 716 Unicorn-37439.exe 2152 Unicorn-6712.exe 448 Unicorn-52384.exe 844 Unicorn-33909.exe 960 Unicorn-53775.exe 1996 Unicorn-31217.exe 940 Unicorn-50438.exe 2296 Unicorn-17019.exe 1708 Unicorn-31963.exe 2272 Unicorn-21103.exe 1244 Unicorn-13489.exe 1740 Unicorn-33355.exe 2240 Unicorn-24201.exe 2744 Unicorn-47314.exe 2756 Unicorn-47314.exe 2284 Unicorn-1642.exe 2916 Unicorn-36453.exe 1980 Unicorn-14086.exe 2544 Unicorn-6473.exe 1704 Unicorn-49452.exe 2776 Unicorn-30423.exe 2872 Unicorn-53344.exe 2856 Unicorn-24009.exe 1952 Unicorn-1450.exe 2416 Unicorn-62903.exe 1800 Unicorn-43037.exe 3008 Unicorn-32177.exe 2032 Unicorn-32177.exe 2312 Unicorn-55482.exe 1460 Unicorn-44621.exe 1304 Unicorn-51398.exe 344 Unicorn-3671.exe 2040 Unicorn-38482.exe 2008 Unicorn-26784.exe 912 Unicorn-54818.exe 2264 Unicorn-50734.exe 640 Unicorn-39228.exe 1524 Unicorn-18062.exe 1960 Unicorn-59538.exe 2716 Unicorn-13030.exe 2644 Unicorn-2169.exe 2900 Unicorn-10337.exe 2560 Unicorn-36980.exe 2648 Unicorn-29558.exe 2612 Unicorn-26866.exe -
Loads dropped DLL 64 IoCs
pid Process 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 1592 Unicorn-4688.exe 1592 Unicorn-4688.exe 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 2340 Unicorn-4579.exe 1592 Unicorn-4688.exe 2340 Unicorn-4579.exe 1592 Unicorn-4688.exe 1156 Unicorn-50251.exe 1156 Unicorn-50251.exe 3016 WerFault.exe 3016 WerFault.exe 3016 WerFault.exe 3016 WerFault.exe 3016 WerFault.exe 2764 Unicorn-43557.exe 2764 Unicorn-43557.exe 2340 Unicorn-4579.exe 2340 Unicorn-4579.exe 2204 Unicorn-4662.exe 2204 Unicorn-4662.exe 1156 Unicorn-50251.exe 2696 Unicorn-50334.exe 1156 Unicorn-50251.exe 2696 Unicorn-50334.exe 1036 WerFault.exe 1036 WerFault.exe 1036 WerFault.exe 1036 WerFault.exe 1992 WerFault.exe 1992 WerFault.exe 1992 WerFault.exe 1992 WerFault.exe 1036 WerFault.exe 1992 WerFault.exe 1572 Unicorn-14138.exe 1572 Unicorn-14138.exe 2764 Unicorn-43557.exe 2764 Unicorn-43557.exe 2864 Unicorn-24999.exe 2864 Unicorn-24999.exe 3032 Unicorn-57117.exe 1828 Unicorn-18223.exe 3032 Unicorn-57117.exe 1828 Unicorn-18223.exe 2204 Unicorn-4662.exe 2204 Unicorn-4662.exe 2696 Unicorn-50334.exe 2696 Unicorn-50334.exe 1976 Unicorn-63894.exe 1976 Unicorn-63894.exe 1868 WerFault.exe 1868 WerFault.exe 1868 WerFault.exe 1868 WerFault.exe 1868 WerFault.exe 2988 WerFault.exe 2988 WerFault.exe 2988 WerFault.exe 2988 WerFault.exe 1096 WerFault.exe 1096 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2740 2976 WerFault.exe 27 3016 1592 WerFault.exe 28 1036 2340 WerFault.exe 30 1992 1156 WerFault.exe 29 1868 2764 WerFault.exe 32 2988 2204 WerFault.exe 34 1096 2696 WerFault.exe 33 1360 844 WerFault.exe 58 896 1572 WerFault.exe 36 2444 1828 WerFault.exe 40 2424 3032 WerFault.exe 38 2128 1976 WerFault.exe 39 2852 3044 WerFault.exe 43 2408 1528 WerFault.exe 44 584 2928 WerFault.exe 45 572 2212 WerFault.exe 46 1256 2384 WerFault.exe 47 348 624 WerFault.exe 50 848 1732 WerFault.exe 48 2156 712 WerFault.exe 49 2376 2152 WerFault.exe 55 2060 448 WerFault.exe 56 2304 960 WerFault.exe 57 1332 1996 WerFault.exe 59 2820 940 WerFault.exe 60 2196 1740 WerFault.exe 66 1956 1244 WerFault.exe 65 2860 2296 WerFault.exe 62 2908 1708 WerFault.exe 63 2804 2272 WerFault.exe 64 1552 2864 WerFault.exe 37 964 2744 WerFault.exe 72 1012 2544 WerFault.exe 77 2652 2284 WerFault.exe 74 2120 2240 WerFault.exe 71 2692 2872 WerFault.exe 80 3080 2916 WerFault.exe 75 3112 2312 WerFault.exe 87 3128 2032 WerFault.exe 85 3136 3008 WerFault.exe 86 3172 2856 WerFault.exe 81 3180 1980 WerFault.exe 76 3236 1952 WerFault.exe 82 3260 2756 WerFault.exe 73 3276 1460 WerFault.exe 88 3308 2776 WerFault.exe 79 3300 1704 WerFault.exe 78 3396 2416 WerFault.exe 83 3404 1800 WerFault.exe 84 3860 2716 WerFault.exe 106 3528 2644 WerFault.exe 107 3648 2900 WerFault.exe 108 3804 2560 WerFault.exe 109 3856 2848 WerFault.exe 113 3908 2228 WerFault.exe 122 4016 2300 WerFault.exe 119 3244 1028 WerFault.exe 116 3284 2624 WerFault.exe 117 3836 1948 WerFault.exe 115 3940 1160 WerFault.exe 121 3980 768 WerFault.exe 118 3392 2040 WerFault.exe 99 3776 2008 WerFault.exe 100 3992 2748 WerFault.exe 132 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 1592 Unicorn-4688.exe 2340 Unicorn-4579.exe 1156 Unicorn-50251.exe 2764 Unicorn-43557.exe 2204 Unicorn-4662.exe 2696 Unicorn-50334.exe 1572 Unicorn-14138.exe 2864 Unicorn-24999.exe 3032 Unicorn-57117.exe 1828 Unicorn-18223.exe 1976 Unicorn-63894.exe 3044 Unicorn-36780.exe 1528 Unicorn-51725.exe 2928 Unicorn-35218.exe 2212 Unicorn-43386.exe 2384 Unicorn-43386.exe 1732 Unicorn-19436.exe 624 Unicorn-16744.exe 712 Unicorn-62415.exe 716 Unicorn-37439.exe 448 Unicorn-52384.exe 2152 Unicorn-6712.exe 844 Unicorn-33909.exe 960 Unicorn-53775.exe 1996 Unicorn-31217.exe 940 Unicorn-50438.exe 2296 Unicorn-17019.exe 1708 Unicorn-31963.exe 2272 Unicorn-21103.exe 1740 Unicorn-33355.exe 1244 Unicorn-13489.exe 2240 Unicorn-24201.exe 2284 Unicorn-1642.exe 2744 Unicorn-47314.exe 2756 Unicorn-47314.exe 2916 Unicorn-36453.exe 1980 Unicorn-14086.exe 2544 Unicorn-6473.exe 1704 Unicorn-49452.exe 2776 Unicorn-30423.exe 2872 Unicorn-53344.exe 2856 Unicorn-24009.exe 1952 Unicorn-1450.exe 2416 Unicorn-62903.exe 1800 Unicorn-43037.exe 3008 Unicorn-32177.exe 2032 Unicorn-32177.exe 1460 Unicorn-44621.exe 2312 Unicorn-55482.exe 1304 Unicorn-51398.exe 344 Unicorn-3671.exe 2040 Unicorn-38482.exe 2008 Unicorn-26784.exe 912 Unicorn-54818.exe 2264 Unicorn-50734.exe 640 Unicorn-39228.exe 1524 Unicorn-18062.exe 1960 Unicorn-59538.exe 2716 Unicorn-13030.exe 2644 Unicorn-2169.exe 2900 Unicorn-10337.exe 2560 Unicorn-36980.exe 2648 Unicorn-29558.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2976 wrote to memory of 1592 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 28 PID 2976 wrote to memory of 1592 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 28 PID 2976 wrote to memory of 1592 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 28 PID 2976 wrote to memory of 1592 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 28 PID 1592 wrote to memory of 2340 1592 Unicorn-4688.exe 30 PID 1592 wrote to memory of 2340 1592 Unicorn-4688.exe 30 PID 1592 wrote to memory of 2340 1592 Unicorn-4688.exe 30 PID 1592 wrote to memory of 2340 1592 Unicorn-4688.exe 30 PID 2976 wrote to memory of 1156 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 29 PID 2976 wrote to memory of 1156 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 29 PID 2976 wrote to memory of 1156 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 29 PID 2976 wrote to memory of 1156 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 29 PID 2976 wrote to memory of 2740 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 31 PID 2976 wrote to memory of 2740 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 31 PID 2976 wrote to memory of 2740 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 31 PID 2976 wrote to memory of 2740 2976 5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe 31 PID 2340 wrote to memory of 2764 2340 Unicorn-4579.exe 32 PID 2340 wrote to memory of 2764 2340 Unicorn-4579.exe 32 PID 2340 wrote to memory of 2764 2340 Unicorn-4579.exe 32 PID 2340 wrote to memory of 2764 2340 Unicorn-4579.exe 32 PID 1592 wrote to memory of 2696 1592 Unicorn-4688.exe 33 PID 1592 wrote to memory of 2696 1592 Unicorn-4688.exe 33 PID 1592 wrote to memory of 2696 1592 Unicorn-4688.exe 33 PID 1592 wrote to memory of 2696 1592 Unicorn-4688.exe 33 PID 1156 wrote to memory of 2204 1156 Unicorn-50251.exe 34 PID 1156 wrote to memory of 2204 1156 Unicorn-50251.exe 34 PID 1156 wrote to memory of 2204 1156 Unicorn-50251.exe 34 PID 1156 wrote to memory of 2204 1156 Unicorn-50251.exe 34 PID 1592 wrote to memory of 3016 1592 Unicorn-4688.exe 35 PID 1592 wrote to memory of 3016 1592 Unicorn-4688.exe 35 PID 1592 wrote to memory of 3016 1592 Unicorn-4688.exe 35 PID 1592 wrote to memory of 3016 1592 Unicorn-4688.exe 35 PID 2764 wrote to memory of 1572 2764 Unicorn-43557.exe 36 PID 2764 wrote to memory of 1572 2764 Unicorn-43557.exe 36 PID 2764 wrote to memory of 1572 2764 Unicorn-43557.exe 36 PID 2764 wrote to memory of 1572 2764 Unicorn-43557.exe 36 PID 2340 wrote to memory of 2864 2340 Unicorn-4579.exe 37 PID 2340 wrote to memory of 2864 2340 Unicorn-4579.exe 37 PID 2340 wrote to memory of 2864 2340 Unicorn-4579.exe 37 PID 2340 wrote to memory of 2864 2340 Unicorn-4579.exe 37 PID 2204 wrote to memory of 3032 2204 Unicorn-4662.exe 38 PID 2204 wrote to memory of 3032 2204 Unicorn-4662.exe 38 PID 2204 wrote to memory of 3032 2204 Unicorn-4662.exe 38 PID 2204 wrote to memory of 3032 2204 Unicorn-4662.exe 38 PID 1156 wrote to memory of 1976 1156 Unicorn-50251.exe 39 PID 1156 wrote to memory of 1976 1156 Unicorn-50251.exe 39 PID 1156 wrote to memory of 1976 1156 Unicorn-50251.exe 39 PID 1156 wrote to memory of 1976 1156 Unicorn-50251.exe 39 PID 2696 wrote to memory of 1828 2696 Unicorn-50334.exe 40 PID 2696 wrote to memory of 1828 2696 Unicorn-50334.exe 40 PID 2696 wrote to memory of 1828 2696 Unicorn-50334.exe 40 PID 2696 wrote to memory of 1828 2696 Unicorn-50334.exe 40 PID 2340 wrote to memory of 1036 2340 Unicorn-4579.exe 41 PID 2340 wrote to memory of 1036 2340 Unicorn-4579.exe 41 PID 2340 wrote to memory of 1036 2340 Unicorn-4579.exe 41 PID 2340 wrote to memory of 1036 2340 Unicorn-4579.exe 41 PID 1156 wrote to memory of 1992 1156 Unicorn-50251.exe 42 PID 1156 wrote to memory of 1992 1156 Unicorn-50251.exe 42 PID 1156 wrote to memory of 1992 1156 Unicorn-50251.exe 42 PID 1156 wrote to memory of 1992 1156 Unicorn-50251.exe 42 PID 1572 wrote to memory of 3044 1572 Unicorn-14138.exe 43 PID 1572 wrote to memory of 3044 1572 Unicorn-14138.exe 43 PID 1572 wrote to memory of 3044 1572 Unicorn-14138.exe 43 PID 1572 wrote to memory of 3044 1572 Unicorn-14138.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\5a8a7a0e52b5d6f28d876f93de30c9a0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2976 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4688.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4579.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43557.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37439.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24201.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3671.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:344 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59045.exe10⤵PID:2748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56004.exe11⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54115.exe12⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exe13⤵PID:7008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62460.exe14⤵PID:9672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30219.exe15⤵PID:11940
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9672 -s 21615⤵PID:12552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7008 -s 21614⤵PID:10316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 21613⤵PID:7316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 23612⤵PID:5780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 23611⤵
- Program crash
PID:3992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44307.exe10⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49502.exe11⤵PID:4292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50265.exe12⤵PID:6660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55527.exe13⤵PID:9508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41423.exe14⤵PID:12260
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9508 -s 21614⤵PID:12604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6660 -s 21613⤵PID:10732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 21612⤵PID:7520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 21611⤵PID:6420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 24010⤵PID:4340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47540.exe9⤵PID:2832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exe10⤵PID:4064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11650.exe11⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33794.exe12⤵PID:7508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14406.exe13⤵PID:11228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48792.exe14⤵PID:8416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7508 -s 23613⤵PID:11972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 21612⤵PID:9020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 23611⤵PID:6672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 21610⤵PID:5196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 2409⤵
- Program crash
PID:2120
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26784.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2008 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5952.exe9⤵PID:2020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39860.exe10⤵PID:4056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58905.exe11⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52927.exe12⤵PID:8248
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8248 -s 20013⤵PID:11168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 21612⤵PID:9388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 21611⤵PID:6712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 21610⤵PID:5260
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5796.exe9⤵PID:3332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60685.exe10⤵PID:5040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48511.exe11⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10986.exe12⤵PID:9956
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 21612⤵PID:10916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 21611⤵PID:8348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 23610⤵PID:5584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 2409⤵
- Program crash
PID:3776
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47314.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2169.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41147.exe9⤵PID:1640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exe10⤵PID:3568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe11⤵PID:4764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27707.exe12⤵PID:6740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exe13⤵PID:9280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35009.exe14⤵PID:11636
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9280 -s 21614⤵PID:7736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 22013⤵PID:11244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 21612⤵PID:7296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 21611⤵PID:6576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 21610⤵PID:4684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2369⤵
- Program crash
PID:3528
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17197.exe8⤵PID:1984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13601.exe9⤵PID:3148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50078.exe10⤵PID:4876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47141.exe11⤵PID:7612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2673.exe12⤵PID:9308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe13⤵PID:12468
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9308 -s 23613⤵PID:7588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7612 -s 22012⤵PID:11536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 21611⤵PID:8948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 21610⤵PID:6632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 2369⤵PID:4568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2408⤵
- Program crash
PID:3260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 2407⤵
- Program crash
PID:2852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52384.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36453.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2916 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59538.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20727.exe9⤵PID:2428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21578.exe10⤵PID:3380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43616.exe11⤵PID:5796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe12⤵PID:7404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12268.exe13⤵PID:11144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21958.exe14⤵PID:12652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7404 -s 23613⤵PID:11912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 21612⤵PID:8860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 21611⤵PID:5992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 23610⤵PID:4368
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48775.exe9⤵PID:3360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62439.exe10⤵PID:4508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28838.exe11⤵PID:6220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20359.exe12⤵PID:9252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9990.exe13⤵PID:11740
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9252 -s 23613⤵PID:12536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 21612⤵PID:9516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 21611⤵PID:7936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 21610⤵PID:5704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 2409⤵PID:4120
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13305.exe8⤵PID:2536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exe9⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe10⤵PID:4860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63046.exe11⤵PID:6516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exe12⤵PID:9932
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9932 -s 20813⤵PID:12208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 21612⤵PID:10924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 21611⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 21610⤵PID:6608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 2369⤵PID:4500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 2408⤵
- Program crash
PID:3080
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13030.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6528.exe8⤵PID:2180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34406.exe9⤵PID:3932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33358.exe10⤵PID:4736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7478.exe11⤵PID:6360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49497.exe12⤵PID:9752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51729.exe13⤵PID:6468
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9752 -s 21613⤵PID:12692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6360 -s 21612⤵PID:10972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 21611⤵PID:8432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 21610⤵PID:6412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2169⤵PID:4400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2368⤵
- Program crash
PID:3860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 2407⤵
- Program crash
PID:2060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2406⤵
- Program crash
PID:896
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51725.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2152 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1642.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2264 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14120.exe9⤵PID:548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1157.exe10⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50846.exe11⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63944.exe12⤵PID:7908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63332.exe13⤵PID:10572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26981.exe14⤵PID:12364
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10572 -s 21614⤵PID:8896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7908 -s 21613⤵PID:11704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 21612⤵PID:8256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 21611⤵PID:7120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 23610⤵PID:4556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28546.exe9⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34318.exe10⤵PID:5728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62382.exe11⤵PID:7352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exe12⤵PID:10904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5792.exe13⤵PID:12444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7352 -s 21612⤵PID:11876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 21611⤵PID:8764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 21610⤵PID:7048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 2409⤵PID:4712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37233.exe8⤵PID:2108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40052.exe9⤵PID:3688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16036.exe10⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe11⤵PID:7412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exe12⤵PID:11032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9430.exe13⤵PID:12532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11032 -s 21613⤵PID:9008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7412 -s 21612⤵PID:11896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 21611⤵PID:8840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 21610⤵PID:7128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2369⤵PID:4616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 2408⤵
- Program crash
PID:2652
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39228.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe8⤵PID:588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44136.exe9⤵PID:3660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exe10⤵PID:4660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34650.exe11⤵PID:6316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33462.exe12⤵PID:9480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25018.exe13⤵PID:12056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9480 -s 21613⤵PID:12996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6316 -s 21612⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 21611⤵PID:7880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 23610⤵PID:5940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 2169⤵PID:4164
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40798.exe8⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16420.exe9⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe10⤵PID:8104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14707.exe11⤵PID:10636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45839.exe12⤵PID:7752
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10636 -s 23612⤵PID:8828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 21611⤵PID:11756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 21610⤵PID:8596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 2169⤵PID:7136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 2408⤵PID:4612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2407⤵
- Program crash
PID:2376
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47314.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46793.exe8⤵PID:3064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21770.exe9⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10005.exe10⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47141.exe11⤵PID:7620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19695.exe12⤵PID:10068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48221.exe13⤵PID:6496
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10068 -s 22013⤵PID:12916
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 21611⤵PID:8940
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2369⤵PID:4476
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18240.exe8⤵PID:3864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31365.exe9⤵PID:4808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7047.exe10⤵PID:7016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46700.exe11⤵PID:9868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59383.exe12⤵PID:5240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9868 -s 21612⤵PID:12612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 21611⤵PID:10396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 23610⤵PID:7320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 2369⤵PID:6040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 2408⤵
- Program crash
PID:3392
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35095.exe7⤵PID:2700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11463.exe8⤵PID:3916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65236.exe9⤵PID:5600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53062.exe10⤵PID:7872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26192.exe11⤵PID:10456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41096.exe12⤵PID:13144
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10456 -s 21612⤵PID:13036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7872 -s 21611⤵PID:11664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 21610⤵PID:9156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 2169⤵PID:6372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2368⤵PID:4936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2407⤵
- Program crash
PID:964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 2406⤵
- Program crash
PID:2408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1868
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24999.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2864 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35218.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2928 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14086.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36980.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4774.exe9⤵PID:2520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65516.exe10⤵PID:3716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41671.exe11⤵PID:4740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62662.exe12⤵PID:7092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20442.exe13⤵PID:10024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12019.exe14⤵PID:11868
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10024 -s 21614⤵PID:12972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 21613⤵PID:10528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 23612⤵PID:7684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 23611⤵PID:5968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55018.exe10⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56440.exe11⤵PID:6848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe12⤵PID:9628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exe13⤵PID:7620
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9628 -s 23613⤵PID:12392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 21612⤵PID:10276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 23611⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 22010⤵PID:6112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2369⤵
- Program crash
PID:3804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exe8⤵PID:2392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56964.exe9⤵PID:3840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exe10⤵PID:5552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62086.exe11⤵PID:6320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34365.exe12⤵PID:9312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32357.exe13⤵PID:3924
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9312 -s 21613⤵PID:12500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6320 -s 23612⤵PID:9780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 23611⤵PID:7956
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15578.exe10⤵PID:6352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16275.exe11⤵PID:9224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44609.exe12⤵PID:11852
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9224 -s 21612⤵PID:12544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 23611⤵PID:9548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 22010⤵PID:7964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 2369⤵PID:5416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2408⤵
- Program crash
PID:3180
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29558.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45231.exe8⤵PID:2616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20016.exe9⤵PID:3564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16119.exe10⤵PID:6068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43799.exe11⤵PID:2188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42009.exe12⤵PID:11200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14557.exe13⤵PID:8684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 21612⤵PID:12040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 21611⤵PID:8928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 21610⤵PID:7288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2169⤵PID:5304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51297.exe8⤵PID:3700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20011.exe9⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29222.exe10⤵PID:6648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe11⤵PID:9528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37619.exe12⤵PID:12216
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9528 -s 23612⤵PID:4452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 21611⤵PID:9784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6116 -s 23610⤵PID:8060
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26268.exe9⤵PID:6696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe10⤵PID:9268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13306.exe11⤵PID:12188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9268 -s 23611⤵PID:6676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6696 -s 23610⤵PID:9608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 2209⤵PID:8080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2408⤵PID:5372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 2407⤵
- Program crash
PID:2304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6473.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54818.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48931.exe8⤵PID:1032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23524.exe9⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39881.exe10⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exe11⤵PID:6664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64188.exe12⤵PID:9436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6674.exe13⤵PID:11688
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9436 -s 21613⤵PID:12820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 21612⤵PID:10780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 21611⤵PID:7996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 21610⤵PID:5392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 2369⤵PID:4244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54805.exe8⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1453.exe9⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58298.exe10⤵PID:7268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26851.exe11⤵PID:11100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58823.exe12⤵PID:13164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7268 -s 21611⤵PID:11904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 21610⤵PID:8672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 2169⤵PID:7036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 2408⤵PID:5064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24981.exe7⤵PID:2604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33446.exe8⤵PID:3512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13430.exe9⤵PID:5016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16031.exe10⤵PID:6284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26747.exe11⤵PID:9936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45616.exe12⤵PID:5832
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9936 -s 22012⤵PID:13200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6284 -s 21611⤵PID:11004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 22010⤵PID:8228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 2169⤵PID:5480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 2168⤵PID:4112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 2207⤵
- Program crash
PID:1012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 2406⤵
- Program crash
PID:584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33909.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:844 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 2006⤵
- Program crash
PID:1360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2405⤵
- Program crash
PID:1552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1036
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50334.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18223.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43386.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17019.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32177.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7083.exe8⤵PID:1052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27800.exe9⤵PID:3584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60384.exe10⤵PID:4548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34505.exe11⤵PID:7328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47935.exe12⤵PID:9476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43753.exe13⤵PID:6428
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9476 -s 22013⤵PID:12508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7328 -s 21612⤵PID:10900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 21611⤵PID:8712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 23610⤵PID:6772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 2369⤵PID:4760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 2168⤵
- Program crash
PID:3128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62039.exe7⤵PID:768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe8⤵PID:3372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64037.exe9⤵PID:4628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44956.exe10⤵PID:6188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28610.exe11⤵PID:10060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9990.exe12⤵PID:11748
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10060 -s 21612⤵PID:12524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6188 -s 21611⤵PID:10536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 21610⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 2369⤵PID:5908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 2168⤵
- Program crash
PID:3980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2407⤵
- Program crash
PID:2860
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55482.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2312 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe7⤵PID:2720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56580.exe8⤵PID:3812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16446.exe9⤵PID:4772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18361.exe10⤵PID:7184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45221.exe11⤵PID:2160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21880.exe12⤵PID:12016
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 21612⤵PID:7604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7184 -s 20411⤵PID:10836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 22010⤵PID:8552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2169⤵PID:6156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2168⤵PID:4204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2367⤵
- Program crash
PID:3112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 2406⤵
- Program crash
PID:1256
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31963.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32177.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3008 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 2207⤵
- Program crash
PID:3136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31312.exe6⤵PID:1160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23249.exe7⤵PID:3036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61048.exe8⤵PID:3796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61619.exe9⤵PID:5436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61863.exe10⤵PID:8848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13934.exe11⤵PID:11784
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8848 -s 23611⤵PID:11764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 21610⤵PID:9792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 2169⤵PID:7392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 2168⤵PID:5408
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22708.exe7⤵PID:3960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64037.exe8⤵PID:4604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45641.exe9⤵PID:6640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53498.exe10⤵PID:10216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62123.exe11⤵PID:12248
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10216 -s 23611⤵PID:6928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 21610⤵PID:10624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 2169⤵PID:8000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 2168⤵PID:5888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 2407⤵
- Program crash
PID:3940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 2406⤵
- Program crash
PID:2908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 2405⤵
- Program crash
PID:2444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62415.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33355.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1450.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26866.exe7⤵
- Executes dropped EXE
PID:2612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23249.exe8⤵PID:880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6009.exe9⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49502.exe10⤵PID:4436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31983.exe11⤵PID:6240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57473.exe12⤵PID:10036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9051.exe13⤵PID:11804
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10036 -s 21613⤵PID:13308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6240 -s 21612⤵PID:11020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 21611⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 21610⤵PID:6448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 2369⤵PID:4928
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37482.exe8⤵PID:3580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45418.exe9⤵PID:4912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exe10⤵PID:7228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41246.exe11⤵PID:9336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45616.exe12⤵PID:12124
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9336 -s 22012⤵PID:13192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7228 -s 22011⤵PID:10724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 22010⤵PID:8584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 2169⤵PID:6364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2408⤵PID:4316
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe7⤵PID:1560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27992.exe8⤵PID:4008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10607.exe9⤵PID:4816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exe10⤵PID:7416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60535.exe11⤵PID:9864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31309.exe12⤵PID:7080
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9864 -s 21612⤵PID:7828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7416 -s 22011⤵PID:11288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 21610⤵PID:8880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 2169⤵PID:6456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 2168⤵PID:4492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2407⤵
- Program crash
PID:3236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15168.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15168.exe6⤵PID:2848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47753.exe7⤵PID:1616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10093.exe8⤵PID:4036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60685.exe9⤵PID:5032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51863.exe10⤵PID:6924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49305.exe11⤵PID:9900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38216.exe12⤵PID:5268
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9900 -s 21612⤵PID:7664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6924 -s 21611⤵PID:10988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 22010⤵PID:7380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 2169⤵PID:5588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2168⤵PID:4972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2367⤵
- Program crash
PID:3856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2406⤵
- Program crash
PID:2196
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43037.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61676.exe6⤵PID:1744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19165.exe7⤵PID:2004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52880.exe8⤵PID:3736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19352.exe9⤵PID:4700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exe10⤵PID:7236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47935.exe11⤵PID:9324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25663.exe12⤵PID:6732
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9324 -s 21612⤵PID:12644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7236 -s 22011⤵PID:9328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 22010⤵PID:8576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 2169⤵PID:6584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 2368⤵PID:4392
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18624.exe7⤵PID:3896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24863.exe8⤵PID:5612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1287.exe9⤵PID:9044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9850.exe10⤵PID:11732
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9044 -s 21610⤵PID:11700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 2169⤵PID:9996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 2168⤵PID:7492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 2407⤵PID:5456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe6⤵PID:2736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50934.exe7⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe8⤵PID:4804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exe9⤵PID:7424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37437.exe10⤵PID:9656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9710.exe11⤵PID:12348
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9656 -s 21611⤵PID:13152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7424 -s 22010⤵PID:11280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 2169⤵PID:8720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 2168⤵PID:6600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2167⤵PID:4148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 2406⤵
- Program crash
PID:3404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 712 -s 2405⤵
- Program crash
PID:2156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:3016
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50251.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1156 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4662.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2204 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57117.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:3032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43386.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31217.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30423.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2776 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53508.exe8⤵PID:1320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exe9⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32076.exe10⤵PID:4040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31220.exe11⤵PID:4332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15839.exe12⤵PID:6336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exe13⤵PID:9120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37256.exe14⤵PID:12200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9120 -s 21614⤵PID:13276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6336 -s 22013⤵PID:11260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 22012⤵PID:8488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 21611⤵PID:6252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 21610⤵PID:4520
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2096.exe9⤵PID:3420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe10⤵PID:4800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48511.exe11⤵PID:7164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exe12⤵PID:9264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exe13⤵PID:4480
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9264 -s 21613⤵PID:13184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 22012⤵PID:11236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 21611⤵PID:8340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 21610⤵PID:6592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 2409⤵PID:4416
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19719.exe8⤵PID:316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38298.exe9⤵PID:3612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62283.exe10⤵PID:4460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exe11⤵PID:6472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61666.exe12⤵PID:9244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39347.exe13⤵PID:12276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9244 -s 21613⤵PID:12792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6472 -s 22012⤵PID:10676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 21611⤵PID:7928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 23610⤵PID:5788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62646.exe9⤵PID:4532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29305.exe10⤵PID:6396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19482.exe11⤵PID:9744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63913.exe12⤵PID:11964
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9744 -s 21612⤵PID:12988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 23611⤵PID:10364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 21610⤵PID:7920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 316 -s 2209⤵PID:5848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2208⤵
- Program crash
PID:3308
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41810.exe7⤵PID:1948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe8⤵PID:3364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16975.exe9⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exe10⤵PID:6728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60706.exe11⤵PID:9944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6674.exe12⤵PID:11616
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9944 -s 21612⤵PID:12812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6728 -s 21611⤵PID:10428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 22010⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 2369⤵PID:5864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 2168⤵
- Program crash
PID:3836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 2407⤵
- Program crash
PID:1332
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53344.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18062.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1524 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31033.exe8⤵PID:1880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35776.exe9⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13430.exe10⤵PID:5008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56440.exe11⤵PID:6840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exe12⤵PID:9576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22627.exe13⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9576 -s 21613⤵PID:12668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6840 -s 21612⤵PID:10248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 23611⤵PID:8144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 21610⤵PID:6108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 2369⤵PID:4236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28354.exe8⤵PID:1304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32071.exe9⤵PID:5984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63041.exe10⤵PID:8452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1827.exe11⤵PID:11624
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8452 -s 23611⤵PID:12168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 21610⤵PID:9364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 2169⤵PID:7368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 2408⤵PID:5296
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11167.exe7⤵PID:1748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25854.exe8⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46295.exe9⤵PID:4220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24945.exe10⤵PID:7440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exe11⤵PID:9456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37723.exe12⤵PID:1228
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9456 -s 22012⤵PID:8096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 22011⤵PID:11468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 22010⤵PID:8732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2369⤵PID:5756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 2368⤵PID:4196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2407⤵
- Program crash
PID:2692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2406⤵
- Program crash
PID:572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50438.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:940 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24009.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51178.exe7⤵PID:2076
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41701.exe7⤵PID:1944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54826.exe8⤵PID:3628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44323.exe9⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13840.exe10⤵PID:8520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64505.exe11⤵PID:11680
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8520 -s 21611⤵PID:11320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 23610⤵PID:9380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 2169⤵PID:7100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 2368⤵PID:5320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 2407⤵
- Program crash
PID:3172
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27228.exe6⤵PID:1804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe7⤵PID:1336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exe8⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exe9⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42621.exe10⤵PID:8292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4183.exe11⤵PID:11424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41475.exe12⤵PID:8796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8292 -s 21611⤵PID:12116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 21610⤵PID:9372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 2169⤵PID:6656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1336 -s 2168⤵PID:5336
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51297.exe7⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12937.exe8⤵PID:4540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52787.exe9⤵PID:6940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52019.exe10⤵PID:10152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6804.exe11⤵PID:7072
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10152 -s 22011⤵PID:7816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 22010⤵PID:11160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 2169⤵PID:7668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 2168⤵PID:6260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 2407⤵PID:4284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 2406⤵
- Program crash
PID:2820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 2405⤵
- Program crash
PID:2424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19436.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49452.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10337.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26757.exe7⤵PID:2808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11655.exe8⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39580.exe9⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9953.exe10⤵PID:7144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59720.exe11⤵PID:9296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exe12⤵PID:11600
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9296 -s 22012⤵PID:12804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 21611⤵PID:10716
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 2169⤵PID:6268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 2368⤵PID:4780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2367⤵
- Program crash
PID:3648
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2807.exe6⤵PID:2956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38298.exe7⤵PID:3608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28698.exe8⤵PID:4820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11562.exe9⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38807.exe10⤵PID:9220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41916.exe11⤵PID:12204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9220 -s 21611⤵PID:13248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 22010⤵PID:11252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 2169⤵PID:8396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 2368⤵PID:6164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2167⤵PID:4704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 2406⤵
- Program crash
PID:3300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2365⤵
- Program crash
PID:848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2988
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63894.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1976 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16744.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:624 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21103.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2272 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1460 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51178.exe7⤵PID:2300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55921.exe8⤵PID:2580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17145.exe9⤵PID:3676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe10⤵PID:6488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23182.exe11⤵PID:9424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exe12⤵PID:11272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9424 -s 21612⤵PID:7052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 21611⤵PID:9472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 23610⤵PID:8016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2169⤵PID:5128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 2368⤵
- Program crash
PID:4016
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9605.exe7⤵PID:1720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21962.exe8⤵PID:3468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19352.exe9⤵PID:4692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54925.exe10⤵PID:7140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42507.exe11⤵PID:9648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49124.exe12⤵PID:11420
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9648 -s 21612⤵PID:13120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 21611⤵PID:10936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 22010⤵PID:8220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 2169⤵PID:6616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2368⤵PID:4636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 2407⤵
- Program crash
PID:3276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57955.exe6⤵PID:2228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12942.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12942.exe7⤵PID:1000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44904.exe8⤵PID:3952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-301.exe9⤵PID:4484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28667.exe10⤵PID:7256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7696.exe11⤵PID:9700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45232.exe12⤵PID:6048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9700 -s 21612⤵PID:13068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7256 -s 21611⤵PID:10944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 22010⤵PID:8600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 2369⤵PID:6440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 2168⤵PID:4940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 2367⤵
- Program crash
PID:3908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 2406⤵
- Program crash
PID:2804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51398.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43202.exe6⤵PID:1028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64281.exe7⤵PID:2076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22538.exe8⤵PID:3196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45610.exe9⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65231.exe10⤵PID:7308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45029.exe11⤵PID:9800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18050.exe12⤵PID:5332
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9800 -s 21612⤵PID:13060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7308 -s 21611⤵PID:10964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 21610⤵PID:8704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 2369⤵PID:6196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2076 -s 2168⤵PID:4996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 2167⤵
- Program crash
PID:3244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30025.exe6⤵PID:1716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17145.exe7⤵PID:3524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13077.exe8⤵PID:6388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50893.exe9⤵PID:9340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65029.exe10⤵PID:12048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9340 -s 21610⤵PID:12560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 2169⤵PID:1364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 2368⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2167⤵PID:5284
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 2405⤵
- Program crash
PID:348
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13489.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1244 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62903.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4307.exe6⤵PID:2624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64281.exe7⤵PID:1832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18454.exe8⤵PID:3496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15028.exe9⤵PID:4720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60908.exe10⤵PID:7056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31926.exe11⤵PID:9464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28657.exe12⤵PID:12152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9464 -s 21612⤵PID:12620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7056 -s 21611⤵PID:9964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 23610⤵PID:7580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 2169⤵PID:5948
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe8⤵PID:4892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exe9⤵PID:6832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61666.exe10⤵PID:9248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exe11⤵PID:12164
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9248 -s 21611⤵PID:12660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6832 -s 22010⤵PID:10668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 2209⤵PID:7280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 2208⤵PID:6100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 2367⤵
- Program crash
PID:3284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30025.exe6⤵PID:1356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16124.exe7⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4001.exe8⤵PID:4672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15839.exe9⤵PID:6380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exe10⤵PID:9444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9051.exe11⤵PID:9960
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9444 -s 21611⤵PID:12296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 21610⤵PID:10632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 2169⤵PID:8560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 2368⤵PID:5532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 2167⤵PID:5108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2406⤵
- Program crash
PID:3396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1244 -s 2365⤵
- Program crash
PID:1956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2404⤵
- Program crash
PID:2128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 2402⤵
- Program crash
PID:2740
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD54c00c4c3ca9b287e0b16868b54d8122e
SHA1d7e9c43599d6b29fb4a8fb0a135ba7d81f57ade5
SHA256755bae92ca585ac6e98bba77de0d6449d3ca7a21602ff615c57ff1ded365fdce
SHA512642b34823237f3aee202424e0f0bd65e3978a0d446afab8e83d5ca83efdcb03fc03de5b933eb15208d88eae111d3bab9b59e122e3a3ee3a58343c92b1a53a189
-
Filesize
184KB
MD5da4b58ad7889bff984582887570a707a
SHA13f56ac7b6052a61bee9f69ee3ff4c44e4091541a
SHA256852edc07f28914d882fbee79a59286a6edad23ad8162bb72f4c76435931eec78
SHA51231a8cf7246c644006873aa286bf9b99109dc768a816cb2aa1c2d25060ce3bc6b49f529fc632fb9688119072a3626be55cc9bcf22d18d5c3bc3c416115ea05755
-
Filesize
184KB
MD5dd4005c2dbd20d63ca84970052f6dc22
SHA184af8e8e1e5e73e6ec5829efdf6ec2ea0f20b4c2
SHA2565cd0947b634af7d95862fa618c4cd0e3715ea9051f05db9dcd8aba7a7a8cebd0
SHA51298e767e8e6e2e6629093ac5b92d90fe6c004160d7e705f4ac6d5a288150faabb763ea9bc07bbebaf64ea56a8626dc6f0d0b06dca300ef2ed0944e11f82278d80
-
Filesize
184KB
MD5436f97dbd58e342ee00d8dc31a061761
SHA136c4c2cb42690c432d1fb21813d502c6dd46dd0b
SHA2569eb85cdbd1d0e260ccc5d71846720e5deca6e2c44bd254cc88c6b2b9ce2cfc55
SHA512b1915d84b04353173bc1b4f59e9897468ddf1b719bfeab368f1b91f76820b32567c9152826c824714daa9be05b4969182f8ab40caedc1f507fcf94595f3a5400
-
Filesize
184KB
MD5ced5062352ece1f20f21dffc72e93ce8
SHA15c027f2eecc2e3280e897c530930dc3f406c72c1
SHA256cbfcbe107bf52020077e8b8e2e7e2842a6eb993b08f6abdedf2b29cf4e77c932
SHA512bb38cca6a94739e282e5cd54951bbb5e3833240f6dfe61728eea7a4d52be6cfd865b50cb84fc52b7e443acf3f12811aac831b24d639ee763b1f7fe047641c1e5
-
Filesize
184KB
MD51c1432aeac07e420d4db4a8dbd1fb1bc
SHA184ff2252941efdd52d452b5a9b3a201889669713
SHA25668d8aae9c4380d53d666b24647d0c354e3a4e29874403cc3f27b4a9efc546d4f
SHA51211460c731264ec1a683f74588c4937730c202d19e56790e6a55e426eae494730180d2c698427d630108002ced79e38f63e88247e6c0ea43510a21486674a628d
-
Filesize
184KB
MD5c2e05951683d71619abc72e63b6875f8
SHA1e264fb8268088a98f7ca843abc54d458b886cbe2
SHA25686623514364707a5711a09471f5032c151df6df944d142444ba929cc82c72889
SHA512e1ceeda4c3aebf0e4c952af0030837882e064b868c5802b1c1a94cd66845b1b7fd2ca8150c6ee917a019d22318b8599186d660f30343098ee6eb534b73fcb9a3
-
Filesize
184KB
MD5f428151c262b8ea921945b0c6e362184
SHA1f55badc5f064e35dca946667ef5e7b4f52230a46
SHA256325e8c257a7a324407c9a0a836201193b05db145640c5b596f9b7b0d297f3558
SHA512ff413d247422ed5957e57e4ca2988756655cc266cd8d6ea318d947e0c6e869a4c1ab87c4cad98496f45914924b2b1ac0c594f35bc6e0062e6b96f9cb2b4bfc95
-
Filesize
184KB
MD5cedfe6835cf27085e2eb8900c39136b0
SHA1a378fe9efa55578714fa67a702da1f98afdb42b8
SHA2561576356b9f5991dde4775d799bb82647e360911ea8cafd0b1e83d16e69580dc1
SHA512381181d3c0f11b4f93471257fbd977dbdd1fed5ed1fc7b31ffcbbcc40fec7778e7d14bf4cf773429de1aaf559422e1312885f2d51fe3d24d1e123786b321180e
-
Filesize
184KB
MD5394dd08d110f2b9ee0ee3320be7eb13c
SHA1e6171601a34b9d14b22152850bb0cad60be2acfe
SHA2568d56891abc2c97f7ad788f466c65a0257e726f0bc46cab2123b6bfc7920c5947
SHA5120e4d9fb1e884b72c2567a782d7dc8d8e3ed88f7c48767ec0f17d71181660e1814e74e42cebdb2000be66172bb9e656bdcd862250aa214cd081ac7d522f492564
-
Filesize
184KB
MD5e646fefa7274920ecf683a3a29ca9068
SHA1ab35212da47c50c4b29f7ebb414b62ee797ee922
SHA25659d2cb63332dc4be9dc8a1fa493139377ff0b566cbc8d02175eaf9e72df012b5
SHA512f4b89306643eb2e54143d6af74271807bcb8c085e150ef4446388bea7108edac0e1b38c0acea1aa7d683be6032a1cfa4c8a1d20dbea476734d51aaf32dbd0114
-
Filesize
184KB
MD55b3680f3f8f08df591ffd43fe5b201a0
SHA116c61b65e509eb3695a3cc64704d3cc4a435218c
SHA2565b2b22cab9fb274c9abca3586f7a4a6bda98e76e83d658c54e555e17691528fd
SHA51221e6e6a2bc93e051dddbee5620db8021a0934127b11404c4f4603d33507e1c59afcf293e38ad66252444489abc64ecc7dfe9e710ba80d7faf062fd8aee9c563f
-
Filesize
184KB
MD5d8993469fc7eb777f791039932782dd8
SHA15f369f5ac9a9801199400640b65b81db64a4b1fc
SHA2565260b682255be3a0485a65ea54af5a9ddfe1fcf799cf28bdb999ffad03aab426
SHA512b5a0b9fac6d1713cab98523bd3328f7827f0ed43ae39bb39e99b1cac94de74eab0f89506cb513d6ec5e4b653c698a7c6b49df90c50eeb07b39e0c3448e145d3d
-
Filesize
184KB
MD5812bad52629f851da6a91773cd2521f8
SHA1d21bb0f007ced6962f8d217262358c4170732e9d
SHA2565cb55000f305d391177064ef24bf4befbce2abfbe9a8f8268efc3af66161ff37
SHA5124fb0cab333a3ae51879b484f452f917c615d10ad7d22b857974cae51da321704e4d8f7549950e34151798cea184efb83a1e8c0adaacf0bf924aa804139c95bea
-
Filesize
184KB
MD55e3abbaa74319e9e22190b71fdbb8077
SHA16a8d52c05c5e02987b44f30bfc042c93c50406d0
SHA256175bd43bd72a26696477437868b766c3595d4d64504759ff8b6756d3678bfbad
SHA512e01ecf81a25857a49621cac32fd3fb2cf5af0e1cbc23beac07fde75468769a409d9b3d3d829dd80976dce2a55cb5fde7f7a3cf25b9f2bc67be5be864d2ee5d95
-
Filesize
184KB
MD58ce5d2475e7ed5dffd78c00b5ee82ee7
SHA1cf87abb07a49ecbe6fa21ea371cf8da689881d7b
SHA256d0ef342a0b7a77f1436ba432b1bb1a510d327552bb9fc47d725dc98618f91212
SHA51272e203fd75742e850dda178c3f8f32c2d023e9125bc2ba1d70c26f90f6bcb7ca557028270ae7a7b3af896f4da750a66a3f51a36e3f5a8733fced7ab015076c0b
-
Filesize
184KB
MD5bbea21c6c5e67c4ee3ec0845439d4b73
SHA14d71de13fc5bd599f138623301353553649bd24c
SHA256b4fe119c96ca57d8f2c66bea6dad282fb32240a1195e1729f0bb5679b88bc771
SHA512842693393f7545c39f27ac6750360109bfd0bb67b40e586020525fcf87b5712093b59d184b9188925809b88a6f39949df7b6f0caf351251fccdd505b1b84a737
-
Filesize
184KB
MD5f0c360a1f274d43204053bc04df58932
SHA16bc3d68bf9d0698220af640099b7e5014a4a7db5
SHA2566968457e4ead3cf452396bdc14e110b7898f1f67783881f0b4772f2c8500cc75
SHA5127f67d5462564d3a77a30c9a1f3feb59d89b46b63d70fe85d7472efa0f6ccfb3718ee1a03c3d02576635575413b14f8ab5b3cda12a473641b2e3ea8da698693b9
-
Filesize
184KB
MD559fcadde1dfe3d561e6d26565408cb2a
SHA1b88d247293df290143ee36ba23c89cc36728ad91
SHA256d176c0687c02505561d443f1f0220ab148649a2448b163edc429509c69a17913
SHA512e89d8dd76b74ab73bfc8f238d0bfdf97d22fd38a76e68909e3933cccf8baef1cb6a35039ddeeff3799819ea60a798f659633ae929d8b08f87019a0d750299a89
-
Filesize
184KB
MD5e2e23a851b76b93f28c498af45409c2f
SHA125ea49a0bd5253d64d5ba203c371c3ba61ec9737
SHA256a37bb14b2fc968cfd3fd9a0c0082c894b496f9031912551a54613644a704952d
SHA51216aaa1394577b3dc2cf0ce2a661f44d4f383c3244404812be9382157f81a59dfccb75e5ee76311401632a98b0f11b29d1eb2d2baa3d33c455f4381a2c26fc99f
-
Filesize
184KB
MD5a2d0b5acb7e60b603b0ed11b951f6cd3
SHA1c08e2315852a2d0620001c7aa9fe2670dc579ec7
SHA256519e014b00a3a49ed6bc6b1bce5dd3345af302e28a795d8a934a880234daf505
SHA51249600c4231c84085e6edb977fe6e7e0a65640b1cc02e7a27432b3208e17b53c98d97079ddfea4afdaca03119a29f2a48b61a83b5ceb202b3a176185cf6a88c83
-
Filesize
184KB
MD556a46be5aef4666cb74a18e3374cd1a6
SHA1ea66a90745afc52bfd7e5b00b8003aedd603d20a
SHA256ab43a6e155da4cc1344d1869776380773f89d57316f6c898d0b574851d0083ef
SHA512dc3b9155e39eb1648f014e73fe4619edb36dda86b9cde2085c09bc880308159f26d58c89a35e2c59294353ba8076def15e1b2b28544951df9ffc74bf07c8a85d
-
Filesize
184KB
MD560b2897ee1bf40538e13da82abbe02b6
SHA157789f64f46390abc7191ee9a5fc537b1c0913a7
SHA2569e334cde8e34ae6fb7d0906759db461f841d9b7478fe1e1f90e0b6c077ff1909
SHA512d02fbb0f101b2a59139e3b0e54aa96140004b483108ac3347485924b9108d20bb383a2cb0dc09b58ac3bf6464547b3e57883557a818ae92670e739b5b5a3ee46