Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system -
submitted
30/05/2024, 08:21
Static task
static1
Behavioral task
behavioral1
Sample
53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe
-
Size
184KB
-
MD5
53f6b1f595a27ab96ef0b7f56d5ff260
-
SHA1
14c13b8b898e5c60cb73a563b91d54769fcf48a3
-
SHA256
780fc7b4d26e1bbff459ec11c235fd08a8e13ecf2ac4d7f7569390fdf5e63f3a
-
SHA512
33ae75609a680e71094d9429377da1bf9325dc9781037ef997a74f05c9f50cf8e254e366137007a6c2b5d17c3cc0e295df329158ef95dd6aa569c8a5b361ee63
-
SSDEEP
3072:oZefe8opo463dFxWe8wLRrgLhlnViFDnp:oZsowtFxfL5gLhlnViFD
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2372 Unicorn-22329.exe 1300 Unicorn-49555.exe 2728 Unicorn-63431.exe 2656 Unicorn-22970.exe 2832 Unicorn-27800.exe 2592 Unicorn-39498.exe 2816 Unicorn-43193.exe 2780 Unicorn-39663.exe 2524 Unicorn-6991.exe 1808 Unicorn-26857.exe 276 Unicorn-26857.exe 1376 Unicorn-37651.exe 1416 Unicorn-17785.exe 2044 Unicorn-62347.exe 1732 Unicorn-29675.exe 2968 Unicorn-18169.exe 536 Unicorn-38035.exe 1160 Unicorn-42673.exe 752 Unicorn-25010.exe 2408 Unicorn-16842.exe 1052 Unicorn-21480.exe 1780 Unicorn-8673.exe 1324 Unicorn-46177.exe 2932 Unicorn-41538.exe 2964 Unicorn-21672.exe 872 Unicorn-13504.exe 1944 Unicorn-26930.exe 548 Unicorn-18762.exe 992 Unicorn-64433.exe 892 Unicorn-35098.exe 2092 Unicorn-31756.exe 2668 Unicorn-45824.exe 2752 Unicorn-7251.exe 2696 Unicorn-44755.exe 2708 Unicorn-5928.exe 2556 Unicorn-13411.exe 2612 Unicorn-2783.exe 2140 Unicorn-47153.exe 2884 Unicorn-63681.exe 3040 Unicorn-35647.exe 2996 Unicorn-55513.exe 1756 Unicorn-14480.exe 1828 Unicorn-6312.exe 1212 Unicorn-59275.exe 1452 Unicorn-22841.exe 2628 Unicorn-27479.exe 1412 Unicorn-47345.exe 2288 Unicorn-39177.exe 1716 Unicorn-19311.exe 1292 Unicorn-43619.exe 344 Unicorn-58154.exe 1368 Unicorn-58154.exe 912 Unicorn-53707.exe 1132 Unicorn-45539.exe 832 Unicorn-62067.exe 2128 Unicorn-58538.exe 2432 Unicorn-11906.exe 2064 Unicorn-8569.exe 308 Unicorn-12098.exe 2756 Unicorn-54200.exe 2744 Unicorn-54200.exe 2732 Unicorn-28627.exe 2500 Unicorn-49794.exe 2704 Unicorn-62368.exe -
Loads dropped DLL 64 IoCs
pid Process 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 2372 Unicorn-22329.exe 2372 Unicorn-22329.exe 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 1300 Unicorn-49555.exe 1300 Unicorn-49555.exe 2372 Unicorn-22329.exe 2372 Unicorn-22329.exe 2728 Unicorn-63431.exe 2728 Unicorn-63431.exe 1156 WerFault.exe 1156 WerFault.exe 1156 WerFault.exe 1156 WerFault.exe 1156 WerFault.exe 2656 Unicorn-22970.exe 2656 Unicorn-22970.exe 1300 Unicorn-49555.exe 1300 Unicorn-49555.exe 2728 Unicorn-63431.exe 2728 Unicorn-63431.exe 2832 Unicorn-27800.exe 2592 Unicorn-39498.exe 2592 Unicorn-39498.exe 2832 Unicorn-27800.exe 1616 WerFault.exe 1616 WerFault.exe 1616 WerFault.exe 1616 WerFault.exe 1616 WerFault.exe 2776 WerFault.exe 2776 WerFault.exe 2776 WerFault.exe 2776 WerFault.exe 2776 WerFault.exe 2816 Unicorn-43193.exe 2816 Unicorn-43193.exe 2656 Unicorn-22970.exe 2656 Unicorn-22970.exe 2524 Unicorn-6991.exe 2524 Unicorn-6991.exe 2780 Unicorn-39663.exe 2780 Unicorn-39663.exe 2832 Unicorn-27800.exe 2832 Unicorn-27800.exe 276 Unicorn-26857.exe 276 Unicorn-26857.exe 2592 Unicorn-39498.exe 2592 Unicorn-39498.exe 1488 WerFault.exe 1488 WerFault.exe 1488 WerFault.exe 1488 WerFault.exe 1488 WerFault.exe 1680 WerFault.exe 1680 WerFault.exe 1680 WerFault.exe 1680 WerFault.exe 576 WerFault.exe 576 WerFault.exe 576 WerFault.exe 576 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2688 1876 WerFault.exe 27 1156 2372 WerFault.exe 28 1616 1300 WerFault.exe 29 2776 2728 WerFault.exe 30 1488 2656 WerFault.exe 32 1680 2592 WerFault.exe 34 576 2832 WerFault.exe 33 2380 2816 WerFault.exe 36 2368 2524 WerFault.exe 38 2388 2780 WerFault.exe 37 2928 276 WerFault.exe 39 1656 1808 WerFault.exe 40 320 1416 WerFault.exe 44 572 1376 WerFault.exe 43 1500 2044 WerFault.exe 45 2308 1732 WerFault.exe 46 996 536 WerFault.exe 48 896 2968 WerFault.exe 47 1880 1160 WerFault.exe 49 1612 2408 WerFault.exe 54 2188 752 WerFault.exe 53 876 1052 WerFault.exe 55 2632 1780 WerFault.exe 56 2944 1324 WerFault.exe 57 2852 2932 WerFault.exe 58 988 872 WerFault.exe 60 2580 2964 WerFault.exe 59 2792 1944 WerFault.exe 61 2576 548 WerFault.exe 62 1628 892 WerFault.exe 64 1652 992 WerFault.exe 63 1692 2092 WerFault.exe 68 3116 2668 WerFault.exe 71 3128 2696 WerFault.exe 73 3140 2708 WerFault.exe 74 3288 2556 WerFault.exe 75 3304 1452 WerFault.exe 84 3336 1716 WerFault.exe 87 3352 2884 WerFault.exe 78 3368 3040 WerFault.exe 79 3380 1828 WerFault.exe 82 3780 2628 WerFault.exe 85 3884 2612 WerFault.exe 76 3952 1212 WerFault.exe 83 3980 2288 WerFault.exe 88 3096 2996 WerFault.exe 80 3112 1756 WerFault.exe 81 3564 308 WerFault.exe 105 3672 2756 WerFault.exe 106 3700 2704 WerFault.exe 109 3792 3012 WerFault.exe 115 3832 2508 WerFault.exe 119 3976 2340 WerFault.exe 120 3940 1412 WerFault.exe 86 4000 1668 WerFault.exe 117 4008 2532 WerFault.exe 111 3748 2140 WerFault.exe 77 3616 344 WerFault.exe 95 4040 2948 WerFault.exe 127 4052 2264 WerFault.exe 126 4128 1292 WerFault.exe 93 4156 1564 WerFault.exe 129 4272 2844 WerFault.exe 135 4316 2004 WerFault.exe 147 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 2372 Unicorn-22329.exe 1300 Unicorn-49555.exe 2728 Unicorn-63431.exe 2656 Unicorn-22970.exe 2592 Unicorn-39498.exe 2832 Unicorn-27800.exe 2816 Unicorn-43193.exe 2780 Unicorn-39663.exe 2524 Unicorn-6991.exe 276 Unicorn-26857.exe 1808 Unicorn-26857.exe 1416 Unicorn-17785.exe 1376 Unicorn-37651.exe 2044 Unicorn-62347.exe 1732 Unicorn-29675.exe 2968 Unicorn-18169.exe 536 Unicorn-38035.exe 1160 Unicorn-42673.exe 752 Unicorn-25010.exe 2408 Unicorn-16842.exe 1052 Unicorn-21480.exe 1780 Unicorn-8673.exe 1324 Unicorn-46177.exe 2932 Unicorn-41538.exe 2964 Unicorn-21672.exe 872 Unicorn-13504.exe 1944 Unicorn-26930.exe 548 Unicorn-18762.exe 992 Unicorn-64433.exe 892 Unicorn-35098.exe 2092 Unicorn-31756.exe 2668 Unicorn-45824.exe 2752 Unicorn-7251.exe 2696 Unicorn-44755.exe 2708 Unicorn-5928.exe 2556 Unicorn-13411.exe 2612 Unicorn-2783.exe 2140 Unicorn-47153.exe 2884 Unicorn-63681.exe 2996 Unicorn-55513.exe 3040 Unicorn-35647.exe 1756 Unicorn-14480.exe 1212 Unicorn-59275.exe 1828 Unicorn-6312.exe 1452 Unicorn-22841.exe 1412 Unicorn-47345.exe 2628 Unicorn-27479.exe 2288 Unicorn-39177.exe 1716 Unicorn-19311.exe 1292 Unicorn-43619.exe 344 Unicorn-58154.exe 1368 Unicorn-58154.exe 912 Unicorn-53707.exe 1132 Unicorn-45539.exe 832 Unicorn-62067.exe 2128 Unicorn-58538.exe 2432 Unicorn-11906.exe 308 Unicorn-12098.exe 2756 Unicorn-54200.exe 2744 Unicorn-54200.exe 2732 Unicorn-28627.exe 2500 Unicorn-49794.exe 2940 Unicorn-59031.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1876 wrote to memory of 2372 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 28 PID 1876 wrote to memory of 2372 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 28 PID 1876 wrote to memory of 2372 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 28 PID 1876 wrote to memory of 2372 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 28 PID 2372 wrote to memory of 1300 2372 Unicorn-22329.exe 29 PID 2372 wrote to memory of 1300 2372 Unicorn-22329.exe 29 PID 2372 wrote to memory of 1300 2372 Unicorn-22329.exe 29 PID 2372 wrote to memory of 1300 2372 Unicorn-22329.exe 29 PID 1876 wrote to memory of 2728 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 30 PID 1876 wrote to memory of 2728 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 30 PID 1876 wrote to memory of 2728 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 30 PID 1876 wrote to memory of 2728 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 30 PID 1876 wrote to memory of 2688 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 31 PID 1876 wrote to memory of 2688 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 31 PID 1876 wrote to memory of 2688 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 31 PID 1876 wrote to memory of 2688 1876 53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe 31 PID 1300 wrote to memory of 2656 1300 Unicorn-49555.exe 32 PID 1300 wrote to memory of 2656 1300 Unicorn-49555.exe 32 PID 1300 wrote to memory of 2656 1300 Unicorn-49555.exe 32 PID 1300 wrote to memory of 2656 1300 Unicorn-49555.exe 32 PID 2372 wrote to memory of 2832 2372 Unicorn-22329.exe 33 PID 2372 wrote to memory of 2832 2372 Unicorn-22329.exe 33 PID 2372 wrote to memory of 2832 2372 Unicorn-22329.exe 33 PID 2372 wrote to memory of 2832 2372 Unicorn-22329.exe 33 PID 2728 wrote to memory of 2592 2728 Unicorn-63431.exe 34 PID 2728 wrote to memory of 2592 2728 Unicorn-63431.exe 34 PID 2728 wrote to memory of 2592 2728 Unicorn-63431.exe 34 PID 2728 wrote to memory of 2592 2728 Unicorn-63431.exe 34 PID 2372 wrote to memory of 1156 2372 Unicorn-22329.exe 35 PID 2372 wrote to memory of 1156 2372 Unicorn-22329.exe 35 PID 2372 wrote to memory of 1156 2372 Unicorn-22329.exe 35 PID 2372 wrote to memory of 1156 2372 Unicorn-22329.exe 35 PID 2656 wrote to memory of 2816 2656 Unicorn-22970.exe 36 PID 2656 wrote to memory of 2816 2656 Unicorn-22970.exe 36 PID 2656 wrote to memory of 2816 2656 Unicorn-22970.exe 36 PID 2656 wrote to memory of 2816 2656 Unicorn-22970.exe 36 PID 1300 wrote to memory of 2780 1300 Unicorn-49555.exe 37 PID 1300 wrote to memory of 2780 1300 Unicorn-49555.exe 37 PID 1300 wrote to memory of 2780 1300 Unicorn-49555.exe 37 PID 1300 wrote to memory of 2780 1300 Unicorn-49555.exe 37 PID 2728 wrote to memory of 2524 2728 Unicorn-63431.exe 38 PID 2728 wrote to memory of 2524 2728 Unicorn-63431.exe 38 PID 2728 wrote to memory of 2524 2728 Unicorn-63431.exe 38 PID 2728 wrote to memory of 2524 2728 Unicorn-63431.exe 38 PID 2592 wrote to memory of 1808 2592 Unicorn-39498.exe 40 PID 2592 wrote to memory of 1808 2592 Unicorn-39498.exe 40 PID 2592 wrote to memory of 1808 2592 Unicorn-39498.exe 40 PID 2592 wrote to memory of 1808 2592 Unicorn-39498.exe 40 PID 2832 wrote to memory of 276 2832 Unicorn-27800.exe 39 PID 2832 wrote to memory of 276 2832 Unicorn-27800.exe 39 PID 2832 wrote to memory of 276 2832 Unicorn-27800.exe 39 PID 2832 wrote to memory of 276 2832 Unicorn-27800.exe 39 PID 1300 wrote to memory of 1616 1300 Unicorn-49555.exe 41 PID 1300 wrote to memory of 1616 1300 Unicorn-49555.exe 41 PID 1300 wrote to memory of 1616 1300 Unicorn-49555.exe 41 PID 1300 wrote to memory of 1616 1300 Unicorn-49555.exe 41 PID 2728 wrote to memory of 2776 2728 Unicorn-63431.exe 42 PID 2728 wrote to memory of 2776 2728 Unicorn-63431.exe 42 PID 2728 wrote to memory of 2776 2728 Unicorn-63431.exe 42 PID 2728 wrote to memory of 2776 2728 Unicorn-63431.exe 42 PID 2816 wrote to memory of 1376 2816 Unicorn-43193.exe 43 PID 2816 wrote to memory of 1376 2816 Unicorn-43193.exe 43 PID 2816 wrote to memory of 1376 2816 Unicorn-43193.exe 43 PID 2816 wrote to memory of 1376 2816 Unicorn-43193.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\53f6b1f595a27ab96ef0b7f56d5ff260_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1876 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2372 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49555.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1300 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22970.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43193.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1376 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16842.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2408 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31756.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2092 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1292 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39613.exe10⤵PID:2264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18804.exe11⤵PID:2036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49180.exe12⤵PID:4776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe13⤵PID:7000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe14⤵PID:9944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52546.exe15⤵PID:12744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9944 -s 21615⤵PID:6900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7000 -s 21614⤵PID:10264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 23613⤵PID:7964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 21612⤵PID:5376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 23611⤵
- Program crash
PID:4052
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56307.exe10⤵PID:1028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56279.exe11⤵PID:4804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1495.exe12⤵PID:6928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44597.exe13⤵PID:9780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2084.exe14⤵PID:12712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9780 -s 21614⤵PID:12732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6928 -s 21613⤵PID:11180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 21612⤵PID:7816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 21611⤵PID:6028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 24010⤵
- Program crash
PID:4128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44444.exe9⤵PID:2948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10635.exe10⤵PID:3076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53482.exe11⤵PID:4400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48283.exe12⤵PID:6664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50736.exe13⤵PID:10168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe14⤵PID:12648
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10168 -s 23614⤵PID:12324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 21613⤵PID:11040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 23612⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 23611⤵PID:6032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 23610⤵
- Program crash
PID:4040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 2409⤵
- Program crash
PID:1692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58154.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:344 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65378.exe9⤵PID:1564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60028.exe10⤵PID:3168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49372.exe11⤵PID:4848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exe12⤵PID:7056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe13⤵PID:10056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25821.exe14⤵PID:12780
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10056 -s 21614⤵PID:7212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7056 -s 23613⤵PID:10312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 23612⤵PID:7828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 21611⤵PID:5516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 23610⤵
- Program crash
PID:4156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56499.exe9⤵PID:3196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21111.exe10⤵PID:4628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51464.exe11⤵PID:6804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44488.exe12⤵PID:10232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9193.exe13⤵PID:13156
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 23613⤵PID:5704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6804 -s 21612⤵PID:11080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 23611⤵PID:7492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 23610⤵PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 2409⤵
- Program crash
PID:3616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2408⤵
- Program crash
PID:1612
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45824.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53707.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:912 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56717.exe9⤵PID:1988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23054.exe10⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27494.exe11⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43680.exe12⤵PID:6860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11815.exe13⤵PID:9368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62530.exe14⤵PID:12684
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9368 -s 21614⤵PID:924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6860 -s 21613⤵PID:11088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 21612⤵PID:7684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 23611⤵PID:6360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 23610⤵PID:4968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exe9⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58822.exe10⤵PID:4824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31807.exe11⤵PID:7760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15703.exe12⤵PID:10564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exe13⤵PID:12404
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10564 -s 20413⤵PID:7528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 21612⤵PID:11524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 21611⤵PID:8952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 21610⤵PID:6588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 2409⤵PID:5012
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe8⤵PID:2148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4304.exe9⤵PID:3716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16145.exe10⤵PID:4536
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3025.exe10⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29062.exe11⤵PID:7476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exe12⤵PID:10684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44212.exe13⤵PID:12756
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10684 -s 21613⤵PID:8868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7476 -s 23612⤵PID:11604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 21611⤵PID:8496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 22010⤵PID:7080
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2408⤵
- Program crash
PID:3116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 2407⤵
- Program crash
PID:572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21480.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1052 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5928.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62067.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:832 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48082.exe9⤵PID:484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61481.exe10⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48817.exe11⤵PID:4420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15449.exe12⤵PID:6800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20882.exe13⤵PID:9928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28784.exe14⤵PID:12956
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9928 -s 21614⤵PID:8056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6800 -s 21613⤵PID:10848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 21612⤵PID:8356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 21611⤵PID:6256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 484 -s 21610⤵PID:4544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12508.exe9⤵PID:3904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18750.exe10⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8070.exe11⤵PID:7648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exe12⤵PID:10460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33958.exe13⤵PID:13308
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10460 -s 22013⤵PID:8064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7648 -s 21612⤵PID:11428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 21611⤵PID:8844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 21610⤵PID:6452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 2409⤵PID:4872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exe8⤵PID:1268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exe9⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17633.exe10⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7686.exe11⤵PID:7568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44810.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44810.exe12⤵PID:10404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13106.exe13⤵PID:13232
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10404 -s 21613⤵PID:7380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7568 -s 23612⤵PID:11344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 21611⤵PID:8768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 21610⤵PID:6964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 2369⤵PID:4496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2408⤵
- Program crash
PID:3140
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58538.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2128 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24922.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24922.exe8⤵PID:2920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53313.exe9⤵PID:3620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16145.exe10⤵PID:4576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exe11⤵PID:7192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe12⤵PID:9852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44352.exe13⤵PID:13100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9852 -s 21613⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7192 -s 21612⤵PID:10724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 21611⤵PID:8388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 21610⤵PID:6272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2369⤵PID:4608
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61325.exe8⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24998.exe9⤵PID:5060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31402.exe10⤵PID:6348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12521.exe11⤵PID:9336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exe12⤵PID:12876
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9336 -s 21612⤵PID:12964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6348 -s 21611⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 23610⤵PID:8296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2369⤵PID:6436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 2408⤵PID:4764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 2407⤵
- Program crash
PID:876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2406⤵
- Program crash
PID:2380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17785.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25010.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:752 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7251.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2752
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58154.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1368 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe8⤵PID:2844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21601.exe9⤵PID:3420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40436.exe10⤵PID:4980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe11⤵PID:6712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18469.exe12⤵PID:10212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60989.exe13⤵PID:12856
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10212 -s 21613⤵PID:7400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6712 -s 21612⤵PID:10372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 21611⤵PID:3048
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2369⤵
- Program crash
PID:4272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9903.exe8⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1816.exe9⤵PID:4100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31210.exe10⤵PID:5228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe11⤵PID:9816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1783.exe12⤵PID:12900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9816 -s 21612⤵PID:13068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 21611⤵PID:10732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 21610⤵PID:8264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 2169⤵PID:5512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 2408⤵PID:4424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 2407⤵
- Program crash
PID:2188
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45539.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1132 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33090.exe8⤵PID:1060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exe9⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2008.exe10⤵PID:4232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43104.exe11⤵PID:7128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2132.exe12⤵PID:10188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50709.exe13⤵PID:12808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10188 -s 21613⤵PID:12792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 21612⤵PID:10368
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 21610⤵PID:6168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 2169⤵PID:4468
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42959.exe8⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26705.exe9⤵PID:4372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exe10⤵PID:7200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37410.exe11⤵PID:10244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe12⤵PID:13204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10244 -s 21612⤵PID:7388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7200 -s 21611⤵PID:10972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 21610⤵PID:8380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 2169⤵PID:6212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1132 -s 2408⤵PID:4552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5056.exe7⤵PID:2836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exe8⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10176.exe9⤵PID:4200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6705.exe10⤵PID:6872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9532.exe11⤵PID:10176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exe12⤵PID:12944
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10176 -s 22012⤵PID:13136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 21611⤵PID:10672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 21610⤵PID:8272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 2169⤵PID:6160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2168⤵PID:4460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2407⤵
- Program crash
PID:3128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 2406⤵
- Program crash
PID:320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1488
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39663.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29675.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41538.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2932 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63681.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54392.exe8⤵PID:3012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8969.exe9⤵PID:1992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26832.exe10⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23192.exe11⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12834.exe12⤵PID:7732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61198.exe13⤵PID:10284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25458.exe14⤵PID:13244
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10284 -s 21614⤵PID:13488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7732 -s 21613⤵PID:12064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 21612⤵PID:8740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 21611⤵PID:6376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 23610⤵PID:4772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 2369⤵
- Program crash
PID:3792
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39373.exe8⤵PID:2072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21923.exe9⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46072.exe10⤵PID:6060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60006.exe11⤵PID:7376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42449.exe12⤵PID:11132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exe13⤵PID:13176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11132 -s 21613⤵PID:13432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7376 -s 21612⤵PID:11964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 21611⤵PID:8416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 21610⤵PID:7052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2169⤵PID:4652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 2208⤵
- Program crash
PID:3352
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42694.exe7⤵PID:1668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exe8⤵PID:340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43360.exe9⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6855.exe10⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7162.exe11⤵PID:8136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4322.exe12⤵PID:10480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30798.exe13⤵PID:5412
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10480 -s 21613⤵PID:13840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8136 -s 22012⤵PID:12136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 22011⤵PID:9244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 21610⤵PID:6516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 340 -s 2169⤵PID:4260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2168⤵
- Program crash
PID:4000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 2407⤵
- Program crash
PID:2852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35647.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62368.exe7⤵
- Executes dropped EXE
PID:2704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26183.exe8⤵PID:2512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19925.exe9⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19124.exe10⤵PID:4228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28605.exe11⤵PID:6628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exe12⤵PID:2936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60989.exe13⤵PID:12848
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 21613⤵PID:7408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6628 -s 21612⤵PID:10428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 21611⤵PID:7580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 21610⤵PID:6972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 2369⤵PID:6056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2368⤵
- Program crash
PID:3700
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29944.exe7⤵PID:2548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62955.exe8⤵PID:3872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28584.exe9⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37754.exe10⤵PID:7240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20882.exe11⤵PID:9756
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28338.exe11⤵PID:10884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60932.exe12⤵PID:12800
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10884 -s 21612⤵PID:8188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7240 -s 22011⤵PID:11764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 21610⤵PID:8556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 2169⤵PID:6280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2168⤵PID:5236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2407⤵
- Program crash
PID:3368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2406⤵
- Program crash
PID:2308
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13504.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55513.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2996 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54392.exe7⤵PID:2888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34023.exe8⤵PID:3800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 2209⤵PID:4148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2368⤵PID:4444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47734.exe7⤵PID:1352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25680.exe8⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27302.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27302.exe9⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26436.exe10⤵PID:7820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6190.exe11⤵PID:10592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3288.exe12⤵PID:12664
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10592 -s 21612⤵PID:8596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7820 -s 23611⤵PID:11516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 21610⤵PID:8932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 2169⤵PID:6560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1352 -s 2168⤵PID:4864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 2407⤵
- Program crash
PID:3096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 2366⤵
- Program crash
PID:988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2405⤵
- Program crash
PID:2388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27800.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2832 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26857.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:276 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38035.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26930.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1944 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6312.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29696.exe8⤵PID:2620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34927.exe9⤵PID:2424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62571.exe10⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46072.exe11⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exe12⤵PID:8036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exe13⤵PID:10536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63688.exe14⤵PID:12884
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10536 -s 21614⤵PID:13752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8036 -s 21613⤵PID:12144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 21612⤵PID:9220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 21611⤵PID:7008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 23610⤵PID:4712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42897.exe9⤵PID:3808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31552.exe10⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe11⤵PID:7924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34966.exe12⤵PID:11252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58488.exe13⤵PID:12772
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11252 -s 21613⤵PID:13696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 21612⤵PID:12036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 21611⤵PID:8760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 21610⤵PID:6680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2409⤵PID:4484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exe8⤵PID:1048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5778.exe9⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62709.exe10⤵PID:5520
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15210.exe10⤵PID:5880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31335.exe11⤵PID:8732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50415.exe12⤵PID:11304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8732 -s 23612⤵PID:12380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 23611⤵PID:9784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 22010⤵PID:8020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 2169⤵PID:5316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 2408⤵
- Program crash
PID:3380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50863.exe7⤵PID:3008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exe8⤵PID:2220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45934.exe9⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12418.exe10⤵PID:5332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53737.exe11⤵PID:7956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39439.exe12⤵PID:10652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18774.exe13⤵PID:12544
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10652 -s 21613⤵PID:7776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7956 -s 21612⤵PID:11548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 23611⤵PID:9076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 21610⤵PID:6840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2169⤵PID:4640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11185.exe8⤵PID:3568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6663.exe9⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21387.exe10⤵PID:7864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exe11⤵PID:10572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32443.exe12⤵PID:13272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10572 -s 21612⤵PID:13772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7864 -s 21611⤵PID:12176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 21610⤵PID:8472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 2169⤵PID:6340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 2208⤵PID:4756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 2407⤵
- Program crash
PID:2792
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59275.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1212 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe7⤵PID:2324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18591.exe8⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21923.exe9⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36944.exe10⤵PID:5432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30899.exe11⤵PID:7556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21256.exe12⤵PID:10920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exe13⤵PID:12304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10920 -s 23613⤵PID:13932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7556 -s 23612⤵PID:11480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 21611⤵PID:9312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 21610⤵PID:6336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 2169⤵PID:5244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61346.exe8⤵PID:4048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55864.exe9⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6010.exe10⤵PID:7564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9392.exe11⤵PID:11072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25458.exe12⤵PID:13228
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11072 -s 22012⤵PID:13480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7564 -s 21611⤵PID:11940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 21610⤵PID:8612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 2169⤵PID:6240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 2208⤵PID:4432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exe7⤵PID:1588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42784.exe8⤵PID:3704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58490.exe9⤵PID:5252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe10⤵PID:8332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1790.exe11⤵PID:10956
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8332 -s 23611⤵PID:11352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 21610⤵PID:9664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 2169⤵PID:7628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 2168⤵PID:5628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 2407⤵
- Program crash
PID:3952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 2406⤵
- Program crash
PID:996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64433.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39177.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43832.exe7⤵PID:2412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43095.exe8⤵PID:1404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21539.exe9⤵PID:3676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58142.exe10⤵PID:5688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14614.exe11⤵PID:8512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59735.exe12⤵PID:10892
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8512 -s 21612⤵PID:11712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 21611⤵PID:9712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 21610⤵PID:7712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 2169⤵PID:4828
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42897.exe8⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46264.exe9⤵PID:6132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe10⤵PID:7368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53222.exe11⤵PID:10340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59749.exe12⤵PID:12608
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10340 -s 21612⤵PID:13620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7368 -s 22011⤵PID:12084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 22010⤵PID:9260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2169⤵PID:7076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 2408⤵PID:5192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exe7⤵PID:1704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59504.exe8⤵PID:3192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64224.exe9⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28486.exe10⤵PID:7772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1909.exe11⤵PID:11192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18717.exe12⤵PID:12560
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11192 -s 22012⤵PID:13604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7772 -s 21611⤵PID:12016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 21610⤵PID:9092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 2169⤵PID:6532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 2168⤵PID:3252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 2407⤵
- Program crash
PID:3980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23966.exe6⤵PID:2316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34351.exe7⤵PID:2584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45934.exe8⤵PID:3212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37307.exe9⤵PID:5416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60774.exe10⤵PID:8144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48204.exe11⤵PID:10900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe12⤵PID:12828
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10900 -s 21612⤵PID:8744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 21611⤵PID:11788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5416 -s 21610⤵PID:9192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 2169⤵PID:6908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 2168⤵PID:4856
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59317.exe7⤵PID:3472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe8⤵PID:5840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52798.exe9⤵PID:7660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41681.exe10⤵PID:11164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49469.exe11⤵PID:12364
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11164 -s 22011⤵PID:13580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7660 -s 22010⤵PID:12024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 2169⤵PID:8696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 2168⤵PID:6200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 2407⤵PID:4216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 2406⤵
- Program crash
PID:1652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 2405⤵
- Program crash
PID:2928
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18169.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18762.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22841.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12264.exe7⤵PID:2588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47750.exe8⤵PID:4056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2413.exe9⤵PID:4356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7878.exe10⤵PID:7600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5230.exe11⤵PID:10448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33382.exe12⤵PID:12388
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10448 -s 21612⤵PID:13108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7600 -s 21611⤵PID:11408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 21610⤵PID:8804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 2369⤵PID:6496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2368⤵PID:4924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 2167⤵
- Program crash
PID:3304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59031.exe6⤵
- Suspicious use of SetWindowsHookEx
PID:2940 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exe7⤵PID:2880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29707.exe8⤵PID:3644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15984.exe9⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2637.exe10⤵PID:7340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48396.exe11⤵PID:10960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1783.exe12⤵PID:12892
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10960 -s 21612⤵PID:12988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7340 -s 21611⤵PID:11804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 21610⤵PID:8436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 2169⤵PID:7116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 2168⤵PID:4136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18393.exe7⤵PID:3768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12418.exe8⤵PID:5340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42985.exe9⤵PID:8104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41660.exe10⤵PID:10792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42951.exe11⤵PID:12912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10792 -s 21611⤵PID:13332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8104 -s 21610⤵PID:11680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 2169⤵PID:9184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2168⤵PID:6848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 2207⤵PID:4680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 2406⤵
- Program crash
PID:2576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27479.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2628 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28627.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2062.exe7⤵PID:2636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exe8⤵PID:4236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7613.exe9⤵PID:6328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14752.exe10⤵PID:9856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49629.exe11⤵PID:12308
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9856 -s 21611⤵PID:12992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 23610⤵PID:11240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 2169⤵PID:7612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 2168⤵PID:5424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12145.exe7⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63093.exe8⤵PID:5716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25912.exe9⤵PID:7808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42449.exe10⤵PID:11124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35245.exe11⤵PID:4844
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11124 -s 22011⤵PID:13612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 21610⤵PID:11948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 2169⤵PID:9464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 2368⤵PID:7064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2207⤵PID:5540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47734.exe6⤵PID:1696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33656.exe7⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39357.exe8⤵PID:5948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 1889⤵PID:6076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 2168⤵PID:7412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 2367⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 2406⤵
- Program crash
PID:3780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2405⤵
- Program crash
PID:896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63431.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39498.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26857.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1808 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21672.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14480.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2799.exe7⤵PID:2508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42711.exe8⤵PID:932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43360.exe9⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22672.exe10⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12886.exe11⤵PID:8476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5308.exe12⤵PID:11872
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8476 -s 21612⤵PID:12532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 21611⤵PID:9704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 21610⤵PID:7676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 2169⤵PID:4524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 2368⤵
- Program crash
PID:3832
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39373.exe7⤵PID:1648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1175.exe8⤵PID:3252
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58614.exe8⤵PID:4656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58563.exe9⤵PID:6756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exe10⤵PID:10200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23609.exe11⤵PID:13088
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10200 -s 21611⤵PID:12864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 23610⤵PID:11064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 2169⤵PID:7264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2208⤵PID:5692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2407⤵
- Program crash
PID:3112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55570.exe6⤵PID:2340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1870.exe7⤵PID:2552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18088.exe8⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12470.exe9⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21055.exe10⤵PID:8440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43015.exe11⤵PID:10472
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8440 -s 23611⤵PID:4508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 21610⤵PID:9696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 2369⤵PID:7720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 2168⤵PID:5616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2367⤵
- Program crash
PID:3976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2406⤵
- Program crash
PID:2580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 2365⤵
- Program crash
PID:1656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1160 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35098.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:892 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47345.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1412 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27527.exe8⤵PID:624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20501.exe9⤵PID:4204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6160.exe10⤵PID:6224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exe11⤵PID:9820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7636.exe12⤵PID:12348
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9820 -s 21612⤵PID:13028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6224 -s 23611⤵PID:11232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 21610⤵PID:7540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 2369⤵PID:6140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2368⤵
- Program crash
PID:3672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15829.exe7⤵PID:1408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44162.exe8⤵PID:4292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exe9⤵PID:6508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46294.exe10⤵PID:9960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4611.exe11⤵PID:12572
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9960 -s 21611⤵PID:13016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6508 -s 21610⤵PID:10624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 2369⤵PID:7472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 2368⤵PID:5672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 2207⤵
- Program crash
PID:3940
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49794.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2500 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9846.exe7⤵PID:1508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64875.exe8⤵PID:3228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7239.exe9⤵PID:6008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32051.exe10⤵PID:7456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63227.exe11⤵PID:10764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40393.exe12⤵PID:7888
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10764 -s 22012⤵PID:13880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7456 -s 21611⤵PID:11276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 21610⤵PID:9264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 2169⤵PID:6952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1508 -s 2368⤵PID:5136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21766.exe7⤵PID:3488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32533.exe8⤵PID:5856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36794.exe9⤵PID:7428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28090.exe10⤵PID:10356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exe11⤵PID:4840
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10356 -s 22011⤵PID:12632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7428 -s 21610⤵PID:11048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 2169⤵PID:8644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 2168⤵PID:6988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2407⤵PID:5680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 2406⤵
- Program crash
PID:1628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19311.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62560.exe6⤵PID:1220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18591.exe7⤵PID:2212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29707.exe8⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35963.exe9⤵PID:4676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exe10⤵PID:7928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33383.exe11⤵PID:10736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17404.exe12⤵PID:12720
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10736 -s 20412⤵PID:8656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7928 -s 23611⤵PID:11620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 21610⤵PID:9068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 2169⤵PID:6652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2168⤵PID:5088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18393.exe7⤵PID:3776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5231.exe8⤵PID:6100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63763.exe9⤵PID:7620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15178.exe10⤵PID:10704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14744.exe11⤵PID:7488
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10704 -s 22011⤵PID:13900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7620 -s 21610⤵PID:12272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 2209⤵PID:9320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 2168⤵PID:6736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 2407⤵PID:5176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2366⤵
- Program crash
PID:3336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 2405⤵
- Program crash
PID:1880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1680
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2524 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62347.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8673.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13411.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2556 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11906.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2432 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40298.exe8⤵PID:2004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exe9⤵PID:3524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58884.exe10⤵PID:5044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exe11⤵PID:6868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25677.exe12⤵PID:9916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4471.exe13⤵PID:13004
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9916 -s 21613⤵PID:12668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6868 -s 21612⤵PID:10560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 23611⤵PID:8216
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 2169⤵
- Program crash
PID:4316
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-583.exe8⤵PID:3572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59377.exe9⤵PID:4304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31786.exe10⤵PID:6764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe11⤵PID:9232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exe12⤵PID:13044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9232 -s 21612⤵PID:12644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 21611⤵PID:10700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 21610⤵PID:8320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 2169⤵PID:6192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 2408⤵PID:4476
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe7⤵PID:2720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37766.exe8⤵PID:3236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exe9⤵PID:5444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34926.exe10⤵PID:7228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48313.exe11⤵PID:11024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25074.exe12⤵PID:13140
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11024 -s 21612⤵PID:13448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7228 -s 21611⤵PID:11852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 21610⤵PID:8196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 2169⤵PID:6916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2368⤵PID:4892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2407⤵
- Program crash
PID:3288
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8569.exe6⤵
- Executes dropped EXE
PID:2064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56634.exe7⤵PID:1224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20641.exe8⤵PID:3684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24505.exe9⤵PID:4384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21610.exe10⤵PID:7316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29434.exe11⤵PID:10300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exe12⤵PID:12932
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10300 -s 22012⤵PID:13120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7316 -s 21611⤵PID:10308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 23610⤵PID:8500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 2169⤵PID:6296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1224 -s 2168⤵PID:4592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45373.exe7⤵PID:3928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35086.exe8⤵PID:4288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23639.exe9⤵PID:7788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64519.exe10⤵PID:10528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49609.exe11⤵PID:6112
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10528 -s 21611⤵PID:7460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7788 -s 23610⤵PID:11464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 2169⤵PID:8964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 2168⤵PID:6464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 2407⤵PID:4880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 2406⤵
- Program crash
PID:2632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2783.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12098.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:308 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exe7⤵PID:2156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32312.exe8⤵PID:3728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56269.exe9⤵PID:6016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exe10⤵PID:8176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe11⤵PID:11228
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 23611⤵PID:12200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 21610⤵PID:9596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 2369⤵PID:7508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2368⤵PID:6084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 308 -s 2367⤵
- Program crash
PID:3564
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29752.exe6⤵PID:916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8191.exe7⤵PID:3148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63093.exe8⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe9⤵PID:7208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22387.exe10⤵PID:10812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exe11⤵PID:8112
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10812 -s 21611⤵PID:13908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7208 -s 21610⤵PID:11376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 2169⤵PID:9252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 2168⤵PID:6828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 2367⤵PID:5500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2406⤵
- Program crash
PID:3884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2405⤵
- Program crash
PID:1500
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46177.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47153.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8777.exe7⤵PID:2472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22499.exe8⤵PID:3344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61811.exe9⤵PID:5380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10421.exe10⤵PID:8180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exe11⤵PID:10856
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10856 -s 18812⤵PID:10268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8180 -s 21611⤵PID:11724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 21610⤵PID:9208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 2169⤵PID:6884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2368⤵PID:4812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26177.exe7⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15215.exe8⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53514.exe9⤵PID:7464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5095.exe10⤵PID:10940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exe11⤵PID:13200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10940 -s 21611⤵PID:13440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7464 -s 21610⤵PID:11796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 2169⤵PID:8616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 2168⤵PID:6580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2407⤵PID:4344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31013.exe6⤵PID:1576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51370.exe7⤵PID:4360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24739.exe8⤵PID:6616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50544.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50544.exe9⤵PID:10140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30242.exe10⤵PID:12612
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 23610⤵PID:12332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6616 -s 2369⤵PID:10992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 2368⤵PID:7936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2367⤵PID:5896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 2206⤵
- Program crash
PID:3748
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49794.exe5⤵PID:2532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe6⤵PID:2208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34616.exe7⤵PID:3608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3534.exe8⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23084.exe9⤵PID:8676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20732.exe10⤵PID:11384
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8676 -s 21610⤵PID:12396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 2169⤵PID:9772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 2168⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 2167⤵PID:5584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2366⤵
- Program crash
PID:4008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 2405⤵
- Program crash
PID:2944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2404⤵
- Program crash
PID:2368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2402⤵
- Program crash
PID:2688
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD54f591089a9254d368357c2753a298adf
SHA1130e6b234139c1680b387013ccd357e44614703c
SHA25626c8102e86462652fbaee339db372a2929522df06beab89a745ee6518e9d3ddf
SHA512ca6d09c027b048f14edc6f36d71f53a3e2c037074be1e10e6ff796fb2944f1acac95f35b49ae99839d3a93c19f866eec0c050440faa1c65ddb98d35cfd7aa5aa
-
Filesize
184KB
MD5892e2bbbc7b82dee1ddc1aad99d63a95
SHA1a84aeec20c34dc5d997cb51dd107378cd41f9b13
SHA256dbab9277f5a2d83a040d227477fb8297e3c7169790cc13083792a0b9f1c41e6e
SHA51261c859603165779bb598e2e059fcab375bf7dc5c4ef9595364cb367dbfe6a761811a9a82f7c206b3c7230ae8a990fd15b87319ed9d191054b7d9d470ba38db0f
-
Filesize
184KB
MD5123d69b3825fc2fef024fa3f7e208eb5
SHA12191e8455232a82a630ccf4f7f92c17c71861445
SHA2564424c18e13dbcdb727a82c9090cb6297d62308b7861b41bf725a95d8a8e699b3
SHA5128a91e8650342c9a243a2461f236fb929c07aabeebd963f3543b593b0e8fb234c5c7340fc2781b8dc10f4d4b57b8c0650a52fe83af18126637a851cb906afd09b
-
Filesize
184KB
MD578309f9660092ecbf21b984cc4edebf5
SHA1cce27b694fb76e7a61875581b815dd437837a5e3
SHA256418ddaa8cffe8dc18200c6a82071fe135b65f3efb576acaeafc4f2e200f6b1b5
SHA512444b7f7785b6c5e6d43de8518cbf8c7d1eeb589f93eaceaa9fbf272951a65d6ed75a018aa3e5bbb50e37f2f89e0ffecb9ed3f260cfe85f665f4afbec0a8957e5
-
Filesize
184KB
MD5e858a1f70f5b9af19c2deee5ec47249b
SHA130e90e6cfd6749640ecab62dda060d24979d7a9a
SHA2568c4621183b7447c2866424c1e0fa97d5dde962bbbd25a424820b0b1cbb1ada58
SHA512852145a180b92bd7e2b19a9b9ef61ffcb093e94ecb3426510d482cb7d5d00b5c87a4abb53687eada0fdc8d8a85974c721735aeeac808977b92683b1b29025a9c
-
Filesize
184KB
MD5ab8e7dae277eb946704c39a781ef4968
SHA119f2abf4c2c82c57ec0eeb58d8b205a32ad346fc
SHA2566a0e36f058d98e8e7ce77d54f1e98d8f57b81c4bbe25e292a8c5eb19418cb18d
SHA512adc27a58a26a205223f153ccc2e37845fab98fd5aaaab9bcaeaa993c2464433a2fc23143871a07e5a3438cd48b334fd1f4fc1d5a599b361ed1aa6ea8d2e7885b
-
Filesize
184KB
MD5f78a3d23d6ea6a3384e7fca1cb9ae329
SHA1892201e96979f43881eca384d4c818bb61882aa4
SHA256934a8ca1f356447c786011729cfa03bd7197ddf0b58ec30b59d5f008e021fca3
SHA51282abcbd32fce13b0dfbf74153b44ab9131c73d0d6d554b432fe215cceaa4ef97ea8a04d23234f05262b4c171743217fd846a87920ef1a0b642ec4921d363bf28
-
Filesize
184KB
MD568bb0fea94feae041791ff6e93963959
SHA15694ae70f2a0b7845c67dd15b6ee4c411d44bb1a
SHA256856b604432c1501ae50d5d66ebfe8410d091f041f1193004d851e818d8a73be0
SHA51297d4c85c1ff4630856d926e2cc5066cb9431d50d0e8e17d9c8127b8f39b9fc793baef0a8532102c59233b65a1b322ec80960aaba27dec946da3ae623e661f801
-
Filesize
184KB
MD5e4c455a76b6058b8f5687fe3862b6d66
SHA1dba1f86e37e33d4ef618e375ab6816ba067e7f15
SHA256679c4c02bb82d53d032a84c6d8cc96e0fdc9ef78d2eaedc0c710e52616593c9a
SHA5120f36b2e9e835dcd8ee42dae14e155116d03a53d961700ee1561aa2cfb860d1ace777a57e7a54755eff61a64fa1a5b37df1c5e535c24244d93611625d745efb59
-
Filesize
184KB
MD56594e5ffdd387822408377b8844c6cba
SHA1c119e89b850375e5718d997710091916330b858b
SHA25660041cd53edcba385f254983d92f17f91f210cd00b280c58926ed5b2684e9841
SHA5127a42db9cb577d9fc7110b00d101ea972aeae7cae3714fe6d1606c69016d185936047db40cd478ce981588e9e5bbeb9301c4be2bd665ee45d3458e9cefde7ca08
-
Filesize
184KB
MD511792b50e925f8a1791c012c88352803
SHA106230b9b61b86e417d912711044c0ce6d5aca48d
SHA2568963853cfbaef0a89c2551d890d3cd8481c8e0b1f6ab40a368011d8178690e21
SHA512271513f3e80f243f5f8eadd8c45fa1730e720c083d11466c36dc1106881e183521b1501dac82bb6e497aa2cbc60776a9ec1e56da20903eb681f12452e6add107
-
Filesize
184KB
MD5d9bf7be59b2dc4e00a17f3a96b64638b
SHA19484284337db10ec4268b135e9136848481c1027
SHA256e29fc2033dc63ffb2e76c90ad4f27e3ebe9a57584a7dea07d95b69e3168d92a0
SHA5121c0331ab0ac47890ddc25eab2f45c2d01fbf8d1222fa79519e6a824f97db0b077b6c7b3972d317c416ff7775d056a2cb772b3f361b722f9a0d8a048f5dd558e2
-
Filesize
184KB
MD5537c1b84805833eebfa61e4658234990
SHA139f22eaf8d2dbd714adc2df1aa70f63ff0ba3f50
SHA2568fa20b47ed5448c70b5dcb20467eaf96a998d2184ba05147054dfe8a5cd22c44
SHA512829e5819bd6cdcf6d4a68b821d07123caa78916315d8331e67203f97a9b3b0f815dd2c97edff6b352dc110b629aa0d2900bfad676901ad49bd2f16b25630ad80
-
Filesize
184KB
MD5ceacbdfeced8a3857eedfe0d088e0ff8
SHA1a659c899ca6b1625aa4eb186aacbbcf2d228dc81
SHA25681fdb3df75703469bd54a6bc7d5c1cea182b9e5ef1416b8ad78c0c43f036fb6e
SHA51284c67dff9a475a1010315a3636fc60bf2a4aa2e1a76d56db626d629eeac0ebd5a1a4c9afd48ee5e2577287eee7633abea0c5e194a312ed9f4c1ca1925c9749da
-
Filesize
184KB
MD5f560d19ff4299f798316f59fc064fbb8
SHA161e0019164db962b0ebd90389756ac877f749947
SHA2562481f998b520dcafe3cbe2d151879af0763135b460dba2730b83f0928f7fdfb3
SHA5127f9ea75bb3f28eb99b72fe998315256ed3680720f480cf7aedc4db4cc0104539293e53000d64a5ad8895fa53e66002fa1356a2d40e07deca4ccca136e6e0cb1c
-
Filesize
184KB
MD5496ee0dfd450a3acd9b76364e38e6a0f
SHA1be0c97d3f15151595fa47690f5b527f2e9e582f1
SHA256a7fe88207d2c4468203fe8e601085ecf9f1fbb67a996f92e47e364c5552d4f92
SHA51261ecd614af747ada429bc2fae7c0f28090c77fa49c16f66e53fda4069463767017591474cd833dd72c573fc1c7eb26c29e096152c884990334b1e04879620acb
-
Filesize
184KB
MD566fe099027f880b88262ab8bfb62ce6f
SHA196c080e989d5cdfeef618dc8d465c8252951658e
SHA256de620f7f636984545d5c2d786a73a6f63576dbac5a791efa9170a7e65bfaf9a0
SHA512a2947708664c3550abab6cbac55b3d2afb84cce3687bc12417022665aa4fb6eef7a3a5a03c44b659ce79b104481b626b1e527c649431c44a2118317c830eef8c
-
Filesize
184KB
MD5828ded86772b800e5ef9eb0b65c1703f
SHA1a0e8ccd84b9aa769ce0718cf7d66867964bd767e
SHA2561c70eb33b029f22584f688ed31ac78af7a91d5565db03f85fd926a6e08a832cc
SHA5122ded3756985803bac0d90ff358216a15c5f60e7d922d2c447e2eb1c26e4b916f33c4ee3eff551729841a7398a857e3a134a6a8bb913cfa978253566d93ce72e1