Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20240215-en -
resource tags
arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system -
submitted
30/05/2024, 09:26
Static task
static1
Behavioral task
behavioral1
Sample
b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe
Resource
win7-20240215-en
Behavioral task
behavioral2
Sample
b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
b73a50fe77b8a4323046a8fa75f0f8a0
-
SHA1
ae6bee82a44e7043c9591b98b2ec2199133c8704
-
SHA256
b9ab13e171f0aa223c6471ff67b590af9ace49c5433c0518938bde63c1ae0547
-
SHA512
16dc22dd78b5216a5800f44afb6d206b5de6f9f53ea5cb4f24e74871cdebf3f01a2ba0f8aae171d3827788f6c38fb313d727818cb05bdbf0d214d8092b2f82b5
-
SSDEEP
3072:Oww388ofC4o5d4aWeNGLRGsvhlnViFFn3:Ow4o+34a+LksvhlnViFF
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2144 Unicorn-1900.exe 2252 Unicorn-38979.exe 2572 Unicorn-15029.exe 1976 Unicorn-40214.exe 2592 Unicorn-32600.exe 2640 Unicorn-60634.exe 1644 Unicorn-53701.exe 2824 Unicorn-29751.exe 2964 Unicorn-416.exe 2996 Unicorn-54256.exe 2780 Unicorn-18048.exe 1636 Unicorn-2266.exe 2016 Unicorn-30300.exe 2700 Unicorn-29231.exe 1056 Unicorn-58888.exe 2028 Unicorn-39022.exe 1096 Unicorn-14129.exe 1632 Unicorn-55717.exe 916 Unicorn-30466.exe 2436 Unicorn-6516.exe 1332 Unicorn-26382.exe 2012 Unicorn-50886.exe 920 Unicorn-43272.exe 1364 Unicorn-50886.exe 1920 Unicorn-63138.exe 1032 Unicorn-43272.exe 3052 Unicorn-3076.exe 1508 Unicorn-44664.exe 2376 Unicorn-64529.exe 1700 Unicorn-27581.exe 2256 Unicorn-3631.exe 2192 Unicorn-31665.exe 3048 Unicorn-45453.exe 2656 Unicorn-21503.exe 1828 Unicorn-336.exe 2736 Unicorn-891.exe 2784 Unicorn-891.exe 2524 Unicorn-12588.exe 2804 Unicorn-8504.exe 2480 Unicorn-16673.exe 2660 Unicorn-28925.exe 2836 Unicorn-4975.exe 2124 Unicorn-62235.exe 1528 Unicorn-30352.exe 1360 Unicorn-22738.exe 2164 Unicorn-50772.exe 1716 Unicorn-1571.exe 324 Unicorn-38328.exe 1848 Unicorn-54664.exe 1772 Unicorn-54664.exe 820 Unicorn-30714.exe 1048 Unicorn-51135.exe 848 Unicorn-51135.exe 2060 Unicorn-57679.exe 1540 Unicorn-1934.exe 1820 Unicorn-21800.exe 1028 Unicorn-29968.exe 2592 Unicorn-865.exe 2216 Unicorn-54472.exe 1824 Unicorn-54472.exe 1764 Unicorn-54472.exe 1580 Unicorn-42774.exe 3060 Unicorn-58556.exe 2260 Unicorn-38690.exe -
Loads dropped DLL 64 IoCs
pid Process 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 2144 Unicorn-1900.exe 2144 Unicorn-1900.exe 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 2252 Unicorn-38979.exe 2252 Unicorn-38979.exe 2144 Unicorn-1900.exe 2144 Unicorn-1900.exe 2572 Unicorn-15029.exe 2572 Unicorn-15029.exe 2980 WerFault.exe 2980 WerFault.exe 2980 WerFault.exe 2980 WerFault.exe 2980 WerFault.exe 1976 Unicorn-40214.exe 1976 Unicorn-40214.exe 2252 Unicorn-38979.exe 2252 Unicorn-38979.exe 2640 Unicorn-60634.exe 2640 Unicorn-60634.exe 2572 Unicorn-15029.exe 2572 Unicorn-15029.exe 2352 WerFault.exe 2352 WerFault.exe 2352 WerFault.exe 2352 WerFault.exe 2352 WerFault.exe 1420 WerFault.exe 1420 WerFault.exe 1420 WerFault.exe 1420 WerFault.exe 1420 WerFault.exe 1644 Unicorn-53701.exe 1644 Unicorn-53701.exe 1976 Unicorn-40214.exe 1976 Unicorn-40214.exe 2824 Unicorn-29751.exe 2824 Unicorn-29751.exe 2964 Unicorn-416.exe 2964 Unicorn-416.exe 2996 Unicorn-54256.exe 2996 Unicorn-54256.exe 2640 Unicorn-60634.exe 2640 Unicorn-60634.exe 112 WerFault.exe 112 WerFault.exe 112 WerFault.exe 112 WerFault.exe 112 WerFault.exe 592 WerFault.exe 592 WerFault.exe 592 WerFault.exe 592 WerFault.exe 592 WerFault.exe 2780 Unicorn-18048.exe 2780 Unicorn-18048.exe 1644 Unicorn-53701.exe 1644 Unicorn-53701.exe 2016 Unicorn-30300.exe 2016 Unicorn-30300.exe 2824 Unicorn-29751.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2620 2208 WerFault.exe 27 2980 2144 WerFault.exe 28 2352 2252 WerFault.exe 29 1420 2572 WerFault.exe 30 112 1976 WerFault.exe 32 592 2640 WerFault.exe 34 752 1644 WerFault.exe 36 1696 2824 WerFault.exe 37 2356 2964 WerFault.exe 38 980 2996 WerFault.exe 39 1812 2780 WerFault.exe 42 1156 2016 WerFault.exe 44 2344 1636 WerFault.exe 43 1988 1056 WerFault.exe 46 1736 2700 WerFault.exe 45 1876 2376 WerFault.exe 65 2528 2028 WerFault.exe 47 1124 1828 WerFault.exe 72 3020 1096 WerFault.exe 50 2516 1632 WerFault.exe 51 2488 916 WerFault.exe 52 2512 1332 WerFault.exe 54 2540 2436 WerFault.exe 53 1088 1364 WerFault.exe 56 2652 2012 WerFault.exe 55 2944 920 WerFault.exe 58 2840 1032 WerFault.exe 59 768 1920 WerFault.exe 57 2112 3052 WerFault.exe 64 2892 1508 WerFault.exe 66 3004 1700 WerFault.exe 67 452 3048 WerFault.exe 70 1308 2256 WerFault.exe 68 2308 2192 WerFault.exe 69 2120 2480 WerFault.exe 78 3068 2836 WerFault.exe 79 2796 2656 WerFault.exe 71 2464 2660 WerFault.exe 77 772 2524 WerFault.exe 75 2688 2784 WerFault.exe 74 2676 2736 WerFault.exe 73 3532 1528 WerFault.exe 88 3548 2124 WerFault.exe 87 3560 2164 WerFault.exe 90 3580 1360 WerFault.exe 89 3648 1716 WerFault.exe 91 3680 1772 WerFault.exe 93 3704 1048 WerFault.exe 96 3716 848 WerFault.exe 97 3748 1848 WerFault.exe 94 3752 1820 WerFault.exe 100 3796 3060 WerFault.exe 109 3800 1764 WerFault.exe 106 3892 2060 WerFault.exe 98 3952 1028 WerFault.exe 101 3944 1824 WerFault.exe 105 4040 324 WerFault.exe 92 3396 2260 WerFault.exe 108 3392 2592 WerFault.exe 102 4152 1540 WerFault.exe 99 4184 2216 WerFault.exe 104 4720 820 WerFault.exe 95 4772 1580 WerFault.exe 107 4816 2576 WerFault.exe 134 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 2144 Unicorn-1900.exe 2252 Unicorn-38979.exe 2572 Unicorn-15029.exe 1976 Unicorn-40214.exe 2592 Unicorn-32600.exe 2640 Unicorn-60634.exe 1644 Unicorn-53701.exe 2824 Unicorn-29751.exe 2964 Unicorn-416.exe 2996 Unicorn-54256.exe 2780 Unicorn-18048.exe 1636 Unicorn-2266.exe 2016 Unicorn-30300.exe 2700 Unicorn-29231.exe 1056 Unicorn-58888.exe 2028 Unicorn-39022.exe 1096 Unicorn-14129.exe 1632 Unicorn-55717.exe 916 Unicorn-30466.exe 2436 Unicorn-6516.exe 1332 Unicorn-26382.exe 2012 Unicorn-50886.exe 920 Unicorn-43272.exe 1920 Unicorn-63138.exe 1364 Unicorn-50886.exe 1032 Unicorn-43272.exe 1508 Unicorn-44664.exe 2376 Unicorn-64529.exe 3052 Unicorn-3076.exe 1700 Unicorn-27581.exe 2256 Unicorn-3631.exe 2192 Unicorn-31665.exe 3048 Unicorn-45453.exe 2656 Unicorn-21503.exe 2784 Unicorn-891.exe 2736 Unicorn-891.exe 1828 Unicorn-336.exe 2524 Unicorn-12588.exe 2804 Unicorn-8504.exe 2660 Unicorn-28925.exe 2480 Unicorn-16673.exe 2836 Unicorn-4975.exe 2124 Unicorn-62235.exe 1528 Unicorn-30352.exe 1360 Unicorn-22738.exe 2164 Unicorn-50772.exe 1716 Unicorn-1571.exe 324 Unicorn-38328.exe 1848 Unicorn-54664.exe 1772 Unicorn-54664.exe 1048 Unicorn-51135.exe 820 Unicorn-30714.exe 848 Unicorn-51135.exe 2060 Unicorn-57679.exe 1820 Unicorn-21800.exe 1540 Unicorn-1934.exe 2592 Unicorn-865.exe 1028 Unicorn-29968.exe 2216 Unicorn-54472.exe 1764 Unicorn-54472.exe 1824 Unicorn-54472.exe 1580 Unicorn-42774.exe 2260 Unicorn-38690.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2208 wrote to memory of 2144 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 28 PID 2208 wrote to memory of 2144 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 28 PID 2208 wrote to memory of 2144 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 28 PID 2208 wrote to memory of 2144 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 28 PID 2144 wrote to memory of 2252 2144 Unicorn-1900.exe 29 PID 2144 wrote to memory of 2252 2144 Unicorn-1900.exe 29 PID 2144 wrote to memory of 2252 2144 Unicorn-1900.exe 29 PID 2144 wrote to memory of 2252 2144 Unicorn-1900.exe 29 PID 2208 wrote to memory of 2572 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 30 PID 2208 wrote to memory of 2572 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 30 PID 2208 wrote to memory of 2572 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 30 PID 2208 wrote to memory of 2572 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 30 PID 2208 wrote to memory of 2620 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 31 PID 2208 wrote to memory of 2620 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 31 PID 2208 wrote to memory of 2620 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 31 PID 2208 wrote to memory of 2620 2208 b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe 31 PID 2252 wrote to memory of 1976 2252 Unicorn-38979.exe 32 PID 2252 wrote to memory of 1976 2252 Unicorn-38979.exe 32 PID 2252 wrote to memory of 1976 2252 Unicorn-38979.exe 32 PID 2252 wrote to memory of 1976 2252 Unicorn-38979.exe 32 PID 2144 wrote to memory of 2592 2144 Unicorn-1900.exe 33 PID 2144 wrote to memory of 2592 2144 Unicorn-1900.exe 33 PID 2144 wrote to memory of 2592 2144 Unicorn-1900.exe 33 PID 2144 wrote to memory of 2592 2144 Unicorn-1900.exe 33 PID 2572 wrote to memory of 2640 2572 Unicorn-15029.exe 34 PID 2572 wrote to memory of 2640 2572 Unicorn-15029.exe 34 PID 2572 wrote to memory of 2640 2572 Unicorn-15029.exe 34 PID 2572 wrote to memory of 2640 2572 Unicorn-15029.exe 34 PID 2144 wrote to memory of 2980 2144 Unicorn-1900.exe 35 PID 2144 wrote to memory of 2980 2144 Unicorn-1900.exe 35 PID 2144 wrote to memory of 2980 2144 Unicorn-1900.exe 35 PID 2144 wrote to memory of 2980 2144 Unicorn-1900.exe 35 PID 1976 wrote to memory of 1644 1976 Unicorn-40214.exe 36 PID 1976 wrote to memory of 1644 1976 Unicorn-40214.exe 36 PID 1976 wrote to memory of 1644 1976 Unicorn-40214.exe 36 PID 1976 wrote to memory of 1644 1976 Unicorn-40214.exe 36 PID 2252 wrote to memory of 2824 2252 Unicorn-38979.exe 37 PID 2252 wrote to memory of 2824 2252 Unicorn-38979.exe 37 PID 2252 wrote to memory of 2824 2252 Unicorn-38979.exe 37 PID 2252 wrote to memory of 2824 2252 Unicorn-38979.exe 37 PID 2640 wrote to memory of 2964 2640 Unicorn-60634.exe 38 PID 2640 wrote to memory of 2964 2640 Unicorn-60634.exe 38 PID 2640 wrote to memory of 2964 2640 Unicorn-60634.exe 38 PID 2640 wrote to memory of 2964 2640 Unicorn-60634.exe 38 PID 2572 wrote to memory of 2996 2572 Unicorn-15029.exe 39 PID 2572 wrote to memory of 2996 2572 Unicorn-15029.exe 39 PID 2572 wrote to memory of 2996 2572 Unicorn-15029.exe 39 PID 2572 wrote to memory of 2996 2572 Unicorn-15029.exe 39 PID 2252 wrote to memory of 2352 2252 Unicorn-38979.exe 40 PID 2252 wrote to memory of 2352 2252 Unicorn-38979.exe 40 PID 2252 wrote to memory of 2352 2252 Unicorn-38979.exe 40 PID 2252 wrote to memory of 2352 2252 Unicorn-38979.exe 40 PID 2572 wrote to memory of 1420 2572 Unicorn-15029.exe 41 PID 2572 wrote to memory of 1420 2572 Unicorn-15029.exe 41 PID 2572 wrote to memory of 1420 2572 Unicorn-15029.exe 41 PID 2572 wrote to memory of 1420 2572 Unicorn-15029.exe 41 PID 1644 wrote to memory of 2780 1644 Unicorn-53701.exe 42 PID 1644 wrote to memory of 2780 1644 Unicorn-53701.exe 42 PID 1644 wrote to memory of 2780 1644 Unicorn-53701.exe 42 PID 1644 wrote to memory of 2780 1644 Unicorn-53701.exe 42 PID 1976 wrote to memory of 1636 1976 Unicorn-40214.exe 43 PID 1976 wrote to memory of 1636 1976 Unicorn-40214.exe 43 PID 1976 wrote to memory of 1636 1976 Unicorn-40214.exe 43 PID 1976 wrote to memory of 1636 1976 Unicorn-40214.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b73a50fe77b8a4323046a8fa75f0f8a0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2208 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1900.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38979.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2252 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40214.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1976 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53701.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exe6⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14129.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1096 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3052 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30352.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19143.exe10⤵PID:1548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23357.exe11⤵PID:1980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57155.exe12⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exe13⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31619.exe14⤵PID:8848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40221.exe15⤵PID:11760
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8848 -s 21615⤵PID:12508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 21614⤵PID:9872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 21613⤵PID:6924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 23612⤵PID:4416
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe11⤵PID:3112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exe12⤵PID:5332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7498.exe13⤵PID:8472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe14⤵PID:11492
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8472 -s 21614⤵PID:11652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 21613⤵PID:9628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 21612⤵PID:6552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 24011⤵PID:4168
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11659.exe10⤵PID:1428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24099.exe11⤵PID:4036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exe12⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23451.exe13⤵PID:8788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21332.exe14⤵PID:11692
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8788 -s 20414⤵PID:13236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 21613⤵PID:9828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 21612⤵PID:6568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 21611⤵PID:4128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 24010⤵
- Program crash
PID:3532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63745.exe9⤵PID:2032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exe10⤵PID:1004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53071.exe11⤵PID:4084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51888.exe12⤵PID:4216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39403.exe13⤵PID:8240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12924.exe14⤵PID:11048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8240 -s 21614⤵PID:11948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 21613⤵PID:9456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 23612⤵PID:7128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 23611⤵PID:4696
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5494.exe10⤵PID:3152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11862.exe11⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47955.exe12⤵PID:8884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29702.exe13⤵PID:11476
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8884 -s 21613⤵PID:11632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 21612⤵PID:9916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 23611⤵PID:6880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 24010⤵PID:4464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 2409⤵
- Program crash
PID:2112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22738.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1360 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22158.exe9⤵PID:2900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14996.exe10⤵PID:1560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7762.exe11⤵PID:3492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60679.exe12⤵PID:5572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11883.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11883.exe13⤵PID:8480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47357.exe14⤵PID:12772
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8480 -s 21614⤵PID:9184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 21613⤵PID:10564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 23612⤵PID:7100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 23611⤵PID:4584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20569.exe10⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24068.exe11⤵PID:5304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3222.exe12⤵PID:8596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37284.exe13⤵PID:11836
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 22013⤵PID:13188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 21612⤵PID:9716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 21611⤵PID:6544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 24010⤵PID:3340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56584.exe9⤵PID:3100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exe10⤵PID:3148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62215.exe11⤵PID:5328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16134.exe12⤵PID:8592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33574.exe13⤵PID:13280
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8592 -s 21613⤵PID:7704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 21612⤵PID:9924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 22011⤵PID:7484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 23610⤵PID:6060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1360 -s 2209⤵
- Program crash
PID:3580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 2408⤵
- Program crash
PID:3020
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44664.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1508 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50772.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22158.exe9⤵PID:1964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6828.exe10⤵PID:2804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44711.exe11⤵PID:3364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3502.exe12⤵PID:5516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55054.exe13⤵PID:8904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56614.exe14⤵PID:12080
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8904 -s 20414⤵PID:12792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 21613⤵PID:10024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 21612⤵PID:7044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 23611⤵PID:4544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45266.exe10⤵PID:3404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48380.exe11⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47955.exe12⤵PID:8876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33387.exe13⤵PID:12604
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8876 -s 20413⤵PID:12872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 21612⤵PID:9928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 21611⤵PID:6828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 24010⤵PID:4232
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60668.exe9⤵PID:2752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe10⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe11⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40171.exe12⤵PID:8528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43791.exe13⤵PID:11588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8528 -s 21613⤵PID:11832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 21612⤵PID:9684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 21611⤵PID:6248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 21610⤵PID:4752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 2409⤵
- Program crash
PID:3560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47217.exe8⤵PID:992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23165.exe9⤵PID:3164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53455.exe10⤵PID:4060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exe11⤵PID:4864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10622.exe12⤵PID:8304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9281.exe13⤵PID:11448
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8304 -s 23613⤵PID:11548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 21612⤵PID:9448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 23611⤵PID:7144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 23610⤵PID:4552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41757.exe9⤵PID:3252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exe10⤵PID:5848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60290.exe11⤵PID:9204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15764.exe12⤵PID:12708
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9204 -s 21612⤵PID:12996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 22011⤵PID:9248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 21610⤵PID:7212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 2409⤵PID:5136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1508 -s 2408⤵
- Program crash
PID:2892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2407⤵
- Program crash
PID:1812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55717.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64529.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2376 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 2408⤵
- Program crash
PID:1876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62235.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exe8⤵PID:1680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43777.exe9⤵PID:2084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61623.exe10⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17566.exe11⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64421.exe12⤵PID:8608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18769.exe13⤵PID:12660
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8608 -s 20413⤵PID:8076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 22012⤵PID:10632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 21611⤵PID:7956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 23610⤵PID:5452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51426.exe9⤵PID:3464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25158.exe10⤵PID:6056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28386.exe11⤵PID:8636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19485.exe12⤵PID:13172
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8636 -s 21612⤵PID:12612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 21611⤵PID:9780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 21610⤵PID:7644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1680 -s 2409⤵PID:5600
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44332.exe8⤵PID:1868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24099.exe9⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56740.exe10⤵PID:5364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52231.exe11⤵PID:8732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48638.exe12⤵PID:12000
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8732 -s 22012⤵PID:12740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 21611⤵PID:9804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 21610⤵PID:6660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 2369⤵PID:4176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2408⤵
- Program crash
PID:3548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 2407⤵
- Program crash
PID:2516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2406⤵
- Program crash
PID:752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2266.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1332 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31665.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54664.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49568.exe9⤵PID:3372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4446.exe10⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53938.exe11⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44530.exe12⤵PID:8780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5561.exe13⤵PID:12704
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8780 -s 20413⤵PID:7340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 22012⤵PID:10328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 21611⤵PID:7588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 23610⤵PID:5204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 2169⤵
- Program crash
PID:3748
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11384.exe8⤵PID:2044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8748.exe9⤵PID:3968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 22010⤵PID:5144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5816.exe9⤵PID:4612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27016.exe10⤵PID:7032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47815.exe11⤵PID:9532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 23611⤵PID:11052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 21610⤵PID:7700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2409⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 2408⤵
- Program crash
PID:2308
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51135.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1048 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6745.exe8⤵PID:2576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exe9⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38318.exe10⤵PID:4244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exe11⤵PID:6640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22652.exe12⤵PID:9296
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 21612⤵PID:11164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 21611⤵PID:7868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 23610⤵PID:6400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2169⤵
- Program crash
PID:4816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 2168⤵
- Program crash
PID:3704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1332 -s 2407⤵
- Program crash
PID:2512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21503.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29968.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6553.exe8⤵PID:1752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exe9⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2412.exe10⤵PID:4668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12656.exe11⤵PID:8068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46173.exe12⤵PID:11084
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8068 -s 23612⤵PID:12048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 21611⤵PID:8524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 21610⤵PID:6884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 2369⤵PID:4840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe8⤵PID:3908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45142.exe9⤵PID:4196
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26511.exe9⤵PID:4420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21510.exe10⤵PID:7664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46728.exe11⤵PID:10908
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7664 -s 21611⤵PID:11736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 21610⤵PID:8728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 2209⤵PID:6736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 2208⤵
- Program crash
PID:3952
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60393.exe7⤵PID:1672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe8⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1561.exe9⤵PID:4136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe10⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63990.exe11⤵PID:8264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63267.exe12⤵PID:11468
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8264 -s 20412⤵PID:12940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 22011⤵PID:9396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 23610⤵PID:7320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16646.exe9⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19559.exe10⤵PID:8660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61601.exe11⤵PID:11820
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8660 -s 21611⤵PID:12584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 21610⤵PID:9744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 2209⤵PID:6388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 2168⤵PID:4952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2407⤵
- Program crash
PID:2796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 2406⤵
- Program crash
PID:2344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29751.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2824 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30300.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2016 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30466.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:916 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1571.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13605.exe9⤵PID:2116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22973.exe10⤵PID:3272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30067.exe11⤵PID:3136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29543.exe12⤵PID:5224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40830.exe13⤵PID:8488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6884.exe14⤵PID:13012
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8488 -s 20414⤵PID:13248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 21613⤵PID:9584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 21612⤵PID:7392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 23611⤵PID:6068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51042.exe10⤵PID:3344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50238.exe11⤵PID:6292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8588.exe12⤵PID:8644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33574.exe13⤵PID:13272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8644 -s 21613⤵PID:12664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6292 -s 22012⤵PID:10640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 21611⤵PID:7996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 24010⤵PID:5900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64560.exe9⤵PID:3300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61047.exe10⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exe11⤵PID:5476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19367.exe12⤵PID:8804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5322.exe13⤵PID:12236
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8804 -s 21613⤵PID:12864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 21612⤵PID:9852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 21611⤵PID:3524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 23610⤵PID:4312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2409⤵
- Program crash
PID:3648
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exe8⤵PID:2876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31141.exe9⤵PID:3328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33035.exe10⤵PID:3480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-845.exe11⤵PID:5808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56782.exe12⤵PID:8824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6713.exe13⤵PID:940
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8824 -s 20413⤵PID:7384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 22012⤵PID:10288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 21611⤵PID:7572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 21610⤵PID:5300
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33589.exe9⤵PID:1212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21842.exe10⤵PID:5252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31941.exe11⤵PID:8460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe12⤵PID:12948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8460 -s 20412⤵PID:8232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 21611⤵PID:10556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 22010⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 2409⤵PID:5420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2408⤵
- Program crash
PID:3004
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30714.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe8⤵PID:700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31909.exe9⤵PID:3808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34042.exe10⤵PID:4524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42921.exe11⤵PID:6676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37727.exe12⤵PID:9336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exe13⤵PID:9012
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9336 -s 21613⤵PID:9224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6676 -s 21612⤵PID:11236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 21611⤵PID:7968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 23610⤵PID:5504
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13984.exe9⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16284.exe10⤵PID:5068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52615.exe11⤵PID:8412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59743.exe12⤵PID:11616
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8412 -s 21612⤵PID:11956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 21611⤵PID:9596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 23610⤵PID:6208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 700 -s 2209⤵PID:4632
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe8⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2412.exe9⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33077.exe10⤵PID:8100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63796.exe11⤵PID:11204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8100 -s 21611⤵PID:11852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 21610⤵PID:8568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 2369⤵PID:6892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 820 -s 2208⤵
- Program crash
PID:4720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 2407⤵
- Program crash
PID:2488
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3631.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2256 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54664.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46278.exe8⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49350.exe9⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32428.exe10⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11390.exe11⤵PID:8628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe12⤵PID:12028
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8628 -s 21612⤵PID:12500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 21611⤵PID:9724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 23610⤵PID:6408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 2169⤵PID:5056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 2368⤵
- Program crash
PID:3680
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36080.exe7⤵PID:1712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40989.exe8⤵PID:3176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60440.exe9⤵PID:4780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9963.exe10⤵PID:7232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16682.exe11⤵PID:11360
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7232 -s 23611⤵PID:11316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 21610⤵PID:9252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 2169⤵PID:7088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 2168⤵PID:4304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 2207⤵
- Program crash
PID:1308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 2406⤵
- Program crash
PID:1156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6516.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3048 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38328.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50362.exe8⤵PID:892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52713.exe9⤵PID:3496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13538.exe10⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32859.exe11⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31702.exe12⤵PID:9000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7211.exe13⤵PID:12764
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9000 -s 21613⤵PID:6792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 22012⤵PID:10164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 21611⤵PID:6628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 23610⤵PID:4608
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18177.exe9⤵PID:4112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58515.exe10⤵PID:5940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60098.exe11⤵PID:9120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32489.exe12⤵PID:11464
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9120 -s 21612⤵PID:13056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5940 -s 22011⤵PID:9316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 21610⤵PID:7260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 2409⤵PID:5744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41015.exe8⤵PID:3524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60528.exe9⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48645.exe10⤵PID:7808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19064.exe11⤵PID:11072
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 21611⤵PID:11800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 21610⤵PID:8988
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 324 -s 2408⤵
- Program crash
PID:4040
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exe7⤵PID:2316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43284.exe8⤵PID:3720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38126.exe9⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exe10⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3030.exe11⤵PID:8764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exe12⤵PID:11512
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8764 -s 21612⤵PID:12668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 21611⤵PID:9820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 21610⤵PID:6280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 2369⤵PID:5168
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26236.exe8⤵PID:4676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14571.exe9⤵PID:7064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19035.exe10⤵PID:9564
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7064 -s 23610⤵PID:11116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 2169⤵PID:7736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 2408⤵PID:5156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 2207⤵
- Program crash
PID:452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51135.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2661.exe7⤵PID:2616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exe8⤵PID:3108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18007.exe9⤵PID:3084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36917.exe10⤵PID:6264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11473.exe11⤵PID:8236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1088.exe12⤵PID:12356
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8236 -s 20412⤵PID:4292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6264 -s 21611⤵PID:10484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 21610⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 2369⤵PID:5644
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6309.exe8⤵PID:3292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41686.exe9⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44530.exe10⤵PID:8796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13350.exe11⤵PID:12528
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8796 -s 21611⤵PID:6116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 22010⤵PID:10336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 2169⤵PID:7612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2408⤵PID:5496
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe7⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exe8⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exe9⤵PID:5736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe10⤵PID:8548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8548 -s 20811⤵PID:13156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 22010⤵PID:10624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 2169⤵PID:7892
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2407⤵
- Program crash
PID:3716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2406⤵
- Program crash
PID:2540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2405⤵
- Program crash
PID:1696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2352
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32600.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15029.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60634.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-416.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29231.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50886.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12588.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2524 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2216 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe9⤵PID:392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52521.exe10⤵PID:3664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30067.exe11⤵PID:3316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9314.exe12⤵PID:5980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exe13⤵PID:9092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30019.exe14⤵PID:12204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9092 -s 21614⤵PID:12852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 22013⤵PID:9304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 21612⤵PID:7276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 21611⤵PID:5800
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51042.exe10⤵PID:3140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17374.exe11⤵PID:6368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exe12⤵PID:9196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61669.exe13⤵PID:13216
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 21613⤵PID:13208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6368 -s 21612⤵PID:10520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 21611⤵PID:8032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 392 -s 24010⤵PID:5908
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48992.exe9⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54846.exe10⤵PID:4148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46538.exe11⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31941.exe12⤵PID:8436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37845.exe13⤵PID:12480
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8436 -s 20413⤵PID:7904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 21612⤵PID:10580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 21611⤵PID:7872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 21610⤵PID:5860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 2209⤵
- Program crash
PID:4184
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35888.exe8⤵PID:1556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe9⤵PID:1200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29574.exe10⤵PID:4732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35360.exe11⤵PID:4520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10622.exe12⤵PID:8312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56391.exe13⤵PID:11680
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8312 -s 21613⤵PID:12220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 21612⤵PID:9440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 23611⤵PID:7152
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12754.exe10⤵PID:4788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32003.exe11⤵PID:8500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35639.exe12⤵PID:11524
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8500 -s 20412⤵PID:13048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 21611⤵PID:9676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 24010⤵PID:6232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2369⤵PID:4944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2208⤵
- Program crash
PID:772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1580 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55754.exe8⤵PID:412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8748.exe9⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38510.exe10⤵PID:5072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16331.exe11⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exe12⤵PID:9048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34347.exe13⤵PID:12652
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9048 -s 20413⤵PID:6276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 22012⤵PID:10212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 21611⤵PID:7204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 21610⤵PID:5616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 412 -s 2369⤵PID:4888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45183.exe8⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43253.exe9⤵PID:4764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46637.exe10⤵PID:7192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59328.exe11⤵PID:10540
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7192 -s 21611⤵PID:11868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 21610⤵PID:8748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 2169⤵PID:6932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 2408⤵
- Program crash
PID:4772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2207⤵
- Program crash
PID:2652
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-891.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2784 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1824 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6553.exe8⤵PID:2904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11763.exe9⤵PID:3196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54763.exe10⤵PID:3552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17291.exe11⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6621.exe12⤵PID:8408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37860.exe13⤵PID:12088
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8408 -s 21613⤵PID:12860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 22012⤵PID:9476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 21611⤵PID:7376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 23610⤵PID:6048
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30813.exe9⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58515.exe10⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39486.exe11⤵PID:9164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60169.exe12⤵PID:12984
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9164 -s 20412⤵PID:7428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 22011⤵PID:9356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 21610⤵PID:7252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 2409⤵PID:5752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-66.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-66.exe8⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43231.exe9⤵PID:4344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45547.exe10⤵PID:7172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49686.exe11⤵PID:10532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7172 -s 23611⤵PID:11568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 21610⤵PID:8536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 2169⤵PID:6620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 2408⤵
- Program crash
PID:3944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48141.exe7⤵PID:1660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10419.exe8⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54545.exe9⤵PID:4428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-897.exe10⤵PID:7724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14979.exe11⤵PID:11100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7724 -s 21611⤵PID:11808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 21610⤵PID:8816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 2169⤵PID:6756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2168⤵PID:4808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 2407⤵
- Program crash
PID:2688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2406⤵
- Program crash
PID:1736
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43272.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16673.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57679.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59838.exe8⤵PID:1044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65048.exe9⤵PID:4020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50762.exe10⤵PID:5104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63341.exe11⤵PID:6712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10290.exe12⤵PID:9372
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6712 -s 21612⤵PID:10508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 21611⤵PID:8004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 21610⤵PID:6448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 2369⤵PID:4960
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53351.exe8⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46486.exe9⤵PID:4376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21733.exe10⤵PID:6472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61489.exe11⤵PID:8920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43823.exe12⤵PID:12804
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8920 -s 20412⤵PID:4360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6472 -s 21611⤵PID:10656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 22010⤵PID:8124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 2369⤵PID:5400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2408⤵
- Program crash
PID:3892
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39972.exe7⤵PID:608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exe8⤵PID:3876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62713.exe9⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50098.exe10⤵PID:7692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34284.exe11⤵PID:10956
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 21611⤵PID:11748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 21610⤵PID:8752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 2369⤵PID:6748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 608 -s 2168⤵PID:4824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 2407⤵
- Program crash
PID:2120
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1934.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10829.exe7⤵PID:3036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40269.exe8⤵PID:3572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1478.exe9⤵PID:3360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exe10⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe11⤵PID:8940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45478.exe12⤵PID:12160
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8940 -s 21612⤵PID:12924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 21611⤵PID:10056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 23610⤵PID:6512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 2369⤵PID:5084
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10201.exe8⤵PID:2444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49771.exe9⤵PID:5440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48998.exe10⤵PID:8552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2416.exe11⤵PID:13104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8552 -s 20411⤵PID:13292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5440 -s 21610⤵PID:9616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2169⤵PID:7512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 2408⤵PID:5320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24487.exe7⤵PID:3608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58930.exe8⤵PID:3536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exe9⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36554.exe10⤵PID:8676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-709.exe11⤵PID:12340
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8676 -s 21611⤵PID:7732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 21610⤵PID:9840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 2169⤵PID:7520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 2168⤵PID:5292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 2407⤵
- Program crash
PID:4152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 2406⤵
- Program crash
PID:2840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2405⤵
- Program crash
PID:2356
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39022.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63138.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28925.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28925.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43132.exe7⤵PID:1140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10912.exe8⤵PID:3120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe9⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19792.exe10⤵PID:5392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31619.exe11⤵PID:8856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38763.exe12⤵PID:11368
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8856 -s 20412⤵PID:13024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 21611⤵PID:9860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 21610⤵PID:6708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 2369⤵PID:4240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-341.exe8⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exe9⤵PID:5352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48147.exe10⤵PID:8700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe11⤵PID:12040
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8700 -s 20411⤵PID:5556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 21610⤵PID:9796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 2169⤵PID:6588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 2408⤵PID:4192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2367⤵
- Program crash
PID:2464
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-865.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59838.exe7⤵PID:404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48712.exe8⤵PID:3928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12277.exe9⤵PID:4284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41961.exe10⤵PID:6576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65080.exe11⤵PID:8616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57248.exe12⤵PID:8200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8616 -s 21612⤵PID:8836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6576 -s 22011⤵PID:10848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 22010⤵PID:7600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 2369⤵PID:5284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34321.exe8⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29709.exe9⤵PID:6536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50005.exe10⤵PID:8372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8986.exe11⤵PID:7824
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8372 -s 21611⤵PID:8344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 22010⤵PID:10824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 2209⤵PID:7440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 2408⤵PID:5380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54420.exe7⤵PID:3960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50762.exe8⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1613.exe9⤵PID:5588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21142.exe10⤵PID:9068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17487.exe11⤵PID:13160
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9068 -s 20411⤵PID:7636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 21610⤵PID:10428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 2169⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 2168⤵PID:5688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2407⤵
- Program crash
PID:3392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 2406⤵
- Program crash
PID:768
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4975.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2836 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23082.exe7⤵PID:1708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10419.exe8⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59589.exe9⤵PID:4936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34193.exe10⤵PID:7672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17201.exe11⤵PID:10552
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7672 -s 23611⤵PID:11912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 21610⤵PID:8900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2169⤵PID:6956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 2168⤵PID:4832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 2367⤵
- Program crash
PID:3752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2366⤵
- Program crash
PID:3068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2405⤵
- Program crash
PID:2528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2996 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58888.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1056 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50886.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1364 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-336.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1828 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 2407⤵
- Program crash
PID:1124
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60030.exe7⤵PID:1984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56605.exe8⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54654.exe9⤵PID:4424
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36023.exe9⤵PID:4556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64981.exe10⤵PID:7848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62680.exe11⤵PID:11032
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7848 -s 21611⤵PID:11792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 21610⤵PID:9088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 2409⤵PID:6844
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63377.exe8⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22117.exe9⤵PID:6820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5630.exe10⤵PID:9416
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6820 -s 23610⤵PID:10928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 2369⤵PID:8112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 2408⤵PID:5444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44908.exe7⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5837.exe8⤵PID:5036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exe9⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60783.exe10⤵PID:8444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40989.exe11⤵PID:11844
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8444 -s 21611⤵PID:12592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 21610⤵PID:9608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 2369⤵PID:6164
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49511.exe8⤵PID:5160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52423.exe9⤵PID:8556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54715.exe10⤵PID:12136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8556 -s 21610⤵PID:12820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 2169⤵PID:9692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 2208⤵PID:6272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 2407⤵
- Program crash
PID:3396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 2406⤵
- Program crash
PID:1088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-891.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58556.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58556.exe6⤵
- Executes dropped EXE
PID:3060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe7⤵PID:448
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8535.exe7⤵PID:3440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26175.exe8⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe9⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14789.exe10⤵PID:8456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39002.exe11⤵PID:12564
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8456 -s 21611⤵PID:8160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 21610⤵PID:9464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2169⤵PID:7368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 2368⤵PID:6008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 2207⤵
- Program crash
PID:3796
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35888.exe6⤵PID:2096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19932.exe7⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59039.exe8⤵PID:3384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exe9⤵PID:5648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3030.exe10⤵PID:8772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24134.exe11⤵PID:11976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8772 -s 22011⤵PID:12784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 21610⤵PID:9812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 2169⤵PID:6240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 2368⤵PID:5032
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59594.exe7⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1229.exe8⤵PID:6168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3689.exe9⤵PID:8716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37284.exe10⤵PID:11776
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8716 -s 21610⤵PID:12616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 2169⤵PID:9604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 2168⤵PID:7940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 2407⤵PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2406⤵
- Program crash
PID:2676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 2405⤵
- Program crash
PID:1988
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43272.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8504.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54472.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe7⤵PID:3412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21707.exe8⤵PID:3144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29818.exe9⤵PID:6200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52506.exe10⤵PID:2276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45826.exe11⤵PID:13304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 21611⤵PID:12880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6200 -s 22010⤵PID:10316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 2169⤵PID:7948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 2368⤵PID:6028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 2367⤵
- Program crash
PID:3800
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 2365⤵
- Program crash
PID:2944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 2404⤵
- Program crash
PID:980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 2402⤵
- Program crash
PID:2620
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5ce163d5a29b24b5fc3a0399be07f3d9d
SHA190d168d5ef4b0055f69331af7881ec86a881cf8c
SHA2565aa49a9fb4f639e008db4fefe91c324cd25cfe8fc2aa743638ddd51f66a5325c
SHA512345ac6ae34fed160e1af9c41f7de63763a2a1793a2922f59e69be4cc7642e49278a70c4ec52b65d525867d4e216806a2069926f3ec273d6f21284e3a742b1214
-
Filesize
184KB
MD56f3ab6c7c1696c93d60231099d406bf5
SHA1d286b99bddc669232167538e6a98751400368e9b
SHA2567fe6aa8bf0d137b307b8c647d9cecc9999d08b2559f5da93d5b07009e3821b36
SHA512fd3e20b49fb6439b5fdfb05fa61f12719b8483ba5311567cd8defbb5aca5376c0aff6413c6a3a0d5079cf0484e3a04171425b87b4a918fbe879f7c3966557776
-
Filesize
184KB
MD511f77ef2d2c70948602cc99cb664b822
SHA1068f989de8b26d393251537e70696c890842009a
SHA256d1ab3360b2e1e1eb587699d60f84005bfbbfaef5bc94cc1ccc202ddd4d8437a6
SHA5128db3a9b44e4b9a305a69ef6df6f8928131bb042db874c1a5ec8936cb4a31616b749ac7c08de14b4e662e1edd992001be02adae55841e705a1136170aef018304
-
Filesize
184KB
MD5e555a45e18024ea215af275a70bae1e6
SHA1f295f2f8c4b8d33687e0950b024d9ee9d04f48ec
SHA256836d7f306f7cabf59078173fe3d00c1bd39b91c502d60842c96fdc5c271b2494
SHA512615c5803e5ff11bd805e6e1efebc4d1f5ac6f7d904d45d064ca77ca87802783e07df3a60e6c18e0eaaf69d8f3e6f66ddb9d05c06fd94b934d77e15ba306ff87e
-
Filesize
184KB
MD542bfd033a1bb6ec3982e5987277ff08f
SHA12b57960b2453a9f29952d41a8ce1a5a0b8404237
SHA256774287cdd0022b3a0d2fbc261c51502a1bb6905f690aee602056057fbfcd6dc7
SHA512c4607596340d93d06a360407990b9e620e7974f228ca1223f052b694dbc88a798bcaf4b53c766f78203e7fbe667a0e797e7cbe12ffec1c1aa49acfd9e133e302
-
Filesize
184KB
MD517a9f4a53cec4b954b09925ef319de95
SHA18f07c47bbeb0dbc15b5ad02739d00bdc1c82a6b1
SHA256cac32b188b20023014720093cdb7cc75521a693efe30dcb62da7e0de2529e306
SHA512fa5c27abbc30e632f3f6991304fecd7f80e170ccd8d2be87f21ee450b4bdeb648550c0942d0fe9189f745822e2df89ac3653d4f775e2f8509932d9bdabb60c44
-
Filesize
184KB
MD52570209210023d27641bc073be3eef82
SHA1bd19a2c9eeacf1946635d67b1bfe39042d95f409
SHA25687732baca31e306f93e00da89e2489b8840074054b0cd1bf80cd265d85ac7501
SHA5128af409cfb2c0c924ce58b2ba9bd67ebc1755bb5f5ea216c42ea15411cf1bf887a9aad9c7adf4b20d96363e561733493b6dbfd91e2f451a89eedd7ef8155e643f
-
Filesize
184KB
MD5f54cfd2c179996dc5bb5e7deb8854a8f
SHA1e787ff45dae6127fa34dcd3e0e6052a67983a57d
SHA25679daccaa9f042d0f107936811e0b2d4b7bd935386063a15e76c44ba0ba4b1c6f
SHA512a8df8254695c9589cc1712dcd03d978353312a84b657322c096aad9abd9ebbd6bf82a1cf0a96aec83c76aa08954c4122911f15ca2f059548ee44f1694edd5f4e
-
Filesize
184KB
MD5a6be15dee3e8bf362c96cfe77dce24e1
SHA189b2ce9e6e4bf7f54191bd3cc0db2d5c6e26e3c9
SHA256740d8bc3418ada540bafe692b2bd8d5def8fdf2447e8a8440ee1e85a476e3795
SHA512c604c8eb7d67daacbf56d889f74f7047d6160cecfcc458b4815dcb6f305ccc9569798f07bfb0cb9c9521234addaa6116a023b2a45524d0d686d342c73579681d
-
Filesize
184KB
MD513dde321066d7858bf63dbb853fdcd04
SHA100d37603915795313156640bc2210c72f17e615c
SHA256633e74df7f03ad221852753b7ef4c01c807d2fcbb80bc117a97c3998f5079d79
SHA51209476fd8b88508046721128feb222bee39e2597b13f54a7052ce70798e924a5d2ca056ce0ff6664425d6cc7f55d760cf3e682e8419f28a48f52018b7e76e8eb3
-
Filesize
184KB
MD5a3afd8f1b6f911294caa2a9e37e84fec
SHA1ebfa3831e6869c3b159752e1caf08767ca0d4a77
SHA256bb546c49cdb71aeb033dd0eea039d652ffb881af79481745a6dc813f6b0d3db5
SHA512e19dd5efcb23436f9c94303c9d6a67f2b92561b9f785f62c10517ee30a8ec397f5863bd2e6cdae416a8f333d92908849102b77ca1d89141c783b05b770cfb34b
-
Filesize
184KB
MD572256fd1e5215ea68422a9d510c2ab9b
SHA10d3c7a583d219e21fd4f0b8e8ec785c5a146b050
SHA2566878dbfebee28cbbfde6a07c42dade35de0c661e27e312eee266bc3fccf93a3c
SHA51296ce0c4c311263ccb38917652c087ce9224760d9a9cde05678b4aa07044030328b6c2f2cf82970eaeca984dba2e6388e0a31eaffa77955384f80770a7671bb60
-
Filesize
184KB
MD591db53b12038f79f4bb9f583d48e4fcf
SHA1e0f214f1887b796fe13d79be18ef4a6e84e4432c
SHA25654e004ce34eff6031bd044a405ff6006dc93809c2fe1fddee2f8b602bad59be6
SHA512b31805a7d541beac40500b9a1c58a9e95dbad0bb3ed9666a27b3d33e4e827fab7dfabf25864bf2ed0b8caedc7cd66e1a69286b70f235d86a9aaa212ce5383bdd
-
Filesize
184KB
MD5d57fb56626bdd82b7fc5f01be0c3005a
SHA12317cfa24bcd1fcf92758c05a4f409b2b78a58ea
SHA256c59baf78929ee3ea4a67f6d04880d928941c331045df3d77ca8785a60c0f85dc
SHA512c87318305c77218ac74e70076bd34556a9f10cc5b663a345b37f1799df6f51893445d1d42600c997cedb7adce4bc47e9c0ee16b2b2cf53fc42f049e3b63ffe07
-
Filesize
184KB
MD569c98110c3878abee66fe87a1749e1c4
SHA131df50630bb2c935b0a96e04d247dacf228f03ec
SHA256c8b8cf36a1d2a34eaafb1c6384342f37e96625d34a337c6d44acad2d95909667
SHA5127069b18af2e77fcbf13094aa9b8b3bedd73d181728ece626566db49691f3c9dc881ce177059dcbb562736b052b61644cb999c241e2876ddca6377d0a0ccc40ff
-
Filesize
184KB
MD559922154eda096ed669f868cf4056a72
SHA1b794534c934cb6de8ce0513b52a452a324262118
SHA256d3b8024a57969ab145be7a3944170fa87979d31bc0e53ee6ccf69762ace1d66a
SHA512afc9de0f565e8c65d013478ced4eff7f8a65bd12dda85b3c81debfdca11e5cbbc4a134341ca16e4fd133016d88b053b72fa896ef8b68fcae41a64c1993011d61
-
Filesize
184KB
MD549a2077d899b28a3349681e688de30ac
SHA14a697ef1ea781988dc6ed0042925a469db4a55d8
SHA2561d1bea38d0a6af4e1668853ae9da0927803b67ee42a064ecfed94f0df0e6a7ce
SHA512247fdaaff8300a07c5a4ce44349caaf007a9be810317b5e50842c4dbeb9866a8ee334ba8b84984366b633f4394d0f5b74bc65a7a748aae6f82131ce58e7eeda4
-
Filesize
184KB
MD51499d8f699adbe1e8cf7c847057ab1e0
SHA11e120615dfcd8a58af748cee41f72197f0cbd67f
SHA2563a40e9e407e8f2e5a4ea35b1fe951e055f3ec7c6a64f3de34feb0f477e96d3cf
SHA5125ae9a6bf32dccbd1ea83672808beea5296dc2797c877d4f1d5e147a4c40071ba3ef0fb6fe3742a4723ffd05f177596ed971ad6c16154da15cdadeea7c150a92f
-
Filesize
184KB
MD5b2755f354a1942c42b7ce8bdaf8628f8
SHA141d5d31453c1655a5804d5c605bc96b2d9a8f412
SHA256588f6558bacea4885a51ad1125a23410a9e44f1eb0e8374cda9b29e3a13b483d
SHA5127835c504d456479839a999eb9d07ead8a5042201462a838bce415137a46023e94878c40692d1225b34110711924e19405c80907414b29b2bb79043a73f5ca4f1
-
Filesize
184KB
MD5053416f1e7b65a9b8fc5f217b288ccda
SHA1fdb3d6ebc59a2d77f58d4f3ad36e54a447c53f6b
SHA256f254084eb261be2989ec329f6ffe62b58cd72c6ce5c9b904b692e66147849122
SHA5122fc1b2f2a6ff99e72783a0d1bff1640eb72bc1fdb60b67f15d251baf4652eb58ae03020173c508d9a73a597789d950f5754d36e7ab0bcf856b1d861f9e3e1e2b
-
Filesize
184KB
MD5d1074e7534828a75ef2c3d85ecfcb101
SHA1063303b2c5e75bce7dbbb734b95f5c334ce52126
SHA2565f7a59d37f44d805ffdce48fdfa413c7eeb738fed3a74733ded0a337ca6e57da
SHA51294bfece595615136364dca999837ddc2ed9d1a75269307de7f4d4dea6e54380e4f26f48258ce8e01f29c0903d53c4f5f1be6200448ca07bea5bfce5a4a72ffa5
-
Filesize
184KB
MD549575d2a8a5bae617a8d4195de753d73
SHA172a5355c89182ec7c71b62f5b794310483947d06
SHA256f6562304c16d3349ab05dcb3563aa0dff21747f7b590ca058907963f33d8bf4b
SHA5123d98c22bf6a71702f2a9f06638ab67ee26f2d82597bc466889bdfff0e4f958e9a35c280c78d2f8956e2e9ea451415f6399000b144e1611eb9bf3050610cb16d2
-
Filesize
184KB
MD59494a1bcb6a400df5366462bca2d8565
SHA1631ea4c1efac47348921f7f074541d37d5d7dd49
SHA25646b98039caf70210c89f91461eef8b2909c43d6e78377ebde34c38d18a102b19
SHA512f6003071a83477f277b2eeb24d0a05216402071a3610c9be7e2571ccb1699609111392180f6af725b5a6de1f5ce42f7cda1c071a9a4cf56a46e5a57c6f31566d
-
Filesize
184KB
MD56dde17189cea669d224ffe799573ca65
SHA1fd12dc17de9fc6bbc16a9fb7451cdf6cd6a204d3
SHA2562d54813e3ccbea7631bd67ba35e1197f617c386cca7083205d40a063466a5895
SHA512474b3caf62956163e0b115f10f55eb7dfb02d2970ccd711b7c3994aabbcdfde9e7f922fa622ac78468199e6e74ee07833d8bbb7d29ca4f1aacb50af99202bf6e