Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
30/05/2024, 09:38
Static task
static1
Behavioral task
behavioral1
Sample
a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe
-
Size
184KB
-
MD5
a66e20aa96c78558e5c4621d8d22e780
-
SHA1
2be41463fefc9b74fdbba7519f669be45b0846e5
-
SHA256
a46e7114fee5187bcb78a6f667196d90babc7745e3d083eab7ae2c6d9f8e78a9
-
SHA512
f37d3459d387e4b1c7c75a197230d1ec3ec49b7cb14a14aa4b44ba10f8bdf78d1e5067691583e5dd636eca649d3ff385e3f6a97546a9614979013f33ac44c789
-
SSDEEP
3072:Chm32xoW7oOZjG4WetcL+X+BhlnViFKn3:Ch9oqZG4kLU+BhlnViFK
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2156 Unicorn-40343.exe 2380 Unicorn-19020.exe 2992 Unicorn-11406.exe 2556 Unicorn-63233.exe 2680 Unicorn-43367.exe 2436 Unicorn-23270.exe 840 Unicorn-42943.exe 2420 Unicorn-59279.exe 352 Unicorn-47582.exe 316 Unicorn-1910.exe 988 Unicorn-59834.exe 2036 Unicorn-25704.exe 2268 Unicorn-1754.exe 2216 Unicorn-42040.exe 1980 Unicorn-26258.exe 320 Unicorn-54292.exe 952 Unicorn-54847.exe 1836 Unicorn-13259.exe 592 Unicorn-13259.exe 1724 Unicorn-32969.exe 2816 Unicorn-45221.exe 324 Unicorn-21271.exe 1172 Unicorn-58973.exe 112 Unicorn-35023.exe 2096 Unicorn-54889.exe 2984 Unicorn-9772.exe 2516 Unicorn-51360.exe 632 Unicorn-5688.exe 3024 Unicorn-13856.exe 2172 Unicorn-6243.exe 2104 Unicorn-6243.exe 2848 Unicorn-26109.exe 2820 Unicorn-14214.exe 2684 Unicorn-59886.exe 2652 Unicorn-21314.exe 2544 Unicorn-22937.exe 2340 Unicorn-55055.exe 2336 Unicorn-58947.exe 1232 Unicorn-43165.exe 2732 Unicorn-5662.exe 1784 Unicorn-63586.exe 1492 Unicorn-34251.exe 1520 Unicorn-34251.exe 1540 Unicorn-34251.exe 1516 Unicorn-30167.exe 1000 Unicorn-38335.exe 1228 Unicorn-30721.exe 1560 Unicorn-30721.exe 2044 Unicorn-46503.exe 1616 Unicorn-26637.exe 2084 Unicorn-54671.exe 2788 Unicorn-47058.exe 1536 Unicorn-5143.exe 1064 Unicorn-58983.exe 3000 Unicorn-21480.exe 2920 Unicorn-17396.exe 2512 Unicorn-5698.exe 2656 Unicorn-33732.exe 1468 Unicorn-45984.exe 1476 Unicorn-22034.exe 2700 Unicorn-54707.exe 2488 Unicorn-29456.exe 2444 Unicorn-13674.exe 2940 Unicorn-4759.exe -
Loads dropped DLL 64 IoCs
pid Process 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 2156 Unicorn-40343.exe 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 2156 Unicorn-40343.exe 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 2380 Unicorn-19020.exe 2156 Unicorn-40343.exe 2380 Unicorn-19020.exe 2156 Unicorn-40343.exe 2992 Unicorn-11406.exe 2992 Unicorn-11406.exe 2484 WerFault.exe 2484 WerFault.exe 2484 WerFault.exe 2484 WerFault.exe 2484 WerFault.exe 2680 Unicorn-43367.exe 2680 Unicorn-43367.exe 2556 Unicorn-63233.exe 2556 Unicorn-63233.exe 2380 Unicorn-19020.exe 2380 Unicorn-19020.exe 2436 Unicorn-23270.exe 2992 Unicorn-11406.exe 2436 Unicorn-23270.exe 2992 Unicorn-11406.exe 1572 WerFault.exe 1572 WerFault.exe 1572 WerFault.exe 1572 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1496 WerFault.exe 1572 WerFault.exe 840 Unicorn-42943.exe 840 Unicorn-42943.exe 2680 Unicorn-43367.exe 2680 Unicorn-43367.exe 2420 Unicorn-59279.exe 2420 Unicorn-59279.exe 2556 Unicorn-63233.exe 2556 Unicorn-63233.exe 316 Unicorn-1910.exe 316 Unicorn-1910.exe 2436 Unicorn-23270.exe 2436 Unicorn-23270.exe 352 Unicorn-47582.exe 988 Unicorn-59834.exe 988 Unicorn-59834.exe 352 Unicorn-47582.exe 1740 WerFault.exe 1740 WerFault.exe 1740 WerFault.exe 1740 WerFault.exe 1740 WerFault.exe 2400 WerFault.exe 2400 WerFault.exe 2400 WerFault.exe 2400 WerFault.exe 2400 WerFault.exe 2288 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2584 2140 WerFault.exe 28 2484 2156 WerFault.exe 29 1572 2380 WerFault.exe 30 1496 2992 WerFault.exe 31 1740 2680 WerFault.exe 34 2400 2556 WerFault.exe 33 2288 2436 WerFault.exe 35 2204 840 WerFault.exe 37 2880 2420 WerFault.exe 38 1900 316 WerFault.exe 40 2572 352 WerFault.exe 39 3016 988 WerFault.exe 41 804 2036 WerFault.exe 44 904 2268 WerFault.exe 45 1776 2216 WerFault.exe 46 2532 1980 WerFault.exe 47 2756 320 WerFault.exe 48 2832 952 WerFault.exe 49 296 1836 WerFault.exe 50 1288 592 WerFault.exe 51 2924 1724 WerFault.exe 55 2448 2816 WerFault.exe 56 2304 324 WerFault.exe 57 1968 112 WerFault.exe 59 2068 1172 WerFault.exe 58 2900 2096 WerFault.exe 60 2280 632 WerFault.exe 63 2860 2104 WerFault.exe 66 1972 2516 WerFault.exe 62 2220 3024 WerFault.exe 64 484 2984 WerFault.exe 61 956 2172 WerFault.exe 65 3020 2848 WerFault.exe 67 3688 2820 WerFault.exe 74 3712 2340 WerFault.exe 77 3824 2336 WerFault.exe 78 3868 1784 WerFault.exe 81 3892 2732 WerFault.exe 80 3912 1520 WerFault.exe 84 3944 1228 WerFault.exe 88 3968 2544 WerFault.exe 76 4024 2084 WerFault.exe 91 4032 1492 WerFault.exe 82 4080 1560 WerFault.exe 87 4088 1232 WerFault.exe 79 3100 2652 WerFault.exe 75 3108 1000 WerFault.exe 86 3272 2044 WerFault.exe 90 1916 2684 WerFault.exe 73 3328 2788 WerFault.exe 92 3368 1540 WerFault.exe 83 3664 1476 WerFault.exe 108 3780 2512 WerFault.exe 105 3840 2920 WerFault.exe 104 3852 1468 WerFault.exe 107 3172 2700 WerFault.exe 109 3184 3000 WerFault.exe 103 792 2444 WerFault.exe 111 3584 2500 WerFault.exe 114 3204 1852 WerFault.exe 116 3540 1668 WerFault.exe 125 3920 1440 WerFault.exe 130 4008 2392 WerFault.exe 120 3212 3060 WerFault.exe 127 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 2156 Unicorn-40343.exe 2380 Unicorn-19020.exe 2992 Unicorn-11406.exe 2556 Unicorn-63233.exe 2680 Unicorn-43367.exe 2436 Unicorn-23270.exe 840 Unicorn-42943.exe 2420 Unicorn-59279.exe 316 Unicorn-1910.exe 988 Unicorn-59834.exe 352 Unicorn-47582.exe 2036 Unicorn-25704.exe 2268 Unicorn-1754.exe 2216 Unicorn-42040.exe 1980 Unicorn-26258.exe 320 Unicorn-54292.exe 952 Unicorn-54847.exe 1836 Unicorn-13259.exe 592 Unicorn-13259.exe 1724 Unicorn-32969.exe 2816 Unicorn-45221.exe 324 Unicorn-21271.exe 1172 Unicorn-58973.exe 2096 Unicorn-54889.exe 112 Unicorn-35023.exe 2516 Unicorn-51360.exe 3024 Unicorn-13856.exe 2104 Unicorn-6243.exe 2984 Unicorn-9772.exe 632 Unicorn-5688.exe 2172 Unicorn-6243.exe 2848 Unicorn-26109.exe 2820 Unicorn-14214.exe 2684 Unicorn-59886.exe 2652 Unicorn-21314.exe 2544 Unicorn-22937.exe 2340 Unicorn-55055.exe 2336 Unicorn-58947.exe 1232 Unicorn-43165.exe 2732 Unicorn-5662.exe 1784 Unicorn-63586.exe 1540 Unicorn-34251.exe 1516 Unicorn-30167.exe 1520 Unicorn-34251.exe 1492 Unicorn-34251.exe 1000 Unicorn-38335.exe 1228 Unicorn-30721.exe 1560 Unicorn-30721.exe 2044 Unicorn-46503.exe 1616 Unicorn-26637.exe 2084 Unicorn-54671.exe 2788 Unicorn-47058.exe 1536 Unicorn-5143.exe 1064 Unicorn-58983.exe 2920 Unicorn-17396.exe 3000 Unicorn-21480.exe 2512 Unicorn-5698.exe 2656 Unicorn-33732.exe 1476 Unicorn-22034.exe 1468 Unicorn-45984.exe 2700 Unicorn-54707.exe 2488 Unicorn-29456.exe 2444 Unicorn-13674.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2140 wrote to memory of 2156 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 29 PID 2140 wrote to memory of 2156 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 29 PID 2140 wrote to memory of 2156 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 29 PID 2140 wrote to memory of 2156 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 29 PID 2156 wrote to memory of 2380 2156 Unicorn-40343.exe 30 PID 2156 wrote to memory of 2380 2156 Unicorn-40343.exe 30 PID 2156 wrote to memory of 2380 2156 Unicorn-40343.exe 30 PID 2156 wrote to memory of 2380 2156 Unicorn-40343.exe 30 PID 2140 wrote to memory of 2992 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 31 PID 2140 wrote to memory of 2992 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 31 PID 2140 wrote to memory of 2992 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 31 PID 2140 wrote to memory of 2992 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 31 PID 2140 wrote to memory of 2584 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 32 PID 2140 wrote to memory of 2584 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 32 PID 2140 wrote to memory of 2584 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 32 PID 2140 wrote to memory of 2584 2140 a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe 32 PID 2380 wrote to memory of 2556 2380 Unicorn-19020.exe 33 PID 2380 wrote to memory of 2556 2380 Unicorn-19020.exe 33 PID 2380 wrote to memory of 2556 2380 Unicorn-19020.exe 33 PID 2380 wrote to memory of 2556 2380 Unicorn-19020.exe 33 PID 2156 wrote to memory of 2680 2156 Unicorn-40343.exe 34 PID 2156 wrote to memory of 2680 2156 Unicorn-40343.exe 34 PID 2156 wrote to memory of 2680 2156 Unicorn-40343.exe 34 PID 2156 wrote to memory of 2680 2156 Unicorn-40343.exe 34 PID 2992 wrote to memory of 2436 2992 Unicorn-11406.exe 35 PID 2992 wrote to memory of 2436 2992 Unicorn-11406.exe 35 PID 2992 wrote to memory of 2436 2992 Unicorn-11406.exe 35 PID 2992 wrote to memory of 2436 2992 Unicorn-11406.exe 35 PID 2156 wrote to memory of 2484 2156 Unicorn-40343.exe 36 PID 2156 wrote to memory of 2484 2156 Unicorn-40343.exe 36 PID 2156 wrote to memory of 2484 2156 Unicorn-40343.exe 36 PID 2156 wrote to memory of 2484 2156 Unicorn-40343.exe 36 PID 2680 wrote to memory of 840 2680 Unicorn-43367.exe 37 PID 2680 wrote to memory of 840 2680 Unicorn-43367.exe 37 PID 2680 wrote to memory of 840 2680 Unicorn-43367.exe 37 PID 2680 wrote to memory of 840 2680 Unicorn-43367.exe 37 PID 2556 wrote to memory of 2420 2556 Unicorn-63233.exe 38 PID 2556 wrote to memory of 2420 2556 Unicorn-63233.exe 38 PID 2556 wrote to memory of 2420 2556 Unicorn-63233.exe 38 PID 2556 wrote to memory of 2420 2556 Unicorn-63233.exe 38 PID 2380 wrote to memory of 352 2380 Unicorn-19020.exe 39 PID 2380 wrote to memory of 352 2380 Unicorn-19020.exe 39 PID 2380 wrote to memory of 352 2380 Unicorn-19020.exe 39 PID 2380 wrote to memory of 352 2380 Unicorn-19020.exe 39 PID 2436 wrote to memory of 316 2436 Unicorn-23270.exe 40 PID 2436 wrote to memory of 316 2436 Unicorn-23270.exe 40 PID 2436 wrote to memory of 316 2436 Unicorn-23270.exe 40 PID 2436 wrote to memory of 316 2436 Unicorn-23270.exe 40 PID 2992 wrote to memory of 988 2992 Unicorn-11406.exe 41 PID 2992 wrote to memory of 988 2992 Unicorn-11406.exe 41 PID 2992 wrote to memory of 988 2992 Unicorn-11406.exe 41 PID 2992 wrote to memory of 988 2992 Unicorn-11406.exe 41 PID 2380 wrote to memory of 1572 2380 Unicorn-19020.exe 42 PID 2380 wrote to memory of 1572 2380 Unicorn-19020.exe 42 PID 2380 wrote to memory of 1572 2380 Unicorn-19020.exe 42 PID 2380 wrote to memory of 1572 2380 Unicorn-19020.exe 42 PID 2992 wrote to memory of 1496 2992 Unicorn-11406.exe 43 PID 2992 wrote to memory of 1496 2992 Unicorn-11406.exe 43 PID 2992 wrote to memory of 1496 2992 Unicorn-11406.exe 43 PID 2992 wrote to memory of 1496 2992 Unicorn-11406.exe 43 PID 840 wrote to memory of 2036 840 Unicorn-42943.exe 44 PID 840 wrote to memory of 2036 840 Unicorn-42943.exe 44 PID 840 wrote to memory of 2036 840 Unicorn-42943.exe 44 PID 840 wrote to memory of 2036 840 Unicorn-42943.exe 44
Processes
-
C:\Users\Admin\AppData\Local\Temp\a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\a66e20aa96c78558e5c4621d8d22e780_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2140 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40343.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2156 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19020.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2380 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63233.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2556 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59279.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2420 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42040.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2216 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58973.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe9⤵PID:2528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60644.exe10⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52684.exe11⤵PID:5956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25173.exe12⤵PID:7512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62703.exe13⤵PID:11144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17035.exe14⤵PID:12836
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11144 -s 23614⤵PID:8080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7512 -s 21613⤵PID:11572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 22012⤵PID:9328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 21611⤵PID:6372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 23610⤵PID:4700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 2369⤵
- Program crash
PID:3172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1172 -s 2168⤵
- Program crash
PID:2068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43165.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1232 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe8⤵
- Executes dropped EXE
PID:2940 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exe9⤵PID:1844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40416.exe10⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34520.exe11⤵PID:6160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62469.exe12⤵PID:8872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63310.exe13⤵PID:11204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8872 -s 23613⤵PID:12316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 22012⤵PID:9876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 21611⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 21610⤵PID:4848
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61391.exe9⤵PID:3744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24843.exe10⤵PID:5096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9163.exe11⤵PID:8000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exe12⤵PID:10376
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8000 -s 21612⤵PID:10668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 21611⤵PID:8836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 21610⤵PID:6780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 2409⤵PID:4476
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42667.exe8⤵PID:1552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59321.exe9⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9077.exe10⤵PID:6348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25713.exe11⤵PID:8808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25236.exe12⤵PID:11104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8808 -s 21612⤵PID:12164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6348 -s 22011⤵PID:9836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 21610⤵PID:7724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 2169⤵PID:5912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 2408⤵
- Program crash
PID:4088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 2407⤵
- Program crash
PID:1776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:112 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58947.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29456.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46197.exe9⤵PID:764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20188.exe10⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe11⤵PID:5696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55816.exe12⤵PID:5512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6413.exe13⤵PID:9800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40169.exe14⤵PID:12664
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9800 -s 21614⤵PID:5692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5512 -s 23613⤵PID:10732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 21612⤵PID:9192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 23611⤵PID:7140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 23610⤵PID:4556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61583.exe9⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40816.exe10⤵PID:5568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11275.exe11⤵PID:7520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19102.exe12⤵PID:10652
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 21612⤵PID:1936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 21611⤵PID:9040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 23610⤵PID:7092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2409⤵PID:4404
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42667.exe8⤵PID:2136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exe9⤵PID:3120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4059.exe10⤵PID:5532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60092.exe11⤵PID:8020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12962.exe12⤵PID:10888
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8020 -s 21612⤵PID:10664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 21611⤵PID:9208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 23610⤵PID:7068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2369⤵PID:5040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 2408⤵
- Program crash
PID:3824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13674.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2444 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28325.exe8⤵PID:2456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22373.exe9⤵PID:4636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47313.exe10⤵PID:5712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50601.exe11⤵PID:8560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25044.exe12⤵PID:11200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28384.exe13⤵PID:12864
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11200 -s 23613⤵PID:6948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8560 -s 21612⤵PID:12196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 21611⤵PID:9608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 21610⤵PID:7284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 2169⤵PID:5448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2368⤵
- Program crash
PID:792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 2407⤵
- Program crash
PID:1968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 2406⤵
- Program crash
PID:2880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26258.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54889.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2096 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5662.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30608.exe8⤵PID:2500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30738.exe9⤵PID:2492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21112.exe10⤵PID:3416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36540.exe11⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58037.exe12⤵PID:7700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37815.exe13⤵PID:10540
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7700 -s 22013⤵PID:11668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 21612⤵PID:9288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 21611⤵PID:7164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 21610⤵PID:4692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2369⤵
- Program crash
PID:3584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe8⤵PID:3064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49700.exe9⤵PID:3620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20972.exe10⤵PID:5596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8452.exe11⤵PID:8360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17047.exe12⤵PID:10932
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8360 -s 21612⤵PID:11296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 21611⤵PID:9508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 21610⤵PID:6864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2169⤵PID:5340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2408⤵
- Program crash
PID:3892
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exe7⤵PID:2764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18294.exe8⤵PID:2388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exe9⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8911.exe10⤵PID:5132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8644.exe11⤵PID:8280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27400.exe12⤵PID:10672
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8280 -s 21612⤵PID:11796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 22011⤵PID:9460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 21610⤵PID:6516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 2369⤵PID:5324
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57307.exe8⤵PID:3804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15928.exe9⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12920.exe10⤵PID:9140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2931.exe11⤵PID:10388
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9140 -s 22011⤵PID:12180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 21610⤵PID:10188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 2169⤵PID:6280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2408⤵PID:5104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 2407⤵
- Program crash
PID:2900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63586.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1784 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12735.exe7⤵PID:2408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1080.exe8⤵PID:2560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44308.exe9⤵PID:1616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50437.exe10⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-284.exe11⤵PID:8348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43736.exe12⤵PID:10720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31612.exe13⤵PID:8188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8348 -s 21612⤵PID:11804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21611⤵PID:9500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 23610⤵PID:6476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2369⤵PID:5556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5330.exe8⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65512.exe9⤵PID:5492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35396.exe10⤵PID:8168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45443.exe11⤵PID:11036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32219.exe12⤵PID:12796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8168 -s 21611⤵PID:11404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5492 -s 21610⤵PID:8212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 2169⤵PID:7036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2408⤵PID:5020
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10872.exe7⤵PID:2624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43815.exe8⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28927.exe9⤵PID:4156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14399.exe10⤵PID:8128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30394.exe11⤵PID:10468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30901.exe12⤵PID:13200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10468 -s 23612⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8128 -s 23611⤵PID:11048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 21610⤵PID:8932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 2369⤵PID:6796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 2368⤵PID:4504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 2407⤵
- Program crash
PID:3868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2406⤵
- Program crash
PID:2532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47582.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:352 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13259.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1836 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13856.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3024 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1492 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59004.exe8⤵PID:1612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46498.exe9⤵PID:3076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42300.exe10⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exe11⤵PID:5844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45977.exe12⤵PID:8164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exe13⤵PID:10484
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8164 -s 22013⤵PID:11640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 21612⤵PID:8308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 21611⤵PID:6256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 23610⤵PID:5108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 2169⤵PID:1500
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe8⤵PID:3088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13519.exe9⤵PID:4136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31169.exe10⤵PID:6068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9760.exe11⤵PID:8480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37104.exe12⤵PID:11256
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8480 -s 21612⤵PID:12220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 21611⤵PID:9584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 21610⤵PID:7004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 2169⤵PID:5948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1492 -s 2208⤵
- Program crash
PID:4032
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe7⤵PID:2148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7001.exe8⤵PID:3140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50961.exe9⤵PID:4712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29306.exe10⤵PID:6468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43201.exe11⤵PID:9000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exe12⤵PID:10848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43454.exe13⤵PID:13068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10848 -s 21613⤵PID:7944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9000 -s 22012⤵PID:11980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6468 -s 22011⤵PID:9948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4712 -s 21610⤵PID:7804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 2169⤵PID:5760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2168⤵PID:3480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 2207⤵
- Program crash
PID:2220
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38584.exe7⤵PID:2912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31506.exe8⤵PID:3248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57484.exe9⤵PID:3264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe10⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58961.exe11⤵PID:8448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4623.exe12⤵PID:11164
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8448 -s 21612⤵PID:12172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 21611⤵PID:9536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 21610⤵PID:7192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 2169⤵PID:6124
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17006.exe8⤵PID:1656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53068.exe9⤵PID:5624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe10⤵PID:7488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13694.exe11⤵PID:11096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7488 -s 21611⤵PID:11660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21610⤵PID:8660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 2169⤵PID:7100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 2408⤵PID:4428
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27976.exe7⤵PID:3340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46000.exe8⤵PID:4532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50857.exe9⤵PID:6240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42769.exe10⤵PID:8432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe11⤵PID:11684
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8432 -s 21611⤵PID:12544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6240 -s 22010⤵PID:9744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 2169⤵PID:7620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 2168⤵PID:4844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 2407⤵
- Program crash
PID:4080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1836 -s 2406⤵
- Program crash
PID:296
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6243.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1520 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59004.exe7⤵PID:1440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30162.exe8⤵PID:2432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58252.exe9⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3675.exe10⤵PID:5852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8836.exe11⤵PID:8140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe12⤵PID:10568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8140 -s 21612⤵PID:11760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 22011⤵PID:9300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 21610⤵PID:6260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 2169⤵PID:4120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 2368⤵
- Program crash
PID:3920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 2367⤵
- Program crash
PID:3912
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe6⤵PID:2116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55854.exe7⤵PID:3996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19628.exe8⤵PID:5252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56392.exe9⤵PID:7440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2765.exe10⤵PID:10624
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7440 -s 21610⤵PID:11220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 2169⤵PID:9008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 2168⤵PID:6896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2367⤵PID:4912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2206⤵
- Program crash
PID:2860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 352 -s 2205⤵
- Program crash
PID:2572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43367.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2680 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42943.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:840 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25704.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2036 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14214.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5143.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1536 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24817.exe9⤵PID:1240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15746.exe10⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56254.exe11⤵PID:4784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53154.exe12⤵PID:7680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19107.exe13⤵PID:9828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe14⤵PID:13136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9828 -s 21614⤵PID:7964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7680 -s 21613⤵PID:11060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 23612⤵PID:8316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 21611⤵PID:6696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1240 -s 23610⤵PID:4180
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57333.exe9⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15413.exe10⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44254.exe11⤵PID:7472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exe12⤵PID:10156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41020.exe13⤵PID:12820
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10156 -s 23613⤵PID:12596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7472 -s 23612⤵PID:11080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 23611⤵PID:9200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 21610⤵PID:6664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 2409⤵PID:4148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25371.exe8⤵PID:2760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19830.exe9⤵PID:3788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20375.exe10⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50222.exe11⤵PID:7828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12547.exe12⤵PID:10052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe13⤵PID:13148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10052 -s 21613⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7828 -s 21612⤵PID:10576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 23611⤵PID:8460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 21610⤵PID:6720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2369⤵PID:4236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2408⤵
- Program crash
PID:3688
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58983.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exe8⤵PID:2160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32440.exe9⤵PID:844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27988.exe10⤵PID:5180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31696.exe11⤵PID:7636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47690.exe12⤵PID:10684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44295.exe13⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7636 -s 21612⤵PID:10392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 21611⤵PID:9080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 23610⤵PID:6880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2369⤵PID:4756
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4214.exe8⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51916.exe9⤵PID:5408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27420.exe10⤵PID:7824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe11⤵PID:10592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25333.exe12⤵PID:12896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7824 -s 23611⤵PID:11216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 21610⤵PID:9124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 2169⤵PID:6996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 2408⤵PID:4944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 2407⤵
- Program crash
PID:2924
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21480.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exe8⤵PID:1924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4583.exe9⤵PID:3756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 22010⤵PID:6032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2369⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2368⤵
- Program crash
PID:3184
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61744.exe7⤵PID:2064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50961.exe8⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exe9⤵PID:6196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58577.exe10⤵PID:8708
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38877.exe10⤵PID:8384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19092.exe11⤵PID:11524
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8384 -s 21611⤵PID:12524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 22010⤵PID:9672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 2209⤵PID:7596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 2168⤵PID:5784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 2407⤵
- Program crash
PID:1916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2406⤵
- Program crash
PID:804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21271.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21271.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55055.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45984.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1468 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53021.exe8⤵PID:2752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13327.exe9⤵PID:4396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26701.exe10⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21821.exe11⤵PID:8652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40285.exe12⤵PID:10616
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8652 -s 21612⤵PID:11328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 21611⤵PID:9728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 21610⤵PID:7316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 2169⤵PID:5636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2368⤵
- Program crash
PID:3852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2367⤵
- Program crash
PID:3712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22034.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1476 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36685.exe7⤵PID:2120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50276.exe8⤵PID:4304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44708.exe9⤵PID:5804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40357.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40357.exe10⤵PID:7924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe11⤵PID:10712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7924 -s 21611⤵PID:10436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 21610⤵PID:820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 2169⤵PID:5800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 2368⤵PID:4832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 2167⤵
- Program crash
PID:3664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 324 -s 2406⤵
- Program crash
PID:2304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 2405⤵
- Program crash
PID:2204
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1754.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45221.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21314.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17396.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40769.exe8⤵PID:2524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42300.exe9⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exe10⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9568.exe11⤵PID:8624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17395.exe12⤵PID:11248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25333.exe13⤵PID:7912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8624 -s 21612⤵PID:11612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 21611⤵PID:9712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 21610⤵PID:7588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 2169⤵PID:5840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2368⤵
- Program crash
PID:3840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41323.exe7⤵PID:1908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 2208⤵PID:4588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 2407⤵
- Program crash
PID:3100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2512 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32601.exe7⤵PID:1444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exe8⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1428.exe9⤵PID:5652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16621.exe10⤵PID:8392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exe11⤵PID:10980
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8392 -s 21611⤵PID:11368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 21610⤵PID:9476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 2169⤵PID:6844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 2168⤵PID:5384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 2367⤵
- Program crash
PID:3780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2406⤵
- Program crash
PID:2448
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22937.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33732.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57105.exe7⤵PID:2716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19996.exe8⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25440.exe9⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4944.exe10⤵PID:7752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17047.exe11⤵PID:10948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7752 -s 21611⤵PID:11288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6040 -s 21610⤵PID:8956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 2169⤵PID:6440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2168⤵PID:5144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49139.exe7⤵PID:3676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-338.exe8⤵PID:5060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35012.exe9⤵PID:8068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31738.exe10⤵PID:10516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-330.exe11⤵PID:13212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8068 -s 21610⤵PID:11068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 2169⤵PID:8884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 2168⤵PID:6772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2207⤵PID:4460
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57660.exe6⤵PID:752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exe7⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7432.exe8⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46517.exe9⤵PID:8528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exe10⤵PID:11180
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8528 -s 21610⤵PID:11620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 2169⤵PID:9600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 2168⤵PID:7496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 2167⤵PID:5744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 2406⤵
- Program crash
PID:3968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2405⤵
- Program crash
PID:904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11406.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23270.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1910.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:316 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54292.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:320 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9772.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2984 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38335.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54920.exe8⤵PID:1668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5657.exe9⤵PID:1768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17604.exe10⤵PID:4172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exe11⤵PID:6204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21437.exe12⤵PID:8888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe13⤵PID:10988
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 22013⤵PID:12036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 22012⤵PID:9896
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 21610⤵PID:5908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2369⤵
- Program crash
PID:3540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exe8⤵PID:2580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58252.exe9⤵PID:4616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36213.exe10⤵PID:5404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exe11⤵PID:8780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exe12⤵PID:10896
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8780 -s 22012⤵PID:11900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 22011⤵PID:9884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4616 -s 21610⤵PID:7424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2169⤵PID:6008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 2208⤵
- Program crash
PID:3108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exe7⤵PID:2372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10893.exe8⤵PID:3524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exe9⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40624.exe10⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11768.exe11⤵PID:7748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17047.exe12⤵PID:10940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe13⤵PID:6672
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10940 -s 23613⤵PID:7692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7748 -s 21612⤵PID:11280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 21611⤵PID:8416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 21610⤵PID:6224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 2169⤵PID:4628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 2368⤵PID:4252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2407⤵
- Program crash
PID:484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26637.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34500.exe7⤵PID:2836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23338.exe8⤵PID:3192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25580.exe9⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exe10⤵PID:6188
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6188 -s 21211⤵PID:8612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 22010⤵PID:7604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 2169⤵PID:5648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 2368⤵PID:3876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19808.exe7⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34468.exe8⤵PID:4340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9936.exe9⤵PID:6728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53777.exe10⤵PID:9544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52312.exe11⤵PID:12756
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9544 -s 21611⤵PID:1708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6728 -s 23610⤵PID:10496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 2369⤵PID:9032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 2368⤵PID:6556
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 2406⤵
- Program crash
PID:2756
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51360.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30167.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42668.exe7⤵PID:848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7001.exe8⤵PID:3132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44308.exe9⤵PID:992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1620.exe10⤵PID:5348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29257.exe11⤵PID:7672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42283.exe12⤵PID:11132
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7672 -s 21612⤵PID:11556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 22011⤵PID:9344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 21610⤵PID:6572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 2169⤵PID:5284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62699.exe8⤵PID:3492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe9⤵PID:5416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37617.exe10⤵PID:7212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33191.exe11⤵PID:11020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58866.exe12⤵PID:12952
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11020 -s 23612⤵PID:12920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7212 -s 21611⤵PID:11396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5416 -s 21610⤵PID:9260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 2169⤵PID:6588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 2408⤵PID:5276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56757.exe7⤵PID:3164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25554.exe8⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18297.exe9⤵PID:7108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55806.exe10⤵PID:9772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-96.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-96.exe11⤵PID:12728
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 21611⤵PID:12504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7108 -s 23610⤵PID:10808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 2169⤵PID:8980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 2168⤵PID:6580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1516 -s 2407⤵PID:4116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30970.exe6⤵PID:3060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46498.exe7⤵PID:2468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59129.exe8⤵PID:4748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9103.exe9⤵PID:5984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63984.exe10⤵PID:7648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exe11⤵PID:10972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23283.exe12⤵PID:6976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10972 -s 21612⤵PID:13228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7648 -s 21611⤵PID:11376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 21610⤵PID:7480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 2169⤵PID:6384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2168⤵PID:4992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 2367⤵
- Program crash
PID:3212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2406⤵
- Program crash
PID:1972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 316 -s 2405⤵
- Program crash
PID:1900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54847.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5688.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:632 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54920.exe7⤵PID:1216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exe8⤵PID:3392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47069.exe9⤵PID:4468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27469.exe10⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13652.exe11⤵PID:8596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42283.exe12⤵PID:11124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10231.exe13⤵PID:8100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 21612⤵PID:11564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 21611⤵PID:9704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 21610⤵PID:7572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 2169⤵PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 2368⤵PID:3300
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe7⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35969.exe8⤵PID:4868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 1809⤵PID:5008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 2168⤵PID:6136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 2407⤵
- Program crash
PID:3368
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exe6⤵PID:2324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exe7⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exe8⤵PID:3288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe9⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-284.exe10⤵PID:8332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe11⤵PID:11208
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8332 -s 21611⤵PID:11600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 21610⤵PID:9492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 2169⤵PID:7180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 2368⤵PID:6096
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18350.exe7⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25959.exe8⤵PID:4704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59324.exe9⤵PID:8156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27462.exe10⤵PID:10556
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8156 -s 21610⤵PID:11168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4704 -s 2169⤵PID:8948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 2168⤵PID:6848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 2207⤵PID:4632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 2406⤵
- Program crash
PID:2280
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1228 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9995.exe6⤵PID:2392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exe7⤵PID:2948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29856.exe8⤵PID:4220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19685.exe9⤵PID:5248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62469.exe10⤵PID:8864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32636.exe11⤵PID:10900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8864 -s 21611⤵PID:11960
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 2169⤵PID:7504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2368⤵PID:5872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 2367⤵
- Program crash
PID:4008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26632.exe6⤵PID:2004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4199.exe7⤵PID:3352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60084.exe8⤵PID:5436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36465.exe9⤵PID:8088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48567.exe10⤵PID:10824
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8088 -s 21610⤵PID:10704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 2169⤵PID:8208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 2368⤵PID:7012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 2167⤵PID:4964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 2406⤵
- Program crash
PID:3944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 2405⤵
- Program crash
PID:2832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2288
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59834.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:988 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13259.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26109.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54671.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59196.exe7⤵PID:1852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42606.exe8⤵PID:984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12367.exe9⤵PID:3460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2580.exe10⤵PID:5992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-284.exe11⤵PID:8340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5142.exe12⤵PID:11240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 21611⤵PID:9484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 21610⤵PID:6992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 2369⤵PID:5732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 2368⤵
- Program crash
PID:3204
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34992.exe7⤵PID:2360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exe8⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54386.exe9⤵PID:6176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46325.exe10⤵PID:8684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exe11⤵PID:11312
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8684 -s 23611⤵PID:12488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 21610⤵PID:9920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 2369⤵PID:7580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 2168⤵PID:5884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 2407⤵
- Program crash
PID:4024
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe6⤵PID:1512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exe7⤵PID:3384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exe8⤵PID:4916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36924.exe9⤵PID:5464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56008.exe10⤵PID:7892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe11⤵PID:10604
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7892 -s 21611⤵PID:11188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5464 -s 21610⤵PID:9184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 2369⤵PID:7028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 2168⤵PID:4356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 2167⤵PID:3408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2406⤵
- Program crash
PID:3020
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47058.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2788 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30416.exe6⤵PID:1920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64178.exe7⤵PID:3420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7188.exe8⤵PID:4948
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47873.exe8⤵PID:4540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27425.exe9⤵PID:7252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48790.exe10⤵PID:9848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe11⤵PID:12696
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9848 -s 21611⤵PID:5688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7252 -s 23610⤵PID:10792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 2169⤵PID:9172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 2208⤵PID:6612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 2367⤵PID:3800
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe6⤵PID:3468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9928.exe7⤵PID:4824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13187.exe8⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37425.exe9⤵PID:8236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exe10⤵PID:10476
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8236 -s 22010⤵PID:11648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 2209⤵PID:9404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 2168⤵PID:6432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 2167⤵PID:5068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 2406⤵
- Program crash
PID:3328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 2405⤵
- Program crash
PID:1288
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6243.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2172 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46503.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1827.exe6⤵PID:2072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19254.exe7⤵PID:3220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17412.exe8⤵PID:4440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62362.exe9⤵PID:6300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39309.exe10⤵PID:8924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe11⤵PID:11140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36978.exe12⤵PID:7996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8924 -s 21611⤵PID:12496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 22010⤵PID:9904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 2169⤵PID:7716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3220 -s 2168⤵PID:5592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2167⤵PID:3812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15724.exe6⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1760.exe7⤵PID:4792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44516.exe8⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21281.exe9⤵PID:8124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exe10⤵PID:10424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65275.exe11⤵PID:12736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10424 -s 21611⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8124 -s 22010⤵PID:11632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 2169⤵PID:9268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4792 -s 2168⤵PID:6324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 2167⤵PID:4244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 2406⤵
- Program crash
PID:3272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55667.exe5⤵PID:2472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10893.exe6⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7188.exe7⤵PID:4956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe8⤵PID:6272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5292.exe9⤵PID:8748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exe10⤵PID:1264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27424.exe11⤵PID:12788
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1264 -s 23611⤵PID:5444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8748 -s 22010⤵PID:11884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6272 -s 2169⤵PID:9956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 2168⤵PID:7660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 2167⤵PID:4660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2366⤵PID:4228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 2405⤵
- Program crash
PID:956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 2404⤵
- Program crash
PID:3016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 2402⤵
- Program crash
PID:2584
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD50a3aaa42661ca2edddb8533680dedfc6
SHA16322256cd05996a86d2bd7d943292f7c36449435
SHA256cfcb3ad9e501d41930b7b5b54190585732acfe1b268e2cc9f41e550ea6d41d9d
SHA5123f9fc9428c24009ab50467de3d7981f30db4e031199dfcaff15e518ade4a942938b5b99c1dd4fd08e76b14f35c1ca497da13e6a36eda2ea8be9b0e960cac97fb
-
Filesize
184KB
MD5e5b096db87941f059e6a938489d9610c
SHA1d837f4bcbe09f8c4ff13e89a1f4cd06e0175202d
SHA2561ee018be688d5b71da4193488729ba61766168cb82181cec39175094b512be0b
SHA51266ff98fe30f8a00feac9b1c99b3025a0bc9c1694532afb6a485336b8e56e0d82df8af9680a505bd9254ca9423e838b964253a23e41d201ac0e37619f63683218
-
Filesize
184KB
MD5db93eceae049688c780f144dd479852d
SHA1ebf5635bc85e5f7a0758f3bab9be11d17994b322
SHA256d4ec3742227c3677714bac53c0caed287ea2c82cc9c38463c4a1552a3c3f9259
SHA5120c46d55d0d746fbf5afdcde6b7c2550e83c1e9496660af1f15251b4c7f027e12d6213a73cbeb4af25164143d63f3927a42c31db77597256db087633333d1afe2
-
Filesize
184KB
MD58d0f47804a57ac8506cf633e85c12e8f
SHA1f524dc32c99b9bc83871aa4558429c4e3df7c126
SHA2560c6d8e8a18c8f663b80363ba36e8702f657c783ba3b07ab060c590e56e9280c9
SHA512ed9225443c63663ad51735bb83710417b2e3d2651d3ef7c2aee24fc84953070f673a2a63b3a109ab42092c1adab8b2d81577c571952b0272a154190024d7a435
-
Filesize
184KB
MD511f5a8061d114091de83eea364b66d4a
SHA1717308ae92b26a1b973442ea19edd5f1344d260f
SHA2565eb17101fd8b4058bd194f5ad2648f0cbd132e5b1a992a3368400af87afd0aff
SHA512db303fae78d569739d6ce2c1da3e224a7800551d77135eafab4467f9816643f7d5db514d6a59715b3c8c79a1b2c498cee2dffe598d37c028d9fc115d947ef1d7
-
Filesize
184KB
MD524d096562190601ca3c58c67e2c4d78d
SHA13fe1e3dd568c79eec6c5477e3bcba9420e1a4b93
SHA256664fea401d46cb8e87b3090a6f85726961c4ff363f645a9d1af973c1b1d56e3a
SHA512c053c42876898b18eae51df28a209da38b77cb5fe1353be1fe5ec486d2ed44dd08d9ca73fe86958d479f267341a6351a5f27efaefa8f694a964d648293de4410
-
Filesize
184KB
MD548c5425bdada212a9fc924f527e8cc02
SHA13c5822b7dfc9154bc9488e758ea6417649fa3555
SHA25690848da956f367889a657861974881532e0b67e59eac559ab8f27c5a3c8e58c0
SHA512e9a54ad02c0a6419bb29cb22c2ff616fc5cd2b07095820f6b94872f67d4e304982374f32d9106f9eff880c58f0c778a135717f04b2da24241e7de1d267c31b88
-
Filesize
184KB
MD504a7526d9259da66b74a94b5dfda8e05
SHA18f7264714979696e3d708ce4611643f3987e9f27
SHA25633edd45874520b225f637fab484af187923d5c87f49b341a56447470d174d216
SHA51266e296f15acf59038ff73af14409d122c1d2a485831413d52c246b1dea76fcd3d658bf7e4ba543a422aa99551fc375b26edfde2ea00563b62a7c868d31c6b6aa
-
Filesize
184KB
MD5769f731ff78540c6923bfebf3f758849
SHA18056e27853b05ab1ca2dc9cd8307f1bb91b477f2
SHA2560cb3f8db3eed5ec34721062b35c94006b073f0dada7ef34f51bbd03915414051
SHA5126dddf1c1f9a782b903087484f28577707e858a94d60a01280fd12753d1eac6e7e8c72139f464dfb5fee900cf1287f969efdefeb4923be824f36b61c5bfa87843
-
Filesize
184KB
MD5d4cc2a39f1eccba5b55d5317a976019f
SHA1e5f500c1a4c3290ce694f76738423644da853974
SHA2561b5024a2db799df73d0a8cfe3b422e29aacb749a49abd1c518e74e96c64dd366
SHA5127a748744265157c04e1ab968828ba1d4b34fd5265fa290a90bd330f9975c82409037005f2f0f657cf8ee394ecdbcb3eb4f3796ed91564d5fdc80daa6285b48ea
-
Filesize
184KB
MD5cab9fefc54524d901b8163711f115dfe
SHA1e22a6c2302d97e247a8f2081817b26374e6b8c2e
SHA25693c417c81de65252fc076a6d312dc882d7fae534ee865fddf1072679434eb8a2
SHA5126fa88b89b698105dd7e3ccb1e7c6434b1a03533da094b6a8593f37d55a0740450d6128232ade5792f3d1bb5b11c47a2f27dfd61bc9260efc3e8ba018505391e8
-
Filesize
184KB
MD5e436e50f5c3b4e0d8ea88a5bd7314b09
SHA14e208d50b266744931308af4150d6518a35d07fc
SHA256031ef1b2fc6f2c89472bfbf0f4d3df00413a1b4f11cb1209cbbb4d9094ee2cad
SHA5124244f410af27f7f5d83e70e94359bd231d0b454ea4904ea78fbb685db4caaa8ab30ce2bbd86c303bedbb2eeb3ea3cbf5363b09cf958c9358c69b21e2add105da
-
Filesize
184KB
MD57871a0b079a6fa2e11d5d87ded10b722
SHA1ca39d5068141f5f46a66f659aa18643582dc9434
SHA256fbf3c24cad4d279c4a34c3ea10bd2a66412f93bfc0bf8e58193d5159bdb96bb9
SHA512208bc1e872cce5ebaaafb759cb3a98fa1b58b5ab6208a12135fb05d8cc0ea8fef0566d5040a89bd28bf69dbb45f059dfe2da167974d7d585047b57a7b3b2e716
-
Filesize
184KB
MD5ec6c3640f2028bf03535af57e284c3c7
SHA15974376f08ee961831cfcdab5c68e3c4804dbbe8
SHA256dae720490e97ad00b1dd051c0e223fea82ba704ab8b33b50f64e07ad689ad541
SHA512ca6ccb8234c746bc4760bf0d36fb4a1c6bacb446e6c80dc3633858e01b10f23e43eb035a8a87e581d7e7499e2f39322305ac9744aad76591c62ed13d5a6f97ea
-
Filesize
184KB
MD5ad2feb8bfb93af189b36d99eee8acd9a
SHA1b12319847ea554d09e3922a7a68b2e3015fdf490
SHA256bcbf31388c8e44cc577af3b042a653856b05bbfc34d93628dc261a9d6cf6e87c
SHA5123d9d82b401ba37fdee5424fcf6e633a3b0ae7a3315560fbd255770d33a785a0a2593c9e9289c7bcb4bf893888cbc6e84d307ea02bb2788bee9a2d02cceaacb1d
-
Filesize
184KB
MD5bce2f26ce2fb0151a2a65d622b4fac46
SHA1bc2f2485b2961247bc07d48712c674b9117eca44
SHA2561b5e5163798afbf7a56b0725a8f8f7c2d4503c93c62ea024d4270a759f42d590
SHA512649582e9f937c7ce17103b4e9922fedb44df67afb1af87c0104e1a85cd761e3b5e02cccf053fb06efeb9444682c0f5ebf594de3d30940fc58ec3af6e5eff5d50
-
Filesize
184KB
MD53dbe6a5102e150b409a63cd1b330a913
SHA16c1a6ebc00d3f335f3433d3f89a31a261fed69bd
SHA256e36217b66b3630ba64d8902d3f6a5b2da31647f8659443b25a91d7bc94ceac50
SHA512d208ef4e9ba607dc36c636a187bafabd47a93e8ffbca02f6ad73a47a948eeb41ebf7da25326928f5470c9d04330a28fcea07a6f858c5a82c4b1fd4606519166e
-
Filesize
184KB
MD5d3022669dfa6bf4813e15bf0d490c89b
SHA133e06b415efdc008cfd34302fe82c7fec3b025bd
SHA256809ab5fda288c8c5f4084a50d239893f8249969b5184d07c8b2a1a2d126f1f14
SHA5126ba8fd7a56ddb48a2a3715c3e796bbb3dd704825349b400a98b64fd5958b0edb807b568091d509fc3d61da9bc1c152a08ae23a65fae6417ea7bcd124a252a7b4
-
Filesize
184KB
MD58522c2f991065dcb604081382c532952
SHA10d52ec20a85a6bb3ac4fb4e0e09e87033058db08
SHA25667635ad1f2533144ff543274b45de3c724b318f10aec99067f5c96323978f968
SHA512115b145d2d39b6f6ab072430b9c4c9f0dc1e3b116155daab9fc601bd6e7e0a0c37f97ef7f512822c2dbc4b96b9584555bb573a7442383b60c4bc551498c49e2a
-
Filesize
184KB
MD56843a583218b070605490d80fefeb467
SHA1cc8582babdc56d59989af5ff62054fd8a387dfab
SHA256734fb03bf09eff4cdcf3be43dc811d63a8329c32b3867d184206aa090ad6fe67
SHA512f847a16440ef5fae458f072248bd9b482465896c3fba727465c7dff62359e389fe3b24f7fcc554f5251d6068ffea39dd35e289c50ae184006294e5a5071bc8bf
-
Filesize
184KB
MD531cd744fe1a8ff882fa3dd2d06c2e652
SHA1783b998ddc699917732d70df8cc654fac1975643
SHA25600e0c0eb53b0be4b6a080aa16a8c1d5d270332b8e49ea819b8b28ae6041b919e
SHA512930c2b5a8b47d2e682f860467d6449eb676febc85057d09cabaca0a88b04c1ab78e36f8c7e73efa6b45eb5071608d39c954339cb3045ea66eda452fbd53fc21f