Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
30/05/2024, 12:31
Static task
static1
Behavioral task
behavioral1
Sample
e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
e6f3e3c9fb91c13abd48f612d321d7f0
-
SHA1
218651e95b70d29494be8a81ae35055895fb0c8f
-
SHA256
041ea8cbebb45afab445abfe4d0e4f72f56ef3ce9c9265271602be9534c80805
-
SHA512
742bbe4eb65c9b22642ec3d7c67a3ca8988c33753312ac97a90d56ed43c948d6171bba01eddc8643194e5c499bc77e155710ccf49e34adb16b309b14b63827de
-
SSDEEP
3072:hUkOI1M+1pUYdaeYe0trXhYKY9x29XTMvBO5qfgIZhlnVOFoy:hUoMrEaeaXhYKARvhlnVOFo
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 1448 Unicorn-39370.exe 2616 Unicorn-61388.exe 2796 Unicorn-15717.exe 2792 Unicorn-33480.exe 2544 Unicorn-50563.exe 2660 Unicorn-4891.exe 1036 Unicorn-745.exe 2592 Unicorn-54585.exe 1632 Unicorn-4829.exe 2252 Unicorn-45862.exe 2240 Unicorn-30080.exe 332 Unicorn-32105.exe 1456 Unicorn-16323.exe 2560 Unicorn-36189.exe 2348 Unicorn-61440.exe 2268 Unicorn-15769.exe 1104 Unicorn-65524.exe 1600 Unicorn-62639.exe 2192 Unicorn-46303.exe 1004 Unicorn-7538.exe 1528 Unicorn-50195.exe 1412 Unicorn-40403.exe 1856 Unicorn-61892.exe 1296 Unicorn-17138.exe 568 Unicorn-41088.exe 1452 Unicorn-7901.exe 796 Unicorn-27767.exe 1980 Unicorn-29578.exe 2444 Unicorn-16942.exe 3044 Unicorn-4689.exe 2732 Unicorn-21772.exe 2068 Unicorn-53890.exe 2780 Unicorn-13604.exe 2688 Unicorn-54253.exe 2532 Unicorn-8581.exe 2644 Unicorn-57782.exe 776 Unicorn-49614.exe 2204 Unicorn-33832.exe 1940 Unicorn-53698.exe 2584 Unicorn-5244.exe 1648 Unicorn-33278.exe 268 Unicorn-33278.exe 780 Unicorn-17496.exe 1512 Unicorn-5924.exe 2164 Unicorn-51596.exe 1340 Unicorn-51041.exe 640 Unicorn-35259.exe 1684 Unicorn-18369.exe 2064 Unicorn-18369.exe 1488 Unicorn-47320.exe 1068 Unicorn-30429.exe 340 Unicorn-30429.exe 1840 Unicorn-10008.exe 1368 Unicorn-10008.exe 3012 Unicorn-2395.exe 620 Unicorn-34875.exe 1616 Unicorn-9816.exe 2012 Unicorn-17985.exe 1744 Unicorn-22069.exe 1728 Unicorn-40303.exe 1572 Unicorn-6884.exe 2848 Unicorn-43833.exe 2736 Unicorn-47917.exe 2676 Unicorn-32135.exe -
Loads dropped DLL 64 IoCs
pid Process 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 1448 Unicorn-39370.exe 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 1448 Unicorn-39370.exe 2796 Unicorn-15717.exe 2796 Unicorn-15717.exe 1448 Unicorn-39370.exe 1448 Unicorn-39370.exe 2616 Unicorn-61388.exe 2616 Unicorn-61388.exe 2944 WerFault.exe 2944 WerFault.exe 2944 WerFault.exe 2944 WerFault.exe 2944 WerFault.exe 2544 Unicorn-50563.exe 2792 Unicorn-33480.exe 2544 Unicorn-50563.exe 2792 Unicorn-33480.exe 2796 Unicorn-15717.exe 2796 Unicorn-15717.exe 2660 Unicorn-4891.exe 2660 Unicorn-4891.exe 2616 Unicorn-61388.exe 2616 Unicorn-61388.exe 2244 WerFault.exe 2244 WerFault.exe 2244 WerFault.exe 2244 WerFault.exe 2244 WerFault.exe 864 WerFault.exe 864 WerFault.exe 864 WerFault.exe 864 WerFault.exe 864 WerFault.exe 1632 Unicorn-4829.exe 1632 Unicorn-4829.exe 2792 Unicorn-33480.exe 2792 Unicorn-33480.exe 2252 Unicorn-45862.exe 2252 Unicorn-45862.exe 2660 Unicorn-4891.exe 2240 Unicorn-30080.exe 2660 Unicorn-4891.exe 2544 Unicorn-50563.exe 2240 Unicorn-30080.exe 2544 Unicorn-50563.exe 576 WerFault.exe 576 WerFault.exe 1492 WerFault.exe 1492 WerFault.exe 576 WerFault.exe 576 WerFault.exe 1492 WerFault.exe 1492 WerFault.exe 1492 WerFault.exe 576 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe 2612 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2876 1700 WerFault.exe 27 2944 1448 WerFault.exe 28 2244 2796 WerFault.exe 30 864 2616 WerFault.exe 29 1492 2544 WerFault.exe 33 576 2792 WerFault.exe 32 2612 2660 WerFault.exe 34 2976 2252 WerFault.exe 39 1752 1036 WerFault.exe 36 1756 1632 WerFault.exe 37 2852 2240 WerFault.exe 40 1592 2592 WerFault.exe 38 2256 332 WerFault.exe 43 2480 1456 WerFault.exe 44 1716 2268 WerFault.exe 47 844 1104 WerFault.exe 48 2884 2560 WerFault.exe 45 2324 2348 WerFault.exe 46 672 1600 WerFault.exe 52 2220 2192 WerFault.exe 53 1956 1004 WerFault.exe 54 2816 1528 WerFault.exe 55 2236 1412 WerFault.exe 56 2212 1296 WerFault.exe 58 2368 1856 WerFault.exe 57 2620 568 WerFault.exe 59 2872 1452 WerFault.exe 60 2088 796 WerFault.exe 61 2776 1980 WerFault.exe 67 2540 2444 WerFault.exe 68 2460 2688 WerFault.exe 73 1284 2532 WerFault.exe 74 944 2068 WerFault.exe 71 1160 2780 WerFault.exe 72 1816 2732 WerFault.exe 70 2440 2584 WerFault.exe 79 1028 2204 WerFault.exe 77 1148 2644 WerFault.exe 75 3104 780 WerFault.exe 82 3096 776 WerFault.exe 76 3112 268 WerFault.exe 81 3120 1940 WerFault.exe 78 3224 1648 WerFault.exe 80 3548 3044 WerFault.exe 69 3088 1340 WerFault.exe 86 3216 620 WerFault.exe 101 3268 2164 WerFault.exe 84 3296 2064 WerFault.exe 92 3460 640 WerFault.exe 87 3628 1840 WerFault.exe 98 3696 3016 WerFault.exe 169 3920 1572 WerFault.exe 106 3180 1512 WerFault.exe 85 3932 3012 WerFault.exe 100 3692 2060 WerFault.exe 125 3760 1540 WerFault.exe 126 3884 892 WerFault.exe 128 3944 2464 WerFault.exe 129 3544 1744 WerFault.exe 104 4088 2208 WerFault.exe 111 3184 2848 WerFault.exe 107 3900 2696 WerFault.exe 151 3392 2728 WerFault.exe 130 4128 2012 WerFault.exe 103 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 1448 Unicorn-39370.exe 2796 Unicorn-15717.exe 2616 Unicorn-61388.exe 2792 Unicorn-33480.exe 2544 Unicorn-50563.exe 2660 Unicorn-4891.exe 1036 Unicorn-745.exe 1632 Unicorn-4829.exe 2592 Unicorn-54585.exe 2240 Unicorn-30080.exe 2252 Unicorn-45862.exe 332 Unicorn-32105.exe 1456 Unicorn-16323.exe 2560 Unicorn-36189.exe 1104 Unicorn-65524.exe 2348 Unicorn-61440.exe 2268 Unicorn-15769.exe 1600 Unicorn-62639.exe 2192 Unicorn-46303.exe 1004 Unicorn-7538.exe 1528 Unicorn-50195.exe 1412 Unicorn-40403.exe 1296 Unicorn-17138.exe 1856 Unicorn-61892.exe 568 Unicorn-41088.exe 1452 Unicorn-7901.exe 796 Unicorn-27767.exe 1980 Unicorn-29578.exe 2444 Unicorn-16942.exe 3044 Unicorn-4689.exe 2732 Unicorn-21772.exe 2068 Unicorn-53890.exe 2780 Unicorn-13604.exe 2532 Unicorn-8581.exe 2688 Unicorn-54253.exe 2644 Unicorn-57782.exe 2204 Unicorn-33832.exe 776 Unicorn-49614.exe 2584 Unicorn-5244.exe 1940 Unicorn-53698.exe 268 Unicorn-33278.exe 1648 Unicorn-33278.exe 780 Unicorn-17496.exe 1512 Unicorn-5924.exe 2164 Unicorn-51596.exe 1340 Unicorn-51041.exe 640 Unicorn-35259.exe 1684 Unicorn-18369.exe 2064 Unicorn-18369.exe 1488 Unicorn-47320.exe 1068 Unicorn-30429.exe 340 Unicorn-30429.exe 1840 Unicorn-10008.exe 1368 Unicorn-10008.exe 3012 Unicorn-2395.exe 620 Unicorn-34875.exe 1616 Unicorn-9816.exe 2012 Unicorn-17985.exe 1744 Unicorn-22069.exe 1728 Unicorn-40303.exe 1572 Unicorn-6884.exe 2848 Unicorn-43833.exe 2736 Unicorn-47917.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1700 wrote to memory of 1448 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 28 PID 1700 wrote to memory of 1448 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 28 PID 1700 wrote to memory of 1448 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 28 PID 1700 wrote to memory of 1448 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 28 PID 1700 wrote to memory of 2616 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 29 PID 1700 wrote to memory of 2616 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 29 PID 1700 wrote to memory of 2616 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 29 PID 1700 wrote to memory of 2616 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 29 PID 1448 wrote to memory of 2796 1448 Unicorn-39370.exe 30 PID 1448 wrote to memory of 2796 1448 Unicorn-39370.exe 30 PID 1448 wrote to memory of 2796 1448 Unicorn-39370.exe 30 PID 1448 wrote to memory of 2796 1448 Unicorn-39370.exe 30 PID 1700 wrote to memory of 2876 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 31 PID 1700 wrote to memory of 2876 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 31 PID 1700 wrote to memory of 2876 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 31 PID 1700 wrote to memory of 2876 1700 e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe 31 PID 2796 wrote to memory of 2792 2796 Unicorn-15717.exe 32 PID 2796 wrote to memory of 2792 2796 Unicorn-15717.exe 32 PID 2796 wrote to memory of 2792 2796 Unicorn-15717.exe 32 PID 2796 wrote to memory of 2792 2796 Unicorn-15717.exe 32 PID 1448 wrote to memory of 2544 1448 Unicorn-39370.exe 33 PID 1448 wrote to memory of 2544 1448 Unicorn-39370.exe 33 PID 1448 wrote to memory of 2544 1448 Unicorn-39370.exe 33 PID 1448 wrote to memory of 2544 1448 Unicorn-39370.exe 33 PID 2616 wrote to memory of 2660 2616 Unicorn-61388.exe 34 PID 2616 wrote to memory of 2660 2616 Unicorn-61388.exe 34 PID 2616 wrote to memory of 2660 2616 Unicorn-61388.exe 34 PID 2616 wrote to memory of 2660 2616 Unicorn-61388.exe 34 PID 1448 wrote to memory of 2944 1448 Unicorn-39370.exe 35 PID 1448 wrote to memory of 2944 1448 Unicorn-39370.exe 35 PID 1448 wrote to memory of 2944 1448 Unicorn-39370.exe 35 PID 1448 wrote to memory of 2944 1448 Unicorn-39370.exe 35 PID 2544 wrote to memory of 1036 2544 Unicorn-50563.exe 36 PID 2544 wrote to memory of 1036 2544 Unicorn-50563.exe 36 PID 2544 wrote to memory of 1036 2544 Unicorn-50563.exe 36 PID 2544 wrote to memory of 1036 2544 Unicorn-50563.exe 36 PID 2792 wrote to memory of 1632 2792 Unicorn-33480.exe 37 PID 2792 wrote to memory of 1632 2792 Unicorn-33480.exe 37 PID 2792 wrote to memory of 1632 2792 Unicorn-33480.exe 37 PID 2792 wrote to memory of 1632 2792 Unicorn-33480.exe 37 PID 2796 wrote to memory of 2592 2796 Unicorn-15717.exe 38 PID 2796 wrote to memory of 2592 2796 Unicorn-15717.exe 38 PID 2796 wrote to memory of 2592 2796 Unicorn-15717.exe 38 PID 2796 wrote to memory of 2592 2796 Unicorn-15717.exe 38 PID 2660 wrote to memory of 2252 2660 Unicorn-4891.exe 39 PID 2660 wrote to memory of 2252 2660 Unicorn-4891.exe 39 PID 2660 wrote to memory of 2252 2660 Unicorn-4891.exe 39 PID 2660 wrote to memory of 2252 2660 Unicorn-4891.exe 39 PID 2616 wrote to memory of 2240 2616 Unicorn-61388.exe 40 PID 2616 wrote to memory of 2240 2616 Unicorn-61388.exe 40 PID 2616 wrote to memory of 2240 2616 Unicorn-61388.exe 40 PID 2616 wrote to memory of 2240 2616 Unicorn-61388.exe 40 PID 2796 wrote to memory of 2244 2796 Unicorn-15717.exe 41 PID 2796 wrote to memory of 2244 2796 Unicorn-15717.exe 41 PID 2796 wrote to memory of 2244 2796 Unicorn-15717.exe 41 PID 2796 wrote to memory of 2244 2796 Unicorn-15717.exe 41 PID 2616 wrote to memory of 864 2616 Unicorn-61388.exe 42 PID 2616 wrote to memory of 864 2616 Unicorn-61388.exe 42 PID 2616 wrote to memory of 864 2616 Unicorn-61388.exe 42 PID 2616 wrote to memory of 864 2616 Unicorn-61388.exe 42 PID 1632 wrote to memory of 332 1632 Unicorn-4829.exe 43 PID 1632 wrote to memory of 332 1632 Unicorn-4829.exe 43 PID 1632 wrote to memory of 332 1632 Unicorn-4829.exe 43 PID 1632 wrote to memory of 332 1632 Unicorn-4829.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e6f3e3c9fb91c13abd48f612d321d7f0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1700 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15717.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2796 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33480.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4829.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1632 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32105.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:332 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7538.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1004 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4689.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18369.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exe10⤵PID:2456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59178.exe11⤵PID:3908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28577.exe12⤵PID:5044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1288.exe13⤵PID:6724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24932.exe14⤵PID:8292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8292 -s 22015⤵PID:11240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 23614⤵PID:9500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 23613⤵PID:8036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 21612⤵PID:6512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 21611⤵PID:4784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 21610⤵
- Program crash
PID:3296
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27797.exe9⤵PID:3024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63885.exe10⤵PID:3500
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 23610⤵PID:4828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 2409⤵
- Program crash
PID:3548
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47320.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe9⤵PID:2516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46205.exe10⤵PID:4060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52842.exe11⤵PID:4956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40593.exe12⤵PID:6652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36084.exe13⤵PID:2000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35711.exe14⤵PID:12124
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 21614⤵PID:12520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 21613⤵PID:9944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 21612⤵PID:7892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 23611⤵PID:5640
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 2408⤵
- Program crash
PID:1956
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21772.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18369.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18883.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18883.exe9⤵PID:2824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61918.exe10⤵PID:3764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49682.exe11⤵PID:4812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exe12⤵PID:7100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20132.exe13⤵PID:9324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exe14⤵PID:12120
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9324 -s 22014⤵PID:12840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 21613⤵PID:10488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 21612⤵PID:7732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 21611⤵PID:6180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 21610⤵PID:4252
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe9⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20902.exe10⤵PID:4420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7920.exe11⤵PID:6428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27101.exe12⤵PID:8444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-277.exe13⤵PID:10764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48843.exe14⤵PID:13288
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10764 -s 23614⤵PID:6968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8444 -s 21613⤵PID:11068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6428 -s 21612⤵PID:9632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 21611⤵PID:7812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 21610⤵PID:5484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 2409⤵PID:4432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52302.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52302.exe8⤵PID:1584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4632.exe9⤵PID:3744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe10⤵PID:5184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7728.exe11⤵PID:6592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe12⤵PID:8852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5539.exe13⤵PID:11744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8852 -s 21613⤵PID:5880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 21612⤵PID:9644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 23611⤵PID:7864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 21610⤵PID:5552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 2369⤵PID:4172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2208⤵
- Program crash
PID:1816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 332 -s 2407⤵
- Program crash
PID:2256
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50195.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53890.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53890.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10008.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1368 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32396.exe9⤵PID:2144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37305.exe10⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41322.exe11⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1241.exe12⤵PID:6268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46385.exe13⤵PID:10192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58002.exe14⤵PID:13008
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10192 -s 21614⤵PID:13120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6268 -s 23613⤵PID:11148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 21612⤵PID:8560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 21611⤵PID:5736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 23610⤵PID:4340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1103.exe9⤵PID:3700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exe10⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16665.exe11⤵PID:6480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3027.exe12⤵PID:9080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exe13⤵PID:11448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47769.exe14⤵PID:8700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9080 -s 21613⤵PID:12664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6480 -s 21612⤵PID:9516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 21611⤵PID:8088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 21610⤵PID:6288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 2209⤵PID:4640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48410.exe8⤵PID:2968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17077.exe9⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61550.exe10⤵PID:4804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exe11⤵PID:7092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2835.exe12⤵PID:1324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43386.exe13⤵PID:12276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 21613⤵PID:12624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 22012⤵PID:9784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 21611⤵PID:7752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 21610⤵PID:6008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 2369⤵PID:4404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 2408⤵
- Program crash
PID:944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34875.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35603.exe8⤵PID:2200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39634.exe9⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54015.exe10⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55253.exe11⤵PID:7596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44709.exe12⤵PID:10888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44998.exe13⤵PID:7268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7596 -s 21612⤵PID:10944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 21611⤵PID:8632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 21610⤵PID:6488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2169⤵PID:5360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 620 -s 2368⤵
- Program crash
PID:3216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 2407⤵
- Program crash
PID:2816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 2406⤵
- Program crash
PID:1756
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16323.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1456 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13604.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10008.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1840 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35795.exe8⤵PID:2464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8057.exe9⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48291.exe10⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61506.exe11⤵PID:5424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30526.exe12⤵PID:9152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exe13⤵PID:11628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57219.exe14⤵PID:12808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9152 -s 21613⤵PID:12012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 21612⤵PID:9256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 23611⤵PID:7576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 23610⤵PID:6140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 2369⤵
- Program crash
PID:3944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33308.exe8⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10382.exe9⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56654.exe10⤵PID:5720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5061.exe11⤵PID:8916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40952.exe12⤵PID:11492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exe13⤵PID:12616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8916 -s 23612⤵PID:11488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 21611⤵PID:10036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 23610⤵PID:7404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 2169⤵PID:5952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1840 -s 2408⤵
- Program crash
PID:3628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44326.exe7⤵PID:2820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21270.exe8⤵PID:3716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-289.exe9⤵PID:5024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exe10⤵PID:7084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exe11⤵PID:9420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36837.exe12⤵PID:11876
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9420 -s 21612⤵PID:12788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 22011⤵PID:10372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 21610⤵PID:7604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 2169⤵PID:5400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2368⤵PID:4372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 2207⤵
- Program crash
PID:1160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 2366⤵
- Program crash
PID:2480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54585.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16942.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16942.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2444 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51041.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43880.exe8⤵PID:484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61643.exe9⤵PID:1016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21400.exe10⤵PID:3588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-455.exe11⤵PID:5488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 22012⤵PID:6572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 21611⤵PID:6956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 23610⤵PID:4348
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13594.exe9⤵PID:3708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5115.exe10⤵PID:5624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3421.exe11⤵PID:7456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45586.exe12⤵PID:10708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25299.exe13⤵PID:12448
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10708 -s 21613⤵PID:7336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7456 -s 21612⤵PID:10940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 21611⤵PID:8408
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 484 -s 2409⤵PID:5260
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13189.exe8⤵PID:2468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54072.exe9⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26496.exe10⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49197.exe11⤵PID:7940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30101.exe12⤵PID:11100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61718.exe13⤵PID:12888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7940 -s 21612⤵PID:11704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 23611⤵PID:9168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 21610⤵PID:7160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 2369⤵PID:5308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 2408⤵
- Program crash
PID:3088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36458.exe7⤵PID:1568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64466.exe8⤵PID:3016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 2009⤵
- Program crash
PID:3696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2368⤵PID:5028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2407⤵
- Program crash
PID:2540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35259.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11015.exe7⤵PID:2060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31794.exe8⤵PID:2768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe9⤵PID:4204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28450.exe10⤵PID:5856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42669.exe11⤵PID:8300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46712.exe12⤵PID:11184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16986.exe13⤵PID:6812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8300 -s 21612⤵PID:11772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 21611⤵PID:9444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 21610⤵PID:7660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 2369⤵PID:5164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2368⤵
- Program crash
PID:3692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50029.exe7⤵PID:2436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6407.exe8⤵PID:4056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31382.exe9⤵PID:5412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8211.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8211.exe10⤵PID:8448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49722.exe11⤵PID:10968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27863.exe12⤵PID:8872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8448 -s 21611⤵PID:11944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 21610⤵PID:9596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 2369⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2368⤵PID:5752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 2407⤵
- Program crash
PID:3460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 2406⤵
- Program crash
PID:2220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2365⤵
- Program crash
PID:1592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50563.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-745.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1036 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62639.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1600 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5924.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1512 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60216.exe8⤵PID:1540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53558.exe9⤵PID:3168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59967.exe10⤵PID:3136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59635.exe11⤵PID:5224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49436.exe12⤵PID:8384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3645.exe13⤵PID:10972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18771.exe14⤵PID:8796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8384 -s 21613⤵PID:11864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 21612⤵PID:9564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 21611⤵PID:7248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 23610⤵PID:5688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 2369⤵
- Program crash
PID:3760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33692.exe8⤵PID:3156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7450.exe9⤵PID:3988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16390.exe10⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe11⤵PID:9204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49888.exe12⤵PID:11664
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9204 -s 21612⤵PID:12072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 21611⤵PID:9492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 21610⤵PID:7508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 2369⤵PID:6124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 2208⤵
- Program crash
PID:3180
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16806.exe7⤵PID:892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53366.exe8⤵PID:3356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31763.exe9⤵PID:4260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8029.exe10⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38585.exe11⤵PID:596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exe12⤵PID:11636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8402.exe13⤵PID:8964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 596 -s 21612⤵PID:11968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 21611⤵PID:9508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 23610⤵PID:7696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 2369⤵PID:5140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 2368⤵
- Program crash
PID:3884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2407⤵
- Program crash
PID:2776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51596.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exe7⤵PID:272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52406.exe8⤵PID:2972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17124.exe9⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22796.exe10⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63421.exe11⤵PID:7552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17382.exe12⤵PID:10828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-265.exe13⤵PID:1316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7552 -s 21612⤵PID:10420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 21611⤵PID:8424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 21610⤵PID:6884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 2369⤵PID:5276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51695.exe8⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exe9⤵PID:5920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45113.exe10⤵PID:7904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30101.exe11⤵PID:11092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13285.exe12⤵PID:8148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7904 -s 21611⤵PID:11696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 21610⤵PID:9160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 2169⤵PID:6600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 2408⤵PID:5464
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54030.exe7⤵PID:684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9723.exe8⤵PID:3496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34555.exe9⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exe10⤵PID:7612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-552.exe11⤵PID:11044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32891.exe12⤵PID:13224
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11044 -s 23612⤵PID:8948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7612 -s 23611⤵PID:11728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 23610⤵PID:8624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 2169⤵PID:7176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 2168⤵PID:5564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 2407⤵
- Program crash
PID:3268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 2406⤵
- Program crash
PID:672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 2365⤵
- Program crash
PID:1752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65524.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40403.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1412 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8581.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30429.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56023.exe8⤵PID:1792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37414.exe9⤵PID:3824
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 22010⤵PID:5976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1792 -s 2369⤵PID:4584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe8⤵PID:3876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exe9⤵PID:5108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33001.exe10⤵PID:6436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16847.exe11⤵PID:8612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29961.exe12⤵PID:11364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52927.exe13⤵PID:13256
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11364 -s 21613⤵PID:6764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8612 -s 23612⤵PID:11328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6436 -s 23611⤵PID:9812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 21610⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 2169⤵PID:6252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 2208⤵PID:4680
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19821.exe7⤵PID:276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62110.exe8⤵PID:3668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-481.exe9⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exe10⤵PID:7052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exe11⤵PID:9412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36261.exe12⤵PID:11992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9412 -s 22012⤵PID:12832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 22011⤵PID:10364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 21610⤵PID:7548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2369⤵PID:6040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 2368⤵PID:4184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2207⤵
- Program crash
PID:1284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20864.exe7⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15234.exe8⤵PID:4148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31766.exe9⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6021.exe10⤵PID:9064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17216.exe11⤵PID:11548
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9064 -s 23611⤵PID:11788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 21610⤵PID:9240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 2369⤵PID:7480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 2368⤵PID:6088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 2167⤵
- Program crash
PID:3932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 2406⤵
- Program crash
PID:2236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54253.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2688 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30429.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22967.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22967.exe7⤵PID:3000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37414.exe8⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40938.exe9⤵PID:4412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8304.exe10⤵PID:6228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46971.exe11⤵PID:8672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe12⤵PID:11404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41443.exe13⤵PID:7144
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11404 -s 23613⤵PID:7376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8672 -s 21612⤵PID:11372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 21611⤵PID:9896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 22010⤵PID:7912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2169⤵PID:6308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2168⤵PID:4568
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe7⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45022.exe8⤵PID:4916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61589.exe9⤵PID:6408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29020.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29020.exe10⤵PID:9872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31199.exe11⤵PID:12420
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9872 -s 21611⤵PID:13044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6408 -s 22010⤵PID:10748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 2169⤵PID:8020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 2368⤵PID:6332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 340 -s 2207⤵PID:4576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27797.exe6⤵PID:2668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58986.exe7⤵PID:3192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33045.exe8⤵PID:4280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33001.exe9⤵PID:6444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24024.exe10⤵PID:9448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26775.exe11⤵PID:11976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61256.exe12⤵PID:6560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9448 -s 21611⤵PID:12460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6444 -s 21610⤵PID:10392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 2169⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 2168⤵PID:6316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2367⤵PID:4632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2406⤵
- Program crash
PID:2460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 2405⤵
- Program crash
PID:844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61388.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4891.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45862.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2252 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36189.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41088.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49614.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:776 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62115.exe8⤵PID:2900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41306.exe9⤵PID:3244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62240.exe10⤵PID:3808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18712.exe11⤵PID:5708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7396.exe12⤵PID:7708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57153.exe13⤵PID:10960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exe14⤵PID:7340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7708 -s 21613⤵PID:11344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 21612⤵PID:8556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 21611⤵PID:7004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 21610⤵PID:5284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2110.exe9⤵PID:3396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5582.exe10⤵PID:6024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44729.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44729.exe11⤵PID:8120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54496.exe12⤵PID:11260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26690.exe13⤵PID:7720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 21612⤵PID:11912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 23611⤵PID:8868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 23610⤵PID:7184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2409⤵PID:5580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 776 -s 2368⤵
- Program crash
PID:3096
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36219.exe7⤵PID:2208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exe8⤵PID:1720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4440.exe9⤵PID:3924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24685.exe10⤵PID:4672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57313.exe11⤵PID:6556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44828.exe12⤵PID:9368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-220.exe13⤵PID:11320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8101.exe14⤵PID:7324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9368 -s 23613⤵PID:12268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6556 -s 21612⤵PID:10412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 21611⤵PID:8140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 23610⤵PID:6504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2369⤵PID:4736
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55504.exe8⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64902.exe9⤵PID:5016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64905.exe10⤵PID:6728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53167.exe11⤵PID:8380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43578.exe12⤵PID:12240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24547.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24547.exe13⤵PID:6912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8380 -s 21612⤵PID:12592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6728 -s 21611⤵PID:10204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 21610⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 2369⤵PID:5812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 2208⤵
- Program crash
PID:4088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 2407⤵
- Program crash
PID:2620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33832.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17985.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32396.exe8⤵PID:2728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33714.exe9⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19786.exe10⤵PID:2476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exe11⤵PID:7044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40936.exe12⤵PID:8468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44154.exe13⤵PID:11512
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8468 -s 21613⤵PID:12680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7044 -s 21612⤵PID:10248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 21611⤵PID:7568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 21610⤵PID:5768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2369⤵
- Program crash
PID:3392
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58581.exe8⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19786.exe9⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exe10⤵PID:7036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exe11⤵PID:9404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56105.exe12⤵PID:11812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62247.exe13⤵PID:5668
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11812 -s 23613⤵PID:9096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9404 -s 21612⤵PID:12756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7036 -s 22011⤵PID:10348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 21610⤵PID:7520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 2369⤵PID:5508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2208⤵
- Program crash
PID:4128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2367⤵
- Program crash
PID:1028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2406⤵
- Program crash
PID:2884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7901.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33278.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56085.exe7⤵PID:2692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55831.exe8⤵PID:2712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8908.exe9⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62655.exe10⤵PID:5404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32809.exe11⤵PID:6632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65248.exe12⤵PID:9340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36837.exe13⤵PID:11900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9340 -s 21613⤵PID:12780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6632 -s 21612⤵PID:10380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 21611⤵PID:7916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 21610⤵PID:6520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 2369⤵PID:4308
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46028.exe8⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exe9⤵PID:5144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12279.exe10⤵PID:6992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32083.exe11⤵PID:9656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46492.exe12⤵PID:11688
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9656 -s 22012⤵PID:12968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 23611⤵PID:10600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 23610⤵PID:8332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 2169⤵PID:7060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 2208⤵PID:5068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19629.exe7⤵PID:2708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5016.exe8⤵PID:4008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exe9⤵PID:5152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57204.exe10⤵PID:6952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60671.exe11⤵PID:9620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe12⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9620 -s 21612⤵PID:12860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6952 -s 21611⤵PID:10592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 21610⤵PID:8276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 2169⤵PID:6928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2368⤵PID:5092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2407⤵
- Program crash
PID:3224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 2366⤵
- Program crash
PID:2872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 2405⤵
- Program crash
PID:2976
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61440.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27767.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:796 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33278.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:268 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43833.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39495.exe8⤵PID:1672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39634.exe9⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe10⤵PID:5860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30749.exe11⤵PID:7632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40625.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40625.exe12⤵PID:10860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe13⤵PID:12816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7632 -s 21612⤵PID:11272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 21611⤵PID:8512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 21610⤵PID:6464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 2169⤵PID:5352
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50688.exe8⤵PID:3996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52458.exe9⤵PID:4232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32041.exe10⤵PID:6976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53380.exe11⤵PID:8432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19349.exe12⤵PID:11672
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8432 -s 22012⤵PID:12716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6976 -s 22011⤵PID:10276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 21610⤵PID:8184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 2369⤵PID:5128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2408⤵
- Program crash
PID:3184
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23713.exe7⤵PID:1032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exe8⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45406.exe9⤵PID:4168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3452.exe10⤵PID:6744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16432.exe11⤵PID:2812
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 21212⤵PID:936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6744 -s 21611⤵PID:10260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 21610⤵PID:7988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 2169⤵PID:5784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 2368⤵PID:4396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 268 -s 2407⤵
- Program crash
PID:3112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32135.exe6⤵
- Executes dropped EXE
PID:2676 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16143.exe7⤵PID:2180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61918.exe8⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53574.exe9⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1241.exe10⤵PID:6776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54506.exe11⤵PID:10084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13515.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13515.exe12⤵PID:11804
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10084 -s 21612⤵PID:5228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 21611⤵PID:10440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 21610⤵PID:8568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 2169⤵PID:6052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 2168⤵PID:4332
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe7⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32469.exe8⤵PID:4228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16089.exe9⤵PID:6688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51460.exe10⤵PID:9060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10054.exe11⤵PID:12076
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9060 -s 21611⤵PID:12500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6688 -s 21610⤵PID:9868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 2169⤵PID:7928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 2368⤵PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 2407⤵PID:5060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 796 -s 2406⤵
- Program crash
PID:2088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17496.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6884.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29224.exe7⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22443.exe8⤵PID:3260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2985.exe9⤵PID:5992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27018.exe10⤵PID:8988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35305.exe11⤵PID:11996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8101.exe12⤵PID:7292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8988 -s 21611⤵PID:12404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 21610⤵PID:10124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 2369⤵PID:7428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 2368⤵PID:6056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 2367⤵
- Program crash
PID:3920
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19821.exe6⤵PID:848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38758.exe7⤵PID:3964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-97.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-97.exe8⤵PID:4952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48569.exe9⤵PID:6788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2067.exe10⤵PID:9188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6655.exe11⤵PID:11880
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9188 -s 21611⤵PID:2912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 21610⤵PID:9780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 2169⤵PID:8012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 2368⤵PID:5892
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 780 -s 2406⤵
- Program crash
PID:3104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 2405⤵
- Program crash
PID:2324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2612
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30080.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2240 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15769.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61892.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53698.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47917.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19075.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19075.exe8⤵PID:2664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17269.exe9⤵PID:3080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53273.exe10⤵PID:4276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40401.exe11⤵PID:6844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36084.exe12⤵PID:1788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exe13⤵PID:12172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29814.exe14⤵PID:13028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 21613⤵PID:12556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 21612⤵PID:10080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 21611⤵PID:8060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 23610⤵PID:5928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 2369⤵PID:4936
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exe8⤵PID:3140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61550.exe9⤵PID:4688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49529.exe10⤵PID:7124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11257.exe11⤵PID:9180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4771.exe12⤵PID:11644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57027.exe13⤵PID:9044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9180 -s 21612⤵PID:11948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7124 -s 21611⤵PID:9248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 21610⤵PID:7792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 2169⤵PID:6192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 2408⤵PID:4452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52494.exe7⤵PID:2964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-465.exe8⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37766.exe9⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63831.exe10⤵PID:7016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exe11⤵PID:9528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55693.exe12⤵PID:13104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9528 -s 21612⤵PID:13200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 21611⤵PID:10780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 21610⤵PID:8844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 2169⤵PID:6672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 2168⤵PID:4560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 2407⤵
- Program crash
PID:3120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2366⤵
- Program crash
PID:2368
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2584 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exe7⤵PID:288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45665.exe8⤵PID:3252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12624.exe9⤵PID:5040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57121.exe10⤵PID:6468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32109.exe11⤵PID:8692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50464.exe12⤵PID:11852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57494.exe13⤵PID:12900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8692 -s 21612⤵PID:12156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6468 -s 21611⤵PID:9732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 21610⤵PID:7832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 2169⤵PID:5512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 288 -s 2368⤵PID:4656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5379.exe7⤵PID:3304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe8⤵PID:5172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exe9⤵PID:6816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe10⤵PID:8928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40454.exe11⤵PID:11380
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8928 -s 21611⤵PID:12640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6816 -s 21610⤵PID:9744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 2169⤵PID:8028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 2168⤵PID:5828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2407⤵PID:4108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27797.exe6⤵PID:2672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25245.exe7⤵PID:3372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42282.exe8⤵PID:4200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61589.exe9⤵PID:6376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe10⤵PID:9276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6904.exe11⤵PID:11768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-602.exe12⤵PID:12428
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11768 -s 23612⤵PID:7240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9276 -s 21611⤵PID:12732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6376 -s 21610⤵PID:10340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 2169⤵PID:8048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 2168⤵PID:6412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 2367⤵PID:4624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 2406⤵
- Program crash
PID:2440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2405⤵
- Program crash
PID:1716
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17138.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22069.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1744 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51747.exe7⤵PID:2556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4824.exe8⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exe9⤵PID:4156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4303.exe10⤵PID:6864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1553.exe11⤵PID:8804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29577.exe12⤵PID:11440
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8804 -s 21612⤵PID:12228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6864 -s 23611⤵PID:9956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 21610⤵PID:8264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 2169⤵PID:6712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 2368⤵PID:4944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41943.exe7⤵PID:3584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32614.exe8⤵PID:4796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65097.exe9⤵PID:6540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61688.exe10⤵PID:8412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53754.exe11⤵PID:10680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49419.exe12⤵PID:12656
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10680 -s 23612⤵PID:7448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8412 -s 21611⤵PID:10856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6540 -s 23610⤵PID:9572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 2169⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 2168⤵PID:5332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 2407⤵
- Program crash
PID:3544
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19629.exe6⤵PID:2412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39634.exe7⤵PID:4016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe8⤵PID:5848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18497.exe9⤵PID:7672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53069.exe10⤵PID:10932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57634.exe11⤵PID:6904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7672 -s 21610⤵PID:11304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 2169⤵PID:8540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 2168⤵PID:6324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 2167⤵PID:5368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 2206⤵
- Program crash
PID:1148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40303.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55831.exe6⤵PID:2696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63262.exe7⤵PID:3936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32038.exe8⤵PID:4352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56545.exe9⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe10⤵PID:8372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8372 -s 22011⤵PID:11904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 21610⤵PID:9652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 2169⤵PID:8152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 2368⤵PID:5180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 2167⤵
- Program crash
PID:3900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6640.exe6⤵PID:4064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49682.exe7⤵PID:4792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33385.exe8⤵PID:7028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exe9⤵PID:7808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59623.exe10⤵PID:11076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54318.exe11⤵PID:7388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 21610⤵PID:12220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7028 -s 2369⤵PID:9196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4792 -s 2168⤵PID:7536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 2167⤵PID:5392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2406⤵PID:4236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 2405⤵
- Program crash
PID:2212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 2404⤵
- Program crash
PID:2852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 2402⤵
- Program crash
PID:2876
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD52b10bb9cd589e0d95616916f25b9c398
SHA15d05aad51821f2180b34855d3f4344d8ccc88c23
SHA256c75f04ae2be12d5541c6bc7b2525afc298f288fb2be2bc7457e4f15a4f3fcb96
SHA512b8efff6de96c2318bfc9014a7cb8d27897aaf897b4633545d312251ca27d651098280cdcc5a3431897a85832b4e8a1c9056fabf7525cb2fa3f4a182babe381e5
-
Filesize
184KB
MD5446abedebead23189eeb716c505abc1c
SHA1f0d79b466cafe0517cef5051a66c4c5a3795dd63
SHA2567a5b579a7e3dd2437e4642c66998fc0ae86c8f208ce814b3d2271c1d95a251f2
SHA5122db2e40c849dd6915d72f027afdb76b1b52fed0e64daf53bcd14e92a49d204858092a5207f824858f61eeb9677d2a0e4611da86998e352b7157c7e01f6d591ab
-
Filesize
184KB
MD56156065f87c6d18df65bcbc61c3ed521
SHA133c0894e7eb4696bfdf61540950b83de360d47ce
SHA2565a9a90aa65a89848b9d244fcfadb4cda36098f881b602a34f0c888429a5f2077
SHA51221fd2100849daad37b70ec7b5e03cc9ce064c5bfc81f4a3e9e41fd3dfedb92c912e8852a1d9a4e9d00d741ef03600baed688d390db435dc3203734c80f13a701
-
Filesize
184KB
MD508f50f2f9c5b07a9ef872c9dfba237fe
SHA147f1d24d3c232593cd326b21b9d92a58240bcedb
SHA25654cdf34f77197ed9afbfbbfb4dc6a9d18b6f13e8b4821699a2464b772aa2598b
SHA512b35a5c422fe0a0f188712bde9bc74bf02f67549e8932b65dc2932ab7c0b310907cd57a8680809aae25d0a27e828cd33c74f9fb6731049c712fb22eeab0e0c65c
-
Filesize
184KB
MD5c4e8116546b002e3d89b5ebe6857ee12
SHA189962559ebd60718a7a85e6b83000b8ac139f278
SHA25639ca041ea9fdec440fa097102de8e7d2c42831ff1cce1a99c2a5cb8834193c19
SHA512e07c3ed84e1ebb0e7095c1ff4742cea1c3374234713e7be841dcbabd41895804886d8f9933676d376caf3bfc17eca5c0b5d2251b447914add7cead2dff659354
-
Filesize
184KB
MD5ce957d2cb78dc8a6cc01ba231f1c2b03
SHA15acd84b488f5f12d3cf35db3c4c155f977b1282b
SHA256cc8d38492820acc841318f9e28c9240f042ae008dce97ef3d9a14c419777f0c1
SHA51246b1a40c58a597da1049527d27d419138ab464ea2051d93db3bf83227e9907e78fde058d3567e5e159ecfd51afe0ed1f43e6d4afd36daaa4a3c676c41bdc7072
-
Filesize
184KB
MD5c119ecd25b9b7d5a92f2c3f7b5ef7b11
SHA101e55a79d3478ac5c5c81da2309a9d6715d7cf84
SHA256736676173c4fca39b82c02c56d1f0f5fbc42a178aa907976c7f4ec97d7b8d6a9
SHA512959d5d603af3add23de79d3a6d63115147fae75815fbff55e4b1baca2fc651fe1cac9639474ac59694f10f08b293c9fc901c4ee6b22a3098e32bc052d3669b64
-
Filesize
184KB
MD51833a68f3ce52ab8d1fefa72a131da00
SHA157d903600dfb77714b168b9bafd2422240b17f69
SHA25644f762be7e386033e2aa60836b5cd6034cce4099b1ea115aa12b27741923e47f
SHA51202ff5457f0ac349c16e6b9a07fa1996f9e0f0ecb4b48d0e1554d458586d50556bb3c355affdfe31ef65d25a0ae0a206f50be3547585d3e880abf1712018974b0
-
Filesize
184KB
MD521894eedc2fc0a7b4c9c54c8a3427e8b
SHA103d6ab4ad86cf925bd8d7417beb2623e2398ded6
SHA25607d6f43dfe6558df919fe9c382fe54191512d6f43f19628bb0df8ea6d1304922
SHA5125d4ec6720121622aad2ae9c3d241811b160cc4e154354af3e40e46feaed31252538363a38b94ec66d516ef1e3d5259343edd76b4ae7c15cf8282c3faf0ba4360
-
Filesize
184KB
MD5123093b5d0eef17786676a4f197e53fb
SHA101f5830454557894f71da15a643f27499cd9c9b3
SHA2567d154b678b4b5a38551a3f086295efa30394cd61f3ce9a707fce29fde4bee575
SHA512ea0a478a4618268972a31b14142cd0c9b9e8241f0e18ac758b1ab30ecb631bcfe8f571018142a339c167453f88e9821a3b30db5accbbc5cc872ebaabfedd4690
-
Filesize
184KB
MD5e36f8d7fcaf0002f110bad94a78d2986
SHA1f74013d670df0a6a698f4057126ab2919847d71f
SHA256cbe6e1a8973054db9bab9c59c6ecd59750d616edc10bca40210902bfd87a577a
SHA5120c919fa529e572ddacf0ea6e42ad44441e8b4ccd5249b6bbdfb8b863410ed43d33050cfd3d1e9598ed7b5ff160b464d7047c315fe37547096fae03df8a174240
-
Filesize
184KB
MD5b8d37aebf008630c0cfb63c6e4628a8b
SHA18dc5518712a00e5ff37dbdb0a96cea62ea778974
SHA2560add13ea6db3d1b9221f324295bcba1f4001877c87cb3f69c6606970a206e249
SHA5122141f5ef1a0a4cf65eaa7123d1e339a8ef9de28b0a658b7104bd03543c2fb306a83b26c5c70467ed88bd769cbc470abe7ec83e50891b599f8091e34cdcff547c
-
Filesize
184KB
MD59049ad41b3b8d62a6ce2c1f938569279
SHA115d63bcd096cd147705b34819bd0a2e61fc87c41
SHA256c5242f64af3f7b8024ac4dc751d2f68390f198cd9aa7abc19ab1e6bf156f6861
SHA512c5fabc6e4f15cdcf85a1b352f70c48d0dcc52d7bb5d6869d3a4f3e51da6260757314861b3e45264c8e4d2663577a2d060c8cdd9bb26e626a3c1b82d624bdbb56
-
Filesize
184KB
MD511bffbbfac1a69c2a1287c38ad95566a
SHA1b1b977649558f3483385ae79967d157efee4680a
SHA25651077cb1e0267d13f519db2e177d44ef235b6ac90663d8ddb725a5f789d202ef
SHA5120b44e5adc880c8a40f1c1534555e236b6c695645953592065d87cb58eb2c4626b8482a02aba2e3ab711a84114cd2027b07df5b1fc9bf56d63a0d148cbb7f88e9
-
Filesize
184KB
MD5acc56ca4c8d0eaf23e9ca6de141e7a4a
SHA1a0072192658fb9ed7b17b41a7d15cd2d1efa7176
SHA256b382d7e1698012d261d8a63eb6b863c433b481af5a51add840ce4e419410980e
SHA5123b7689f55cff97b1ec7ad4d799b49f775c3006e9a04fe53aeec5933ecbabe5ae76bfdec7da71f9971dfa0fb16b83a9e98697aac140dc2995a623ebf1fe4afc0c
-
Filesize
184KB
MD5898aa9c9c343ab943c24441a1f7f640d
SHA168fd0838a31ae03d26198a0299ae3276c24dabb8
SHA25648463a83146e420eb8e14bb6e6e79475c339ac1088839faf6f39918bf007d5e6
SHA51284d8dcac7590cbb9a56809ce7c0641957841ad84e289553e6bc53c57ec13ff27c6c6f4d91f13a7d490e98a104d3932e1bc452eb8711c7c0a193c2a70f0617b0b
-
Filesize
184KB
MD5d3c5516cd5f28ddc4d08517df1d84fc2
SHA17795278c1eba729258fc59b231c52ff817e88854
SHA2569c852b9d703196d76d22f382de6f80b7221ad3fa52ee5ccba84932cac8b1be97
SHA512627a5474b6a3ea4102de1899a26436b20ec71d60b5d8f30c73e7800fce3174942b92096137366e922adea4ce91b1443ecbfdb25957bc6375dae90f8b75094a20
-
Filesize
184KB
MD56484b56f4a4ddcf37f154ff46e2fc54d
SHA12d85561e27e9f842a88f0c99bc1f52ea19e7e599
SHA256905be1496ef6dbc468c13dccfec0929c12cb43be1f1d5f68832f64a328d32216
SHA5129f2e450772e227694a68fc8064fefbdbbf50e07254f4ea6b0cf9af7a9ac7c5637dfee71876bd29be4aaa8ae43d8f549c930c68e1ff2c32fb2904d29b4708070f
-
Filesize
184KB
MD5b8652ac18c329c85f692ba2700048f11
SHA1c4c5ef70eb6d3b53e517cd4e7a2ed44531675ed7
SHA25650bc4512f571822ae38a0a5a62873226782971524ff4067e04600183c8be358f
SHA51272932ded5890f6be0314438f658d2da100daa80d4cb20503140cca8e7de059825432a622c35d346f7db9c2695759eae3abc7b20ae9b6fb408f2aa9e44ce86daa
-
Filesize
184KB
MD5bda07f6ccd43682cb460f73ecc9a9724
SHA1732db1c8afd241073d60c312e57035ede8f7a150
SHA25631dab42752776c8abc1b9e2dca693e695df88a3a7f77ff99066c3fc2b770ce6b
SHA51212892b26f2c2e1348a1675f26a571a3826ac764158d25105f3b854cfcfb69b650bd726db5bf042b608faed98e6dc184b8719317493dde841437e2e4531b96046
-
Filesize
184KB
MD50dbc4221c95de6f5cf354aead1746474
SHA1d47c8038b74bc601cd09e1a7afd3df00e687026d
SHA2569b1f1e34bd1d4c0ae2607b8997f369d0f7bf74bb7eaec0757c2c9e5b3808893a
SHA51261c66f2d3e23d2a111b88b9703617e63682920639df886e21f21050869f626bf8cca4939779c826deb80f48df67db4a10d68021df36d57a80859d6387ec9989e
-
Filesize
184KB
MD564bfc031b32b04eb18d13ef17cc5bc5c
SHA1b7db869f1bae80ade68387d5c446bf5574fe09de
SHA256de5decc4d91cd8f7dea790e3c98a64634a939668528948834844067bad4181d8
SHA512b6e4d609bb8351796770372ede0e84740b332ee112157043c8e6f9122fb6f0dcab56e40ad08350b426a32cda77c6cb983f333154b61c07e785e6c7e293b4edeb
-
Filesize
184KB
MD5e17e4964d6a4ea718fcd3aa8b79b49ba
SHA18a969e8682f0e7d44fc18d7d60a9ec8011e1a985
SHA256afbc319aa6e65a53825c49802a238b53a30538668025d0b76ff6eaa9c175627e
SHA512ed0d5b0cb667a0b662087464dc110ecd7e4da6e1a81c26e1c74995fe3480331b4c40c8b4b2d02e51785178e17bc62600a28da5fb92e8d954739a26f3dfd4d220
-
Filesize
184KB
MD519cf40af632dddfdf0d855c2f5df4512
SHA1bab0debadf445018d7798b3e0a1ffe54fcb91c58
SHA2562cf397b26690e9f94578782acad85b1ab9ac68bb402194a60280ccbda885855a
SHA512d804ca594872ca06105c4b7487dd6385b5c1c6f7558c870335d2f9877550c7bf2a8e5c44f69a734a80024448199e534aec3c7a2e320d2682421f538db9d58a1f