Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
118s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
31/05/2024, 18:30
Static task
static1
Behavioral task
behavioral1
Sample
0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe
Resource
win10v2004-20240426-en
General
-
Target
0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe
-
Size
184KB
-
MD5
c0f8bdece0574c0c6980ef85bb0f0963
-
SHA1
ff4fd240311e25db2f008ae26a4702973c735086
-
SHA256
0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687
-
SHA512
0b1f1f1595102eba47c1b2bb933031822eb7e50d636fd6e4715bb5a2196e863aa42deac2e13b8c0d0fe69f20b7f1030f760abac20a6bc9e36673a76356d971c7
-
SSDEEP
1536:KBSJ6qZ5b3r8otx1DohAHawMXM9yjZc8bmddlHLR7VzetIhl5hj57izpvo:23a3r8oTVoh1dXaaePHLRdsIhlnRiFA
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 1712 Unicorn-38156.exe 2628 Unicorn-3428.exe 2648 Unicorn-14289.exe 2812 Unicorn-43475.exe 2844 Unicorn-27693.exe 2532 Unicorn-51643.exe 1852 Unicorn-47642.exe 2860 Unicorn-31860.exe 2880 Unicorn-51726.exe 1980 Unicorn-40028.exe 2332 Unicorn-25084.exe 348 Unicorn-33335.exe 2308 Unicorn-29983.exe 2112 Unicorn-49012.exe 2920 Unicorn-3340.exe 2088 Unicorn-7424.exe 588 Unicorn-14201.exe 1260 Unicorn-18285.exe 2416 Unicorn-4492.exe 3060 Unicorn-15353.exe 1536 Unicorn-24913.exe 1368 Unicorn-37165.exe 1052 Unicorn-48026.exe 920 Unicorn-45333.exe 2072 Unicorn-56194.exe 2060 Unicorn-10522.exe 1632 Unicorn-60278.exe 2820 Unicorn-31218.exe 1040 Unicorn-42078.exe 1692 Unicorn-491.exe 2908 Unicorn-58415.exe 2752 Unicorn-12743.exe 2724 Unicorn-44025.exe 2708 Unicorn-9214.exe 2832 Unicorn-6521.exe 2612 Unicorn-60361.exe 2288 Unicorn-18774.exe 2716 Unicorn-57668.exe 2856 Unicorn-11160.exe 2876 Unicorn-61752.exe 1940 Unicorn-15244.exe 1060 Unicorn-35110.exe 2020 Unicorn-35110.exe 1044 Unicorn-23133.exe 1772 Unicorn-7351.exe 1920 Unicorn-35385.exe 2328 Unicorn-50330.exe 644 Unicorn-51721.exe 1804 Unicorn-55805.exe 1752 Unicorn-5213.exe 2144 Unicorn-10688.exe 1824 Unicorn-53667.exe 2620 Unicorn-19411.exe 1244 Unicorn-4466.exe 1952 Unicorn-16719.exe 2428 Unicorn-35747.exe 2828 Unicorn-59697.exe 1748 Unicorn-43916.exe 2344 Unicorn-43916.exe 2748 Unicorn-28971.exe 2720 Unicorn-3096.exe 2568 Unicorn-13957.exe 2560 Unicorn-7180.exe 2548 Unicorn-56936.exe -
Loads dropped DLL 64 IoCs
pid Process 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 1712 Unicorn-38156.exe 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 1712 Unicorn-38156.exe 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 2628 Unicorn-3428.exe 2628 Unicorn-3428.exe 1712 Unicorn-38156.exe 1712 Unicorn-38156.exe 2648 Unicorn-14289.exe 2648 Unicorn-14289.exe 3008 WerFault.exe 3008 WerFault.exe 3008 WerFault.exe 3008 WerFault.exe 3008 WerFault.exe 2812 Unicorn-43475.exe 2812 Unicorn-43475.exe 2628 Unicorn-3428.exe 2628 Unicorn-3428.exe 2844 Unicorn-27693.exe 2844 Unicorn-27693.exe 2648 Unicorn-14289.exe 2648 Unicorn-14289.exe 2532 Unicorn-51643.exe 2532 Unicorn-51643.exe 1304 WerFault.exe 1304 WerFault.exe 1304 WerFault.exe 1304 WerFault.exe 1304 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2860 Unicorn-31860.exe 2860 Unicorn-31860.exe 1852 Unicorn-47642.exe 1852 Unicorn-47642.exe 2812 Unicorn-43475.exe 2812 Unicorn-43475.exe 1980 Unicorn-40028.exe 1980 Unicorn-40028.exe 2880 Unicorn-51726.exe 2880 Unicorn-51726.exe 2532 Unicorn-51643.exe 2532 Unicorn-51643.exe 2844 Unicorn-27693.exe 2844 Unicorn-27693.exe 1404 WerFault.exe 1404 WerFault.exe 1404 WerFault.exe 1404 WerFault.exe 1404 WerFault.exe 2504 WerFault.exe 2504 WerFault.exe 2504 WerFault.exe 2504 WerFault.exe 2504 WerFault.exe 376 WerFault.exe 376 WerFault.exe 376 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2696 1716 WerFault.exe 27 3008 1712 WerFault.exe 28 1304 2628 WerFault.exe 29 2188 2648 WerFault.exe 30 1404 2812 WerFault.exe 32 2504 2844 WerFault.exe 33 376 2532 WerFault.exe 34 1724 2860 WerFault.exe 37 2492 1852 WerFault.exe 36 2316 1980 WerFault.exe 39 1136 2332 WerFault.exe 40 2008 2880 WerFault.exe 38 2224 348 WerFault.exe 43 2508 2112 WerFault.exe 45 2276 2308 WerFault.exe 44 1628 2920 WerFault.exe 46 1008 2088 WerFault.exe 47 544 588 WerFault.exe 48 1488 1260 WerFault.exe 49 2840 2416 WerFault.exe 53 1036 3060 WerFault.exe 54 1188 1536 WerFault.exe 55 1768 1368 WerFault.exe 56 2460 1052 WerFault.exe 57 3064 920 WerFault.exe 58 380 2060 WerFault.exe 60 792 1632 WerFault.exe 61 2928 2072 WerFault.exe 59 856 2820 WerFault.exe 67 1928 1040 WerFault.exe 68 1648 2908 WerFault.exe 71 2476 2752 WerFault.exe 70 2608 2708 WerFault.exe 73 2184 2724 WerFault.exe 72 688 2832 WerFault.exe 74 1032 2612 WerFault.exe 75 2444 2288 WerFault.exe 76 2932 1060 WerFault.exe 81 1900 2716 WerFault.exe 77 2496 2020 WerFault.exe 82 2436 1940 WerFault.exe 80 3080 2876 WerFault.exe 79 3088 2856 WerFault.exe 78 3388 1044 WerFault.exe 85 3600 1772 WerFault.exe 86 3868 2328 WerFault.exe 89 3892 1752 WerFault.exe 96 3940 1804 WerFault.exe 95 3944 2144 WerFault.exe 97 3980 1920 WerFault.exe 88 4060 2620 WerFault.exe 99 3076 2828 WerFault.exe 103 3220 2748 WerFault.exe 106 3260 1952 WerFault.exe 101 3512 2548 WerFault.exe 110 3620 1620 WerFault.exe 117 3436 2096 WerFault.exe 119 3352 2560 WerFault.exe 109 3460 2916 WerFault.exe 130 4104 2428 WerFault.exe 102 4112 1276 WerFault.exe 146 4144 2776 WerFault.exe 151 4184 2168 WerFault.exe 140 4208 2576 WerFault.exe 133 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 1712 Unicorn-38156.exe 2628 Unicorn-3428.exe 2648 Unicorn-14289.exe 2812 Unicorn-43475.exe 2844 Unicorn-27693.exe 2532 Unicorn-51643.exe 1852 Unicorn-47642.exe 2860 Unicorn-31860.exe 2880 Unicorn-51726.exe 1980 Unicorn-40028.exe 2332 Unicorn-25084.exe 348 Unicorn-33335.exe 2308 Unicorn-29983.exe 2112 Unicorn-49012.exe 2920 Unicorn-3340.exe 588 Unicorn-14201.exe 2088 Unicorn-7424.exe 1260 Unicorn-18285.exe 2416 Unicorn-4492.exe 3060 Unicorn-15353.exe 1536 Unicorn-24913.exe 1368 Unicorn-37165.exe 1052 Unicorn-48026.exe 920 Unicorn-45333.exe 2060 Unicorn-10522.exe 2072 Unicorn-56194.exe 1632 Unicorn-60278.exe 2820 Unicorn-31218.exe 1040 Unicorn-42078.exe 1692 Unicorn-491.exe 2908 Unicorn-58415.exe 2752 Unicorn-12743.exe 2724 Unicorn-44025.exe 2708 Unicorn-9214.exe 2832 Unicorn-6521.exe 2612 Unicorn-60361.exe 2288 Unicorn-18774.exe 2716 Unicorn-57668.exe 2856 Unicorn-11160.exe 2876 Unicorn-61752.exe 1940 Unicorn-15244.exe 1060 Unicorn-35110.exe 2020 Unicorn-35110.exe 1044 Unicorn-23133.exe 1772 Unicorn-7351.exe 1920 Unicorn-35385.exe 2328 Unicorn-50330.exe 644 Unicorn-51721.exe 1804 Unicorn-55805.exe 1752 Unicorn-5213.exe 2144 Unicorn-10688.exe 1824 Unicorn-53667.exe 2620 Unicorn-19411.exe 1244 Unicorn-4466.exe 1952 Unicorn-16719.exe 2828 Unicorn-59697.exe 1748 Unicorn-43916.exe 2720 Unicorn-3096.exe 2344 Unicorn-43916.exe 2748 Unicorn-28971.exe 2568 Unicorn-13957.exe 2560 Unicorn-7180.exe 2548 Unicorn-56936.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1716 wrote to memory of 1712 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 28 PID 1716 wrote to memory of 1712 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 28 PID 1716 wrote to memory of 1712 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 28 PID 1716 wrote to memory of 1712 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 28 PID 1712 wrote to memory of 2628 1712 Unicorn-38156.exe 29 PID 1712 wrote to memory of 2628 1712 Unicorn-38156.exe 29 PID 1712 wrote to memory of 2628 1712 Unicorn-38156.exe 29 PID 1712 wrote to memory of 2628 1712 Unicorn-38156.exe 29 PID 1716 wrote to memory of 2648 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 30 PID 1716 wrote to memory of 2648 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 30 PID 1716 wrote to memory of 2648 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 30 PID 1716 wrote to memory of 2648 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 30 PID 1716 wrote to memory of 2696 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 31 PID 1716 wrote to memory of 2696 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 31 PID 1716 wrote to memory of 2696 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 31 PID 1716 wrote to memory of 2696 1716 0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe 31 PID 2628 wrote to memory of 2812 2628 Unicorn-3428.exe 32 PID 2628 wrote to memory of 2812 2628 Unicorn-3428.exe 32 PID 2628 wrote to memory of 2812 2628 Unicorn-3428.exe 32 PID 2628 wrote to memory of 2812 2628 Unicorn-3428.exe 32 PID 1712 wrote to memory of 2844 1712 Unicorn-38156.exe 33 PID 1712 wrote to memory of 2844 1712 Unicorn-38156.exe 33 PID 1712 wrote to memory of 2844 1712 Unicorn-38156.exe 33 PID 1712 wrote to memory of 2844 1712 Unicorn-38156.exe 33 PID 2648 wrote to memory of 2532 2648 Unicorn-14289.exe 34 PID 2648 wrote to memory of 2532 2648 Unicorn-14289.exe 34 PID 2648 wrote to memory of 2532 2648 Unicorn-14289.exe 34 PID 2648 wrote to memory of 2532 2648 Unicorn-14289.exe 34 PID 1712 wrote to memory of 3008 1712 Unicorn-38156.exe 35 PID 1712 wrote to memory of 3008 1712 Unicorn-38156.exe 35 PID 1712 wrote to memory of 3008 1712 Unicorn-38156.exe 35 PID 1712 wrote to memory of 3008 1712 Unicorn-38156.exe 35 PID 2812 wrote to memory of 1852 2812 Unicorn-43475.exe 36 PID 2812 wrote to memory of 1852 2812 Unicorn-43475.exe 36 PID 2812 wrote to memory of 1852 2812 Unicorn-43475.exe 36 PID 2812 wrote to memory of 1852 2812 Unicorn-43475.exe 36 PID 2628 wrote to memory of 2860 2628 Unicorn-3428.exe 37 PID 2628 wrote to memory of 2860 2628 Unicorn-3428.exe 37 PID 2628 wrote to memory of 2860 2628 Unicorn-3428.exe 37 PID 2628 wrote to memory of 2860 2628 Unicorn-3428.exe 37 PID 2844 wrote to memory of 2880 2844 Unicorn-27693.exe 38 PID 2844 wrote to memory of 2880 2844 Unicorn-27693.exe 38 PID 2844 wrote to memory of 2880 2844 Unicorn-27693.exe 38 PID 2844 wrote to memory of 2880 2844 Unicorn-27693.exe 38 PID 2648 wrote to memory of 1980 2648 Unicorn-14289.exe 39 PID 2648 wrote to memory of 1980 2648 Unicorn-14289.exe 39 PID 2648 wrote to memory of 1980 2648 Unicorn-14289.exe 39 PID 2648 wrote to memory of 1980 2648 Unicorn-14289.exe 39 PID 2532 wrote to memory of 2332 2532 Unicorn-51643.exe 40 PID 2532 wrote to memory of 2332 2532 Unicorn-51643.exe 40 PID 2532 wrote to memory of 2332 2532 Unicorn-51643.exe 40 PID 2532 wrote to memory of 2332 2532 Unicorn-51643.exe 40 PID 2628 wrote to memory of 1304 2628 Unicorn-3428.exe 41 PID 2628 wrote to memory of 1304 2628 Unicorn-3428.exe 41 PID 2628 wrote to memory of 1304 2628 Unicorn-3428.exe 41 PID 2628 wrote to memory of 1304 2628 Unicorn-3428.exe 41 PID 2648 wrote to memory of 2188 2648 Unicorn-14289.exe 42 PID 2648 wrote to memory of 2188 2648 Unicorn-14289.exe 42 PID 2648 wrote to memory of 2188 2648 Unicorn-14289.exe 42 PID 2648 wrote to memory of 2188 2648 Unicorn-14289.exe 42 PID 2860 wrote to memory of 348 2860 Unicorn-31860.exe 43 PID 2860 wrote to memory of 348 2860 Unicorn-31860.exe 43 PID 2860 wrote to memory of 348 2860 Unicorn-31860.exe 43 PID 2860 wrote to memory of 348 2860 Unicorn-31860.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe"C:\Users\Admin\AppData\Local\Temp\0a097d720fcc29c613736b35be556563a12f068e33680a239935177026eb5687.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38156.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1712 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3428.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2628 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2812 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47642.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1852 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29983.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37165.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1368 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6521.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2832 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53667.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1824 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29630.exe10⤵PID:2552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe11⤵PID:2516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7943.exe12⤵PID:5036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43984.exe13⤵PID:7276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56815.exe14⤵PID:10260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17475.exe15⤵PID:12412
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10260 -s 21615⤵PID:12896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7276 -s 21614⤵PID:11072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 21613⤵PID:8976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 23612⤵PID:6336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 21611⤵PID:4340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exe10⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe11⤵PID:4120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40284.exe12⤵PID:7808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2051.exe13⤵PID:10856
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10856 -s 21214⤵PID:12624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7808 -s 21613⤵PID:11288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 22012⤵PID:8380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 21611⤵PID:6576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 24010⤵PID:4988
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44575.exe9⤵PID:1960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11285.exe10⤵PID:3956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53252.exe11⤵PID:4432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44176.exe12⤵PID:6764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61283.exe13⤵PID:10376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1522.exe14⤵PID:12588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10376 -s 21614⤵PID:7408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 21613⤵PID:11132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 21612⤵PID:8788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 23611⤵PID:6172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 23610⤵PID:4272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 2409⤵
- Program crash
PID:688
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19411.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15239.exe9⤵PID:1496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe10⤵PID:3100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9889.exe11⤵PID:4784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe12⤵PID:7916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exe13⤵PID:10668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1325.exe14⤵PID:5576
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10668 -s 21614⤵PID:9280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7916 -s 21613⤵PID:11936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 21612⤵PID:9256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 23611⤵PID:6420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 21610⤵PID:4508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2369⤵
- Program crash
PID:4060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 2408⤵
- Program crash
PID:1768
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60361.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4466.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1244 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51119.exe9⤵PID:2760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33076.exe10⤵PID:3928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-953.exe11⤵PID:4564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22604.exe12⤵PID:6668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24662.exe13⤵PID:9536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26136.exe14⤵PID:6072
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9536 -s 21614⤵PID:12820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6668 -s 21613⤵PID:11020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 21612⤵PID:2296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 23611⤵PID:5456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 21610⤵PID:4240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30314.exe9⤵PID:4048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33024.exe10⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42422.exe11⤵PID:7684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42233.exe12⤵PID:10324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40609.exe13⤵PID:12496
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10324 -s 21613⤵PID:12988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7684 -s 21612⤵PID:11104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 21611⤵PID:9160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 21610⤵PID:6496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1244 -s 2209⤵PID:4848
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8695.exe8⤵PID:1616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28992.exe9⤵PID:3908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24664.exe10⤵PID:5084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3527.exe11⤵PID:7644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36478.exe12⤵PID:10660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50064.exe13⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10660 -s 21613⤵PID:12432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7644 -s 21612⤵PID:10700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 21611⤵PID:9152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 21610⤵PID:6684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2169⤵PID:4152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2408⤵
- Program crash
PID:1032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 2407⤵
- Program crash
PID:2276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48026.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1052 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18774.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16719.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exe9⤵PID:1276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22962.exe10⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39381.exe11⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39115.exe12⤵PID:5248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65364.exe13⤵PID:8136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12985.exe14⤵PID:10028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19421.exe15⤵PID:5208
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10028 -s 21615⤵PID:7264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8136 -s 21614⤵PID:10468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5248 -s 21613⤵PID:8752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 23612⤵PID:6880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2084.exe11⤵PID:4920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25126.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25126.exe12⤵PID:7052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49825.exe13⤵PID:9708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21175.exe14⤵PID:11376
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9708 -s 21614⤵PID:6196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 21613⤵PID:10808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 21612⤵PID:8616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 24011⤵PID:5512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16007.exe10⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38478.exe11⤵PID:4788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10927.exe12⤵PID:6692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47303.exe13⤵PID:10148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6976.exe14⤵PID:5204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10148 -s 21614⤵PID:13268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6692 -s 21613⤵PID:10580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 21612⤵PID:8360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 23611⤵PID:5304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1276 -s 22010⤵
- Program crash
PID:4112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2369⤵
- Program crash
PID:3260
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58773.exe8⤵PID:2804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1041.exe9⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11835.exe10⤵PID:4816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39276.exe11⤵PID:8176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41775.exe12⤵PID:10748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44880.exe13⤵PID:7480
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10748 -s 23613⤵PID:9316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 22012⤵PID:11952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 21611⤵PID:8880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 23610⤵PID:5284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 2169⤵PID:4224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 2408⤵
- Program crash
PID:2444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35747.exe7⤵
- Executes dropped EXE
PID:2428 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28561.exe8⤵PID:2128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exe9⤵PID:4020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5037.exe10⤵PID:4592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8981.exe11⤵PID:6732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8901.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8901.exe12⤵PID:9984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38196.exe13⤵PID:12096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9984 -s 21613⤵PID:7176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 21612⤵PID:10452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 21611⤵PID:8236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 23610⤵PID:5504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 2369⤵PID:4324
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3672.exe8⤵PID:4072
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 2209⤵PID:6120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 2408⤵
- Program crash
PID:4104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 2407⤵
- Program crash
PID:2460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 2406⤵
- Program crash
PID:2492
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49012.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2112 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24913.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1536 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12743.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2752 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55805.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22531.exe9⤵PID:2440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36968.exe10⤵PID:3360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe11⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe12⤵PID:5848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33686.exe13⤵PID:8400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17527.exe14⤵PID:11624
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8400 -s 21614⤵PID:944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 21613⤵PID:9680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 21612⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 21611⤵PID:5704
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3371.exe10⤵PID:3896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48312.exe11⤵PID:5308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50022.exe12⤵PID:8516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54283.exe13⤵PID:12092
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8516 -s 21613⤵PID:12368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 21612⤵PID:9740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 22011⤵PID:7716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 24010⤵PID:5736
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55997.exe9⤵PID:3392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe10⤵PID:3780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11555.exe11⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11127.exe12⤵PID:8488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15388.exe13⤵PID:12048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8488 -s 21613⤵PID:12356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 21612⤵PID:9732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 21611⤵PID:7708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 23610⤵PID:5716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 2409⤵
- Program crash
PID:3940
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10833.exe8⤵PID:2916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8763.exe9⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12930.exe10⤵PID:3624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17586.exe11⤵PID:5328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29410.exe12⤵PID:8668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exe13⤵PID:12196
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8668 -s 21613⤵PID:12448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 23612⤵PID:9836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 22011⤵PID:7700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 23610⤵PID:5880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36043.exe9⤵PID:3684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55198.exe10⤵PID:4724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7227.exe11⤵PID:7104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53499.exe12⤵PID:10484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16681.exe13⤵PID:12792
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10484 -s 21613⤵PID:3592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7104 -s 21612⤵PID:10372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4724 -s 21611⤵PID:8916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 21610⤵PID:6232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 2409⤵
- Program crash
PID:3460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 2408⤵
- Program crash
PID:2476
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5213.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1752 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exe8⤵PID:2408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28800.exe9⤵PID:3284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe10⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42282.exe11⤵PID:5364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51392.exe12⤵PID:8344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30848.exe13⤵PID:11472
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8344 -s 21613⤵PID:6904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 21612⤵PID:9656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 21611⤵PID:7448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3284 -s 23610⤵PID:5656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17761.exe9⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22718.exe10⤵PID:5004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50590.exe11⤵PID:7728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53499.exe12⤵PID:10492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57521.exe13⤵PID:12888
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10492 -s 21613⤵PID:7468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7728 -s 21612⤵PID:11248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 21611⤵PID:8396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 21610⤵PID:6544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2409⤵PID:4884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47829.exe8⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exe9⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38945.exe10⤵PID:5448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33377.exe11⤵PID:7392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22664.exe12⤵PID:11148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25747.exe13⤵PID:13100
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11148 -s 21613⤵PID:8872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7392 -s 21612⤵PID:11488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 21611⤵PID:9200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 21610⤵PID:7044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 2369⤵PID:4692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 2408⤵
- Program crash
PID:3892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 2407⤵
- Program crash
PID:1188
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58415.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29630.exe8⤵PID:2576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62494.exe9⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51114.exe10⤵PID:4616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3143.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3143.exe11⤵PID:6616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45331.exe12⤵PID:10456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exe13⤵PID:12760
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10456 -s 21613⤵PID:3440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6616 -s 21612⤵PID:11224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4616 -s 21611⤵PID:8908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 21610⤵PID:6208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2169⤵
- Program crash
PID:4208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26230.exe8⤵PID:4004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exe9⤵PID:4480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56620.exe10⤵PID:7896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6519.exe11⤵PID:10984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33339.exe12⤵PID:12916
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10984 -s 23612⤵PID:8844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7896 -s 22011⤵PID:11416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 22010⤵PID:8420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 2169⤵PID:6644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 644 -s 2208⤵PID:5096
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44575.exe7⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47466.exe8⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14549.exe9⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34254.exe10⤵PID:7612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27734.exe11⤵PID:10516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47407.exe12⤵PID:12808
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10516 -s 21612⤵PID:1544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7612 -s 22011⤵PID:10480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 21610⤵PID:9128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 2169⤵PID:6520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 2368⤵PID:4952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 2407⤵
- Program crash
PID:1648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 2406⤵
- Program crash
PID:2508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1404
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31860.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2860 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33335.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:348 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4492.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31218.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23133.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1044 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22147.exe9⤵PID:2012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48872.exe10⤵PID:912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27430.exe11⤵PID:3488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38945.exe12⤵PID:5436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17677.exe13⤵PID:7588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8273.exe14⤵PID:11184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42083.exe15⤵PID:7476
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11184 -s 21615⤵PID:8856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7588 -s 22014⤵PID:11532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 23613⤵PID:8224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 21612⤵PID:7036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 23611⤵PID:4768
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63864.exe10⤵PID:3528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28255.exe11⤵PID:5292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57196.exe12⤵PID:8096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exe13⤵PID:11088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-666.exe14⤵PID:12772
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11088 -s 22014⤵PID:8804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8096 -s 21613⤵PID:11464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 21612⤵PID:8692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 23611⤵PID:6892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 24010⤵PID:4928
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2364.exe9⤵PID:2816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48919.exe10⤵PID:3568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59173.exe11⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5040.exe12⤵PID:7844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exe13⤵PID:10536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14454.exe14⤵PID:13196
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10536 -s 21614⤵PID:3432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7844 -s 23613⤵PID:11876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 23612⤵PID:9232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 21611⤵PID:7136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 23610⤵PID:5228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 2409⤵
- Program crash
PID:3388
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14533.exe8⤵PID:1620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exe9⤵PID:2872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14684.exe10⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19210.exe11⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe12⤵PID:7976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16634.exe13⤵PID:11036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43645.exe14⤵PID:12844
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11036 -s 22014⤵PID:8808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7976 -s 22013⤵PID:11452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 21612⤵PID:8536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 21611⤵PID:6748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 23610⤵PID:4532
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33713.exe9⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61036.exe10⤵PID:4728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6843.exe11⤵PID:6612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11314.exe12⤵PID:9828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46255.exe13⤵PID:12300
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9828 -s 21613⤵PID:12840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6612 -s 22012⤵PID:10992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 21611⤵PID:8336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 21610⤵PID:5176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2409⤵
- Program crash
PID:3620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2408⤵
- Program crash
PID:856
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7351.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1534.exe8⤵PID:1364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe9⤵PID:2588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61555.exe10⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-481.exe11⤵PID:5188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32726.exe12⤵PID:7736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29348.exe13⤵PID:12016
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7736 -s 21613⤵PID:12204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 23612⤵PID:9560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 21611⤵PID:6428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 23610⤵PID:5592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe9⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exe10⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24942.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24942.exe11⤵PID:7960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46836.exe12⤵PID:12124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 21611⤵PID:9616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 21610⤵PID:7328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 2409⤵PID:5600
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47289.exe8⤵PID:2604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61555.exe9⤵PID:3168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-626.exe10⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54023.exe11⤵PID:7536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36473.exe12⤵PID:11732
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7536 -s 21612⤵PID:12236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 21611⤵PID:9492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 21610⤵PID:6452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 2169⤵PID:5516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 2408⤵
- Program crash
PID:3600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2407⤵
- Program crash
PID:2840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42078.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35385.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30699.exe8⤵PID:2668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57772.exe9⤵PID:3660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22718.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22718.exe10⤵PID:4896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34254.exe11⤵PID:7604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17812.exe12⤵PID:10756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63790.exe13⤵PID:12296
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10756 -s 21613⤵PID:13296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7604 -s 22012⤵PID:11060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 21611⤵PID:9112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 21610⤵PID:6552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 2169⤵PID:4980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 2368⤵
- Program crash
PID:3980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53812.exe7⤵PID:2204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39490.exe8⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12930.exe9⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64648.exe10⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41854.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41854.exe11⤵PID:8448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33863.exe12⤵PID:12012
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8448 -s 21612⤵PID:12344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 21611⤵PID:9712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 21610⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 2369⤵PID:5888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1233.exe8⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23808.exe9⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22804.exe10⤵PID:8264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42560.exe11⤵PID:12184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61984.exe12⤵PID:2244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8264 -s 21611⤵PID:6964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 23610⤵PID:9804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2169⤵PID:7552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2408⤵PID:5896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 2407⤵
- Program crash
PID:1928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 2406⤵
- Program crash
PID:2224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 2365⤵
- Program crash
PID:1724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1304
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27693.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2844 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7424.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9214.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10688.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe8⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58047.exe9⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38835.exe10⤵PID:6672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38538.exe11⤵PID:9176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40853.exe12⤵PID:12040
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9176 -s 21612⤵PID:12700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 21611⤵PID:2656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 21610⤵PID:7964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 2369⤵PID:5836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2168⤵
- Program crash
PID:3944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2367⤵
- Program crash
PID:2608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2366⤵
- Program crash
PID:1008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60278.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35110.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2020 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28971.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28971.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2748 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exe8⤵PID:3028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57772.exe9⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2297.exe10⤵PID:5056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26086.exe11⤵PID:7528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21896.exe12⤵PID:10784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63790.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63790.exe13⤵PID:13304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10784 -s 21613⤵PID:7956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7528 -s 21612⤵PID:10396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 21611⤵PID:9092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 21610⤵PID:6488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2169⤵PID:4856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2368⤵
- Program crash
PID:3220
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19878.exe7⤵PID:2744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12655.exe8⤵PID:3788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39630.exe9⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18302.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18302.exe10⤵PID:8052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10411.exe11⤵PID:11116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5134.exe12⤵PID:13236
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11116 -s 23612⤵PID:8924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 21611⤵PID:11480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 21610⤵PID:8632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 2169⤵PID:6800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 2168⤵PID:4752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 2407⤵
- Program crash
PID:2496
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13957.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4933.exe7⤵PID:2396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27046.exe8⤵PID:3612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42287.exe9⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30606.exe10⤵PID:6388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe11⤵PID:9028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26655.exe12⤵PID:11944
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9028 -s 21612⤵PID:12672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 21611⤵PID:9556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 21610⤵PID:7740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 2369⤵PID:5152
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34673.exe8⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37238.exe9⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26504.exe10⤵PID:7892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe11⤵PID:12056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7892 -s 21611⤵PID:12080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 23610⤵PID:9576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 2169⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2208⤵PID:6088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50159.exe7⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe8⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34254.exe9⤵PID:7596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41932.exe10⤵PID:10648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57952.exe11⤵PID:13216
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10648 -s 22011⤵PID:7876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7596 -s 21610⤵PID:10680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 2169⤵PID:9140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 2168⤵PID:6568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 2207⤵PID:5060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 2406⤵
- Program crash
PID:792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 2405⤵
- Program crash
PID:2008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18285.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1260 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10522.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61752.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19193.exe7⤵PID:972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22770.exe8⤵PID:3156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12354.exe9⤵PID:3380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exe10⤵PID:5420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10551.exe11⤵PID:8212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exe12⤵PID:12156
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8212 -s 21612⤵PID:6960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 23611⤵PID:9624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 21610⤵PID:7456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 2369⤵PID:5616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe8⤵PID:3420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55582.exe9⤵PID:4900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40476.exe10⤵PID:7488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24745.exe11⤵PID:10212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exe12⤵PID:11884
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10212 -s 21612⤵PID:13000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7488 -s 21611⤵PID:10604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 21610⤵PID:9084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 2369⤵PID:6468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 972 -s 2408⤵PID:4652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 2167⤵
- Program crash
PID:3080
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56936.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43828.exe7⤵PID:2348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58348.exe8⤵PID:3172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39246.exe9⤵PID:4716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50014.exe10⤵PID:7348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41932.exe11⤵PID:10640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23142.exe12⤵PID:13188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10640 -s 22012⤵PID:8156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7348 -s 21611⤵PID:10656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 21610⤵PID:8988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 2169⤵PID:6444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 2368⤵PID:4524
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15924.exe7⤵PID:3300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35764.exe8⤵PID:4620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39708.exe9⤵PID:6864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51387.exe10⤵PID:10180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40910.exe11⤵PID:11612
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10180 -s 21611⤵PID:13092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6864 -s 21610⤵PID:10588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 2169⤵PID:8252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 2368⤵PID:5468
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 2407⤵
- Program crash
PID:3512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2406⤵
- Program crash
PID:380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15244.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3096.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55203.exe7⤵PID:2424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe8⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26226.exe9⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29402.exe10⤵PID:7116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23183.exe11⤵PID:9936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47817.exe12⤵PID:7960
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9936 -s 21612⤵PID:12388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7116 -s 21611⤵PID:10840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 21610⤵PID:8308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 2169⤵PID:5960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 2368⤵PID:4356
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15924.exe7⤵PID:3292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12411.exe8⤵PID:4868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42422.exe9⤵PID:7676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50484.exe10⤵PID:10820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19442.exe11⤵PID:12352
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10820 -s 21611⤵PID:8248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7676 -s 21610⤵PID:11280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 2169⤵PID:9188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 2168⤵PID:6636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2407⤵PID:5068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30184.exe6⤵PID:2168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51550.exe7⤵PID:3828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38779.exe8⤵PID:3812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4238.exe9⤵PID:7108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51065.exe10⤵PID:9444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43650.exe11⤵PID:5052
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9444 -s 21611⤵PID:12560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7108 -s 23610⤵PID:10540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 2369⤵PID:7344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 2168⤵PID:5236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 2367⤵
- Program crash
PID:4184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 2406⤵
- Program crash
PID:2436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 2405⤵
- Program crash
PID:1488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:3008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14289.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51643.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51643.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25084.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2332 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15353.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-491.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1692
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6194.exe7⤵PID:1732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20632.exe8⤵PID:3208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15068.exe9⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50.exe10⤵PID:5408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42614.exe11⤵PID:7356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2051.exe12⤵PID:10868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19442.exe13⤵PID:12408
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10868 -s 21613⤵PID:8204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7356 -s 21612⤵PID:11320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 21611⤵PID:9168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 21610⤵PID:7020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 2369⤵PID:4748
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64824.exe8⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19724.exe9⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51392.exe10⤵PID:8352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30848.exe11⤵PID:11408
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8352 -s 21611⤵PID:6984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 21610⤵PID:9648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 2169⤵PID:7516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 2408⤵PID:5728
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4850.exe7⤵PID:3236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37627.exe8⤵PID:3680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18415.exe9⤵PID:6604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58958.exe10⤵PID:8284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22379.exe11⤵PID:12144
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8284 -s 21611⤵PID:12708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 21610⤵PID:9532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 2169⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 2368⤵PID:5684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 2407⤵
- Program crash
PID:3868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 2406⤵
- Program crash
PID:1036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 2365⤵
- Program crash
PID:1136
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14201.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44025.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22701.exe6⤵PID:2096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38566.exe7⤵PID:3056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11970.exe8⤵PID:3668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55198.exe9⤵PID:4708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29786.exe10⤵PID:7028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3914.exe11⤵PID:10404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50531.exe12⤵PID:6968
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10404 -s 22012⤵PID:7828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7028 -s 21611⤵PID:11160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 21610⤵PID:8892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 2169⤵PID:6224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 2368⤵PID:4552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39935.exe7⤵PID:3696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18442.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18442.exe8⤵PID:4280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56428.exe9⤵PID:7164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49441.exe10⤵PID:10096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45871.exe11⤵PID:2032
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10096 -s 21611⤵PID:13300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 21610⤵PID:10732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 2169⤵PID:8960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 2168⤵PID:6164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 2407⤵
- Program crash
PID:3436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2166⤵
- Program crash
PID:2184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 2165⤵
- Program crash
PID:544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:376
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40028.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1980 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3340.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45333.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35384.exe8⤵PID:3464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4762.exe9⤵PID:3480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe10⤵PID:4844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15395.exe11⤵PID:6808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23183.exe12⤵PID:9992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47817.exe13⤵PID:6976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9992 -s 21613⤵PID:12596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 21612⤵PID:10836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 21611⤵PID:8936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 21610⤵PID:6280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 2369⤵PID:4740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 2368⤵
- Program crash
PID:3076
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11710.exe7⤵PID:2956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe8⤵PID:3112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28364.exe9⤵PID:4320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15203.exe10⤵PID:7380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19950.exe11⤵PID:10704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55814.exe12⤵PID:13256
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10704 -s 21612⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7380 -s 22011⤵PID:10960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 21610⤵PID:9000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 2369⤵PID:6352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 2168⤵PID:4464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 2207⤵
- Program crash
PID:1900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43916.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6002.exe7⤵PID:1800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17569.exe8⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7855.exe9⤵PID:5572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4713.exe10⤵PID:8756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36385.exe11⤵PID:12272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8756 -s 21611⤵PID:12564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 21610⤵PID:9996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 2169⤵PID:8028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 2168⤵PID:5912
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19432.exe7⤵PID:3700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65312.exe8⤵PID:4976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exe9⤵PID:7220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7121.exe10⤵PID:10596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49784.exe11⤵PID:13156
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10596 -s 22011⤵PID:7820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7220 -s 21610⤵PID:10612
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 2368⤵PID:6300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 2407⤵PID:4248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 2406⤵
- Program crash
PID:3064
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11160.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7180.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62302.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62302.exe7⤵PID:724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1041.exe8⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50538.exe9⤵PID:5020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49630.exe10⤵PID:6480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17262.exe11⤵PID:9892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38196.exe12⤵PID:12136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9892 -s 21612⤵PID:13084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6480 -s 21611⤵PID:10420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 21610⤵PID:8720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 2369⤵PID:5428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 724 -s 2368⤵PID:4232
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26230.exe7⤵PID:3996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60112.exe8⤵PID:5380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6734.exe9⤵PID:7524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48154.exe10⤵PID:10564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26842.exe11⤵PID:13048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10564 -s 22011⤵PID:7424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7524 -s 21610⤵PID:10524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 2169⤵PID:9212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 2368⤵PID:7004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2207⤵
- Program crash
PID:3352
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11710.exe6⤵PID:2944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28992.exe7⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42178.exe8⤵PID:4436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41270.exe9⤵PID:6560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51496.exe10⤵PID:9700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7469.exe11⤵PID:5128
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9700 -s 21611⤵PID:13072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 21610⤵PID:10384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 2169⤵PID:8120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 2168⤵PID:5332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 2167⤵PID:4216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 2406⤵
- Program crash
PID:3088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 2405⤵
- Program crash
PID:1628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56194.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2072 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35110.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35110.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6173.exe6⤵PID:624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10517.exe7⤵PID:2544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60185.exe8⤵PID:3448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38198.exe9⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59560.exe10⤵PID:8372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26764.exe11⤵PID:12264
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8372 -s 21611⤵PID:5268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 21610⤵PID:9672
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3448 -s 2169⤵PID:7508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 2368⤵PID:5640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe7⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1249.exe8⤵PID:5212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23380.exe9⤵PID:8552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54283.exe10⤵PID:12152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8552 -s 21610⤵PID:12376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 2169⤵PID:9768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 2168⤵PID:7580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 2407⤵PID:5648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 2366⤵
- Program crash
PID:2932
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43916.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2344 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13101.exe6⤵PID:2776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57772.exe7⤵PID:3644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65120.exe8⤵PID:4756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6843.exe9⤵PID:5780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23183.exe10⤵PID:9956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65030.exe11⤵PID:5300
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9956 -s 21611⤵PID:12828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 21610⤵PID:10828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 2169⤵PID:8432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 2168⤵PID:6080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2367⤵
- Program crash
PID:4144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23516.exe6⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23294.exe7⤵PID:5136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3335.exe8⤵PID:7940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18196.exe9⤵PID:10936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60090.exe10⤵PID:12600
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10936 -s 21610⤵PID:8476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7940 -s 2209⤵PID:11400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 2208⤵PID:8508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2167⤵PID:6768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2344 -s 2406⤵PID:4696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2205⤵
- Program crash
PID:2928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 2404⤵
- Program crash
PID:2316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2402⤵
- Program crash
PID:2696
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD50ff2b0c7ac4314cc1c1870bc159a6913
SHA139d5e7474d22d39ee520ee65f4cbc3b30a5c2475
SHA2569b12c2c69452e372a0c5f0d9d72cedb828369184542d12cd348f069e10acae2a
SHA512d43c40dbacfc3642f3be4fa5dd4fee84f744335b0778734c008d4e07cd6c9457c075136505080b1f4d8bcb8da77c6ce0486eec1d25f2c8fa863d00fdba7314f4
-
Filesize
184KB
MD5b3cfd7db33bd33ff5734385d7560b169
SHA13c9a32e7b1eaf6064a77e3f65e3445af6bf13d15
SHA25619de198a9020279383cce49c0540a0a62fe447700b11f61d9195819be8da8dda
SHA5120e05a5470b140cfac9dc351a1a9ec1484068ab88f0a9733886a1a1c06516bf849c2c1c74d1516645878c3a35600bd73fb1a66bd6c55cd789fb643da87c283bc0
-
Filesize
184KB
MD5ad9af4d457e77004c9b6ee5432824cef
SHA1f52a182f50f2b6a51bbf3a1743ae46a24ad60826
SHA256402370c7573652a0ae3ebce74faa5167f4ee534fb1f982af641984edb90db015
SHA51203c042e38f54f600c6aacb98625a553d4a7ba24690502b47c06acd6beea76b566dd15e6042a594ad7c0e2aa3973c8256e5caeb54cddc4e70a573c84b28619a2e
-
Filesize
184KB
MD5048571a8fed00f125dbe8c6c7540319c
SHA16ca23bfa8d94eead313775c448752ba181bcfbd1
SHA256906d1f28dc35f0b14ea9db2a7daca13d9011ded6ee73b8d80b48cce6ba6560da
SHA512c2c1d8c5e3ceb22d7e141b955be8ed97628c00bc2521888fa0b2d43be6e4b57fca001668c6b3eb23e8a77ecf59189be1fec56f921d44961d30ed60fd26824884
-
Filesize
184KB
MD522555a3c8ac46633f2b4b1e415ce03d1
SHA1e3048241a8340e8bb5b097ed8065904c22c8b640
SHA256e1c8571aa898a30cc24b953650367c69853e82ea0e211b3c4ed4909f2d952cc9
SHA5129bbafadf3f370cd0926946ec89eb5324301b3f5ae32dc76e32bd71f7f2e2cb45f7ad6f16fe1cd58cf6dfb8c56af98f7dbc8e0ce791b68af947ea28f97df22bee
-
Filesize
184KB
MD58af2510e289813fe58d4c7d200ac989f
SHA1bf0e5fc682ebe30e9240629e03cff85516b7622e
SHA256a8af8c29faef7f39e843f20bdf92c744f9ba18af4068b192c854deed300b46f4
SHA512e3de555464861387d9f0b673f3198aa9eb1559fd62eb0b40e9620cf8075db0d0b43a86d059e1e770cc3c9e845ba537c87283683ee6c0c9316505462931c07fe2
-
Filesize
184KB
MD59803a3a2ec1d3a70f2d3bbb70075a484
SHA125a1af17eb617128ce1a594bb90ea28eb0107b6f
SHA256b6710134d62a01a7021fe5e6fb0f258c7f8f295c148b2012da8df467f0e35b3c
SHA512c0b4c33a298db7c51e390cb974a08f3ce0623c44b6efec2605216f94907e8540d05200055d46e3d88e2d2c21d41fd134e23d294029e3f9e082931433d0316db4
-
Filesize
184KB
MD5e7bf48e7fdae0a877215cc08333de8fa
SHA11d9b9a05944c899046478e0be0de90f0047d06e2
SHA256b5af00237ee277d1c2de812471e59a9e52f257d1790805323a7e21c5c5fd0aec
SHA512c895d8d4638963098fbaaa4d42e72d7200864297094f10403236cbe54b9fc98a9b43829b67f6d0d377229af3254fe631d9d9c42c3fa830eee8ad847b1215815f
-
Filesize
184KB
MD5e849717477af333e523bd1dc7ef8afb1
SHA16ed6655dc8ec35ee03afa5c02a04ba414d9ef869
SHA25666297a143c592168cb3c2da3275b5a6913762e2a3663b2e1c6d26aca6bd6d684
SHA512f94df3b721d003f29881d9f9a9582d6e1bd7877d5b5e76e7d06a4f076afd47dd631b4caa9d187ce4a943abdc73533b20c36bf814dce68099403bad37bcc023d8
-
Filesize
184KB
MD5d8f597e254a114eab5ae6bc466502c56
SHA121ac03ee87b3e8895c2cf599a86a81b0e956bbcf
SHA25646411f96b233170f89f9dd8cf4cbb4833116dbad245852f90cbaf0137ab087a1
SHA512eb2c622234908fb57917b227b7f12d414e57fb7d165c7b52e949de7ae0d4a2db6bfd75babd17040bf7035f679558d7347b5b358a5b4707400542e8a81b526a50
-
Filesize
184KB
MD533eae73cab6618dcd710937c132dc04c
SHA132a38ceadbdc8220406813ad2c88bba80dca6594
SHA2562d3dacf45c443b8cec4e42c216890a7b15173520d8ab4a881cf6b7ecccd1dd69
SHA51255bf3952acf433ffd7af2e36fb55c2d266147b9ebec4e768e64e684b78de8583249794eac8d5bfdbca58125a0e949a26057a25ce7a6b675a636ace4908ef85b9
-
Filesize
184KB
MD5ca0fda0ca4b32d6e522bacd1341b418c
SHA15a9f8100199d621f8fc1412ad254c4b17e3e93b3
SHA25683242190d5ff0ef98f7067e50ee9978690eb6df5496b8f65a6e671bdef46a901
SHA512bf5cb97b05f56c1a72376227c9746443d8721898638a475239882d20076a87479a090863514a4402276cdf3e101298668327b429ec7c673bddea6966ca339942
-
Filesize
184KB
MD5a26738b040a8fff9cfb97949f1aaffa0
SHA11c7c887320335cbec0ca48f96655f50dfbf76b6f
SHA256f933ec448a46525022e0bb34c039e4f0d81bbdc2a431fa30963cafdcd9a76874
SHA512a7886128fd11a8de0f915b4e56e5cd37635e1fac0183100d8e369515e34be38d6aa13366297062b63b8f0d6993aefceb845b699e70c71232ecded5a2fde9cfe9
-
Filesize
184KB
MD5f2727e70a8caf94e4b96ca313925352a
SHA1214292e7b4d289530eb751d082bdf6c76f8f198a
SHA256b750308d6fed2ed550455f7ec417552459f43cadfe4da7cf81e74f14ff045665
SHA5123a85c6da0fc230ecc3570240fbc4eae205e79dd92bd6e61562a1d64d498088c72fdbcbd2da627559d355d7872f1b6788ad72dc2008963dc26db8d44ca52b8bda
-
Filesize
184KB
MD53ff1c2d45723ca2f59ad22395f80b801
SHA1b6f1891f0296f59cc98ebb28ac7212e8c64fec2a
SHA2561beb9fc367bcd014cf3cdd6bcd29417bb1362847fefaae5ac7ebfb26c0713c00
SHA512d726edd6240423c5ffb20f3e0c7c936782ccd8d4f7ec17966234620f926af8b4677ed98b1ec57c581b8eb0fc74477a39301f14bbac946fbf77e5da7dabd96ebe
-
Filesize
184KB
MD5da79da4950b1957b8eec94c8e70fcd81
SHA1e8a77c59829349ad3fc23e213208e4a6e565b70d
SHA25698caa392dcbf85a0974133797c847aab4a27972a405a2b1caefeadf8a369f4e6
SHA5129300725bb9d69551930ef41d1fdb6cfe1a98d32a3fa879235a20973aafd22698805c324a153180bce07e2e76a5b6849d877fb450aa371dbc922fda5f72b93484
-
Filesize
184KB
MD5b6215be3fa9e45dfbff560e65b91d502
SHA1a8aa4f3444c28be15e9180e39f5f3b8926f318f7
SHA2561d73ac3a8d5a330da826d788ac2f9cd7d3d9f413f248a07aa2ad0d5776140e2c
SHA512e51417e029b7e6603d0a3bef9adce529e75fbcf094a3380d5a6fe151996d647333c0b6c10ef1abdeb0facd13505a8b65bf3f2bf98e0d027a98795c7670e3d7de
-
Filesize
184KB
MD5888e98a2adca4c20e399e8bb229dc7b7
SHA15d7d08d3eb7f4361e0f4efc82e0ebba2d6f9ed1b
SHA256aefff3a656ab85b756f5bb92e186fc5b05de571a1b84da6404c9c4732d332525
SHA512dcb7f123508033e69ac7b995a95b7643e6058a1047a3c4e5c30cc67711a948da1503456ba3419ac63e00e3ff062b7578fe3cafa3c9cf2349d6f1aec67fe87606
-
Filesize
184KB
MD5c53ee12eccbf273abe48f3412b33969e
SHA1414bbd7e919514da18bbda1e5f030f8544b02baf
SHA25684ddf71656c5d6590774c20494cd7b1a4591225a1b8351278f528f7260e1b8ca
SHA512d35ae63f414e16d67bf88894aea05ebf4a8742ab8e7f1ca515b97eb956a265420ca9431e6391cd2a43f6b5cbbd00da1091104016ab53cc4a1b638e8773703a09
-
Filesize
184KB
MD502451a13db98aca3d62e2c8b7aae01f6
SHA1d7754db38aaa917f9b2285c1089f7ea0b7ed5a03
SHA256cd87a42e5aa2ae8ab07f3b8b8b3b4274d5167a26e0f216bf4a396d9894c37f00
SHA51270f4230607d45108207f092d042be09a68760286213ad6f64ac5f8ff381d9cf2daadb8460bf406d54836792660d15b624e57a38e340ca0f07e9659ce27ea493f
-
Filesize
184KB
MD527ee4a210deabad6808444a318abc943
SHA11384ea6762f0b7e8971fa250d769bb80f8a79b89
SHA256a3e7083f9be8e60c80a33eb01eeeffe9652330970d4569c2a64b4054d29acf4a
SHA512af8398609031c1c95a3d5012305e94281f65cb1aeb8a2238c6e57063292e98a8b7577382deab50e4a5de2cd0b9b7b5dd8521f9df70b3df48d06a748c61b9597a
-
Filesize
184KB
MD5341ec51ccd3ad53b38f05e5c5cf1f40f
SHA1701478383e40d2fea495284c9b01eb9f39af9b6b
SHA2562a0b1d26c8cf53fe40f5c342cf1eadbf7e44825154ab650b357eba8358e4026d
SHA5124712a7b9bc961b0adc6bd75930db2e905340049c9b3160507d1130817bffaac56aa95abeaeda950d66b9796942930da849d91c4cd2ecafbdfee1d4811d36620a
-
Filesize
184KB
MD55ecb7c4774e5777e4d544dda36ccdd3f
SHA17aa8431c61ba0f2dc2fd395ea1da1c4e30449d4b
SHA256f380eb7d6307c69b57e375f717446195d763f431a7e89f81c7c0e5fe9715fcb5
SHA512f23e9c2c8aef42f481b0edc85eed890d2c10eca7500d4f3dee09462f6bedf25a06ebcf275323c96596d3b27e0b392944838d84124a4a56bc52ac4719fdaa3724
-
Filesize
184KB
MD52b82119622330704255292bdccc1ac20
SHA18e10930d17efa2ef2414b31eb5118dc1963ce1ef
SHA2568af0a1e4ee6a9283311989beb69f66fdd43c1a1fef698272045c293254ae8dd0
SHA5121b26d276a980c60181e2cabc57ef6a06c55da43be8dc4ecc6d84bf527e82e93f96be8bf596940af4e104f368d4de2054a2a17e8b32a7f7c615a17c51e459498b