Analysis
-
max time kernel
150s -
max time network
118s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system -
submitted
03/06/2024, 06:07
Static task
static1
Behavioral task
behavioral1
Sample
9e194371b650d7957459322248575030_NeikiAnalytics.exe
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
9e194371b650d7957459322248575030_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
9e194371b650d7957459322248575030_NeikiAnalytics.exe
-
Size
184KB
-
MD5
9e194371b650d7957459322248575030
-
SHA1
9663f827471a0505276b5441e0e49d2a12f74431
-
SHA256
3a5fff2c34c6aa485206b20b990f524cf70e9115778a200a06c0882fb62460b0
-
SHA512
a85514df0bbbe3b9b0826ad387fc068d3a53e811de8c89dc428022747a577ed769a3d7383f5cd5d2d3b9c95809946802cdc4e07ac001a17cd076d5693d250994
-
SSDEEP
1536:UBZi60Z5Bd4poZxx4CcAlnwMUN9yvZcp0mdwmwLW2WCetpRl5hj5nizpvj:gXad4po/eCcidUHWeZwLWMspRlnViFr
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 3000 Unicorn-52797.exe 2104 Unicorn-25766.exe 1996 Unicorn-5900.exe 2612 Unicorn-50903.exe 2640 Unicorn-1510.exe 2580 Unicorn-63518.exe 2932 Unicorn-33301.exe 1512 Unicorn-5267.exe 2764 Unicorn-49637.exe 2656 Unicorn-29771.exe 2152 Unicorn-41469.exe 1612 Unicorn-43772.exe 1404 Unicorn-63638.exe 2576 Unicorn-6077.exe 2028 Unicorn-2548.exe 2204 Unicorn-32694.exe 1108 Unicorn-32694.exe 2200 Unicorn-37332.exe 908 Unicorn-49030.exe 604 Unicorn-1090.exe 2088 Unicorn-20956.exe 1660 Unicorn-63908.exe 1328 Unicorn-13830.exe 2308 Unicorn-18277.exe 896 Unicorn-13638.exe 3040 Unicorn-21807.exe 1720 Unicorn-64292.exe 1356 Unicorn-44427.exe 2816 Unicorn-18853.exe 1228 Unicorn-63223.exe 2448 Unicorn-55055.exe 2268 Unicorn-59886.exe 2588 Unicorn-45045.exe 3028 Unicorn-61381.exe 2516 Unicorn-33347.exe 2704 Unicorn-3820.exe 2616 Unicorn-8459.exe 2444 Unicorn-44853.exe 1684 Unicorn-16819.exe 2756 Unicorn-12564.exe 2900 Unicorn-12372.exe 284 Unicorn-25371.exe 2412 Unicorn-3244.exe 2112 Unicorn-65252.exe 1852 Unicorn-19581.exe 1532 Unicorn-18704.exe 1308 Unicorn-52445.exe 1260 Unicorn-52445.exe 1296 Unicorn-56892.exe 2212 Unicorn-48724.exe 3016 Unicorn-3052.exe 2356 Unicorn-10151.exe 2452 Unicorn-65060.exe 2436 Unicorn-31563.exe 2124 Unicorn-14157.exe 2992 Unicorn-10436.exe 2952 Unicorn-10436.exe 876 Unicorn-54998.exe 1584 Unicorn-51469.exe 1628 Unicorn-29342.exe 2080 Unicorn-45678.exe 2680 Unicorn-45678.exe 2720 Unicorn-9284.exe 2812 Unicorn-4645.exe -
Loads dropped DLL 64 IoCs
pid Process 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 3000 Unicorn-52797.exe 3000 Unicorn-52797.exe 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 1996 Unicorn-5900.exe 1996 Unicorn-5900.exe 2104 Unicorn-25766.exe 2104 Unicorn-25766.exe 3000 Unicorn-52797.exe 3000 Unicorn-52797.exe 2116 WerFault.exe 2116 WerFault.exe 2116 WerFault.exe 2116 WerFault.exe 2116 WerFault.exe 2612 Unicorn-50903.exe 2612 Unicorn-50903.exe 1996 Unicorn-5900.exe 1996 Unicorn-5900.exe 2640 Unicorn-1510.exe 2104 Unicorn-25766.exe 2640 Unicorn-1510.exe 2104 Unicorn-25766.exe 2580 Unicorn-63518.exe 2580 Unicorn-63518.exe 1808 WerFault.exe 1808 WerFault.exe 1808 WerFault.exe 1808 WerFault.exe 376 WerFault.exe 376 WerFault.exe 376 WerFault.exe 376 WerFault.exe 376 WerFault.exe 1808 WerFault.exe 2612 Unicorn-50903.exe 2932 Unicorn-33301.exe 2612 Unicorn-50903.exe 2932 Unicorn-33301.exe 2764 Unicorn-49637.exe 2764 Unicorn-49637.exe 2640 Unicorn-1510.exe 2640 Unicorn-1510.exe 2152 Unicorn-41469.exe 2656 Unicorn-29771.exe 2656 Unicorn-29771.exe 2152 Unicorn-41469.exe 2580 Unicorn-63518.exe 2580 Unicorn-63518.exe 1512 Unicorn-5267.exe 1512 Unicorn-5267.exe 840 WerFault.exe 840 WerFault.exe 840 WerFault.exe 840 WerFault.exe 840 WerFault.exe 2284 WerFault.exe 2284 WerFault.exe 2284 WerFault.exe 2284 WerFault.exe 2284 WerFault.exe 752 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2708 2188 WerFault.exe 27 2116 3000 WerFault.exe 28 1808 1996 WerFault.exe 30 376 2104 WerFault.exe 29 840 2612 WerFault.exe 32 2284 2640 WerFault.exe 33 752 2580 WerFault.exe 34 3024 2932 WerFault.exe 36 316 2764 WerFault.exe 38 2572 2656 WerFault.exe 39 1668 2152 WerFault.exe 40 2000 1512 WerFault.exe 37 1880 1404 WerFault.exe 44 2128 1612 WerFault.exe 43 1956 2576 WerFault.exe 45 1764 2028 WerFault.exe 46 1772 1108 WerFault.exe 47 2888 908 WerFault.exe 50 300 2200 WerFault.exe 49 1272 2204 WerFault.exe 48 2352 604 WerFault.exe 54 2716 2088 WerFault.exe 55 2744 1660 WerFault.exe 56 2480 1328 WerFault.exe 57 2904 2308 WerFault.exe 58 804 896 WerFault.exe 59 620 3040 WerFault.exe 60 1692 1356 WerFault.exe 62 828 2268 WerFault.exe 66 2852 1720 WerFault.exe 61 2456 2448 WerFault.exe 65 320 1228 WerFault.exe 64 3404 2704 WerFault.exe 75 3396 2588 WerFault.exe 72 3436 3028 WerFault.exe 73 3480 2616 WerFault.exe 76 3492 2444 WerFault.exe 77 3588 2516 WerFault.exe 74 3716 3016 WerFault.exe 90 3744 1684 WerFault.exe 78 3772 2900 WerFault.exe 80 3624 1260 WerFault.exe 87 3660 2832 WerFault.exe 157 3692 2412 WerFault.exe 82 3708 2452 WerFault.exe 92 3792 1308 WerFault.exe 86 3888 2212 WerFault.exe 89 3900 1584 WerFault.exe 106 3928 1852 WerFault.exe 84 3940 1296 WerFault.exe 88 3992 2112 WerFault.exe 83 3096 284 WerFault.exe 81 3252 2356 WerFault.exe 91 3276 2812 WerFault.exe 111 3344 2224 WerFault.exe 122 3356 2532 WerFault.exe 113 3376 2856 WerFault.exe 125 3444 288 WerFault.exe 117 3464 1268 WerFault.exe 130 3508 2848 WerFault.exe 126 3512 1824 WerFault.exe 114 3520 948 WerFault.exe 118 3560 3008 WerFault.exe 120 3844 756 WerFault.exe 121 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 3000 Unicorn-52797.exe 2104 Unicorn-25766.exe 1996 Unicorn-5900.exe 2612 Unicorn-50903.exe 2640 Unicorn-1510.exe 2580 Unicorn-63518.exe 2932 Unicorn-33301.exe 1512 Unicorn-5267.exe 2764 Unicorn-49637.exe 2152 Unicorn-41469.exe 2656 Unicorn-29771.exe 1404 Unicorn-63638.exe 1612 Unicorn-43772.exe 2576 Unicorn-6077.exe 2028 Unicorn-2548.exe 1108 Unicorn-32694.exe 2204 Unicorn-32694.exe 908 Unicorn-49030.exe 2200 Unicorn-37332.exe 604 Unicorn-1090.exe 2088 Unicorn-20956.exe 1660 Unicorn-63908.exe 1328 Unicorn-13830.exe 2308 Unicorn-18277.exe 896 Unicorn-13638.exe 3040 Unicorn-21807.exe 2816 Unicorn-18853.exe 1356 Unicorn-44427.exe 1720 Unicorn-64292.exe 1228 Unicorn-63223.exe 2268 Unicorn-59886.exe 2448 Unicorn-55055.exe 2588 Unicorn-45045.exe 3028 Unicorn-61381.exe 2516 Unicorn-33347.exe 2616 Unicorn-8459.exe 2704 Unicorn-3820.exe 2444 Unicorn-44853.exe 1684 Unicorn-16819.exe 2756 Unicorn-12564.exe 2900 Unicorn-12372.exe 284 Unicorn-25371.exe 2412 Unicorn-3244.exe 1852 Unicorn-19581.exe 2112 Unicorn-65252.exe 1532 Unicorn-18704.exe 1260 Unicorn-52445.exe 1308 Unicorn-52445.exe 1296 Unicorn-56892.exe 2356 Unicorn-10151.exe 3016 Unicorn-3052.exe 2212 Unicorn-48724.exe 2452 Unicorn-65060.exe 2436 Unicorn-31563.exe 2124 Unicorn-14157.exe 2952 Unicorn-10436.exe 2992 Unicorn-10436.exe 876 Unicorn-54998.exe 1584 Unicorn-51469.exe 1628 Unicorn-29342.exe 2080 Unicorn-45678.exe 2680 Unicorn-45678.exe 2720 Unicorn-9284.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2188 wrote to memory of 3000 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 28 PID 2188 wrote to memory of 3000 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 28 PID 2188 wrote to memory of 3000 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 28 PID 2188 wrote to memory of 3000 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 28 PID 3000 wrote to memory of 2104 3000 Unicorn-52797.exe 29 PID 3000 wrote to memory of 2104 3000 Unicorn-52797.exe 29 PID 3000 wrote to memory of 2104 3000 Unicorn-52797.exe 29 PID 3000 wrote to memory of 2104 3000 Unicorn-52797.exe 29 PID 2188 wrote to memory of 1996 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 30 PID 2188 wrote to memory of 1996 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 30 PID 2188 wrote to memory of 1996 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 30 PID 2188 wrote to memory of 1996 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 30 PID 2188 wrote to memory of 2708 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 31 PID 2188 wrote to memory of 2708 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 31 PID 2188 wrote to memory of 2708 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 31 PID 2188 wrote to memory of 2708 2188 9e194371b650d7957459322248575030_NeikiAnalytics.exe 31 PID 1996 wrote to memory of 2612 1996 Unicorn-5900.exe 32 PID 1996 wrote to memory of 2612 1996 Unicorn-5900.exe 32 PID 1996 wrote to memory of 2612 1996 Unicorn-5900.exe 32 PID 1996 wrote to memory of 2612 1996 Unicorn-5900.exe 32 PID 2104 wrote to memory of 2640 2104 Unicorn-25766.exe 33 PID 2104 wrote to memory of 2640 2104 Unicorn-25766.exe 33 PID 2104 wrote to memory of 2640 2104 Unicorn-25766.exe 33 PID 2104 wrote to memory of 2640 2104 Unicorn-25766.exe 33 PID 3000 wrote to memory of 2580 3000 Unicorn-52797.exe 34 PID 3000 wrote to memory of 2580 3000 Unicorn-52797.exe 34 PID 3000 wrote to memory of 2580 3000 Unicorn-52797.exe 34 PID 3000 wrote to memory of 2580 3000 Unicorn-52797.exe 34 PID 3000 wrote to memory of 2116 3000 Unicorn-52797.exe 35 PID 3000 wrote to memory of 2116 3000 Unicorn-52797.exe 35 PID 3000 wrote to memory of 2116 3000 Unicorn-52797.exe 35 PID 3000 wrote to memory of 2116 3000 Unicorn-52797.exe 35 PID 2612 wrote to memory of 2932 2612 Unicorn-50903.exe 36 PID 2612 wrote to memory of 2932 2612 Unicorn-50903.exe 36 PID 2612 wrote to memory of 2932 2612 Unicorn-50903.exe 36 PID 2612 wrote to memory of 2932 2612 Unicorn-50903.exe 36 PID 1996 wrote to memory of 1512 1996 Unicorn-5900.exe 37 PID 1996 wrote to memory of 1512 1996 Unicorn-5900.exe 37 PID 1996 wrote to memory of 1512 1996 Unicorn-5900.exe 37 PID 1996 wrote to memory of 1512 1996 Unicorn-5900.exe 37 PID 2640 wrote to memory of 2764 2640 Unicorn-1510.exe 38 PID 2640 wrote to memory of 2764 2640 Unicorn-1510.exe 38 PID 2640 wrote to memory of 2764 2640 Unicorn-1510.exe 38 PID 2640 wrote to memory of 2764 2640 Unicorn-1510.exe 38 PID 2104 wrote to memory of 2656 2104 Unicorn-25766.exe 39 PID 2104 wrote to memory of 2656 2104 Unicorn-25766.exe 39 PID 2104 wrote to memory of 2656 2104 Unicorn-25766.exe 39 PID 2104 wrote to memory of 2656 2104 Unicorn-25766.exe 39 PID 2580 wrote to memory of 2152 2580 Unicorn-63518.exe 40 PID 2580 wrote to memory of 2152 2580 Unicorn-63518.exe 40 PID 2580 wrote to memory of 2152 2580 Unicorn-63518.exe 40 PID 2580 wrote to memory of 2152 2580 Unicorn-63518.exe 40 PID 1996 wrote to memory of 1808 1996 Unicorn-5900.exe 41 PID 1996 wrote to memory of 1808 1996 Unicorn-5900.exe 41 PID 1996 wrote to memory of 1808 1996 Unicorn-5900.exe 41 PID 1996 wrote to memory of 1808 1996 Unicorn-5900.exe 41 PID 2104 wrote to memory of 376 2104 Unicorn-25766.exe 42 PID 2104 wrote to memory of 376 2104 Unicorn-25766.exe 42 PID 2104 wrote to memory of 376 2104 Unicorn-25766.exe 42 PID 2104 wrote to memory of 376 2104 Unicorn-25766.exe 42 PID 2612 wrote to memory of 1612 2612 Unicorn-50903.exe 43 PID 2612 wrote to memory of 1612 2612 Unicorn-50903.exe 43 PID 2612 wrote to memory of 1612 2612 Unicorn-50903.exe 43 PID 2612 wrote to memory of 1612 2612 Unicorn-50903.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\9e194371b650d7957459322248575030_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\9e194371b650d7957459322248575030_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2188 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52797.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25766.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2104 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1510.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2640 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49637.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6077.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13830.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1328 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44853.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2444 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2680 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2694.exe10⤵PID:1696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29100.exe11⤵PID:3308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45583.exe12⤵PID:5264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13038.exe13⤵PID:8596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4238.exe14⤵PID:10404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39995.exe15⤵PID:6200
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10404 -s 21615⤵PID:13324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8596 -s 21614⤵PID:12260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 21613⤵PID:9484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 21612⤵PID:6360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 21611⤵PID:5500
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exe10⤵PID:3264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe11⤵PID:5180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1878.exe12⤵PID:6676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe13⤵PID:9444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-344.exe14⤵PID:12852
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9444 -s 21614⤵PID:12964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6676 -s 23613⤵PID:11252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 21612⤵PID:8444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 21611⤵PID:7116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 24010⤵PID:4556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56534.exe9⤵PID:1704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26016.exe10⤵PID:3228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13050.exe11⤵PID:4480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exe12⤵PID:7136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8799.exe13⤵PID:10132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7936.exe14⤵PID:12884
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10132 -s 23614⤵PID:13020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7136 -s 23613⤵PID:11204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 21612⤵PID:8532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 21611⤵PID:6988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 23610⤵PID:4416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2409⤵
- Program crash
PID:3492
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe9⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7601.exe10⤵PID:5008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52760.exe11⤵PID:6752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5996.exe12⤵PID:8340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48260.exe13⤵PID:10452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8884.exe14⤵PID:8152
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10452 -s 21614⤵PID:13860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8340 -s 21613⤵PID:11432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 21612⤵PID:10108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 21611⤵PID:7280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 23610⤵PID:6504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2369⤵PID:4128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 2408⤵
- Program crash
PID:2480
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4645.exe8⤵
- Executes dropped EXE
PID:2812 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4230.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4230.exe9⤵PID:2468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-616.exe10⤵PID:4144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe11⤵PID:5688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38804.exe12⤵PID:8712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20902.exe13⤵PID:10416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37740.exe14⤵PID:13164
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10416 -s 21614⤵PID:6288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8712 -s 21613⤵PID:11912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 21612⤵PID:9608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 21611⤵PID:7212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 23610⤵PID:5612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2369⤵
- Program crash
PID:3276
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe8⤵PID:1412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1218.exe9⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61452.exe10⤵PID:5912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39214.exe11⤵PID:8092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53766.exe12⤵PID:10368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-306.exe13⤵PID:13160
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10368 -s 21613⤵PID:8836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8092 -s 21612⤵PID:11904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 21611⤵PID:9224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 23610⤵PID:6712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 2169⤵PID:5380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 2408⤵
- Program crash
PID:3744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2407⤵
- Program crash
PID:1956
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18277.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12564.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21366.exe8⤵PID:2484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1345.exe9⤵PID:1256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57793.exe10⤵PID:4228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exe11⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12462.exe12⤵PID:8112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23014.exe13⤵PID:10456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35877.exe14⤵PID:6236
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10456 -s 21614⤵PID:8772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8112 -s 21613⤵PID:11936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 23612⤵PID:8924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 21611⤵PID:7348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 23610⤵PID:5720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2484 -s 2369⤵PID:3896
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54993.exe8⤵PID:2948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16071.exe9⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3860.exe10⤵PID:6396
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48074.exe10⤵PID:7088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12317.exe11⤵PID:8732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16463.exe12⤵PID:11992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8732 -s 21612⤵PID:13076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 21611⤵PID:10528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 22010⤵PID:7720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 2169⤵PID:6044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2408⤵PID:4572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17836.exe7⤵PID:2532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34703.exe8⤵PID:1632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50284.exe9⤵PID:4928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27898.exe10⤵PID:5604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56868.exe11⤵PID:9052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exe12⤵PID:10364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31495.exe13⤵PID:7876
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10364 -s 22013⤵PID:13644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9052 -s 22012⤵PID:12224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 21611⤵PID:9932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 21610⤵PID:7840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 2369⤵PID:6056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2168⤵
- Program crash
PID:3356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 2407⤵
- Program crash
PID:2904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2406⤵
- Program crash
PID:316
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2548.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13638.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:896 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12372.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35694.exe8⤵PID:1220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42186.exe9⤵PID:2336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21935.exe10⤵PID:4380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12687.exe11⤵PID:6688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22333.exe12⤵PID:8376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37604.exe13⤵PID:10328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe14⤵PID:8504
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10328 -s 21614⤵PID:13816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8376 -s 22013⤵PID:12152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6688 -s 21612⤵PID:10124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 21611⤵PID:7188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 21610⤵PID:5336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 2169⤵PID:3412
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4832.exe8⤵PID:3116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17254.exe9⤵PID:3140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14363.exe10⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exe11⤵PID:8216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22246.exe12⤵PID:10632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51977.exe13⤵PID:13204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10632 -s 21613⤵PID:13484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8216 -s 21612⤵PID:11980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 21611⤵PID:9280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 21610⤵PID:6428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 2369⤵PID:5408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2208⤵
- Program crash
PID:3772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24188.exe7⤵PID:288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49970.exe8⤵PID:1832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35593.exe9⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exe10⤵PID:5136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32913.exe11⤵PID:8932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6249.exe12⤵PID:11600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50436.exe13⤵PID:7324
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11600 -s 21613⤵PID:13720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8932 -s 23612⤵PID:12688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 22011⤵PID:10020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 21610⤵PID:7448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 2369⤵PID:5808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 288 -s 2168⤵
- Program crash
PID:3444
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 896 -s 2407⤵
- Program crash
PID:804
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25371.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:284 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5029.exe7⤵PID:1824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50162.exe8⤵PID:780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38463.exe9⤵PID:4244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37223.exe10⤵PID:5320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63199.exe11⤵PID:8428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47134.exe12⤵PID:10684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41147.exe13⤵PID:6576
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10684 -s 21613⤵PID:8784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8428 -s 21612⤵PID:12016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 21611⤵PID:9428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 21610⤵PID:6700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 780 -s 2369⤵PID:5508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 2368⤵
- Program crash
PID:3512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13576.exe7⤵PID:2536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23580.exe8⤵PID:5012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18962.exe9⤵PID:6260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16028.exe10⤵PID:9108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe11⤵PID:10576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25597.exe12⤵PID:13292
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10576 -s 21612⤵PID:8616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9108 -s 21611⤵PID:11288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 21610⤵PID:9992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 2169⤵PID:7940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 2368⤵PID:5228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 284 -s 2407⤵
- Program crash
PID:3096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2406⤵
- Program crash
PID:1764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29771.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32694.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55055.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55055.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1260 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52222.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52222.exe8⤵PID:2400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16622.exe9⤵PID:3472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39475.exe10⤵PID:5312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58152.exe11⤵PID:8048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63973.exe12⤵PID:10668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4060.exe13⤵PID:13168
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10668 -s 21613⤵PID:6740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8048 -s 21612⤵PID:11552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 23611⤵PID:8240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 23610⤵PID:6316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 2169⤵PID:4772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4832.exe8⤵PID:3124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16953.exe9⤵PID:4116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4550.exe10⤵PID:5392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46095.exe11⤵PID:8632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3506.exe12⤵PID:10348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe13⤵PID:8056
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10348 -s 22013⤵PID:13688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8632 -s 21612⤵PID:12196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 22011⤵PID:9548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 21610⤵PID:6484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 2369⤵PID:5540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 2408⤵
- Program crash
PID:3624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48693.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48693.exe7⤵PID:948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-769.exe8⤵PID:1492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9552.exe9⤵PID:3996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63564.exe10⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13806.exe11⤵PID:8260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23206.exe12⤵PID:10544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exe13⤵PID:7084
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10544 -s 21613⤵PID:5232
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 21611⤵PID:9336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 23610⤵PID:6224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1492 -s 2169⤵PID:5448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 2368⤵
- Program crash
PID:3520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 2407⤵
- Program crash
PID:2456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56892.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exe7⤵PID:1268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49970.exe8⤵PID:2056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35401.exe9⤵PID:4584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4633.exe10⤵PID:5364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49084.exe11⤵PID:8744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63278.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63278.exe12⤵PID:10744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42457.exe13⤵PID:12924
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10744 -s 23613⤵PID:7632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8744 -s 21612⤵PID:12068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 21611⤵PID:9616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 21610⤵PID:7484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 2169⤵PID:5844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 2168⤵
- Program crash
PID:3464
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14152.exe7⤵PID:2752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42417.exe8⤵PID:4760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11177.exe9⤵PID:6132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40148.exe10⤵PID:9004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59129.exe11⤵PID:11648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22829.exe12⤵PID:12800
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11648 -s 21612⤵PID:13896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9004 -s 22011⤵PID:12676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 21610⤵PID:9792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 2169⤵PID:7564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 2168⤵PID:5900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 2407⤵
- Program crash
PID:3940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2406⤵
- Program crash
PID:1272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19742.exe7⤵PID:1092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42186.exe8⤵PID:1100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42609.exe9⤵PID:4664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60378.exe10⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8435.exe11⤵PID:8868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7803.exe12⤵PID:10352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1624.exe13⤵PID:7492
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10352 -s 21613⤵PID:13536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8868 -s 22012⤵PID:11776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 22011⤵PID:9696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4664 -s 21610⤵PID:7620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 2169⤵PID:5960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 2368⤵PID:3100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29528.exe7⤵PID:3156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54690.exe8⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52184.exe9⤵PID:6724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54642.exe10⤵PID:8488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exe11⤵PID:11476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16669.exe12⤵PID:8788
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11476 -s 21612⤵PID:13824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8488 -s 22011⤵PID:12492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 21610⤵PID:10212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 2169⤵PID:7276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 2368⤵PID:6228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 2407⤵PID:4732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2366⤵
- Program crash
PID:828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 2205⤵
- Program crash
PID:2572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:376
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63518.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2580 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41469.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2152 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32694.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1108 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21807.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3244.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2412 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exe8⤵PID:1892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50354.exe9⤵PID:2548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46439.exe10⤵PID:4308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3860.exe11⤵PID:6404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63749.exe12⤵PID:9196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37604.exe13⤵PID:11272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64167.exe14⤵PID:6748
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11272 -s 22014⤵PID:13612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 22013⤵PID:12148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 22012⤵PID:9856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 23611⤵PID:8036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 23610⤵PID:5192
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 2169⤵PID:3208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4832.exe8⤵PID:3132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26849.exe9⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exe10⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13038.exe11⤵PID:8572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54015.exe12⤵PID:11012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9626.exe13⤵PID:7976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11012 -s 21613⤵PID:13368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 21612⤵PID:12116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 21611⤵PID:9472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 21610⤵PID:7204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 2169⤵PID:5620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 2408⤵
- Program crash
PID:3692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exe7⤵PID:2340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58522.exe8⤵PID:3076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9251.exe9⤵PID:4840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45474.exe10⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45903.exe11⤵PID:8668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exe12⤵PID:10360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23467.exe13⤵PID:7924
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10360 -s 21613⤵PID:13316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8668 -s 22012⤵PID:12232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 21611⤵PID:9600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 21610⤵PID:7464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 2169⤵PID:5792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 2368⤵PID:3284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2407⤵
- Program crash
PID:620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65252.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2112 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35201.exe7⤵PID:2872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exe8⤵PID:3164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1192.exe9⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4550.exe10⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21207.exe11⤵PID:8544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4238.exe12⤵PID:10432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exe13⤵PID:6792
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10432 -s 21613⤵PID:9064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8544 -s 22012⤵PID:12252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 21611⤵PID:9464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 23610⤵PID:6860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 2369⤵PID:5548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2368⤵PID:3724
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21360.exe7⤵PID:3172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49708.exe8⤵PID:4808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exe9⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40724.exe10⤵PID:8816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21151.exe11⤵PID:10680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3697.exe12⤵PID:12916
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10680 -s 21612⤵PID:8860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8816 -s 21611⤵PID:11608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 21610⤵PID:9676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 2169⤵PID:7340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 2168⤵PID:5712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 2407⤵
- Program crash
PID:3992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 2406⤵
- Program crash
PID:1772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19581.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1852 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exe7⤵PID:3008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26919.exe8⤵PID:2160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2536.exe9⤵PID:4336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exe10⤵PID:5164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62239.exe11⤵PID:8512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16259.exe12⤵PID:11408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26897.exe13⤵PID:6368
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11408 -s 21613⤵PID:13476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8512 -s 21612⤵PID:12384
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 21610⤵PID:7440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2169⤵PID:5800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 2368⤵
- Program crash
PID:3560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30680.exe7⤵PID:1488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52889.exe8⤵PID:4868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59553.exe9⤵PID:6564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55270.exe10⤵PID:8660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64703.exe11⤵PID:12028
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8660 -s 23611⤵PID:13084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6564 -s 23610⤵PID:10480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 2169⤵PID:8388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 2368⤵PID:6432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 2207⤵
- Program crash
PID:3928
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exe6⤵PID:1748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50354.exe7⤵PID:2984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42692.exe8⤵PID:4612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11177.exe9⤵PID:5132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16220.exe10⤵PID:8796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe11⤵PID:10400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15927.exe12⤵PID:7736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10400 -s 21612⤵PID:13636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8796 -s 21611⤵PID:11232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 21610⤵PID:9668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 2169⤵PID:7572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 2368⤵PID:5892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 2167⤵PID:3104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 2406⤵
- Program crash
PID:1692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 2405⤵
- Program crash
PID:1668
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37332.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63223.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1228 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10151.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2829.exe7⤵PID:2856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe8⤵PID:2816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22620.exe9⤵PID:4168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10876.exe10⤵PID:6460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe11⤵PID:8212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13291.exe12⤵PID:10520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64167.exe13⤵PID:7752
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10520 -s 22013⤵PID:13628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8212 -s 22012⤵PID:12128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 21611⤵PID:9876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 23610⤵PID:8120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2169⤵PID:6028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 2168⤵
- Program crash
PID:3376
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54609.exe7⤵PID:2508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23964.exe8⤵PID:5096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52402.exe9⤵PID:6204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24196.exe10⤵PID:9080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7227.exe11⤵PID:1104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52548.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52548.exe12⤵PID:8496
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 21612⤵PID:13832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9080 -s 21611⤵PID:12060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 21610⤵PID:9984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 2369⤵PID:7816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 2168⤵PID:6072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 2407⤵
- Program crash
PID:3252
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65413.exe6⤵PID:1468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57463.exe7⤵PID:3296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12858.exe8⤵PID:5108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25537.exe9⤵PID:6392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12867.exe10⤵PID:9256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57277.exe11⤵PID:11684
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9256 -s 21611⤵PID:12440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6392 -s 21610⤵PID:10624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 2169⤵PID:8060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 2168⤵PID:6800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 2167⤵PID:4544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 2406⤵
- Program crash
PID:320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65060.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2452 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exe6⤵PID:756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50546.exe7⤵PID:2660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16761.exe8⤵PID:4184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exe9⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30335.exe10⤵PID:8356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37871.exe11⤵PID:10840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exe12⤵PID:7948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10840 -s 21612⤵PID:13516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8356 -s 21611⤵PID:12108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 21610⤵PID:9404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 2169⤵PID:6552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2168⤵PID:5464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 2367⤵
- Program crash
PID:3844
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47017.exe6⤵PID:1072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35017.exe7⤵PID:4396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22999.exe8⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29375.exe9⤵PID:8464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65198.exe10⤵PID:11196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61066.exe11⤵PID:12892
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11196 -s 21611⤵PID:8888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8464 -s 21610⤵PID:12160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 2169⤵PID:9448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 2168⤵PID:7224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 2167⤵PID:5572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 2406⤵
- Program crash
PID:3708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 2405⤵
- Program crash
PID:300
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5900.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1996 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50903.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33301.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2932 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63638.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63638.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1404 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20956.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20956.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61381.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3028 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54998.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:876 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2502.exe9⤵PID:2600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17464.exe10⤵PID:3880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6034.exe11⤵PID:4988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56559.exe12⤵PID:7100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exe13⤵PID:10008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54859.exe14⤵PID:12556
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10008 -s 21614⤵PID:12812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 21613⤵PID:11004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 23612⤵PID:8256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 21611⤵PID:6876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 23610⤵PID:5104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48252.exe9⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31416.exe10⤵PID:4828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41349.exe11⤵PID:7712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exe12⤵PID:10408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64916.exe13⤵PID:13044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10408 -s 21613⤵PID:12472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7712 -s 21612⤵PID:10564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4828 -s 21611⤵PID:9088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 21610⤵PID:6924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 2409⤵PID:4200
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34826.exe8⤵PID:1648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe9⤵PID:4032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64088.exe10⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18957.exe11⤵PID:7768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe12⤵PID:10436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34496.exe13⤵PID:12780
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10436 -s 23613⤵PID:12912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7768 -s 23612⤵PID:10808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21611⤵PID:9132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 21610⤵PID:6884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 2369⤵PID:5084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2408⤵
- Program crash
PID:3436
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51469.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10862.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10862.exe8⤵PID:1556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58688.exe9⤵PID:3112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54960.exe10⤵PID:4596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27125.exe11⤵PID:7740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe12⤵PID:10504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe13⤵PID:12328
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10504 -s 21613⤵PID:12648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7740 -s 21612⤵PID:10540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 21611⤵PID:9120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 21610⤵PID:6960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 2169⤵PID:4268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 2368⤵
- Program crash
PID:3900
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2407⤵
- Program crash
PID:2716
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33347.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29342.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1628 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13851.exe8⤵PID:628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1511.exe9⤵PID:4004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22179.exe10⤵PID:4508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2236.exe11⤵PID:7800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5478.exe12⤵PID:10468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48471.exe13⤵PID:12984
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10468 -s 21613⤵PID:5696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7800 -s 21612⤵PID:11168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 23611⤵PID:9152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 21610⤵PID:6948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 628 -s 2369⤵PID:4236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14510.exe8⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5759.exe9⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64919.exe10⤵PID:6684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11601.exe11⤵PID:10044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18933.exe12⤵PID:12048
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10044 -s 23612⤵PID:12476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6684 -s 23611⤵PID:11060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 21610⤵PID:8316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 2169⤵PID:6980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 2408⤵PID:4412
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58838.exe7⤵PID:1876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48115.exe8⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13512.exe9⤵PID:5680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7309.exe10⤵PID:8064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28193.exe11⤵PID:10332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe12⤵PID:12708
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10332 -s 21612⤵PID:7500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8064 -s 21611⤵PID:11888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 21610⤵PID:8936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 2169⤵PID:6704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2368⤵PID:5284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2407⤵
- Program crash
PID:3588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 2406⤵
- Program crash
PID:1880
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1090.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:604 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45045.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19716.exe8⤵PID:2220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17656.exe9⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55536.exe10⤵PID:4980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32989.exe11⤵PID:7540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47471.exe12⤵PID:10372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35773.exe13⤵PID:13240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10372 -s 21613⤵PID:6416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7540 -s 21612⤵PID:10812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 21611⤵PID:8952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 23610⤵PID:6812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 2369⤵PID:4784
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exe8⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56112.exe9⤵PID:3468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23887.exe10⤵PID:6652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49147.exe11⤵PID:9640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50261.exe12⤵PID:11472
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9640 -s 23612⤵PID:13304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 21611⤵PID:11180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 21610⤵PID:1736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 2169⤵PID:6868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2408⤵PID:4944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24162.exe7⤵PID:2760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2004.exe8⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22864.exe9⤵PID:5052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59714.exe10⤵PID:7384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38919.exe11⤵PID:10340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31943.exe12⤵PID:13012
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10340 -s 21612⤵PID:13116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7384 -s 23611⤵PID:10600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5052 -s 21610⤵PID:8808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 2169⤵PID:6828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 2368⤵PID:4856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2407⤵
- Program crash
PID:3396
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10436.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exe7⤵PID:3600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8369.exe8⤵PID:4752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35817.exe9⤵PID:6468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53407.exe10⤵PID:9304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17013.exe11⤵PID:11860
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9304 -s 23611⤵PID:12448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6468 -s 21610⤵PID:10656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 2169⤵PID:7868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 2168⤵PID:6440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2167⤵PID:5036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 604 -s 2406⤵
- Program crash
PID:2352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 2405⤵
- Program crash
PID:3024
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43772.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63908.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3820.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31563.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61516.exe8⤵PID:2540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42653.exe9⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48743.exe10⤵PID:4532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exe11⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46095.exe12⤵PID:8636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30585.exe13⤵PID:11216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe14⤵PID:13232
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11216 -s 21614⤵PID:13072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8636 -s 23613⤵PID:11864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 22012⤵PID:9556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 21611⤵PID:7356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 21610⤵PID:5728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2369⤵PID:4636
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63737.exe8⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23855.exe9⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60378.exe10⤵PID:5280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15644.exe11⤵PID:8984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe12⤵PID:10460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64167.exe13⤵PID:7044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10460 -s 22013⤵PID:13620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8984 -s 21612⤵PID:12244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 21611⤵PID:9768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 21610⤵PID:7612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 2369⤵PID:5952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 2408⤵PID:4316
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8978.exe7⤵PID:2796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe8⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31914.exe9⤵PID:4800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36201.exe10⤵PID:6516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13469.exe11⤵PID:9148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32415.exe12⤵PID:12132
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9148 -s 23612⤵PID:13124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 21611⤵PID:10552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 21610⤵PID:8292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 2169⤵PID:6448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 2368⤵PID:5060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2407⤵
- Program crash
PID:3404
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10436.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51703.exe7⤵PID:2864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28128.exe8⤵PID:3328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13242.exe9⤵PID:5216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15526.exe10⤵PID:6912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53210.exe11⤵PID:9896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34138.exe12⤵PID:12424
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9896 -s 21612⤵PID:12740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6912 -s 21611⤵PID:10948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5216 -s 23610⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 2369⤵PID:7144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2368⤵PID:4156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40166.exe7⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55619.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55619.exe8⤵PID:5348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47784.exe9⤵PID:8096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42074.exe10⤵PID:10816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3676.exe11⤵PID:13272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10816 -s 21611⤵PID:13188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8096 -s 21610⤵PID:11688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 2369⤵PID:8412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 2368⤵PID:6340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 2407⤵PID:4824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2406⤵
- Program crash
PID:2744
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8459.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8459.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2080 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4614.exe7⤵PID:2800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exe8⤵PID:3912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6911.exe9⤵PID:4196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe10⤵PID:6996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21690.exe11⤵PID:10180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14978.exe12⤵PID:12700
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10180 -s 21612⤵PID:12864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6996 -s 21611⤵PID:11104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4196 -s 21610⤵PID:8416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 2169⤵PID:6852
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2368⤵PID:4968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22678.exe7⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6911.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6911.exe8⤵PID:4632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40607.exe9⤵PID:6536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11601.exe10⤵PID:10052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41154.exe11⤵PID:12456
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10052 -s 21611⤵PID:12776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 21610⤵PID:11052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 2169⤵PID:1796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 2168⤵PID:6844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 2207⤵PID:4940
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34141.exe6⤵PID:2832
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 2407⤵
- Program crash
PID:3660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2206⤵
- Program crash
PID:3480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 2405⤵
- Program crash
PID:2128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:840
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5267.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1512 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49030.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64292.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1308 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42793.exe7⤵PID:2848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-769.exe8⤵PID:1460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19257.exe9⤵PID:4468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21546.exe10⤵PID:5644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16796.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16796.exe11⤵PID:8904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30004.exe12⤵PID:10716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42657.exe13⤵PID:5444
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10716 -s 21613⤵PID:13492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8904 -s 22012⤵PID:11436
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 21611⤵PID:9720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 21610⤵PID:7476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 2169⤵PID:5880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 2368⤵
- Program crash
PID:3508
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5984.exe7⤵PID:2404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50476.exe8⤵PID:4440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4550.exe9⤵PID:5456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13614.exe10⤵PID:8324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47134.exe11⤵PID:10708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exe12⤵PID:7472
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10708 -s 21612⤵PID:7984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8324 -s 21611⤵PID:12040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 21610⤵PID:9376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 2169⤵PID:6588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 2168⤵PID:5532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 2407⤵
- Program crash
PID:3792
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exe6⤵PID:1776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25658.exe7⤵PID:2460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64887.exe8⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5012.exe9⤵PID:6604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22333.exe10⤵PID:8368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9316.exe11⤵PID:11332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22829.exe12⤵PID:6212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11332 -s 21612⤵PID:13888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8368 -s 21611⤵PID:11944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 21610⤵PID:10116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 2169⤵PID:8172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2368⤵PID:5744
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 2167⤵PID:4216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 2406⤵
- Program crash
PID:2852
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48724.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52030.exe6⤵PID:2224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe7⤵PID:2276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe8⤵PID:4872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35874.exe9⤵PID:6176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8243.exe10⤵PID:8940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7803.exe11⤵PID:10396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59564.exe12⤵PID:6580
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10396 -s 21612⤵PID:13712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8940 -s 22011⤵PID:11804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 22010⤵PID:9736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 2169⤵PID:7860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 2168⤵PID:6080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2167⤵
- Program crash
PID:3344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6477.exe6⤵PID:1728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41732.exe7⤵PID:4692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64223.exe8⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5830.exe9⤵PID:8400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exe10⤵PID:10384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4447.exe11⤵PID:6772
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10384 -s 21611⤵PID:13460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8400 -s 21610⤵PID:12216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 2169⤵PID:9420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 2168⤵PID:7332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2367⤵PID:5704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2406⤵
- Program crash
PID:3888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 2405⤵
- Program crash
PID:2888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3052.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3016 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25589.exe6⤵PID:1844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9679.exe7⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21219.exe8⤵PID:4476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32714.exe9⤵PID:7248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2909.exe10⤵PID:10312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57542.exe11⤵PID:12928
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10312 -s 23611⤵PID:13068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7248 -s 21610⤵PID:9732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 2169⤵PID:8688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 2168⤵PID:7008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 2367⤵PID:4452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 2366⤵
- Program crash
PID:3716
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 2404⤵
- Program crash
PID:2000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 2402⤵
- Program crash
PID:2708
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD586f117df2b660ebd274b1084f911c24f
SHA12eca8b38db4df0c1fbb1bdadf252b19541224bbb
SHA256cbfc75d36a378daddd545539f8d31af736990db04c198ea22262e091b3fb8722
SHA512b044537652a250d06a3c4c507307b7e8ad2cf5bc2083290f9e16829a3ede4ca4dc762a926d24f9c0b6a6c920af84aaac5bb39f3a4eaf1a37733ead694f2d53a3
-
Filesize
184KB
MD5d291edbaba7380d39e76b2b90cdf964f
SHA13ba6656d323587b57385a5e754be90a09ab30d4f
SHA256e77845f4648ba263fc2372ef3c6e54128fc7d7e0e5a0c3ab2fa01d70ec61112e
SHA512421e367d9fcd155a58573f8142ea7c5f8618842258df4b0badaef49951a74d2195c6b7579f6f48cb5acc1a2e9ace861f4ea5c8ef23359c35ef141b0bcb81628c
-
Filesize
184KB
MD53493914a3f10ed655a9975c20e17ad9f
SHA10f9e8e1fdb5d5012f98093b6c4c2d209469c14c9
SHA256920bdb1de103a0459c78cd5112ef4cc0357705dac22de578ba99135735ea116d
SHA51272e90e37c8eec1a493a65130a3971cf2d2d8cfba7083e3f968d45dd1296bf865e0bf069f157946ec0e19640debd3985fd51f0a1162d73bc2990135a1f31a706a
-
Filesize
184KB
MD5318171ed9bdd32d5730b2e0e5188ee48
SHA1d7fe42df0e5d8166017dde8b68f12be96e91f156
SHA256b0694c346db3ed6527598974f57ef5a7eb15f4a454c05ea6b91cd578ea718e7d
SHA51280a836e39df87ade09ee31ca1c91fd859a8b1b6c722a51ec2469a3873b36ed394a428a031f346066a27e95badb05043ab2f3170322373812187f0bd827b080d5
-
Filesize
184KB
MD500878b2dbbfc26bb229d48ecb8c85146
SHA176bd957c8d5ab27ce51296cef64b58d75627e337
SHA2566ff281d45847f2a20ef281f77eeb36d906909e904ba81b7646815d2db553af66
SHA51282ba927459f08de2a0e10239910c3e3df21b17cb4f21c4d2fd81ffc4a157d1cd735a70dd6918a12c470f0820b2a369c2485c945eb36d5fe2a7e6ad7c1439fccd
-
Filesize
184KB
MD562ae7ee3b1ef78aef1259a55563633e3
SHA155cbaf5942d4605db54f256176c3c5997c1e0d3a
SHA256bee60c8094508f6637e54db2bb0de854a0accfcb262c936540cfba3b6fba7bb3
SHA51251a487a11bd85828339e715489b64980ca74f518f63aefb6fffcb58704935ec225fefe7ae8269ae171a2bcdc61e6d968740492ed8240b94dc4737b1858c84dcb
-
Filesize
184KB
MD528f2f9f77200b4638b13d4647c9b8a73
SHA1b5c283735436eed1b48b1026ea33a4d6200cf381
SHA2566ec9dc4d44457fcd662e9442e5c7124a97b643c708ace238b1029cff5fc35de1
SHA512e92ca161bb0dd8a95e6a381cd1d1ff7113027d0289fb59c2adbcdbfc218cb87518888c8b3c2f81d685ddc9dba9784ddfb8a2d143dfc05d20c70a1c8f1cd6689e
-
Filesize
184KB
MD5c37ae8027e6c76d55410de935026f7b0
SHA1495d629d27afbfa9803d5e4fcdadcf0733d2cf8c
SHA256d8c6c052faf026b2f2e83e200f375ba2c7c136af7feef5754c6eda8ea2e19d05
SHA512d635eef311e30636d7b9c1a6ea4a171a66dced77026723f147f5d1f87741e1bcf8389152bd8c80676600fb8be18a4afd955e4ddd919f733b000ec6681959557b
-
Filesize
184KB
MD5f1c825a8cbb7e4a78906731fa9566904
SHA15fbad5c5640723917556ad2530220ded249bdfd4
SHA256f4efcf69a56b5941b4a902d687b00742d6e16b4cb074ebaf8dd6b0ae2f128043
SHA512a96fbe5ba15f6d23a1a5dd9eabf6efe2e1f07a00ceb1e5b3185eee6f0c44f62497e8814fad0f71ea2dae5a11fa1700a44969a723140a11b6eced331fb724c007
-
Filesize
184KB
MD5597ee54ef2c6399d49d30bfbc0dc699b
SHA124fb027ad2b3e87e03366ff1a0cc2eae14880a71
SHA25642b40a2c1a11ea0c75ce7536b3c3cab0707bc43457a9ccff88e2238132a7c3f6
SHA51288ad2bc49af665347a3fda8d324c5c75037004ef24c7b66fdc84f54bf8e7306171e692c49cbaab8a1e9be6a32fb2d7e3a1a891cdc0469d275664f083a8dd1e33
-
Filesize
184KB
MD56ab821ef3b753de6d7a0a229414e8e93
SHA112fdeb8b3559d71730fa8d145435c33b06120154
SHA25683fd2097a9ca9bc286f61dd91339866225777066860f33495546fd96a9752bb6
SHA5124fd2d62a2ddb2ea234990b2006c049cd335a8f60692008fcf84239cdfe51a2d3406dd79728e166e067913b05814c51c577a05ede4eaf2941cbab53ef9134b041
-
Filesize
184KB
MD567c197fc3c45e4b9781adadf3f27f0d2
SHA1e3cdec9b8ef030cb8721ba4187a938ced80395fc
SHA2563cf7b926709a9aaacd42633596df6cb36270354d4ae4310180c46681ab461081
SHA51230eb70b75b7ae12ee1fce85f221c0a3baf047e5f8303a157f5c709bd9e8310abe027c4d5de85eb2d633b33e36934178f47635802774a017fd9931f4584b1d16d
-
Filesize
184KB
MD556c1edbf12d5f7ff161e6d0603773dbd
SHA1e47dadcbae31c3b6ca94d1eef67f2131d0ed528a
SHA2561355c6b091cc6e36fa8ad43b1bd27d3008bb5a8e67f6dd0db75c5abcefa3aa09
SHA512be72a25e24a14aa61af75499b46973e9725c2f898274abc8928eafa979ce82f3d1997aee967516afaa10391b0efbd49c1fa302b3eda67022f2e958fe67c5a10d
-
Filesize
184KB
MD529318ebd17239e969f9c09418b3764be
SHA1b848ddfdabdda412a97d2bb89b06128885786ed3
SHA256eac07a3bf818c4c9e3d8c59de8345c26ca24e983889166a6e0925d7edea2e0ff
SHA5121487006e35f19b5aa50118eb22559ea8519972c6b728e27f5d6579ec1ff681c6c21d74fe12cfc7362a5d56d58d1d15b9963024c10d0fee5b73ded961c25fc3e5
-
Filesize
184KB
MD51df968eb39d9f920be8e7687cc7b27d7
SHA1038aa97b19ba8dc0579bdf2d867d8474325cd630
SHA256d2ec40f7de326d12ec079ed660b7f2c7a622195c32208bae130e49e7f6857d1e
SHA51282f0e58bed36f5d77ba4cbd9663b27fe2b56909521a2eabe488d1f9ded225a8aaafae958628174442ea8d6d0acbb4275323263c868db3afd5aaf90726afbcb32
-
Filesize
184KB
MD5c734811ba32e17e0745216748b1f195b
SHA1322dc1c9eaa2bd95ca532310ef31329c9a7ba527
SHA256da18a36ae519ca2c6cccfef80a7ee45604e566baee62a1d77e28907170730f2c
SHA512a69de8a4b58c64eea00c9f7150677dd7287aefda796d857e093e885741a8796d7594f58cc416c1bde43052ae435b50a41fda58affdda8f2dca27be6a48563634
-
Filesize
184KB
MD5e9feaec6c06a17421af6312a214f0c35
SHA137cc17a5059e7fcf3984dceb9a3b7e41d096ef9e
SHA2564c621081f652d45d30ff441789a7f8a0dfb77bfb41598ca8d8e0e92d5ecbeda9
SHA512f36f1e78d266539f710b54de6f1d4893e84b2ece6bcede064d7a64cb1233244f4dcce878969b88c18f4d161209231d033d16dcc8895555b043814235353eb466