Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
122s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system -
submitted
07/06/2024, 13:52
Static task
static1
Behavioral task
behavioral1
Sample
bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
bf9fa661f781779b71318e84b933ead0
-
SHA1
f1ea4e45389cc884a73651e71727731f2373cc09
-
SHA256
30c4c91de739a2705cc3257005f5059ce8d7e751c60d3bddbb60b7757f3938bf
-
SHA512
26dca70765d4892c9e2bdf47737c3fa8f01a47d7e0fc81dfc03be88d533dc76f67e6fd88fa470b8f8413e10bdb418c1bc8243a277934883c634d67ea4134bf85
-
SSDEEP
3072:9+ZtLgoTmEkIOHtWeI7LrMsChlnViFmnN:9+Uo2zHtALYsChlnViFm
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 1952 Unicorn-24844.exe 2660 Unicorn-36519.exe 2820 Unicorn-56385.exe 2900 Unicorn-35062.exe 2532 Unicorn-15196.exe 2520 Unicorn-39146.exe 2732 Unicorn-27060.exe 1716 Unicorn-15746.exe 2812 Unicorn-35612.exe 1576 Unicorn-19830.exe 1652 Unicorn-39696.exe 1252 Unicorn-47117.exe 1672 Unicorn-31335.exe 2212 Unicorn-51756.exe 2012 Unicorn-6084.exe 564 Unicorn-14252.exe 2972 Unicorn-64008.exe 568 Unicorn-18337.exe 592 Unicorn-22421.exe 1684 Unicorn-5928.exe 772 Unicorn-25794.exe 1304 Unicorn-29878.exe 1644 Unicorn-54382.exe 736 Unicorn-63702.exe 1928 Unicorn-47921.exe 1960 Unicorn-6333.exe 2108 Unicorn-56089.exe 2072 Unicorn-18586.exe 1568 Unicorn-6888.exe 1516 Unicorn-10972.exe 2936 Unicorn-26754.exe 2156 Unicorn-30838.exe 2688 Unicorn-57755.exe 2540 Unicorn-41973.exe 2576 Unicorn-61839.exe 2536 Unicorn-46058.exe 2552 Unicorn-386.exe 2748 Unicorn-1502.exe 2612 Unicorn-51258.exe 1728 Unicorn-35244.exe 1868 Unicorn-2057.exe 2580 Unicorn-26007.exe 2188 Unicorn-34175.exe 1836 Unicorn-35798.exe 2888 Unicorn-55664.exe 1436 Unicorn-14631.exe 2460 Unicorn-47366.exe 2268 Unicorn-47366.exe 2488 Unicorn-1694.exe 976 Unicorn-23184.exe 832 Unicorn-27268.exe 676 Unicorn-27268.exe 1708 Unicorn-11486.exe 300 Unicorn-34533.exe 884 Unicorn-54569.exe 1968 Unicorn-58653.exe 1624 Unicorn-51040.exe 2604 Unicorn-9452.exe 1484 Unicorn-63292.exe 2508 Unicorn-29873.exe 1188 Unicorn-33957.exe 2588 Unicorn-38425.exe 1848 Unicorn-26727.exe 2572 Unicorn-46593.exe -
Loads dropped DLL 64 IoCs
pid Process 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 1952 Unicorn-24844.exe 1952 Unicorn-24844.exe 2820 Unicorn-56385.exe 2820 Unicorn-56385.exe 1952 Unicorn-24844.exe 1952 Unicorn-24844.exe 2660 Unicorn-36519.exe 2660 Unicorn-36519.exe 3044 WerFault.exe 3044 WerFault.exe 3044 WerFault.exe 3044 WerFault.exe 3044 WerFault.exe 2532 Unicorn-15196.exe 2532 Unicorn-15196.exe 2900 Unicorn-35062.exe 2820 Unicorn-56385.exe 2900 Unicorn-35062.exe 2820 Unicorn-56385.exe 2660 Unicorn-36519.exe 2520 Unicorn-39146.exe 2660 Unicorn-36519.exe 2520 Unicorn-39146.exe 1552 WerFault.exe 1552 WerFault.exe 2864 WerFault.exe 1552 WerFault.exe 2864 WerFault.exe 1552 WerFault.exe 2864 WerFault.exe 2864 WerFault.exe 2864 WerFault.exe 1552 WerFault.exe 2732 Unicorn-27060.exe 2532 Unicorn-15196.exe 2732 Unicorn-27060.exe 2532 Unicorn-15196.exe 2900 Unicorn-35062.exe 2812 Unicorn-35612.exe 2900 Unicorn-35062.exe 2812 Unicorn-35612.exe 1652 Unicorn-39696.exe 1652 Unicorn-39696.exe 1576 Unicorn-19830.exe 1576 Unicorn-19830.exe 2520 Unicorn-39146.exe 2520 Unicorn-39146.exe 1716 Unicorn-15746.exe 1716 Unicorn-15746.exe 2264 WerFault.exe 2264 WerFault.exe 2264 WerFault.exe 2264 WerFault.exe 2264 WerFault.exe 760 WerFault.exe 760 WerFault.exe 760 WerFault.exe 760 WerFault.exe 760 WerFault.exe 2144 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2760 1620 WerFault.exe 27 3044 1952 WerFault.exe 28 1552 2820 WerFault.exe 30 2864 2660 WerFault.exe 29 760 2900 WerFault.exe 32 2144 2520 WerFault.exe 34 2264 2532 WerFault.exe 33 3012 2732 WerFault.exe 36 2796 2812 WerFault.exe 37 2636 1652 WerFault.exe 40 2116 1576 WerFault.exe 39 1232 1716 WerFault.exe 38 2932 1252 WerFault.exe 43 2128 1672 WerFault.exe 44 1452 2212 WerFault.exe 46 1284 2012 WerFault.exe 45 940 564 WerFault.exe 47 236 2972 WerFault.exe 49 2280 568 WerFault.exe 48 1144 592 WerFault.exe 50 2424 1304 WerFault.exe 56 2656 772 WerFault.exe 54 2512 1644 WerFault.exe 57 2168 736 WerFault.exe 58 2052 1928 WerFault.exe 59 1500 1960 WerFault.exe 60 2600 2108 WerFault.exe 61 2432 2072 WerFault.exe 62 1844 2156 WerFault.exe 66 2140 1516 WerFault.exe 65 2592 2936 WerFault.exe 64 2428 1568 WerFault.exe 63 1604 2536 WerFault.exe 75 804 2576 WerFault.exe 74 3084 2748 WerFault.exe 77 1248 2888 WerFault.exe 84 3204 2488 WerFault.exe 88 3232 1868 WerFault.exe 80 3272 2688 WerFault.exe 72 3224 2540 WerFault.exe 73 3284 1836 WerFault.exe 83 3416 976 WerFault.exe 89 3408 2580 WerFault.exe 81 3484 832 WerFault.exe 91 3472 3112 WerFault.exe 184 3596 2268 WerFault.exe 86 3588 2612 WerFault.exe 78 3580 1436 WerFault.exe 85 3648 1728 WerFault.exe 79 3656 1708 WerFault.exe 92 3676 300 WerFault.exe 102 3576 1780 WerFault.exe 114 3740 2136 WerFault.exe 118 3816 1104 WerFault.exe 124 3892 1484 WerFault.exe 107 3972 2192 WerFault.exe 127 4024 1848 WerFault.exe 111 3340 1872 WerFault.exe 117 3320 2588 WerFault.exe 110 3572 2572 WerFault.exe 112 3164 2452 WerFault.exe 121 4272 1188 WerFault.exe 109 4284 1968 WerFault.exe 104 4520 1624 WerFault.exe 105 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 1952 Unicorn-24844.exe 2820 Unicorn-56385.exe 2660 Unicorn-36519.exe 2532 Unicorn-15196.exe 2520 Unicorn-39146.exe 2900 Unicorn-35062.exe 2732 Unicorn-27060.exe 2812 Unicorn-35612.exe 1716 Unicorn-15746.exe 1576 Unicorn-19830.exe 1652 Unicorn-39696.exe 1252 Unicorn-47117.exe 1672 Unicorn-31335.exe 2012 Unicorn-6084.exe 2212 Unicorn-51756.exe 564 Unicorn-14252.exe 592 Unicorn-22421.exe 2972 Unicorn-64008.exe 568 Unicorn-18337.exe 1684 Unicorn-5928.exe 772 Unicorn-25794.exe 1304 Unicorn-29878.exe 1644 Unicorn-54382.exe 736 Unicorn-63702.exe 1928 Unicorn-47921.exe 1960 Unicorn-6333.exe 2108 Unicorn-56089.exe 2072 Unicorn-18586.exe 1516 Unicorn-10972.exe 1568 Unicorn-6888.exe 2156 Unicorn-30838.exe 2688 Unicorn-57755.exe 2540 Unicorn-41973.exe 2536 Unicorn-46058.exe 2576 Unicorn-61839.exe 2552 Unicorn-386.exe 2748 Unicorn-1502.exe 2612 Unicorn-51258.exe 1868 Unicorn-2057.exe 2580 Unicorn-26007.exe 1728 Unicorn-35244.exe 2188 Unicorn-34175.exe 2888 Unicorn-55664.exe 1836 Unicorn-35798.exe 2268 Unicorn-47366.exe 1436 Unicorn-14631.exe 2488 Unicorn-1694.exe 976 Unicorn-23184.exe 832 Unicorn-27268.exe 1708 Unicorn-11486.exe 300 Unicorn-34533.exe 884 Unicorn-54569.exe 1968 Unicorn-58653.exe 1624 Unicorn-51040.exe 2604 Unicorn-9452.exe 1484 Unicorn-63292.exe 2508 Unicorn-29873.exe 2588 Unicorn-38425.exe 1188 Unicorn-33957.exe 1848 Unicorn-26727.exe 2404 Unicorn-50677.exe 2572 Unicorn-46593.exe 1780 Unicorn-43063.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1620 wrote to memory of 1952 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 28 PID 1620 wrote to memory of 1952 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 28 PID 1620 wrote to memory of 1952 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 28 PID 1620 wrote to memory of 1952 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 28 PID 1620 wrote to memory of 2660 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 29 PID 1620 wrote to memory of 2660 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 29 PID 1620 wrote to memory of 2660 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 29 PID 1620 wrote to memory of 2660 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 29 PID 1952 wrote to memory of 2820 1952 Unicorn-24844.exe 30 PID 1952 wrote to memory of 2820 1952 Unicorn-24844.exe 30 PID 1952 wrote to memory of 2820 1952 Unicorn-24844.exe 30 PID 1952 wrote to memory of 2820 1952 Unicorn-24844.exe 30 PID 1620 wrote to memory of 2760 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 31 PID 1620 wrote to memory of 2760 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 31 PID 1620 wrote to memory of 2760 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 31 PID 1620 wrote to memory of 2760 1620 bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe 31 PID 2820 wrote to memory of 2900 2820 Unicorn-56385.exe 32 PID 2820 wrote to memory of 2900 2820 Unicorn-56385.exe 32 PID 2820 wrote to memory of 2900 2820 Unicorn-56385.exe 32 PID 2820 wrote to memory of 2900 2820 Unicorn-56385.exe 32 PID 1952 wrote to memory of 2532 1952 Unicorn-24844.exe 33 PID 1952 wrote to memory of 2532 1952 Unicorn-24844.exe 33 PID 1952 wrote to memory of 2532 1952 Unicorn-24844.exe 33 PID 1952 wrote to memory of 2532 1952 Unicorn-24844.exe 33 PID 2660 wrote to memory of 2520 2660 Unicorn-36519.exe 34 PID 2660 wrote to memory of 2520 2660 Unicorn-36519.exe 34 PID 2660 wrote to memory of 2520 2660 Unicorn-36519.exe 34 PID 2660 wrote to memory of 2520 2660 Unicorn-36519.exe 34 PID 1952 wrote to memory of 3044 1952 Unicorn-24844.exe 35 PID 1952 wrote to memory of 3044 1952 Unicorn-24844.exe 35 PID 1952 wrote to memory of 3044 1952 Unicorn-24844.exe 35 PID 1952 wrote to memory of 3044 1952 Unicorn-24844.exe 35 PID 2532 wrote to memory of 2732 2532 Unicorn-15196.exe 36 PID 2532 wrote to memory of 2732 2532 Unicorn-15196.exe 36 PID 2532 wrote to memory of 2732 2532 Unicorn-15196.exe 36 PID 2532 wrote to memory of 2732 2532 Unicorn-15196.exe 36 PID 2900 wrote to memory of 2812 2900 Unicorn-35062.exe 37 PID 2900 wrote to memory of 2812 2900 Unicorn-35062.exe 37 PID 2900 wrote to memory of 2812 2900 Unicorn-35062.exe 37 PID 2900 wrote to memory of 2812 2900 Unicorn-35062.exe 37 PID 2820 wrote to memory of 1716 2820 Unicorn-56385.exe 38 PID 2820 wrote to memory of 1716 2820 Unicorn-56385.exe 38 PID 2820 wrote to memory of 1716 2820 Unicorn-56385.exe 38 PID 2820 wrote to memory of 1716 2820 Unicorn-56385.exe 38 PID 2660 wrote to memory of 1576 2660 Unicorn-36519.exe 39 PID 2660 wrote to memory of 1576 2660 Unicorn-36519.exe 39 PID 2660 wrote to memory of 1576 2660 Unicorn-36519.exe 39 PID 2660 wrote to memory of 1576 2660 Unicorn-36519.exe 39 PID 2520 wrote to memory of 1652 2520 Unicorn-39146.exe 40 PID 2520 wrote to memory of 1652 2520 Unicorn-39146.exe 40 PID 2520 wrote to memory of 1652 2520 Unicorn-39146.exe 40 PID 2520 wrote to memory of 1652 2520 Unicorn-39146.exe 40 PID 2660 wrote to memory of 2864 2660 Unicorn-36519.exe 41 PID 2660 wrote to memory of 2864 2660 Unicorn-36519.exe 41 PID 2660 wrote to memory of 2864 2660 Unicorn-36519.exe 41 PID 2660 wrote to memory of 2864 2660 Unicorn-36519.exe 41 PID 2820 wrote to memory of 1552 2820 Unicorn-56385.exe 42 PID 2820 wrote to memory of 1552 2820 Unicorn-56385.exe 42 PID 2820 wrote to memory of 1552 2820 Unicorn-56385.exe 42 PID 2820 wrote to memory of 1552 2820 Unicorn-56385.exe 42 PID 2732 wrote to memory of 1252 2732 Unicorn-27060.exe 43 PID 2732 wrote to memory of 1252 2732 Unicorn-27060.exe 43 PID 2732 wrote to memory of 1252 2732 Unicorn-27060.exe 43 PID 2732 wrote to memory of 1252 2732 Unicorn-27060.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\bf9fa661f781779b71318e84b933ead0_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24844.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1952 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35062.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2900 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35612.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2812 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6084.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63702.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:736 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35244.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51637.exe9⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe10⤵PID:2608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48604.exe11⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4032.exe12⤵PID:5516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14624.exe13⤵PID:8292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7975.exe14⤵PID:12080
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8292 -s 21614⤵PID:7904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 21613⤵PID:9368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 21612⤵PID:7052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 23611⤵PID:4776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32822.exe10⤵PID:3120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49917.exe11⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41926.exe12⤵PID:8904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5593.exe13⤵PID:7764
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8904 -s 21613⤵PID:12384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 21612⤵PID:9828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 21611⤵PID:7184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 24010⤵PID:4724
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe9⤵PID:2336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53601.exe10⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31163.exe11⤵PID:6756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16343.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16343.exe12⤵PID:9340
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 22012⤵PID:10336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 21611⤵PID:8172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 23610⤵PID:5936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 2409⤵
- Program crash
PID:3648
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35855.exe8⤵PID:2192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6686.exe9⤵PID:2596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe10⤵PID:3152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47504.exe11⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19840.exe12⤵PID:7320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60108.exe13⤵PID:11960
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7320 -s 23613⤵PID:7768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 21612⤵PID:8676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 21611⤵PID:6984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 23610⤵PID:4260
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17555.exe9⤵PID:3252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe10⤵PID:4980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe11⤵PID:6776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50904.exe12⤵PID:11192
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 21612⤵PID:11576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 21611⤵PID:8412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 23610⤵PID:6268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 2209⤵
- Program crash
PID:3972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 736 -s 2408⤵
- Program crash
PID:2168
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2057.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38425.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe9⤵PID:1916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34240.exe10⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20722.exe11⤵PID:4920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12195.exe12⤵PID:6700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41283.exe13⤵PID:10896
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 21613⤵PID:11464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 21612⤵PID:8348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 21611⤵PID:6216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 23610⤵PID:4872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31094.exe9⤵PID:3180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1069.exe10⤵PID:4236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exe11⤵PID:7152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exe12⤵PID:10196
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7152 -s 21612⤵PID:10988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 21611⤵PID:7680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 21610⤵PID:5976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 2209⤵
- Program crash
PID:3320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63349.exe8⤵PID:1528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56196.exe9⤵PID:3380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29824.exe10⤵PID:5060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39575.exe11⤵PID:7492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50679.exe12⤵PID:11420
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7492 -s 23612⤵PID:4504
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 23611⤵PID:8892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 23610⤵PID:6952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 2369⤵PID:5096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 2408⤵
- Program crash
PID:3232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2407⤵
- Program crash
PID:1284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47921.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1928 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26007.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2580 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exe8⤵PID:2312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27107.exe9⤵PID:2884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60856.exe10⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57125.exe11⤵PID:5572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17448.exe12⤵PID:8212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6522.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6522.exe13⤵PID:11756
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8212 -s 23613⤵PID:7084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 23612⤵PID:9348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 21611⤵PID:6260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 23610⤵PID:4944
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53243.exe9⤵PID:3248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29497.exe10⤵PID:5728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe11⤵PID:8660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16528.exe12⤵PID:12112
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8660 -s 23612⤵PID:8084
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 21611⤵PID:9736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 21610⤵PID:6516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 2409⤵PID:4772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe8⤵PID:464
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 464 -s 2209⤵PID:4976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 2208⤵
- Program crash
PID:3408
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exe7⤵PID:2084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55503.exe8⤵PID:1564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7571.exe9⤵PID:3344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exe10⤵PID:5912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46970.exe11⤵PID:8452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6517.exe12⤵PID:11948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8452 -s 21612⤵PID:8524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 22011⤵PID:10064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 21610⤵PID:7260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 2369⤵PID:5156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57327.exe8⤵PID:3364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe9⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14297.exe10⤵PID:8248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exe11⤵PID:1260
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8248 -s 21611⤵PID:9132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 22010⤵PID:10228
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 2408⤵PID:5336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 2407⤵
- Program crash
PID:2052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 2406⤵
- Program crash
PID:2796
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51756.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54382.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1502.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2748 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9452.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2218.exe9⤵PID:1908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35200.exe10⤵PID:3940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8692.exe11⤵PID:6028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45107.exe12⤵PID:8708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2220.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2220.exe13⤵PID:4388
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8708 -s 23613⤵PID:8700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 21612⤵PID:9320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 21611⤵PID:7388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 23610⤵PID:5296
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23502.exe9⤵PID:4016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exe10⤵PID:4740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29487.exe11⤵PID:7912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exe12⤵PID:12212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7912 -s 23612⤵PID:11584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 21611⤵PID:9180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 23610⤵PID:6336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 2209⤵PID:4816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe8⤵PID:2016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8832.exe9⤵PID:3928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49533.exe10⤵PID:6132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18382.exe11⤵PID:8612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40321.exe12⤵PID:11952
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8612 -s 23612⤵PID:8808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 22011⤵PID:10220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 21610⤵PID:7464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 2169⤵PID:5428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 2408⤵
- Program crash
PID:3084
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63292.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1484 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe8⤵PID:1420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18480.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18480.exe9⤵PID:3828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exe10⤵PID:4100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28366.exe11⤵PID:5360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55709.exe12⤵PID:9280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53191.exe13⤵PID:12660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 23612⤵PID:10420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 21611⤵PID:7896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 21610⤵PID:5524
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exe9⤵PID:4168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34095.exe10⤵PID:6320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18050.exe11⤵PID:9584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9527.exe12⤵PID:12736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6320 -s 21611⤵PID:10772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 21610⤵PID:8000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 2409⤵PID:5612
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2698.exe8⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12553.exe9⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50296.exe10⤵PID:7112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25082.exe11⤵PID:10500
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7112 -s 20411⤵PID:6628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 21610⤵PID:8324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 2169⤵PID:6152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 2408⤵
- Program crash
PID:3892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2407⤵
- Program crash
PID:2512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51258.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43469.exe7⤵PID:1104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22734.exe8⤵PID:3332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46741.exe9⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5314.exe10⤵PID:6484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51646.exe11⤵PID:9748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61120.exe12⤵PID:7924
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9748 -s 21612⤵PID:12544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 20411⤵PID:10992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 21610⤵PID:8052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 2369⤵PID:5660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 2368⤵
- Program crash
PID:3816
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12345.exe7⤵PID:2444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15932.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15932.exe8⤵PID:3188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe9⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46212.exe10⤵PID:7072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15491.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15491.exe11⤵PID:10300
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7072 -s 21611⤵PID:11596
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 2169⤵PID:6204
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63186.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63186.exe8⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-903.exe9⤵PID:6948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25824.exe10⤵PID:11120
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6948 -s 21610⤵PID:11524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 2169⤵PID:8308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 2208⤵PID:6472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 2407⤵
- Program crash
PID:3588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 2406⤵
- Program crash
PID:1452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15746.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1716 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22421.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2156 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29873.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2508 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39167.exe9⤵PID:1236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55620.exe10⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32621.exe11⤵PID:5544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38252.exe12⤵PID:8252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14114.exe13⤵PID:11880
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 23613⤵PID:7716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 21612⤵PID:9356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 23611⤵PID:7144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 23610⤵PID:4884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48007.exe9⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4224.exe10⤵PID:5604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14624.exe11⤵PID:8300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52132.exe12⤵PID:12036
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8300 -s 23612⤵PID:7816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 21611⤵PID:9376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 21610⤵PID:6288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 2409⤵PID:4240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35637.exe8⤵PID:464
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 2408⤵
- Program crash
PID:3204
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26727.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1848 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exe8⤵PID:2472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-508.exe9⤵PID:4396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50623.exe10⤵PID:6672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16898.exe11⤵PID:9524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4867.exe12⤵PID:12708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 21611⤵PID:10700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 23610⤵PID:8108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 2369⤵PID:5824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28930.exe8⤵PID:3824
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 2208⤵
- Program crash
PID:4024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2207⤵
- Program crash
PID:1844
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exe6⤵
- Executes dropped EXE
PID:2460
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 2406⤵
- Program crash
PID:1144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10972.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10972.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23184.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:976 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exe7⤵PID:744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55695.exe8⤵PID:1272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37072.exe9⤵PID:4356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46539.exe10⤵PID:6628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6316.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6316.exe11⤵PID:9392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-809.exe12⤵PID:12608
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 21610⤵PID:8092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1272 -s 2369⤵PID:5788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61411.exe8⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exe9⤵PID:5940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exe10⤵PID:8992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13569.exe11⤵PID:4588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8992 -s 23611⤵PID:9172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5940 -s 21610⤵PID:9872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 2169⤵PID:7288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 744 -s 2408⤵PID:5188
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8261.exe7⤵PID:1456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10695.exe8⤵PID:3748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49917.exe9⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35102.exe10⤵PID:9156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5785.exe11⤵PID:6656
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9156 -s 23611⤵PID:8960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 21610⤵PID:9956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 2169⤵PID:7176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 2168⤵PID:4304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 976 -s 2407⤵
- Program crash
PID:3416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1516 -s 2366⤵
- Program crash
PID:2140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 2405⤵
- Program crash
PID:1232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:1552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15196.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27060.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47117.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1252 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25794.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-386.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2552
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe7⤵PID:2136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59779.exe8⤵PID:676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36160.exe9⤵PID:3788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37281.exe10⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22466.exe11⤵PID:8288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41800.exe12⤵PID:12272
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8288 -s 23612⤵PID:2204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 22011⤵PID:10048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 21610⤵PID:7456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 2369⤵PID:5400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28930.exe8⤵PID:3852
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2208⤵
- Program crash
PID:3740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 2407⤵
- Program crash
PID:2656
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46058.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2536 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34533.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:300 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4657.exe8⤵PID:2844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65267.exe9⤵PID:3112
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 20010⤵
- Program crash
PID:3472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 2369⤵PID:4992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1354.exe8⤵PID:3140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12532.exe9⤵PID:4048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49310.exe10⤵PID:5040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe11⤵PID:6448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15439.exe12⤵PID:9908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8909.exe13⤵PID:7128
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9908 -s 21613⤵PID:8924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 21612⤵PID:10952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 21611⤵PID:8356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 23610⤵PID:6248
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59185.exe9⤵PID:4140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28916.exe10⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19327.exe11⤵PID:10624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13569.exe12⤵PID:11696
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10624 -s 21612⤵PID:9116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 20411⤵PID:11332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 21610⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 2409⤵PID:5412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 300 -s 2408⤵
- Program crash
PID:3676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54413.exe7⤵PID:660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7898.exe8⤵PID:3172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38957.exe9⤵PID:3032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exe10⤵PID:6172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33618.exe11⤵PID:9464
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28957.exe11⤵PID:10184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52132.exe12⤵PID:12012
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10184 -s 21612⤵PID:7844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 22011⤵PID:11232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 21610⤵PID:7960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 2369⤵PID:5540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39511.exe8⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17759.exe9⤵PID:6280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe10⤵PID:9652
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6280 -s 21610⤵PID:9660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 2169⤵PID:7984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 660 -s 2408⤵PID:5596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 2407⤵
- Program crash
PID:1604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 2406⤵
- Program crash
PID:2932
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5928.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57755.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2688 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46593.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14374.exe8⤵PID:4060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14390.exe9⤵PID:4292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45444.exe10⤵PID:7056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3929.exe11⤵PID:10280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15807.exe12⤵PID:9060
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10280 -s 23612⤵PID:12764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7056 -s 22011⤵PID:10320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 21610⤵PID:7992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 2169⤵PID:5628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 2168⤵
- Program crash
PID:3572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64610.exe7⤵PID:2852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe8⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54001.exe9⤵PID:5776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34526.exe10⤵PID:9208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12308.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12308.exe11⤵PID:3016
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9208 -s 21611⤵PID:8424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5776 -s 21610⤵PID:9984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 2169⤵PID:7200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 2168⤵PID:4380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 2407⤵
- Program crash
PID:3272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43063.exe6⤵
- Suspicious use of SetWindowsHookEx
PID:1780 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10578.exe7⤵PID:640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21988.exe8⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25190.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25190.exe9⤵PID:4716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52351.exe10⤵PID:6956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6176.exe11⤵PID:2272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17296.exe12⤵PID:12228
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 23612⤵PID:5008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 20411⤵PID:11172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 21610⤵PID:7876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 2169⤵PID:5220
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33912.exe8⤵PID:4756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe9⤵PID:6292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8916.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8916.exe10⤵PID:9572
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6292 -s 21610⤵PID:11076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 2169⤵PID:8224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 2408⤵PID:5688
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22542.exe7⤵PID:3136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50633.exe8⤵PID:4132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe9⤵PID:6432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17858.exe10⤵PID:9712
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6432 -s 20410⤵PID:11000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 2169⤵PID:8036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 2368⤵PID:5652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 2407⤵
- Program crash
PID:3576
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2405⤵
- Program crash
PID:3012
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31335.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1672 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29878.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61839.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58653.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1968 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25270.exe8⤵PID:296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29580.exe9⤵PID:3524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48770.exe10⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34287.exe11⤵PID:6584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19467.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19467.exe12⤵PID:9900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 20412⤵PID:11152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 21611⤵PID:8076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 23610⤵PID:5724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 296 -s 2369⤵PID:4612
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61930.exe8⤵PID:3552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30535.exe9⤵PID:4700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe10⤵PID:6304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2606.exe11⤵PID:10712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29329.exe12⤵PID:12204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10712 -s 21612⤵PID:12356
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6304 -s 22011⤵PID:11368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 21610⤵PID:8316
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 2408⤵
- Program crash
PID:4284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22700.exe7⤵PID:1876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47260.exe8⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55978.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55978.exe9⤵PID:4220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42263.exe10⤵PID:6368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51817.exe11⤵PID:9324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56149.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56149.exe12⤵PID:12560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6368 -s 21611⤵PID:10488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 21610⤵PID:8012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 2169⤵PID:5620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48941.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48941.exe8⤵PID:4560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe9⤵PID:6788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe10⤵PID:9480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41219.exe11⤵PID:6376
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9480 -s 21611⤵PID:12332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 21610⤵PID:10464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 2369⤵PID:8188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2408⤵PID:5896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2407⤵
- Program crash
PID:804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 2366⤵
- Program crash
PID:2424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41973.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2540 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33957.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1188 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-2410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2410.exe7⤵PID:1896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16844.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16844.exe8⤵PID:4436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27079.exe9⤵PID:6720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18050.exe10⤵PID:9576
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 21610⤵PID:10780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 2169⤵PID:8180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1896 -s 2368⤵PID:5908
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62672.exe7⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18667.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18667.exe8⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4027.exe9⤵PID:6636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13379.exe10⤵PID:11080
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6636 -s 21610⤵PID:11480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 2169⤵PID:8512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2168⤵PID:6732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1188 -s 2407⤵
- Program crash
PID:4272
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16429.exe6⤵PID:1136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36160.exe7⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53425.exe8⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63690.exe9⤵PID:7432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25791.exe10⤵PID:2948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7432 -s 23610⤵PID:1600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 2169⤵PID:10080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2168⤵PID:7360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 2167⤵PID:5312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2206⤵
- Program crash
PID:3224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 2405⤵
- Program crash
PID:2128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:3044
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36519.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39146.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39146.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2520 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39696.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1652 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14252.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6333.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34175.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2188 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13728.exe8⤵PID:1872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39359.exe9⤵PID:2024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41505.exe10⤵PID:3396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12553.exe11⤵PID:4896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45060.exe12⤵PID:6524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exe13⤵PID:10968
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6524 -s 21613⤵PID:11456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 21612⤵PID:8400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 21611⤵PID:5748
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37612.exe10⤵PID:5080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe11⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51999.exe12⤵PID:10744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 22012⤵PID:11400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 21611⤵PID:8200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 24010⤵PID:6380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29807.exe9⤵PID:3404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58438.exe10⤵PID:4208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12387.exe11⤵PID:6988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12699.exe12⤵PID:9388
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6988 -s 21612⤵PID:1700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 21611⤵PID:7880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 23610⤵PID:5248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2409⤵
- Program crash
PID:3340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31745.exe8⤵PID:740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14779.exe9⤵PID:3808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37970.exe10⤵PID:4580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7805.exe11⤵PID:7796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11161.exe12⤵PID:12128
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7796 -s 21612⤵PID:12248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 23611⤵PID:9036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 21610⤵PID:6200
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37612.exe9⤵PID:5072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50104.exe10⤵PID:6836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24350.exe11⤵PID:10308
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6836 -s 20411⤵PID:10244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 21610⤵PID:8376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 2409⤵PID:6408
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10199.exe7⤵PID:2452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6686.exe8⤵PID:2632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61048.exe9⤵PID:3964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43747.exe10⤵PID:4572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13368.exe11⤵PID:7324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31333.exe12⤵PID:11972
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7324 -s 21612⤵PID:12064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 21611⤵PID:8972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 23610⤵PID:6180
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 2369⤵PID:5068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9387.exe8⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18475.exe9⤵PID:4340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61204.exe10⤵PID:6312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28263.exe11⤵PID:10792
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 22011⤵PID:11380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 21610⤵PID:8332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 2369⤵PID:6184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 2408⤵
- Program crash
PID:3164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 2407⤵
- Program crash
PID:1500
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1836 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50677.exe7⤵
- Suspicious use of SetWindowsHookEx
PID:2404 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30902.exe8⤵PID:3920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19435.exe9⤵PID:4228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33021.exe10⤵PID:6972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15250.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15250.exe11⤵PID:11736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 21611⤵PID:12040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 23610⤵PID:8796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 2169⤵PID:7028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 2168⤵PID:4600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1836 -s 2367⤵
- Program crash
PID:3284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 564 -s 2406⤵
- Program crash
PID:940
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56089.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55664.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54569.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:884 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33246.exe8⤵PID:1544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28703.exe9⤵PID:3296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-301.exe10⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19871.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19871.exe11⤵PID:7016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 21212⤵PID:10568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 21611⤵PID:6040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 23610⤵PID:5276
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12921.exe8⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35579.exe9⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exe10⤵PID:7444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3896.exe11⤵PID:12016
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7444 -s 21611⤵PID:12184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 21610⤵PID:9108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 2169⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 2408⤵PID:4660
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exe7⤵PID:1824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40955.exe8⤵PID:3368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52875.exe9⤵PID:4732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47878.exe10⤵PID:7660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33061.exe11⤵PID:12068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7660 -s 21611⤵PID:11996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 21610⤵PID:8592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 2369⤵PID:6568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 2368⤵PID:4844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 2407⤵
- Program crash
PID:1248
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51040.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1624 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64247.exe7⤵PID:1856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exe8⤵PID:3952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18859.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18859.exe9⤵PID:4344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58485.exe10⤵PID:7276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7212.exe11⤵PID:11936
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7276 -s 21611⤵PID:11848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 21610⤵PID:8964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 2369⤵PID:7116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 2368⤵PID:4828
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exe7⤵PID:3980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6030.exe8⤵PID:4916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29300.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29300.exe9⤵PID:6648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41758.exe10⤵PID:10632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20223.exe11⤵PID:7720
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10632 -s 21611⤵PID:12348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 21610⤵PID:11716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 2169⤵PID:8388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 2168⤵PID:6940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 2407⤵
- Program crash
PID:4520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 2406⤵
- Program crash
PID:2600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 2405⤵
- Program crash
PID:2636
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64008.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2972 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18586.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2072 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14631.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39385.exe7⤵PID:3052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exe8⤵PID:1560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8832.exe9⤵PID:3912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26124.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26124.exe10⤵PID:4280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27323.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27323.exe11⤵PID:3376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13346.exe12⤵PID:11500
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 23612⤵PID:5164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 21611⤵PID:8956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 23610⤵PID:6784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 2169⤵PID:5052
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62672.exe8⤵PID:4008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57644.exe9⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3337.exe10⤵PID:7832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35282.exe11⤵PID:12168
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7832 -s 21611⤵PID:6564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 21610⤵PID:9068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 2369⤵PID:7036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 2408⤵PID:4488
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45018.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45018.exe7⤵PID:2476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15740.exe8⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe9⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2429.exe10⤵PID:9084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32921.exe11⤵PID:2992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9084 -s 21611⤵PID:9056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 21610⤵PID:9924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 2169⤵PID:7412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 2368⤵PID:5352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 2407⤵
- Program crash
PID:3580
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27687.exe6⤵PID:2088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40379.exe7⤵PID:868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe8⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49725.exe9⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52917.exe10⤵PID:8628
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8628 -s 20011⤵PID:12280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 21610⤵PID:9632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 2369⤵PID:6892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 2168⤵PID:4676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3082.exe7⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58085.exe8⤵PID:5808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33950.exe9⤵PID:8940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25791.exe10⤵PID:4584
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8940 -s 21610⤵PID:12188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 2169⤵PID:9848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 2168⤵PID:7212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 2407⤵PID:5124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 2406⤵
- Program crash
PID:2432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47366.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exe6⤵PID:2344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6035.exe7⤵PID:3680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exe8⤵PID:3568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22035.exe9⤵PID:6536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6529.exe10⤵PID:9788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64654.exe11⤵PID:5204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9788 -s 21611⤵PID:9136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 21610⤵PID:11164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 2169⤵PID:8068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 2368⤵PID:5704
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47488.exe7⤵PID:4160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe8⤵PID:6228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16898.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16898.exe9⤵PID:9516
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 2169⤵PID:10692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 2168⤵PID:7976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2344 -s 2407⤵PID:5556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 2166⤵
- Program crash
PID:3596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 2405⤵
- Program crash
PID:236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2520 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19830.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26754.exe5⤵
- Executes dropped EXE
PID:2936 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27268.exe6⤵
- Executes dropped EXE
PID:676
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35279.exe6⤵PID:2024
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 2406⤵
- Program crash
PID:2592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11486.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59649.exe6⤵PID:2296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22372.exe7⤵PID:3732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12361.exe8⤵PID:4796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exe9⤵PID:7160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50546.exe10⤵PID:10580
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7160 -s 21610⤵PID:11284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 2169⤵PID:7808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 2368⤵PID:5832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2367⤵PID:4644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 2366⤵
- Program crash
PID:3656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 2405⤵
- Program crash
PID:2280
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6888.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27268.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:832 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30065.exe6⤵PID:2036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40379.exe7⤵PID:1944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe8⤵PID:2148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-908.exe9⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29674.exe10⤵PID:8876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63481.exe11⤵PID:6592
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8876 -s 23611⤵PID:7944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 21610⤵PID:9800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 2369⤵PID:6332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 2368⤵PID:4752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3082.exe7⤵PID:3876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49341.exe8⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43078.exe9⤵PID:9024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4083.exe10⤵PID:12136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9024 -s 23610⤵PID:7536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 2169⤵PID:9888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 2168⤵PID:7336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2407⤵PID:5268
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28681.exe6⤵PID:336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39284.exe7⤵PID:3988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24837.exe8⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exe9⤵PID:9000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60549.exe10⤵PID:4552
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9000 -s 21610⤵PID:8776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 2169⤵PID:9864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 2168⤵PID:7244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 336 -s 2367⤵PID:5196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 2406⤵
- Program crash
PID:3484
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19519.exe5⤵PID:480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exe6⤵PID:1412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6611.exe7⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45584.exe8⤵PID:4352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exe9⤵PID:7868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-362.exe10⤵PID:12252
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 21610⤵PID:11968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 2169⤵PID:9144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 2168⤵PID:6264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 2167⤵PID:4824
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7166.exe6⤵PID:3896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8500.exe7⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exe8⤵PID:9120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exe9⤵PID:12108
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9120 -s 2169⤵PID:8440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 2168⤵PID:9932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 2167⤵PID:7220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 480 -s 2206⤵PID:5140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2405⤵
- Program crash
PID:2428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 2404⤵
- Program crash
PID:2116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2402⤵
- Program crash
PID:2760
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD52bc83cce058b7a3a2d2cde9c065b2da2
SHA10d018821806b70089a5695625d67209b6874b81f
SHA2563b862b06d3226343aef9ae3e34b5d4515bd52522d4f23535545163866c6f5353
SHA5126fec8ec0d3324aab8ddba4b6867e323a2a8ae871e7c839d24f86b9f814b0b3bda54f90fe0adef0715c183cbd7819f5ea8c438fda355a0ccd2f7ee4656551c3ad
-
Filesize
184KB
MD519ba6661a276b3da358097add591a69b
SHA1a5d455665b817455374c1a333db4dbac04f41637
SHA256b957faed42175f85b79b6e8351a6c0909400467012f558d4371d8fd759d31ea1
SHA512802d38b362f16dc3bc0a4ca78286ff7d7fee0a87fa5cb34204435a59fe1c6da6164dc35848bc7ec7075d91c44a3ff931273cc741b4371c84bd22fd12c67060ac
-
Filesize
184KB
MD52761563d55af533a97bcdfb7e9457873
SHA1323706cdeb5c66190c10f70619fbd8d5a3c38e44
SHA256b28523a86dbc508f7683bf83d52c94d4e71b88cdcd520e17e41d7f0787dc1095
SHA512b8a822de67181a1ae4ee94a99d892cf78be99a1c728aec32c6f3036dcdc058d6794b58870bb611ef1914e276073e72211faa72ae87629f5421dc67f3ccb6934b
-
Filesize
184KB
MD56484c4bc9c576bf3afe03f7562e169e7
SHA15f7c3ab688263884d6846e260d3de39125919646
SHA2565ab4b13eb1e4735965fead2a6bf0f31d07db688e36fa5deb990e11d534c168f5
SHA512e91f9503aaa400eec022a0bec31f4f41d6de06501fef0b481c4ef97f8e9ae3011aa8cd92472f185d8f4343b6e23b30af14420c175de3ba9b9bd8855f5e467eed
-
Filesize
184KB
MD52e64305a2e92e74436e8f2775a5489c4
SHA192521abd8043424e4a63bc66d720337af8e46f9f
SHA256bbf85e12a06803dfb5cdcc9332d8f1a144b2070624bc1c1157752ca87ac7041b
SHA5124d4f84380f3fa6bce844515dc2095a4377f8af644afce5f70001b567f2460545db5b8530b950b9b327aa01cc3b1a6880f409b0cd3e7473ddb887235fa3b08e61
-
Filesize
184KB
MD53bffb488a8c8105c5d1ec46d641942e5
SHA1cf68b9d84b2db09efc6bbc1f928dea0fd391334d
SHA2563671b6c38a3bb2ae2b85b0bec767cebe6b216e527013d10809c43a5f3f6c86d0
SHA512a3ec78edfcb410f320384957cf657fc27120bbb743bd92021dae3bb9c03143b7f4d3540d357511c98cc81d5ae233d072190f9803c382d25d7c9fbf57b4b3d294
-
Filesize
184KB
MD588840193821b91c167dd4381eedfbc27
SHA1464ac8b6a3a27c8e041912312b891ec1d41b2999
SHA256a4af2ef059b46c3f98cf518affd29164b3894f06001a6eabc63e5a4e405af963
SHA512364271845ca09c0534bff1ddc005c24408ec63560340d177814587ea91e0818577759ca9d211965b3c7bdc003552ecb65e7f1f02b80003c011659fb2747dfea0
-
Filesize
184KB
MD5abf698561ee447599534fee272cec0cd
SHA172d741a8749762466ed912c25c95f9fbc1326172
SHA256a419ccdd23de12f1b9e7d296b3501ded5abbcff1dfaa69516e2d41fa3c37e21c
SHA512668e12f514b78683e73168ae7d244cc3dae7db6040a86aad1d5927fc78fa857e452718ec36eb440d4f353d9a9f0f7ab61d400e899df19b6d37e25a975c4f11ad
-
Filesize
184KB
MD5e601fa650957417d611fd19425d9cb90
SHA1aec6615f34a86ed5d96a6a38b8088a0d3322439c
SHA256400e6bafa66eee5c7b0c945e63815ab759594cc4bff69b5adb758f2b2e9818bb
SHA512f28d5f6aaeaf4d9e0a6ed2f02b0b555ca8b251aedb8704e632a93b1a398741e00199955f62829583078aa493f1e7c63e6c1e3e0398bb74b41385df417b051bd1
-
Filesize
184KB
MD5182248ada5a511526edc7d80a2c4e528
SHA18523659badd4d896ae6f9a00ed48ce8e7b6ddba8
SHA2568e07d8a74977c296c9755ac2a2f4fad4327cc927f8e2c0beccc181d558bf7f47
SHA512c63cbfa53d2f8dc84465188414124b384f6a9ef7bf5870d21933441b8e8b85022919653f84ff0f4e655b8a3dee5dca70db841d8e12408df608cbff773b42d24b
-
Filesize
184KB
MD5327f1d6d3184f3bcdd2a2ac3750725d8
SHA194b6143fc38f3e0d9a939ec5004ab9bd5677b222
SHA256327c4f819f5b1f7305b378223e04edbcd6020ec20f9dd2af04760757617d4b31
SHA5125c6e9aa300699eace5bec1cd200b09901604a4f499fa350b73ec8bb1031d3e5ebfa87a2a1bbf3fcb57d0498cc76bf6f938466dd75a19b544944d4958db183941
-
Filesize
184KB
MD5595a5e7a23b73bb4372cdefcc598cec3
SHA1c798051e3ae21005d45488ab9ffb9c8f758de215
SHA2561ed3e8f94ac937858026562579aa7ed91cae8cdfd6816c2f9b0b3c18d23badfb
SHA512f32d025ebfde68a1a7546d730f029729ec9d717a537dd947971acb3e1a57e02265ca4c36ec1317a71fc6874360ca7c2d49dbb5ba5a5df449ed4b2c3f740f804d
-
Filesize
184KB
MD54d0b4f8b75ddd7f82ddf1f1653caaf96
SHA1c15962e0b52c38dba1043c2af7985cef940ebf08
SHA256556fe4694215ecf34201eb27a9bc0c0827d8b779d3fc0326c0497932da062277
SHA512cd2aa0f832e1fdc584fca1ba2e7888391ff4ddcbff4aeceb1637b4cea1401f991d3f10e4dc204a5964a58b2b27a2ff4972f6a42307639d1f4b7f10ad373ffa9e
-
Filesize
184KB
MD59ca6a8b1ae0a0ad1c2cb206888ff33e8
SHA11d569825a750c17d6450c9daaafb059933db8bc0
SHA2562236cedc9107cd86f693d339b183da5daaf3e0d9507f8122a5336c01f84ebee2
SHA5128a6e155beb0ef49890a085887d3d1e073be5795c773edf7c867cfc7960b300b3d7bdcc1adbd84cd3a4d5bcd9f6680d23fa1a0dbbe0da1378235ad847c5d427d2
-
Filesize
184KB
MD5a58a430391d69ce0e0df5c1fb581d2ea
SHA177a33d9f34aff15f8a5fad1e654b20ea8799366a
SHA256ebb97de2d94d653cfffdf7b5f157109141f87fb5d75c322fcad7c163951811c4
SHA512032df7900e683faea46626e3449335010d957f83b0a55e9aa69642e453fe0401d18dc896c943afcf28fffd458961118d80d95f34b77e3427bf721a42effdf8e2
-
Filesize
184KB
MD56e1862f78d008a90d8c415e30260b92f
SHA15e589b689ec838b3f90ab6a9c413fc1c2841a912
SHA256a93102e23c8ce21067951c527f80803bfb3762bdd871192a70f3c882f8661707
SHA512ce38f513b10fa282d46fe16461cb9a9aa5318aff6fe8e3e6af3a8f2a742a1048260a67ebcc5f474e317eb448b8534646775cb428abd1b4255a60274dde58af97
-
Filesize
184KB
MD53f678f979520e8d3c0a8b79c6cce293c
SHA11013b84e779ccca4ac96dd2ed53bf6fe53e04e77
SHA256cf633314e8ad8c3c5bd9fd1f13f4503301ee07827bdc3b8a28cc4da48ec1c881
SHA5127706d31ba055d5eaaf1fadd7ae710dcad8ea69ce3e4c19e30de9d8d836922a7b8f62951288d7588dd4013c8daf57fa47a59997d3f510859b983aa7293f8340bd
-
Filesize
184KB
MD56e3098fbb067ce2a6d0c06f964b697f8
SHA17e674702745b02d0b08b8c865814434cb52c188d
SHA2561d002ec615ed46b608e32387551c37e8c1c92f0b041f345e7a09fd53ee9e1b7b
SHA512fb85645bae5b7e1bf45d52cba153f137677c7fbb4c4a57d7c4448b7e75602294397e4d89322293559f4f1eae9b49ad0144283d020f53ff982ac29db3e72cd650
-
Filesize
184KB
MD51c0eff3f58c9c85c9367c794e16182a3
SHA10812409265e5e054f52f2cdcc2d95fe8791a997e
SHA2561863d86f89092b04a39fbf63f05376beecbd5d93fd65912350caa459dff3d25c
SHA5123cb52be753692476386da07a33fa71fcb29615d1773005d58649ff144335874bc079ee9bbb767b83555731515b5555aff168710ddc5f1abf799d199cff6d6e4f
-
Filesize
184KB
MD5415369d9ae472201366eb5aacbde69f8
SHA18c5c9f30354b90d65621e64e51269106485d1e69
SHA2567a006fda7328b0c191f99094a3976d9191629d6a1fdd89debaec88ed7a4ea48d
SHA512a24d9f720ef7a0fe9699ec8124353142ac9b076dee21c0c1df9f83db17605675f5a97420c177b438604506c81a5c8c8b0f8677cbf1f0abcbc83fae962e5ee3e2
-
Filesize
184KB
MD5dea17acf916a09542824c25913d88497
SHA1528ef70d2f3ede0555079affaeaf391be5ef6053
SHA256aaae265b8c5435ebd6691c4c54d6efa79e9a7865770c91ac3af71559f7d1bf37
SHA51222cc2e6264577f310d1e3523fd8d900c03bfe7d557115aaace68024eef4e63f8a87a98b9e14d7a1c675b2ed3d856f1d364063cadf5b0910fa24cd0129bf30b89
-
Filesize
184KB
MD5a70f5bafdc2d21446059a82cebd2a3cf
SHA1c12622f86523e315e5d0288262e996a957da8fba
SHA25669200e878e9225a3fafd78c6e4756abe49caf17e6e00906907bbd39738ee84f4
SHA512555979ae51c8996ad71e94e3e2d5c563b26d9d9dd59a6283ec5cf32bdba6fd3746374636688ca0a7ad636d8b555d29feabc70e6593c489f162e8036e8a461bbc