Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20240220-en -
resource tags
arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system -
submitted
08/06/2024, 00:12
Static task
static1
Behavioral task
behavioral1
Sample
7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe
Resource
win7-20240220-en
Behavioral task
behavioral2
Sample
7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe
-
Size
184KB
-
MD5
7a154f3acb57fd1be78399470a444550
-
SHA1
e13488cf9e5f31ac40461e344022a4d47770a858
-
SHA256
f6faf0a1c1a778af5f246d5c1f5e8db944a67efbb7d3cdf88b9ad903823ac91d
-
SHA512
e8db27456cefce0153a5a2229c2a1e9949b93f290a23f76d74f64dbf1ec6b328dafd0a8594107744f3aedb28e64c88ed472317ce8c3fee57068740749b8982c7
-
SSDEEP
1536:QBq/6j5lu2eaotx1iJkAlDwMG29yvZc8ymdIKwLpCVzet7hlohj5nizpvU:k162eaoTEJkKdG4WemwLpWs7hl2ViF8
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 1244 Unicorn-64219.exe 2144 Unicorn-60012.exe 3040 Unicorn-27048.exe 2564 Unicorn-11980.exe 3008 Unicorn-57652.exe 2560 Unicorn-64113.exe 2000 Unicorn-21157.exe 2776 Unicorn-27099.exe 1996 Unicorn-3772.exe 1448 Unicorn-49444.exe 2364 Unicorn-16950.exe 1644 Unicorn-62621.exe 2284 Unicorn-51516.exe 1256 Unicorn-57525.exe 664 Unicorn-29036.exe 1924 Unicorn-5709.exe 2204 Unicorn-51381.exe 856 Unicorn-24450.exe 704 Unicorn-28311.exe 2416 Unicorn-6354.exe 1372 Unicorn-40951.exe 1756 Unicorn-39385.exe 1300 Unicorn-35069.exe 2084 Unicorn-11188.exe 3028 Unicorn-13113.exe 1668 Unicorn-11188.exe 928 Unicorn-32979.exe 880 Unicorn-5364.exe 3024 Unicorn-14118.exe 1172 Unicorn-65281.exe 2396 Unicorn-2354.exe 1008 Unicorn-60346.exe 2592 Unicorn-39694.exe 2704 Unicorn-54464.exe 2484 Unicorn-20386.exe 2620 Unicorn-28454.exe 2864 Unicorn-47272.exe 2500 Unicorn-49197.exe 2184 Unicorn-41652.exe 2648 Unicorn-59913.exe 1060 Unicorn-20540.exe 1660 Unicorn-30187.exe 1964 Unicorn-39324.exe 2872 Unicorn-55420.exe 2296 Unicorn-44336.exe 1088 Unicorn-49276.exe 2724 Unicorn-3604.exe 844 Unicorn-4128.exe 2080 Unicorn-52281.exe 1568 Unicorn-43131.exe 2908 Unicorn-32027.exe 1800 Unicorn-26271.exe 2800 Unicorn-29277.exe 892 Unicorn-7974.exe 1736 Unicorn-63184.exe 2392 Unicorn-17513.exe 2628 Unicorn-51555.exe 3064 Unicorn-8363.exe 2440 Unicorn-20562.exe 2820 Unicorn-21700.exe 2012 Unicorn-19610.exe 1692 Unicorn-53128.exe 1560 Unicorn-59661.exe 1380 Unicorn-49631.exe -
Loads dropped DLL 64 IoCs
pid Process 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 1244 Unicorn-64219.exe 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 1244 Unicorn-64219.exe 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 1244 Unicorn-64219.exe 2144 Unicorn-60012.exe 1244 Unicorn-64219.exe 2144 Unicorn-60012.exe 3040 Unicorn-27048.exe 3040 Unicorn-27048.exe 2932 WerFault.exe 2932 WerFault.exe 2932 WerFault.exe 2932 WerFault.exe 2932 WerFault.exe 3008 Unicorn-57652.exe 3008 Unicorn-57652.exe 2564 Unicorn-11980.exe 2564 Unicorn-11980.exe 2752 WerFault.exe 2752 WerFault.exe 2752 WerFault.exe 2752 WerFault.exe 2560 Unicorn-64113.exe 2560 Unicorn-64113.exe 3040 Unicorn-27048.exe 3040 Unicorn-27048.exe 2752 WerFault.exe 380 WerFault.exe 380 WerFault.exe 380 WerFault.exe 380 WerFault.exe 380 WerFault.exe 2000 Unicorn-21157.exe 3008 Unicorn-57652.exe 3008 Unicorn-57652.exe 2000 Unicorn-21157.exe 2776 Unicorn-27099.exe 2776 Unicorn-27099.exe 2564 Unicorn-11980.exe 2564 Unicorn-11980.exe 1996 Unicorn-3772.exe 1996 Unicorn-3772.exe 1448 Unicorn-49444.exe 2560 Unicorn-64113.exe 2560 Unicorn-64113.exe 1448 Unicorn-49444.exe 1484 WerFault.exe 1484 WerFault.exe 1484 WerFault.exe 1484 WerFault.exe 1484 WerFault.exe 3032 WerFault.exe 3032 WerFault.exe 3032 WerFault.exe 3032 WerFault.exe 3032 WerFault.exe 1644 Unicorn-62621.exe 1644 Unicorn-62621.exe 1256 Unicorn-57525.exe 1256 Unicorn-57525.exe 2364 Unicorn-16950.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 2696 2368 WerFault.exe 27 2932 1244 WerFault.exe 28 2752 2144 WerFault.exe 29 380 3040 WerFault.exe 30 1484 2564 WerFault.exe 33 3032 2560 WerFault.exe 34 1676 1996 WerFault.exe 39 2232 2000 WerFault.exe 36 884 2776 WerFault.exe 38 1612 1448 WerFault.exe 40 2480 2084 WerFault.exe 57 1956 1668 WerFault.exe 58 2584 3028 WerFault.exe 61 2168 1924 WerFault.exe 47 1780 1644 WerFault.exe 43 1712 1256 WerFault.exe 45 800 2364 WerFault.exe 42 1536 2284 WerFault.exe 44 1988 664 WerFault.exe 46 1868 1172 WerFault.exe 67 2160 2204 WerFault.exe 48 1456 2620 WerFault.exe 73 2456 856 WerFault.exe 51 2344 704 WerFault.exe 52 2464 2416 WerFault.exe 53 1364 1372 WerFault.exe 54 1540 1756 WerFault.exe 55 2132 1300 WerFault.exe 56 1164 928 WerFault.exe 60 2400 1568 WerFault.exe 98 2712 2080 WerFault.exe 97 1528 2500 WerFault.exe 78 1948 3024 WerFault.exe 65 2808 880 WerFault.exe 64 2936 1008 WerFault.exe 69 2664 2396 WerFault.exe 68 2676 2592 WerFault.exe 70 2104 2704 WerFault.exe 71 2236 2484 WerFault.exe 72 2088 2864 WerFault.exe 77 1656 2648 WerFault.exe 81 896 2184 WerFault.exe 80 3176 1624 WerFault.exe 125 3368 2756 WerFault.exe 139 3624 2036 WerFault.exe 135 3788 1020 WerFault.exe 140 3860 2800 WerFault.exe 102 4092 1060 WerFault.exe 85 3080 1964 WerFault.exe 87 3116 1660 WerFault.exe 86 3156 2296 WerFault.exe 93 3148 844 WerFault.exe 96 3184 2872 WerFault.exe 92 3312 2820 WerFault.exe 112 3364 2908 WerFault.exe 99 3408 2724 WerFault.exe 94 3508 1800 WerFault.exe 101 3496 1088 WerFault.exe 95 3600 2392 WerFault.exe 105 3612 1736 WerFault.exe 104 3676 1604 WerFault.exe 154 3716 2628 WerFault.exe 106 3692 892 WerFault.exe 103 3796 3064 WerFault.exe 107 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 1244 Unicorn-64219.exe 2144 Unicorn-60012.exe 3040 Unicorn-27048.exe 3008 Unicorn-57652.exe 2564 Unicorn-11980.exe 2560 Unicorn-64113.exe 2000 Unicorn-21157.exe 2776 Unicorn-27099.exe 1996 Unicorn-3772.exe 1448 Unicorn-49444.exe 1644 Unicorn-62621.exe 2364 Unicorn-16950.exe 1256 Unicorn-57525.exe 2284 Unicorn-51516.exe 1924 Unicorn-5709.exe 664 Unicorn-29036.exe 2204 Unicorn-51381.exe 856 Unicorn-24450.exe 704 Unicorn-28311.exe 2416 Unicorn-6354.exe 1372 Unicorn-40951.exe 1756 Unicorn-39385.exe 2084 Unicorn-11188.exe 1300 Unicorn-35069.exe 3028 Unicorn-13113.exe 1668 Unicorn-11188.exe 928 Unicorn-32979.exe 3024 Unicorn-14118.exe 880 Unicorn-5364.exe 1172 Unicorn-65281.exe 2396 Unicorn-2354.exe 1008 Unicorn-60346.exe 2592 Unicorn-39694.exe 2704 Unicorn-54464.exe 2484 Unicorn-20386.exe 2620 Unicorn-28454.exe 2864 Unicorn-47272.exe 2500 Unicorn-49197.exe 2648 Unicorn-59913.exe 2184 Unicorn-41652.exe 1060 Unicorn-20540.exe 1660 Unicorn-30187.exe 1964 Unicorn-39324.exe 2872 Unicorn-55420.exe 2296 Unicorn-44336.exe 1088 Unicorn-49276.exe 2724 Unicorn-3604.exe 844 Unicorn-4128.exe 2080 Unicorn-52281.exe 1568 Unicorn-43131.exe 2908 Unicorn-32027.exe 1800 Unicorn-26271.exe 892 Unicorn-7974.exe 2800 Unicorn-29277.exe 2628 Unicorn-51555.exe 2392 Unicorn-17513.exe 3064 Unicorn-8363.exe 2440 Unicorn-20562.exe 2820 Unicorn-21700.exe 2012 Unicorn-19610.exe 1692 Unicorn-53128.exe 1560 Unicorn-59661.exe 1380 Unicorn-49631.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2368 wrote to memory of 1244 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 28 PID 2368 wrote to memory of 1244 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 28 PID 2368 wrote to memory of 1244 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 28 PID 2368 wrote to memory of 1244 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 28 PID 1244 wrote to memory of 2144 1244 Unicorn-64219.exe 29 PID 1244 wrote to memory of 2144 1244 Unicorn-64219.exe 29 PID 1244 wrote to memory of 2144 1244 Unicorn-64219.exe 29 PID 1244 wrote to memory of 2144 1244 Unicorn-64219.exe 29 PID 2368 wrote to memory of 3040 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 30 PID 2368 wrote to memory of 3040 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 30 PID 2368 wrote to memory of 3040 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 30 PID 2368 wrote to memory of 3040 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 30 PID 2368 wrote to memory of 2696 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 31 PID 2368 wrote to memory of 2696 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 31 PID 2368 wrote to memory of 2696 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 31 PID 2368 wrote to memory of 2696 2368 7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe 31 PID 1244 wrote to memory of 3008 1244 Unicorn-64219.exe 32 PID 1244 wrote to memory of 3008 1244 Unicorn-64219.exe 32 PID 1244 wrote to memory of 3008 1244 Unicorn-64219.exe 32 PID 1244 wrote to memory of 3008 1244 Unicorn-64219.exe 32 PID 2144 wrote to memory of 2564 2144 Unicorn-60012.exe 33 PID 2144 wrote to memory of 2564 2144 Unicorn-60012.exe 33 PID 2144 wrote to memory of 2564 2144 Unicorn-60012.exe 33 PID 2144 wrote to memory of 2564 2144 Unicorn-60012.exe 33 PID 3040 wrote to memory of 2560 3040 Unicorn-27048.exe 34 PID 3040 wrote to memory of 2560 3040 Unicorn-27048.exe 34 PID 3040 wrote to memory of 2560 3040 Unicorn-27048.exe 34 PID 3040 wrote to memory of 2560 3040 Unicorn-27048.exe 34 PID 1244 wrote to memory of 2932 1244 Unicorn-64219.exe 35 PID 1244 wrote to memory of 2932 1244 Unicorn-64219.exe 35 PID 1244 wrote to memory of 2932 1244 Unicorn-64219.exe 35 PID 1244 wrote to memory of 2932 1244 Unicorn-64219.exe 35 PID 3008 wrote to memory of 2000 3008 Unicorn-57652.exe 36 PID 3008 wrote to memory of 2000 3008 Unicorn-57652.exe 36 PID 3008 wrote to memory of 2000 3008 Unicorn-57652.exe 36 PID 3008 wrote to memory of 2000 3008 Unicorn-57652.exe 36 PID 2144 wrote to memory of 2752 2144 Unicorn-60012.exe 37 PID 2144 wrote to memory of 2752 2144 Unicorn-60012.exe 37 PID 2144 wrote to memory of 2752 2144 Unicorn-60012.exe 37 PID 2144 wrote to memory of 2752 2144 Unicorn-60012.exe 37 PID 2564 wrote to memory of 2776 2564 Unicorn-11980.exe 38 PID 2564 wrote to memory of 2776 2564 Unicorn-11980.exe 38 PID 2564 wrote to memory of 2776 2564 Unicorn-11980.exe 38 PID 2564 wrote to memory of 2776 2564 Unicorn-11980.exe 38 PID 2560 wrote to memory of 1996 2560 Unicorn-64113.exe 39 PID 2560 wrote to memory of 1996 2560 Unicorn-64113.exe 39 PID 2560 wrote to memory of 1996 2560 Unicorn-64113.exe 39 PID 2560 wrote to memory of 1996 2560 Unicorn-64113.exe 39 PID 3040 wrote to memory of 1448 3040 Unicorn-27048.exe 40 PID 3040 wrote to memory of 1448 3040 Unicorn-27048.exe 40 PID 3040 wrote to memory of 1448 3040 Unicorn-27048.exe 40 PID 3040 wrote to memory of 1448 3040 Unicorn-27048.exe 40 PID 3040 wrote to memory of 380 3040 Unicorn-27048.exe 41 PID 3040 wrote to memory of 380 3040 Unicorn-27048.exe 41 PID 3040 wrote to memory of 380 3040 Unicorn-27048.exe 41 PID 3040 wrote to memory of 380 3040 Unicorn-27048.exe 41 PID 2000 wrote to memory of 2364 2000 Unicorn-21157.exe 42 PID 2000 wrote to memory of 2364 2000 Unicorn-21157.exe 42 PID 2000 wrote to memory of 2364 2000 Unicorn-21157.exe 42 PID 2000 wrote to memory of 2364 2000 Unicorn-21157.exe 42 PID 3008 wrote to memory of 1644 3008 Unicorn-57652.exe 43 PID 3008 wrote to memory of 1644 3008 Unicorn-57652.exe 43 PID 3008 wrote to memory of 1644 3008 Unicorn-57652.exe 43 PID 3008 wrote to memory of 1644 3008 Unicorn-57652.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\7a154f3acb57fd1be78399470a444550_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2368 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64219.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1244 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60012.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2144 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11980.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27099.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2776 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51516.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51516.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39385.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1756 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20386.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2484 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32027.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2908 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25781.exe10⤵PID:888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37348.exe11⤵PID:3412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47969.exe12⤵PID:4188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29166.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29166.exe13⤵PID:5500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58697.exe14⤵PID:7516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16641.exe15⤵PID:8688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61774.exe16⤵PID:11744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42551.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42551.exe17⤵PID:8220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8688 -s 21616⤵PID:13068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7516 -s 21615⤵PID:10284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 21614⤵PID:9008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 23613⤵PID:7156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 21612⤵PID:5280
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61134.exe11⤵PID:4284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3637.exe12⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47039.exe13⤵PID:7988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31164.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31164.exe14⤵PID:10196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19902.exe15⤵PID:12972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16226.exe16⤵PID:8380
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12972 -s 21616⤵PID:9984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10196 -s 21615⤵PID:12960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7988 -s 21614⤵PID:11220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 21613⤵PID:8728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 21612⤵PID:7136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 888 -s 24011⤵PID:4520
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exe10⤵PID:3536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27751.exe11⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exe12⤵PID:5708
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 22013⤵PID:7976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 23612⤵PID:6888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 23611⤵PID:5144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 24010⤵
- Program crash
PID:3364
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59688.exe9⤵PID:2120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15391.exe10⤵PID:3512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55161.exe11⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54317.exe12⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48830.exe13⤵PID:7692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60267.exe14⤵PID:9096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48679.exe15⤵PID:11488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25817.exe16⤵PID:9488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9096 -s 21615⤵PID:12772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 21614⤵PID:9668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 21613⤵PID:9196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 21612⤵PID:7048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 21611⤵PID:5152
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64730.exe10⤵PID:3884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53242.exe11⤵PID:5540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1752.exe12⤵PID:7752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7752 -s 22013⤵PID:10188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 21612⤵PID:8792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 21611⤵PID:6272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 24010⤵PID:4696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2484 -s 2409⤵
- Program crash
PID:2236
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27011.exe9⤵PID:1716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43492.exe10⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exe11⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60391.exe12⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58118.exe13⤵PID:7012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-368.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-368.exe14⤵PID:8968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42867.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42867.exe15⤵PID:11384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10427.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10427.exe16⤵PID:8840
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11384 -s 23616⤵PID:9328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8968 -s 23615⤵PID:11756
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 21613⤵PID:8352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 21612⤵PID:7068
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe11⤵PID:4388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33201.exe12⤵PID:6740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42445.exe13⤵PID:9024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31688.exe14⤵PID:11968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8964.exe15⤵PID:6564
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11968 -s 21615⤵PID:6800
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9024 -s 21614⤵PID:12296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 21613⤵PID:9580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 21612⤵PID:8092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 22011⤵PID:5516
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2789.exe10⤵PID:3812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51567.exe11⤵PID:5880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27276.exe12⤵PID:8120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10682.exe13⤵PID:10120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exe14⤵PID:12192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exe15⤵PID:9532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10120 -s 23614⤵PID:13220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 21613⤵PID:11156
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 21612⤵PID:9104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 23611⤵PID:6600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 24010⤵PID:4212
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54073.exe9⤵PID:3300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60778.exe10⤵PID:3988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3988 -s 22411⤵PID:5804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 21610⤵PID:5112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 2209⤵
- Program crash
PID:3508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 2408⤵
- Program crash
PID:1540
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2620 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 2248⤵
- Program crash
PID:1456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 2407⤵
- Program crash
PID:1536
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35069.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35069.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1300 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47272.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47272.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2864 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29277.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52950.exe9⤵PID:2660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54289.exe10⤵PID:3800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 22411⤵PID:4400
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23817.exe10⤵PID:4572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1637.exe11⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34597.exe12⤵PID:7376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16035.exe13⤵PID:8624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-954.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-954.exe14⤵PID:11628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43301.exe15⤵PID:6560
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11628 -s 23615⤵PID:8876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8624 -s 23614⤵PID:11360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7376 -s 23613⤵PID:10088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 21612⤵PID:8640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 21611⤵PID:6984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 24010⤵PID:4856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 2369⤵
- Program crash
PID:3860
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45555.exe8⤵PID:1368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31204.exe9⤵PID:3660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32681.exe10⤵PID:4128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36176.exe11⤵PID:5236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27206.exe12⤵PID:7628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59760.exe13⤵PID:9916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9913.exe14⤵PID:4256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57665.exe15⤵PID:8108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9916 -s 23614⤵PID:12528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7628 -s 21613⤵PID:11040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 21612⤵PID:9204
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 21611⤵PID:6764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 23610⤵PID:5220
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58586.exe9⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26464.exe10⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36848.exe11⤵PID:7640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exe12⤵PID:11192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59702.exe13⤵PID:6676
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11192 -s 21613⤵PID:9388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7640 -s 21612⤵PID:12008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 21611⤵PID:9420
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 21610⤵PID:7284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 2409⤵PID:4124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 2408⤵
- Program crash
PID:2088
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63184.exe7⤵
- Executes dropped EXE
PID:1736 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65420.exe8⤵PID:1820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6401.exe9⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exe10⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54040.exe11⤵PID:5980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18093.exe12⤵PID:8044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50123.exe13⤵PID:8924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40225.exe14⤵PID:10396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60383.exe15⤵PID:4812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8924 -s 21614⤵PID:12788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8044 -s 23613⤵PID:10324
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 21612⤵PID:8816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 21611⤵PID:7228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 23610⤵PID:5336
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36105.exe9⤵PID:4348
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 22410⤵PID:4944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 2409⤵PID:5320
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25731.exe8⤵PID:3924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 2249⤵PID:4136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 2408⤵
- Program crash
PID:3612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 2407⤵
- Program crash
PID:2132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 2406⤵
- Program crash
PID:884
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57525.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1256 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-28311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28311.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65281.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1172 -s 2448⤵
- Program crash
PID:1868
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1380 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4007.exe9⤵PID:292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11100.exe10⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exe11⤵PID:4980
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 22012⤵PID:6408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 23611⤵PID:5916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8205.exe10⤵PID:5060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31938.exe11⤵PID:6328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe12⤵PID:8480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42295.exe13⤵PID:11548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exe14⤵PID:12704
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11548 -s 21614⤵PID:9128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8480 -s 23613⤵PID:12176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 23612⤵PID:10020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 23611⤵PID:7616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 24010⤵PID:5844
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45698.exe9⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe10⤵PID:4332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36852.exe11⤵PID:6956
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 22012⤵PID:8768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 21611⤵PID:8024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 23610⤵PID:6876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 2409⤵PID:4760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16160.exe8⤵PID:2404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37987.exe9⤵PID:4048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exe10⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54045.exe11⤵PID:6148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5012.exe12⤵PID:8756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43070.exe13⤵PID:12224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exe14⤵PID:7936
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12224 -s 23614⤵PID:6924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8756 -s 21613⤵PID:12536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 21612⤵PID:10128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 21611⤵PID:7532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 23610⤵PID:6248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 2369⤵PID:4868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 2208⤵
- Program crash
PID:3184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 704 -s 2407⤵
- Program crash
PID:2344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2354.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3604.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2724 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48059.exe8⤵PID:2896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16687.exe9⤵PID:3828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20393.exe10⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exe11⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe12⤵PID:7656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25992.exe13⤵PID:10052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47645.exe14⤵PID:12396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53469.exe15⤵PID:5560
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12396 -s 21615⤵PID:9100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10052 -s 21614⤵PID:12628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7656 -s 21613⤵PID:11124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 21612⤵PID:8312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 23611⤵PID:6320
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 23610⤵PID:5412
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exe9⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-589.exe10⤵PID:6024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47841.exe11⤵PID:7396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57817.exe12⤵PID:10984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42413.exe13⤵PID:13140
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10984 -s 21613⤵PID:7620
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7396 -s 23612⤵PID:11820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 21611⤵PID:9340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 21610⤵PID:7272
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 2409⤵PID:4364
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64906.exe8⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exe9⤵PID:4316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20118.exe10⤵PID:6140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36907.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36907.exe11⤵PID:7484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56238.exe12⤵PID:9260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43304.exe13⤵PID:11856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9134.exe14⤵PID:7856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9260 -s 21613⤵PID:13128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7484 -s 21612⤵PID:10496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 21611⤵PID:8996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4316 -s 21610⤵PID:6188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 2169⤵PID:5328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 2408⤵
- Program crash
PID:3408
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22573.exe7⤵PID:1588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14545.exe8⤵PID:3192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27033.exe9⤵PID:3348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46257.exe10⤵PID:4216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39189.exe11⤵PID:6596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38568.exe12⤵PID:9220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58939.exe13⤵PID:12256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26824.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26824.exe14⤵PID:7564
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12256 -s 23614⤵PID:9660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9220 -s 21613⤵PID:12548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 21612⤵PID:10456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 21611⤵PID:7540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 21610⤵PID:6728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 2369⤵PID:4160
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31147.exe8⤵PID:3452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12047.exe9⤵PID:4728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exe10⤵PID:6896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22179.exe11⤵PID:8576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6519.exe12⤵PID:10800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe13⤵PID:8012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8576 -s 23612⤵PID:11836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6896 -s 21611⤵PID:9992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 21610⤵PID:8176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 2369⤵PID:5836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 2408⤵PID:4732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2407⤵
- Program crash
PID:2664
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 2406⤵
- Program crash
PID:1712
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:1484
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2364⤵
- Loads dropped DLL
- Program crash
PID:2752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57652.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3008 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2000 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16950.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2364 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6354.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6354.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60346.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1008 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44336.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe9⤵PID:580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29358.exe10⤵PID:2420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26389.exe11⤵PID:3520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16883.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16883.exe12⤵PID:4420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 22013⤵PID:6948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3520 -s 21612⤵PID:5552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 23611⤵PID:5004
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6523.exe10⤵PID:3396
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 24411⤵PID:4456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 24010⤵PID:4776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4396.exe9⤵PID:708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2408.exe10⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48114.exe11⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29014.exe12⤵PID:6988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exe13⤵PID:8872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25076.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25076.exe14⤵PID:11624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49670.exe15⤵PID:9036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8872 -s 23614⤵PID:12812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6988 -s 21613⤵PID:10216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 23612⤵PID:7224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 23611⤵PID:5292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 708 -s 21610⤵PID:4872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 2209⤵
- Program crash
PID:3156
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe8⤵PID:2156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe9⤵PID:3236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exe10⤵PID:3768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3546.exe11⤵PID:4892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8013.exe12⤵PID:7204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exe13⤵PID:9832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5254.exe14⤵PID:12620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6385.exe15⤵PID:9860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9832 -s 21614⤵PID:12716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7204 -s 21613⤵PID:10916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 21612⤵PID:8660
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 23611⤵PID:6344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35694.exe10⤵PID:4564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9778.exe11⤵PID:6780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29162.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29162.exe12⤵PID:9060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12456.exe13⤵PID:11976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40274.exe14⤵PID:8104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11976 -s 23614⤵PID:9536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9060 -s 22013⤵PID:13196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6780 -s 21612⤵PID:10408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 23611⤵PID:8228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 24010⤵PID:6936
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29838.exe9⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54608.exe10⤵PID:4716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50446.exe11⤵PID:7088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22141.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22141.exe12⤵PID:9032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55155.exe13⤵PID:11340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exe14⤵PID:2372
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11340 -s 21614⤵PID:6816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9032 -s 23613⤵PID:11920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 21612⤵PID:9784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 23611⤵PID:7256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 23610⤵PID:6200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 2409⤵PID:4608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 2408⤵
- Program crash
PID:2936
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49276.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exe8⤵PID:2732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2781.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2781.exe9⤵PID:3336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56661.exe10⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54317.exe11⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33564.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33564.exe12⤵PID:8180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46703.exe13⤵PID:8428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32829.exe14⤵PID:11464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46255.exe15⤵PID:6788
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11464 -s 21615⤵PID:7728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8428 -s 21614⤵PID:12064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8180 -s 21613⤵PID:9976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 21612⤵PID:8460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 21611⤵PID:7064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 23610⤵PID:5208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28103.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28103.exe9⤵PID:4180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 24410⤵PID:6100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2409⤵PID:5056
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61063.exe8⤵PID:3460
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 2209⤵PID:4020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 2208⤵
- Program crash
PID:3496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 2407⤵
- Program crash
PID:2464
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39694.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39694.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4128.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:844 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36497.exe8⤵PID:1848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49314.exe9⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34391.exe10⤵PID:3688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 24411⤵PID:5104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15945.exe10⤵PID:4232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8409.exe11⤵PID:6380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe12⤵PID:9080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15328.exe13⤵PID:12032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37306.exe14⤵PID:8884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9080 -s 21613⤵PID:12372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 21612⤵PID:9740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 21611⤵PID:7716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 24010⤵PID:5888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50628.exe9⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-998.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-998.exe10⤵PID:5036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4448.exe11⤵PID:7240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19025.exe12⤵PID:9804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26065.exe13⤵PID:12248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39738.exe14⤵PID:9656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9804 -s 23613⤵PID:12496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7240 -s 21612⤵PID:10892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 23611⤵PID:8700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 23610⤵PID:7120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 2409⤵PID:4832
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2396.exe8⤵PID:3132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7504.exe9⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19560.exe10⤵PID:4860
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 22411⤵PID:6508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 23610⤵PID:6036
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53000.exe9⤵PID:4896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18389.exe10⤵PID:6420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42180.exe11⤵PID:8856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9184.exe12⤵PID:12084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-411.exe13⤵PID:6628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8856 -s 21612⤵PID:12364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6420 -s 21611⤵PID:9276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 23610⤵PID:7764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 2409⤵PID:5920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 2408⤵
- Program crash
PID:3148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exe7⤵PID:1624
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 2408⤵
- Program crash
PID:3176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 2407⤵
- Program crash
PID:2676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 2406⤵
- Program crash
PID:800
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40951.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1372 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54464.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52281.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2080 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 2408⤵
- Program crash
PID:2712
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38180.exe7⤵PID:2136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31204.exe8⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38229.exe9⤵PID:4472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38724.exe10⤵PID:5268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10633.exe11⤵PID:6920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30111.exe12⤵PID:9732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56615.exe13⤵PID:12488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53469.exe14⤵PID:7704
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12488 -s 21614⤵PID:7924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9732 -s 23613⤵PID:12640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 21612⤵PID:10784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 23611⤵PID:8536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 21610⤵PID:6376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 2369⤵PID:5444
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41749.exe8⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28995.exe9⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63371.exe10⤵PID:7812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8309.exe11⤵PID:9888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18233.exe12⤵PID:12868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-765.exe13⤵PID:9372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9888 -s 21612⤵PID:12884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7812 -s 21611⤵PID:11012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 21610⤵PID:8832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 2369⤵PID:7412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 2208⤵PID:5584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2407⤵
- Program crash
PID:2104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43131.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 2407⤵
- Program crash
PID:2400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 2406⤵
- Program crash
PID:1364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 2405⤵
- Program crash
PID:2232
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24450.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5364.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:880 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1660 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53128.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53128.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1692 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11038.exe9⤵PID:2720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17245.exe10⤵PID:3960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54695.exe11⤵PID:3088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60135.exe12⤵PID:6548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30130.exe13⤵PID:8776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40832.exe14⤵PID:11764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31254.exe15⤵PID:8264
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11764 -s 23615⤵PID:8292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8776 -s 21614⤵PID:12144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6548 -s 21613⤵PID:10220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 21612⤵PID:7896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 21611⤵PID:6048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 23610⤵PID:4344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16263.exe9⤵PID:4004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60577.exe10⤵PID:5096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61444.exe11⤵PID:6168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26748.exe12⤵PID:8552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10567.exe13⤵PID:11296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34839.exe14⤵PID:936
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11296 -s 21614⤵PID:13096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8552 -s 23613⤵PID:11892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 21612⤵PID:10140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 23611⤵PID:7384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 21610⤵PID:5616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 2409⤵PID:3552
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33383.exe8⤵PID:1628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8552.exe9⤵PID:3936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59593.exe10⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exe11⤵PID:6960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48589.exe12⤵PID:8932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41167.exe13⤵PID:12124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31791.exe14⤵PID:7940
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12124 -s 21614⤵PID:9904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8932 -s 21613⤵PID:12512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6960 -s 23612⤵PID:9348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 21611⤵PID:6280
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 23610⤵PID:5940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 2369⤵PID:4708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2408⤵
- Program crash
PID:3116
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59661.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21755.exe8⤵PID:1584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38677.exe9⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3732.exe10⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29939.exe11⤵PID:6664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-416.exe12⤵PID:8424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24092.exe13⤵PID:11900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5612.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5612.exe14⤵PID:8240
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8424 -s 21613⤵PID:11308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 21612⤵PID:9912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 23611⤵PID:8028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 23610⤵PID:5232
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44856.exe9⤵PID:4276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38869.exe10⤵PID:6500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29248.exe11⤵PID:8808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53378.exe12⤵PID:11672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe13⤵PID:9112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8808 -s 21612⤵PID:11460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6500 -s 23611⤵PID:10232
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 21610⤵PID:7832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 2409⤵PID:5992
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40601.exe8⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39161.exe9⤵PID:4744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27949.exe10⤵PID:6448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4484.exe11⤵PID:9064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30379.exe12⤵PID:12164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22727.exe13⤵PID:6164
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12164 -s 21613⤵PID:8248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9064 -s 21612⤵PID:12456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 21611⤵PID:9720
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 21610⤵PID:8136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 2169⤵PID:6832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 2408⤵PID:4816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 2407⤵
- Program crash
PID:2808
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39324.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19610.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54297.exe8⤵PID:1604
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 2449⤵
- Program crash
PID:3676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe8⤵PID:3736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42684.exe9⤵PID:4960
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 24410⤵PID:6284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 2369⤵PID:5828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 2408⤵PID:3620
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exe7⤵PID:2728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39725.exe8⤵PID:3672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exe9⤵PID:4200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30463.exe10⤵PID:6636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42036.exe11⤵PID:8616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14290.exe12⤵PID:11584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exe13⤵PID:8208
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11584 -s 21613⤵PID:7512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8616 -s 23612⤵PID:12268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6636 -s 23611⤵PID:10012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 21610⤵PID:8004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 2369⤵PID:5872
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36163.exe8⤵PID:4368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53991.exe9⤵PID:6584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55185.exe10⤵PID:9160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20541.exe11⤵PID:11500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4671.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4671.exe12⤵PID:7840
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11500 -s 23612⤵PID:8736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9160 -s 23611⤵PID:12104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 21610⤵PID:9884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4368 -s 2169⤵PID:7972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2408⤵PID:6112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 2407⤵
- Program crash
PID:3080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 2406⤵
- Program crash
PID:2456
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3024 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20540.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe8⤵PID:2292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25389.exe9⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20975.exe10⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe11⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-957.exe12⤵PID:8712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6753.exe13⤵PID:11840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11840 -s 24014⤵PID:8360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8712 -s 21613⤵PID:12244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 23612⤵PID:10164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 23611⤵PID:7264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 23610⤵PID:5556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 2169⤵PID:4592
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38216.exe8⤵PID:3320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 2249⤵PID:4968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2408⤵PID:3976
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9081.exe7⤵PID:1876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21814.exe8⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exe9⤵PID:4260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4158.exe10⤵PID:6908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18111.exe11⤵PID:1928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12572.exe12⤵PID:11348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47228.exe13⤵PID:12948
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11348 -s 21613⤵PID:7776
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 21612⤵PID:12728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 21611⤵PID:10184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 21610⤵PID:8304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 2369⤵PID:6848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 2368⤵PID:4656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 2407⤵
- Program crash
PID:4092
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-65013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65013.exe7⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31720.exe8⤵PID:3244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34215.exe9⤵PID:4932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26318.exe10⤵PID:6260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16083.exe11⤵PID:8888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10993.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10993.exe12⤵PID:11872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11872 -s 24413⤵PID:7524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 21612⤵PID:11752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 21611⤵PID:8456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 21610⤵PID:7576
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25423.exe8⤵PID:5024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21485.exe9⤵PID:6520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23152.exe10⤵PID:8568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8002.exe11⤵PID:11436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6831.exe12⤵PID:6624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8568 -s 21611⤵PID:12048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6520 -s 21610⤵PID:10132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 2169⤵PID:7868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 2408⤵PID:6032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2367⤵
- Program crash
PID:3312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 2406⤵
- Program crash
PID:1948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 2405⤵
- Program crash
PID:1780
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1244 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2932
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27048.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64113.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2560 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3772.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3772.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1996 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29036.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:664 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11188.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1668 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 2207⤵
- Program crash
PID:1956
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49197.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2500 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17513.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17513.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2392 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5503.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5503.exe8⤵PID:2036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2209⤵
- Program crash
PID:3624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31875.exe8⤵PID:3724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 2209⤵PID:4376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 2408⤵
- Program crash
PID:3600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 2487⤵
- Program crash
PID:1528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 664 -s 2406⤵
- Program crash
PID:1988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 2365⤵
- Program crash
PID:1676
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51381.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32979.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:928 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41652.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51555.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2628 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20408.exe8⤵PID:1864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62174.exe9⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25893.exe10⤵PID:3360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46805.exe11⤵PID:4588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 22412⤵PID:7464
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 23611⤵PID:7056
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46670.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46670.exe10⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5013.exe11⤵PID:6772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37180.exe12⤵PID:9552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe13⤵PID:11684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23236.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23236.exe14⤵PID:9628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9552 -s 23613⤵PID:5044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6772 -s 23612⤵PID:10692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21611⤵PID:8516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 24010⤵PID:7128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11481.exe9⤵PID:3940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54317.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54317.exe10⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64010.exe11⤵PID:7212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe12⤵PID:9408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58583.exe13⤵PID:13144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exe14⤵PID:12836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9408 -s 23613⤵PID:13060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7212 -s 21612⤵PID:10256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 21611⤵PID:8976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 21610⤵PID:7052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 2409⤵PID:4308
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26496.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26496.exe8⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19345.exe9⤵PID:4428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13973.exe10⤵PID:5192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30398.exe11⤵PID:7784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48270.exe12⤵PID:10080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58028.exe13⤵PID:12940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54276.exe14⤵PID:8564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10080 -s 21613⤵PID:2316
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7784 -s 21612⤵PID:11132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 21611⤵PID:1932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 23610⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 2169⤵PID:5424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 2408⤵
- Program crash
PID:3716
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10464.exe7⤵PID:2116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52506.exe8⤵PID:3380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25203.exe9⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20.exe10⤵PID:5780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26281.exe11⤵PID:7904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44952.exe12⤵PID:9268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57097.exe13⤵PID:12696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51725.exe14⤵PID:9880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9268 -s 23613⤵PID:12840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7904 -s 21612⤵PID:11228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 21611⤵PID:8632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 21610⤵PID:7100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 2169⤵PID:4500
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56038.exe8⤵PID:3780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60184.exe9⤵PID:5908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8554.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8554.exe10⤵PID:8016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9511.exe11⤵PID:9952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60552.exe12⤵PID:12904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31508.exe13⤵PID:6544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9952 -s 21612⤵PID:12892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8016 -s 21611⤵PID:11072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 21610⤵PID:768
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 2369⤵PID:6868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 2208⤵PID:5092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 2407⤵
- Program crash
PID:896
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8363.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30330.exe7⤵PID:2412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9247.exe8⤵PID:3696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28799.exe9⤵PID:3392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41709.exe10⤵PID:4924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13633.exe11⤵PID:6932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exe12⤵PID:9456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32028.exe13⤵PID:11592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38355.exe14⤵PID:9604
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9456 -s 21613⤵PID:13304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6932 -s 21612⤵PID:10676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 21611⤵PID:8652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 23610⤵PID:7112
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25237.exe9⤵PID:4384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52997.exe10⤵PID:6224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64425.exe11⤵PID:8476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17669.exe12⤵PID:11276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9134.exe13⤵PID:12676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8476 -s 22012⤵PID:12652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6224 -s 21611⤵PID:9940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 21610⤵PID:7624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 2209⤵PID:6304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 2488⤵PID:3952
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34423.exe7⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55161.exe8⤵PID:3108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41709.exe9⤵PID:4920
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 22410⤵PID:6980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 2169⤵PID:7076
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15699.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15699.exe8⤵PID:4268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45857.exe9⤵PID:6536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28929.exe10⤵PID:8260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46131.exe11⤵PID:11476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57532.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57532.exe12⤵PID:6276
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11476 -s 21612⤵PID:9476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8260 -s 21611⤵PID:12760
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 21610⤵PID:10108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 2169⤵PID:8252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2208⤵PID:6616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 2407⤵
- Program crash
PID:3796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 2406⤵
- Program crash
PID:1164
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7974.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7974.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:892 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe7⤵PID:2756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 2208⤵
- Program crash
PID:3368
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47929.exe7⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16511.exe8⤵PID:3472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61030.exe9⤵PID:6056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24004.exe10⤵PID:7600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15476.exe11⤵PID:9764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exe12⤵PID:12424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63474.exe13⤵PID:7968
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 12424 -s 21613⤵PID:9680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9764 -s 21612⤵PID:12648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7600 -s 21611⤵PID:10804
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 21610⤵PID:9184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 2169⤵PID:6708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 2368⤵PID:5016
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 2407⤵
- Program crash
PID:3692
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-542.exe6⤵PID:1020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 2207⤵
- Program crash
PID:3788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 2406⤵
- Program crash
PID:1656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 2405⤵
- Program crash
PID:2160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:3032
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49444.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5709.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11188.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 2406⤵
- Program crash
PID:2480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2485⤵
- Program crash
PID:2168
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13113.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3028 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 2205⤵
- Program crash
PID:2584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 2404⤵
- Program crash
PID:1612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 2402⤵
- Program crash
PID:2696
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5f09cff108ace3fe0d5006cce981d8702
SHA18542c0d400df99e23c323919ee3673537d08439e
SHA2567ad72feb5079ca630561548206820c0669e2b6e3d161da05fa98abdf679014a6
SHA5124be7c931ddb24a573a1ada352e821c44642a7352962de82e6195f1b40058dc1f82700eefacc934100123cc939b18eb57bbf274fd02498a5e56e61c327325190b
-
Filesize
184KB
MD518fa4455a88e300120ac687337e827be
SHA11a603c211cbe76814ab908e55462627b448d4140
SHA25613d52efea60e8b5d62676f19aad18716279bdf4e6a59230396182369e95aba57
SHA512a26224902a4ac6b8b84c35617dfb5f24f3e778cb1705093631ed7eac6250f2db31dacc593ff0775017d26a1a2381673b392ea9a7b4cd283c179d5cf5aa31d79a
-
Filesize
184KB
MD59aad1e80583e110c580fd9a642f30de5
SHA11e9589a7c7c97839694d80192d5aa34124293ef9
SHA256a13e7a701401445c78e470ee342a1b51f04435d9d33161ca64a5fe0261cfb9d8
SHA512e0b23b900a029bb252e0135c276a16e6db6ed1468f321f0e06fb10bee6b72d3472771619746634422b31ca41bd4114a9bf8b263faf8758cb51f834866d2b39c5
-
Filesize
184KB
MD596102c5b9786dd5c943d713cde79c331
SHA17d5cc311a90715d0e9d747c3ce7bb8cd88037988
SHA25606df2c05f14df84514a777eddd3245213e0f230ff63e84ebe5b47e751d708fb8
SHA512b5c244bb1fe78d27601018be3c2bdac77ea5cf0614faae8ee57c71c55a1f70ea46ca25f5d26b02b6baf3fc119718780a5efa14ec70a48a26dbf6afed6f1314ce
-
Filesize
184KB
MD571ac164ed167c4e0343b991fdec88691
SHA122d858fbb7c2652ae17aa8558ec49deaa306e248
SHA2569d5e6eade2810ebbcf72f3a646b87e4ebaf66e133a04e641217941f8ed59f060
SHA5128649f305301bb052a417fc10cb9ae337f793bfa662327afe7647fbc2d39eb823a2f9bfd6a6f6602afbcd6bdb30197ded0453f87ba3a6a0d6bb95f85af0b2942b
-
Filesize
184KB
MD5898265132f9281a0a3051cdb2de39250
SHA1c33113c0365add247e0c1fd12eded1018709c807
SHA25626db95ec411d61bdfb335e7273bcb1662457eaeb49aa01feb7ff26a32b971f03
SHA5126e1117072bc0884ff4aef8c3b66c3120c21ca2fb1239c745016e9e3aefbb03563d5ec75329d89b8e12e07b88984e2fe14da16f33b982827d1e5eb5406798c10f
-
Filesize
184KB
MD551d824f085ae9660da88fb8af74756a7
SHA10e8ff3224613279aa8fcf1070c0d5ba86267072d
SHA2561f1a5e427288d2604a0d1c91ca8f914fd4dcaa7f5a8fa2f2a6bf23b0bb368bfd
SHA512b36e3cc9dae1a59ebe7828b8d80d3af2e80f97ca620c423de22942359d849b26eeef985b566e017072e11e016885546381086792880de2af55b249f9edd95f29
-
Filesize
184KB
MD554863bf2e46e7328707cac06dc05ed88
SHA1404abf3f96b0ff5b5aee9ddd6dcfb934686d8d28
SHA256d67beae92741e0e1fc16d6f95c4d9045d8bbf123f098799249bc49b2d5ed5790
SHA5129ec4dcdcebc2ba412b54fe746ec54e5f20464019ba0e17f82929db88e103e31e6949096005a7576c49c22909ece8ece07e3b438e965ed0655f03ab00a7ab014e
-
Filesize
184KB
MD54c45b59ddbd7b5b9842f0e248d748506
SHA143f77cc03a4c0568cbc21db75e1243b9e731edc8
SHA256ec0f3fe6c7c2291909abd43ad53db7b8eaec2edabfb38cfe1924f2255f723ab6
SHA512c5feb63f5730ef38a2c3affa02c11fa36e28e44a4fcfc5c519f66512d40c0b89404871c3a22513c48867c1ff425e1f0089a6d23085fa032e75794271615bdbe6
-
Filesize
184KB
MD50acc7bf767492f2997e137b90f817221
SHA1812e8b4403a2c59cfc3797324644a90d4783b2bc
SHA256093b2f21aab00c80e0d19713dcd07f295a6d92e3af3caf00a501b670fd25e537
SHA512f308bc71d0ee34e6c8b041ea00fcb82372c3b69318c3c5e24267e493ee6132ba877c6acd0d8c2eebe242561a0e79b78b5447446ce19fd32d9dcef72bef1cd956
-
Filesize
184KB
MD541fc15b746bc79a6668dc29567ffb877
SHA1b4338ce9272fa9fe5422247a4aecf2fe3ad80859
SHA256bcabe169302baa0240d232313379cca2f02b22cbc8c29edd4d6129be2c00c661
SHA51203911e336851288b1955d0e4744a05482647057448fbc188c48e7f8956ac661e6f75c7cde7db8ca3e796e5ca6902b5ab01b194b4e646e9459a6551aacfff9796
-
Filesize
184KB
MD51a90a3cedcef5db370c7a12809a4b228
SHA183bbe3b67144e3fd87aebc2309b4cbe8aad16a2b
SHA256c576b25f61b3a676e26f650d681423b13a85773df70d8bf9b06df11f929e9712
SHA5121a5f0a273282c26b6b1fb10d3c5827f9fc28ded2cc39133733fd404b2fae63fbb2698c1d45eddf99c3584bfe09c98e641058bf23c16617b6aa7587dee952067c
-
Filesize
184KB
MD52191e328e5bff9298f099e1ab1babe69
SHA17a83411cc1755ce213ed58182b56361a09d26249
SHA2566c06e4f9360ad6ebc96659b9d2b33bbb90daae98d103f964281c86bd817a5121
SHA5126ef8ec4de17126f15bb512e18e5535c4fb3515b8f10f521a5d8cb6e115897dca9f2553644966b9a5c29c262322f5ad854a8c43259c1cef17120d70e4a6b57ec4
-
Filesize
184KB
MD5760b2fdfa9cdc675b67a8df38f1bac2f
SHA15c2e197264371e1c7f117679d08695a212e2522e
SHA2562d156b8794919aa0fe77b6f5fec1cc562e78d7247d49e739bf882ce270705ef9
SHA512518b64536601217f5d88f5342c3b00bb5951420121809c055aabc1915cba8addd666332042804b81fbc7b083735d654df75d17afba88280f241391cc7b1bca97
-
Filesize
184KB
MD56767fe82620492a392d42d08a89eaac7
SHA160c7a4550cd6c1362400af03d61229956ae1fdb9
SHA25643d7286ff033b16bc153d8fe28af5d820812bcf0ab989f61cac8a3785d54cd6c
SHA512f486ec58a06659d61aac6c997d9af4bf2085c59374cd7563f89afd429ae09ad8cff07ad00d86262cc573b1b2caf5fbf474c8ad8956adced5789de48085e3e5dc
-
Filesize
184KB
MD527d4390a2650947963fed5008ea5a672
SHA17939f271cfe2a1bf457e2a708b793d37b6c9b9cb
SHA2567debd15dc8bf50baa211fc06ef1d97af4479fde601cee3363167cc6e0fd578b3
SHA512c7576d39980a2e3bf842218f077e20512191d7045941a413180951930500c98ecd5d2e41a446530195b5a268ef6de0fe6ac1265c2fc5609a57a31839e5356ce1
-
Filesize
184KB
MD52908d1e0d6f5fab4feade9fad6463a67
SHA18d35d90cefcc4ab54803e52bd402d6991d599ee7
SHA256230467a58a5767580f1948d8c939e5e553cb58b3affd8f47e84b0dada7740bb1
SHA512ebe4cdd77de5ad905bcc4eb71786b0a2f17c804ac0973d156d959da29753d49022d579a0c827deccc9513bfaa003694839a10acdcb93e3526639f494e6215d41
-
Filesize
184KB
MD595704316a5632c4550ce6dbc1f531d52
SHA14e30dedfae7b574b1306af1985657732f15f079e
SHA256eac8c730c5366c966c379ed3a747768525b5415ca03782d8c14f3d05f4604e48
SHA512b1e8a76fb886b54ab20e4c5cdc0d1ed5308d6d0e02508498743afcd654881890111094a607a86ec4920192d1e2fd60c9eb0d5350e412289cf61b57ab88dfd93a
-
Filesize
184KB
MD5ec15db51c616e96b5213ef7b6d65e43e
SHA161d0cd23fd85ae7587b073bfb4ca4b5602e3fdb7
SHA256a0c2eadcffa9f506be9556e2c507d2014b4e56ab1b840a615d09b35ac9352d17
SHA5124f63b2b9293e80f821ca8be6180600b45f24dc68f96fcb6453d21a69adfff41a7c1859d6a47b0e22feffc1be99a58d21d12418d3aae5cf812af32b0d3e30ea9a
-
Filesize
184KB
MD5e390033b3672d4969175d46d712ccbd6
SHA1583ef04cc3cc9e813cbff3e9d5bbf684bc499ffb
SHA256733db5e31bda5044b32f1c00b19d11daa7380b6a6407fea7bda069b7175ee29a
SHA512e9cba31eab5bb73e5502015f3da7b892fc5b2d23631f0510ea1a88d68d3538984eb4b44e6d2e4a7d692c984df9bbcb6094280ad02b6f11e6eae19c8d51810db6
-
Filesize
184KB
MD511e7e284fb9c6f457148d839a3bd3eb6
SHA18ec80e613ec1d23133dfda50fe46c7d39eb6937d
SHA25685d516a2dc599d0d57f4a8d62d65de756446437ee0dba5bfe9cd245a8b8d5d44
SHA512c7a27dec378e2bf0c124eb838961828488ee9721a08a013363175256cd3fc707810c5ae053d883a87808b80c819519976b60ab7f23a89cf26f448668972407b5
-
Filesize
184KB
MD5b7bfe40791849f237be8cbbb1f6fb282
SHA17e1d6a22be2836d9113c14296f2c1f5778ff16bf
SHA256082a15bd21023e89ac78e8a8184a2f1ff84fe02b109ed8230a896fbedecda60e
SHA51212157c74a7606d65ef44566f829021f9cd5a96b272ea94507fcf78907437b98b19617bd79124d4d26f6b3247d16d985a97caf16af95bd3fb7dbff3d4c457ce49
-
Filesize
184KB
MD51dcb74dd0feef07ece074413cec9067b
SHA18cfbe5e4af6bc5ffd6c5ae200c03d9a373a08329
SHA256e86d5403e0cac51adacf3f8bf2fbfbe1305803264e3955c1fc7202b94c0e5fe4
SHA512ac6255d346797791fa871137bee0459760182642290b0c3806d8394546fff20bb23d7ce5d0dbccfcd8bef95445adfc52d2a177e32fb762346d775b2a36e2da2c
-
Filesize
184KB
MD5522d029803eb7ed8869bcade9ef6b52d
SHA1e3ced304e82feba5862af619814242b42bf974e0
SHA256f21b1555c74fff258738a12f4eb3e70167852d4942d22d547bfa670b40b84862
SHA512ee4ba37952392253494ea74ae5726956c354ee0c96ced21b50c46907e83db752c21a25ff3f9a07e7946333682588cc00fc2cb2034b414d050b8e23f997973468
-
Filesize
184KB
MD533512a6f04fea2a6943b78886913f349
SHA1fce4c369d193f5300b82b4d52ba644c724703b94
SHA25692dc4f6b614b481e950ce43c484b83f4527b7ba6f1bc9d2345b5294c803eeb85
SHA5126e81f975464f2732f3a20768f0c39c6543ec3725fb6403ddec25739b5f5b12f08e5abce5e294b67bfe23d46520ea511e88268b4a325fae7eb1501d28ace2879a