Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
123s -
platform
windows7_x64 -
resource
win7-20240611-en -
resource tags
arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system -
submitted
16/06/2024, 20:35
Static task
static1
Behavioral task
behavioral1
Sample
04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe
Resource
win7-20240611-en
Behavioral task
behavioral2
Sample
04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe
-
Size
184KB
-
MD5
04d18212a2b01333b389a0e8070a9440
-
SHA1
d9d865322e9255c295d96f91cf80ea5415e24bb0
-
SHA256
7bbe7300c33f515e9fb643d0e767f38f2d8c14f0c9abdf2fe970d2ccc10bff53
-
SHA512
88eed752c6123823d14d6828eef8cfa3b84f881218db2e8f7d814c3ac0e37c124d29888636a468524c715dd7d19a536e533df33139f81df829dac3642939fd0f
-
SSDEEP
1536:lFRA6FZcumpfwQxAlC5AlDwMHLFyvZclzmd4xbL82Dzet7hl5hj5Jizpvs:7NXmpfwI2C5qdH5WeZbL8ks7hlnziF0
Malware Config
Signatures
-
Executes dropped EXE 64 IoCs
pid Process 2824 Unicorn-23061.exe 2704 Unicorn-18545.exe 2608 Unicorn-3600.exe 2564 Unicorn-5821.exe 2816 Unicorn-51493.exe 2456 Unicorn-40632.exe 1544 Unicorn-52931.exe 2036 Unicorn-41233.exe 1864 Unicorn-5868.exe 1580 Unicorn-51540.exe 2820 Unicorn-52692.exe 1316 Unicorn-37747.exe 264 Unicorn-26049.exe 1828 Unicorn-45915.exe 2224 Unicorn-21987.exe 2216 Unicorn-30155.exe 1404 Unicorn-45100.exe 3048 Unicorn-54934.exe 1100 Unicorn-24208.exe 2320 Unicorn-39152.exe 1004 Unicorn-32376.exe 1020 Unicorn-49267.exe 696 Unicorn-3595.exe 2300 Unicorn-42490.exe 1620 Unicorn-46574.exe 2032 Unicorn-26708.exe 1924 Unicorn-61519.exe 1520 Unicorn-33528.exe 3020 Unicorn-31067.exe 2160 Unicorn-41181.exe 2764 Unicorn-53948.exe 2868 Unicorn-59656.exe 2496 Unicorn-24099.exe 2460 Unicorn-3678.exe 2516 Unicorn-53434.exe 2604 Unicorn-7762.exe 2940 Unicorn-22707.exe 2104 Unicorn-11846.exe 1220 Unicorn-61602.exe 2120 Unicorn-50741.exe 1704 Unicorn-52687.exe 2356 Unicorn-2095.exe 2280 Unicorn-31473.exe 2324 Unicorn-35557.exe 2840 Unicorn-15691.exe 1068 Unicorn-11052.exe 1696 Unicorn-15136.exe 1896 Unicorn-30081.exe 1280 Unicorn-25251.exe 492 Unicorn-13553.exe 1740 Unicorn-33419.exe 2060 Unicorn-27943.exe 2140 Unicorn-17083.exe 984 Unicorn-32027.exe 2396 Unicorn-33973.exe 2316 Unicorn-17623.exe 2992 Unicorn-52433.exe 2732 Unicorn-36651.exe 2616 Unicorn-36651.exe 2728 Unicorn-27929.exe 2664 Unicorn-62739.exe 2576 Unicorn-32013.exe 2632 Unicorn-16231.exe 2536 Unicorn-51042.exe -
Loads dropped DLL 64 IoCs
pid Process 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 2824 Unicorn-23061.exe 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 2824 Unicorn-23061.exe 2824 Unicorn-23061.exe 2608 Unicorn-3600.exe 2608 Unicorn-3600.exe 2824 Unicorn-23061.exe 2704 Unicorn-18545.exe 2704 Unicorn-18545.exe 1624 WerFault.exe 1624 WerFault.exe 1624 WerFault.exe 1624 WerFault.exe 1624 WerFault.exe 1624 WerFault.exe 1624 WerFault.exe 2564 Unicorn-5821.exe 2564 Unicorn-5821.exe 2608 Unicorn-3600.exe 2608 Unicorn-3600.exe 2704 Unicorn-18545.exe 2704 Unicorn-18545.exe 2456 Unicorn-40632.exe 2456 Unicorn-40632.exe 2672 WerFault.exe 2672 WerFault.exe 2672 WerFault.exe 2672 WerFault.exe 2672 WerFault.exe 2672 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2188 WerFault.exe 2672 WerFault.exe 1544 Unicorn-52931.exe 2564 Unicorn-5821.exe 2564 Unicorn-5821.exe 1544 Unicorn-52931.exe 2816 Unicorn-51493.exe 2816 Unicorn-51493.exe 2036 Unicorn-41233.exe 2036 Unicorn-41233.exe 1580 Unicorn-51540.exe 1580 Unicorn-51540.exe 1864 Unicorn-5868.exe 1864 Unicorn-5868.exe 2456 Unicorn-40632.exe 2456 Unicorn-40632.exe 2812 WerFault.exe 2812 WerFault.exe 2812 WerFault.exe 2812 WerFault.exe 2812 WerFault.exe 2812 WerFault.exe 2812 WerFault.exe 2416 WerFault.exe 2416 WerFault.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 3024 2124 WerFault.exe 27 1624 2824 WerFault.exe 28 2672 2608 WerFault.exe 29 2188 2704 WerFault.exe 30 2812 2564 WerFault.exe 33 1104 2816 WerFault.exe 32 2416 2456 WerFault.exe 34 1424 1544 WerFault.exe 36 2172 2036 WerFault.exe 37 2052 1580 WerFault.exe 38 1512 1864 WerFault.exe 39 2344 2820 WerFault.exe 43 1672 1316 WerFault.exe 42 1420 1828 WerFault.exe 45 2392 264 WerFault.exe 44 2640 1404 WerFault.exe 48 2760 2224 WerFault.exe 46 2788 2216 WerFault.exe 47 1576 3048 WerFault.exe 52 1260 1100 WerFault.exe 53 2648 2320 WerFault.exe 54 1868 2300 WerFault.exe 58 2108 696 WerFault.exe 56 628 1004 WerFault.exe 55 2736 1020 WerFault.exe 57 2552 1924 WerFault.exe 61 2304 2032 WerFault.exe 60 524 1620 WerFault.exe 59 1856 2396 WerFault.exe 100 2480 1520 WerFault.exe 66 2508 3020 WerFault.exe 67 1036 2764 WerFault.exe 69 1548 2868 WerFault.exe 70 772 2496 WerFault.exe 71 560 2160 WerFault.exe 68 1284 2460 WerFault.exe 72 1876 2104 WerFault.exe 76 1984 2604 WerFault.exe 73 1964 1220 WerFault.exe 77 2024 2940 WerFault.exe 75 2572 1704 WerFault.exe 79 1572 2356 WerFault.exe 80 2968 2120 WerFault.exe 78 2004 2516 WerFault.exe 74 3292 3224 WerFault.exe 173 3316 2280 WerFault.exe 88 3636 1740 WerFault.exe 96 3704 1280 WerFault.exe 94 3960 2992 WerFault.exe 102 3252 2536 WerFault.exe 109 3240 2316 WerFault.exe 101 3576 2140 WerFault.exe 98 3832 1696 WerFault.exe 92 3856 984 WerFault.exe 99 3876 2324 WerFault.exe 89 3920 1068 WerFault.exe 91 3980 2632 WerFault.exe 108 4044 2732 WerFault.exe 103 3092 1896 WerFault.exe 93 3260 2840 WerFault.exe 90 3532 2484 WerFault.exe 133 3380 2144 WerFault.exe 127 3476 1936 WerFault.exe 141 3752 2408 WerFault.exe 121 -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 2824 Unicorn-23061.exe 2608 Unicorn-3600.exe 2704 Unicorn-18545.exe 2564 Unicorn-5821.exe 2816 Unicorn-51493.exe 2456 Unicorn-40632.exe 1544 Unicorn-52931.exe 2036 Unicorn-41233.exe 1580 Unicorn-51540.exe 1864 Unicorn-5868.exe 2820 Unicorn-52692.exe 1316 Unicorn-37747.exe 264 Unicorn-26049.exe 1828 Unicorn-45915.exe 2224 Unicorn-21987.exe 2216 Unicorn-30155.exe 1404 Unicorn-45100.exe 3048 Unicorn-54934.exe 1100 Unicorn-24208.exe 2320 Unicorn-39152.exe 1004 Unicorn-32376.exe 1020 Unicorn-49267.exe 696 Unicorn-3595.exe 2300 Unicorn-42490.exe 2032 Unicorn-26708.exe 1620 Unicorn-46574.exe 1924 Unicorn-61519.exe 1520 Unicorn-33528.exe 3020 Unicorn-31067.exe 2160 Unicorn-41181.exe 2764 Unicorn-53948.exe 2868 Unicorn-59656.exe 2496 Unicorn-24099.exe 2460 Unicorn-3678.exe 2516 Unicorn-53434.exe 2604 Unicorn-7762.exe 2940 Unicorn-22707.exe 1220 Unicorn-61602.exe 2356 Unicorn-2095.exe 2120 Unicorn-50741.exe 2104 Unicorn-11846.exe 1704 Unicorn-52687.exe 2280 Unicorn-31473.exe 2840 Unicorn-15691.exe 2324 Unicorn-35557.exe 1068 Unicorn-11052.exe 1696 Unicorn-15136.exe 1896 Unicorn-30081.exe 1280 Unicorn-25251.exe 492 Unicorn-13553.exe 1740 Unicorn-33419.exe 2060 Unicorn-27943.exe 2140 Unicorn-17083.exe 984 Unicorn-32027.exe 2396 Unicorn-33973.exe 2316 Unicorn-17623.exe 2992 Unicorn-52433.exe 2728 Unicorn-27929.exe 2664 Unicorn-62739.exe 2732 Unicorn-36651.exe 2616 Unicorn-36651.exe 2576 Unicorn-32013.exe 2632 Unicorn-16231.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2124 wrote to memory of 2824 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 28 PID 2124 wrote to memory of 2824 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 28 PID 2124 wrote to memory of 2824 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 28 PID 2124 wrote to memory of 2824 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 28 PID 2124 wrote to memory of 2704 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 30 PID 2124 wrote to memory of 2704 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 30 PID 2124 wrote to memory of 2704 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 30 PID 2124 wrote to memory of 2704 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 30 PID 2824 wrote to memory of 2608 2824 Unicorn-23061.exe 29 PID 2824 wrote to memory of 2608 2824 Unicorn-23061.exe 29 PID 2824 wrote to memory of 2608 2824 Unicorn-23061.exe 29 PID 2824 wrote to memory of 2608 2824 Unicorn-23061.exe 29 PID 2124 wrote to memory of 3024 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 31 PID 2124 wrote to memory of 3024 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 31 PID 2124 wrote to memory of 3024 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 31 PID 2124 wrote to memory of 3024 2124 04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe 31 PID 2608 wrote to memory of 2564 2608 Unicorn-3600.exe 33 PID 2608 wrote to memory of 2564 2608 Unicorn-3600.exe 33 PID 2608 wrote to memory of 2564 2608 Unicorn-3600.exe 33 PID 2608 wrote to memory of 2564 2608 Unicorn-3600.exe 33 PID 2824 wrote to memory of 2816 2824 Unicorn-23061.exe 32 PID 2824 wrote to memory of 2816 2824 Unicorn-23061.exe 32 PID 2824 wrote to memory of 2816 2824 Unicorn-23061.exe 32 PID 2824 wrote to memory of 2816 2824 Unicorn-23061.exe 32 PID 2704 wrote to memory of 2456 2704 Unicorn-18545.exe 34 PID 2704 wrote to memory of 2456 2704 Unicorn-18545.exe 34 PID 2704 wrote to memory of 2456 2704 Unicorn-18545.exe 34 PID 2704 wrote to memory of 2456 2704 Unicorn-18545.exe 34 PID 2824 wrote to memory of 1624 2824 Unicorn-23061.exe 35 PID 2824 wrote to memory of 1624 2824 Unicorn-23061.exe 35 PID 2824 wrote to memory of 1624 2824 Unicorn-23061.exe 35 PID 2824 wrote to memory of 1624 2824 Unicorn-23061.exe 35 PID 2564 wrote to memory of 1544 2564 Unicorn-5821.exe 36 PID 2564 wrote to memory of 1544 2564 Unicorn-5821.exe 36 PID 2564 wrote to memory of 1544 2564 Unicorn-5821.exe 36 PID 2564 wrote to memory of 1544 2564 Unicorn-5821.exe 36 PID 2608 wrote to memory of 2036 2608 Unicorn-3600.exe 37 PID 2608 wrote to memory of 2036 2608 Unicorn-3600.exe 37 PID 2608 wrote to memory of 2036 2608 Unicorn-3600.exe 37 PID 2608 wrote to memory of 2036 2608 Unicorn-3600.exe 37 PID 2704 wrote to memory of 1580 2704 Unicorn-18545.exe 38 PID 2704 wrote to memory of 1580 2704 Unicorn-18545.exe 38 PID 2704 wrote to memory of 1580 2704 Unicorn-18545.exe 38 PID 2704 wrote to memory of 1580 2704 Unicorn-18545.exe 38 PID 2456 wrote to memory of 1864 2456 Unicorn-40632.exe 39 PID 2456 wrote to memory of 1864 2456 Unicorn-40632.exe 39 PID 2456 wrote to memory of 1864 2456 Unicorn-40632.exe 39 PID 2456 wrote to memory of 1864 2456 Unicorn-40632.exe 39 PID 2608 wrote to memory of 2672 2608 Unicorn-3600.exe 40 PID 2608 wrote to memory of 2672 2608 Unicorn-3600.exe 40 PID 2608 wrote to memory of 2672 2608 Unicorn-3600.exe 40 PID 2608 wrote to memory of 2672 2608 Unicorn-3600.exe 40 PID 2704 wrote to memory of 2188 2704 Unicorn-18545.exe 41 PID 2704 wrote to memory of 2188 2704 Unicorn-18545.exe 41 PID 2704 wrote to memory of 2188 2704 Unicorn-18545.exe 41 PID 2704 wrote to memory of 2188 2704 Unicorn-18545.exe 41 PID 2564 wrote to memory of 2820 2564 Unicorn-5821.exe 43 PID 2564 wrote to memory of 2820 2564 Unicorn-5821.exe 43 PID 2564 wrote to memory of 2820 2564 Unicorn-5821.exe 43 PID 2564 wrote to memory of 2820 2564 Unicorn-5821.exe 43 PID 1544 wrote to memory of 1316 1544 Unicorn-52931.exe 42 PID 1544 wrote to memory of 1316 1544 Unicorn-52931.exe 42 PID 1544 wrote to memory of 1316 1544 Unicorn-52931.exe 42 PID 1544 wrote to memory of 1316 1544 Unicorn-52931.exe 42
Processes
-
C:\Users\Admin\AppData\Local\Temp\04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\04d18212a2b01333b389a0e8070a9440_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2824 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3600.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2608 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5821.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52931.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37747.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37747.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1316 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24208.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53948.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15136.exe9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40264.exe10⤵PID:2468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51229.exe11⤵PID:4084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exe12⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exe13⤵PID:6172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35402.exe14⤵PID:9980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31487.exe15⤵PID:12268
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9980 -s 23615⤵PID:12708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 21614⤵PID:10780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 23613⤵PID:8208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 21612⤵PID:6580
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 23611⤵PID:4752
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45754.exe10⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50518.exe11⤵PID:4400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50321.exe12⤵PID:6312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20440.exe13⤵PID:9036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26085.exe14⤵PID:10764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15249.exe15⤵PID:12588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9036 -s 22014⤵PID:11704
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 21613⤵PID:10008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 21612⤵PID:7708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 21611⤵PID:5796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 24010⤵
- Program crash
PID:3832
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20398.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20398.exe9⤵PID:2712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59589.exe10⤵PID:3552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38121.exe11⤵PID:4408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54597.exe12⤵PID:6192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe13⤵PID:9196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47527.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47527.exe14⤵PID:11660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56391.exe15⤵PID:12388
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11660 -s 21615⤵PID:7472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 21614⤵PID:12440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 20413⤵PID:10000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 21612⤵PID:7584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 21611⤵PID:5140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 23610⤵PID:3896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 2409⤵
- Program crash
PID:1036
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30081.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1896 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1369.exe9⤵PID:2996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38593.exe10⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28370.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28370.exe11⤵PID:3628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49579.exe12⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7337.exe13⤵PID:8064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9330.exe14⤵PID:11080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18519.exe15⤵PID:12928
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11080 -s 21615⤵PID:13200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8064 -s 23614⤵PID:11708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 21613⤵PID:8264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 21612⤵PID:6588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 23611⤵PID:4668
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32707.exe10⤵PID:3700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exe11⤵PID:5504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10243.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10243.exe12⤵PID:7736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40825.exe13⤵PID:11180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43791.exe14⤵PID:13040
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11180 -s 21614⤵PID:12508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7736 -s 21613⤵PID:11808
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 21612⤵PID:9112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 21611⤵PID:6688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 24010⤵PID:5192
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exe9⤵PID:3332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exe10⤵PID:4764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9096.exe11⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3658.exe12⤵PID:9080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22385.exe13⤵PID:11140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5410.exe14⤵PID:13048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9080 -s 21613⤵PID:12112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 21612⤵PID:9864
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 21611⤵PID:7448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 21610⤵PID:5928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1896 -s 2409⤵
- Program crash
PID:3092
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 2408⤵
- Program crash
PID:1260
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59656.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25251.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25251.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1280 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38955.exe9⤵PID:832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe10⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11047.exe11⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48676.exe12⤵PID:5488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 22013⤵PID:8792
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 23612⤵PID:7248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 23611⤵PID:5708
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5572.exe10⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23980.exe11⤵PID:5592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64187.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64187.exe12⤵PID:8896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64979.exe13⤵PID:11144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42359.exe14⤵PID:1968
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8896 -s 21613⤵PID:11904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 21612⤵PID:9508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 23611⤵PID:7256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 24010⤵PID:5748
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 2369⤵
- Program crash
PID:3704
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44903.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44903.exe8⤵PID:2932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53367.exe9⤵PID:3780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35983.exe10⤵PID:4656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24338.exe11⤵PID:6604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe12⤵PID:9620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52099.exe13⤵PID:12104
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9620 -s 23613⤵PID:12624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 21612⤵PID:10692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 21611⤵PID:7332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 21610⤵PID:6432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 2369⤵PID:4136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 2408⤵
- Program crash
PID:1548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 2407⤵
- Program crash
PID:1672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39152.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2320 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-24099.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24099.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2496 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe9⤵PID:2556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47529.exe10⤵PID:3864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27576.exe11⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12557.exe12⤵PID:6664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60726.exe13⤵PID:9124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58949.exe14⤵PID:10904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11165.exe15⤵PID:7052
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 18816⤵PID:1564
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9124 -s 21614⤵PID:11608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6664 -s 21613⤵PID:10096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 21612⤵PID:7876
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 23611⤵PID:5672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1488.exe10⤵PID:3212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26995.exe11⤵PID:5176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exe12⤵PID:8968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58373.exe13⤵PID:10324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9136.exe14⤵PID:6928
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10324 -s 21614⤵PID:12944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8968 -s 21613⤵PID:11536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 21612⤵PID:9652
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 21611⤵PID:7304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 24010⤵PID:5844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 2369⤵
- Program crash
PID:3636
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16314.exe8⤵PID:2128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32947.exe9⤵PID:3912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19839.exe10⤵PID:4380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55604.exe11⤵PID:6220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe12⤵PID:10100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41409.exe13⤵PID:11996
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10100 -s 23613⤵PID:12548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 21612⤵PID:10812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 21611⤵PID:8224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 21610⤵PID:6820
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 2369⤵PID:4976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 2408⤵
- Program crash
PID:772
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13553.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:492 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe8⤵PID:1200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24587.exe9⤵PID:3080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exe10⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59257.exe11⤵PID:6152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54888.exe12⤵PID:8576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30636.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30636.exe13⤵PID:11616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exe14⤵PID:12692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8576 -s 23613⤵PID:12432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6152 -s 21612⤵PID:9696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 21611⤵PID:8124
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 21610⤵PID:6380
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 2369⤵PID:4284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15027.exe8⤵PID:3244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7586.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7586.exe9⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61011.exe10⤵PID:6748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38552.exe11⤵PID:8716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5856.exe12⤵PID:11136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63739.exe13⤵PID:8284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8716 -s 22012⤵PID:12208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 22011⤵PID:9752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 21610⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 2369⤵PID:6632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 492 -s 2408⤵PID:4844
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 2407⤵
- Program crash
PID:2648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 2406⤵
- Program crash
PID:1424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52692.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52692.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54934.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3048 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33528.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1520 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31473.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2280 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60108.exe9⤵PID:1776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54690.exe10⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe11⤵PID:5424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe12⤵PID:8092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exe13⤵PID:11120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10158.exe14⤵PID:12964
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11120 -s 21614⤵PID:13228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8092 -s 23613⤵PID:11724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 21612⤵PID:8340
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 21611⤵PID:6520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 21610⤵PID:4548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 2369⤵
- Program crash
PID:3316
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52495.exe8⤵PID:2408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16611.exe9⤵PID:3496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe10⤵PID:4832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41961.exe11⤵PID:5444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exe12⤵PID:8808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exe13⤵PID:10708
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10708 -s 22014⤵PID:2548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8808 -s 21613⤵PID:12284
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 21612⤵PID:9500
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 21611⤵PID:7336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 23610⤵PID:5860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 2369⤵
- Program crash
PID:3752
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 2408⤵
- Program crash
PID:2480
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15691.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15691.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2840 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62822.exe8⤵PID:2144
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47337.exe9⤵PID:3468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11815.exe10⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe11⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exe12⤵PID:8872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13832.exe13⤵PID:11172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe14⤵PID:13192
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11172 -s 21614⤵PID:9000
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8872 -s 21613⤵PID:5368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 21612⤵PID:9516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 21611⤵PID:7628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 21610⤵PID:5136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 2369⤵
- Program crash
PID:3380
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39723.exe8⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51779.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51779.exe9⤵PID:5060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3450.exe10⤵PID:6228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9003.exe11⤵PID:8888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3609.exe12⤵PID:11520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exe13⤵PID:13268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8888 -s 22012⤵PID:12348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 21611⤵PID:10236
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 21610⤵PID:7636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 2369⤵PID:5264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 2208⤵
- Program crash
PID:3260
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 2407⤵
- Program crash
PID:1576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31067.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3020 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35557.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6823.exe8⤵PID:1880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exe9⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30529.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30529.exe10⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11639.exe11⤵PID:6528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57514.exe12⤵PID:10244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4112.exe13⤵PID:5248
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10244 -s 21613⤵PID:12848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6528 -s 23612⤵PID:11032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 21611⤵PID:8536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 23610⤵PID:7040
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 2169⤵PID:4932
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29417.exe8⤵PID:3728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 2209⤵PID:4488
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 2408⤵
- Program crash
PID:3876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23906.exe7⤵PID:836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65235.exe8⤵PID:3224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 2009⤵
- Program crash
PID:3292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 2368⤵PID:4828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 2407⤵
- Program crash
PID:2508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 2406⤵
- Program crash
PID:2344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 2405⤵
- Loads dropped DLL
- Program crash
PID:2812
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41233.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2036 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45915.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1828 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1004 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27943.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2060 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1177.exe8⤵PID:1664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45199.exe9⤵PID:3692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52656.exe10⤵PID:4268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54597.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54597.exe11⤵PID:6200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45952.exe12⤵PID:8800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5856.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5856.exe13⤵PID:10720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53350.exe14⤵PID:8008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8800 -s 22013⤵PID:12188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6200 -s 21612⤵PID:10112
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 21611⤵PID:7592
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 21610⤵PID:5152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 2369⤵PID:4100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe8⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28007.exe9⤵PID:4604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54234.exe10⤵PID:6560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56206.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56206.exe11⤵PID:10224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15727.exe12⤵PID:11280
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10224 -s 23612⤵PID:12724
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 21611⤵PID:10872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 21610⤵PID:8308
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 2169⤵PID:6828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 2408⤵PID:5088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 2367⤵
- Program crash
PID:628
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61602.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1220 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52433.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-19652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19652.exe8⤵PID:1936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exe9⤵PID:3440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23731.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23731.exe10⤵PID:4840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25734.exe11⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exe12⤵PID:8580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exe13⤵PID:11196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15550.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15550.exe14⤵PID:13260
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11196 -s 21614⤵PID:8012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8580 -s 21613⤵PID:11288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 21612⤵PID:9328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 23611⤵PID:7072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 23610⤵PID:5596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 2169⤵
- Program crash
PID:3476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 2368⤵
- Program crash
PID:3960
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3870.exe7⤵PID:852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34893.exe8⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43611.exe9⤵PID:4292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20363.exe10⤵PID:7064
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60726.exe11⤵PID:9132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12462.exe12⤵PID:11308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2478.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2478.exe13⤵PID:8428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9132 -s 22012⤵PID:11668
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7064 -s 21611⤵PID:10120
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 21610⤵PID:8048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 2369⤵PID:5496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 2168⤵PID:4372
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 2407⤵
- Program crash
PID:1964
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 2406⤵
- Program crash
PID:1420
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49267.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1020 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11846.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17623.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-12121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12121.exe8⤵PID:3152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10580.exe9⤵PID:3384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46289.exe10⤵PID:4544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27955.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27955.exe11⤵PID:6272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3658.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3658.exe12⤵PID:9088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9364.exe13⤵PID:11256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31539.exe14⤵PID:13068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11256 -s 21614⤵PID:8616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9088 -s 21613⤵PID:11548
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6272 -s 21612⤵PID:9856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 21611⤵PID:7676
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 21610⤵PID:5412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 2369⤵PID:4208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 2368⤵
- Program crash
PID:3240
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32458.exe7⤵PID:292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2028.exe8⤵PID:3560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58686.exe9⤵PID:4456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60627.exe10⤵PID:6324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4042.exe11⤵PID:8624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45711.exe12⤵PID:11460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7740.exe13⤵PID:13076
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8624 -s 21612⤵PID:11596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 21611⤵PID:10048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 21610⤵PID:7716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 2169⤵PID:5692
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 2168⤵PID:4552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 2207⤵
- Program crash
PID:1876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36651.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe7⤵PID:352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2028.exe8⤵PID:3572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39828.exe9⤵PID:3740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25625.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25625.exe10⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exe11⤵PID:9060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exe12⤵PID:11228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe13⤵PID:13204
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11228 -s 21613⤵PID:9008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9060 -s 21612⤵PID:5388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 21611⤵PID:9756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 21610⤵PID:7376
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 2369⤵PID:5876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58857.exe8⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25350.exe9⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46891.exe10⤵PID:8448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exe11⤵PID:10504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19095.exe12⤵PID:13096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10504 -s 21612⤵PID:2184
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8448 -s 21611⤵PID:12144
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 21610⤵PID:9288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 2169⤵PID:6336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 352 -s 2208⤵PID:5404
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55868.exe7⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60632.exe8⤵PID:4672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50321.exe9⤵PID:6304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28054.exe10⤵PID:8952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42613.exe11⤵PID:11128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14263.exe12⤵PID:7912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8952 -s 21611⤵PID:11640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6304 -s 22010⤵PID:9640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 2169⤵PID:7700
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 2368⤵PID:5812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 2407⤵
- Program crash
PID:4044
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 2406⤵
- Program crash
PID:2736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 2405⤵
- Program crash
PID:2172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 2404⤵
- Loads dropped DLL
- Program crash
PID:2672
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51493.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51493.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26049.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:264 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3595.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:696 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7762.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-16314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16314.exe7⤵PID:1660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56875.exe8⤵PID:3364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13377.exe9⤵PID:3388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1613.exe10⤵PID:5280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63803.exe11⤵PID:8628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46746.exe12⤵PID:10292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57989.exe13⤵PID:13124
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10292 -s 21613⤵PID:6388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8628 -s 21612⤵PID:12096
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 21611⤵PID:9344
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 21610⤵PID:6644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 2369⤵PID:5616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7902.exe8⤵PID:3504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50238.exe9⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16549.exe10⤵PID:8672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44608.exe11⤵PID:10736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2758.exe12⤵PID:13160
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10736 -s 21612⤵PID:7032
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8672 -s 21611⤵PID:12200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 21610⤵PID:9360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 2369⤵PID:6756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 2408⤵PID:5540
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 2167⤵
- Program crash
PID:1984
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36651.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37934.exe7⤵PID:2112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57451.exe8⤵PID:3796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exe9⤵PID:4776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35931.exe10⤵PID:6480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe11⤵PID:9208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54481.exe12⤵PID:11104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exe13⤵PID:13216
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11104 -s 21613⤵PID:6168
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9208 -s 21612⤵PID:11088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6480 -s 21611⤵PID:9884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 21610⤵PID:7796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 2369⤵PID:6140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 2368⤵PID:4160
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17165.exe7⤵PID:3940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20223.exe8⤵PID:5228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21178.exe9⤵PID:7100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe10⤵PID:9772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48399.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48399.exe11⤵PID:11432
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 23611⤵PID:12740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 21610⤵PID:10936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 2169⤵PID:8412
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 2168⤵PID:7104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 2407⤵PID:5024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 696 -s 2406⤵
- Program crash
PID:2108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22707.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22707.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2940 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61431.exe6⤵PID:2484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28287.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28287.exe7⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33990.exe8⤵PID:4500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63943.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63943.exe9⤵PID:5852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exe10⤵PID:9052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46889.exe11⤵PID:10796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44606.exe12⤵PID:7224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9052 -s 21611⤵PID:5688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 21610⤵PID:9764
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 2369⤵PID:7264
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 2168⤵PID:5788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2484 -s 2367⤵
- Program crash
PID:3532
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 2366⤵
- Program crash
PID:2024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 264 -s 2405⤵
- Program crash
PID:2392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 2364⤵
- Program crash
PID:1104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:1624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exe2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40632.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2456 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5868.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1864 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30155.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2216 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-46574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46574.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61431.exe8⤵PID:2540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35085.exe9⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18277.exe10⤵PID:4520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43736.exe11⤵PID:6188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63388.exe12⤵PID:10148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17289.exe13⤵PID:12068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10148 -s 21613⤵PID:12616
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6188 -s 21612⤵PID:10972
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 21611⤵PID:8508
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 21610⤵PID:6912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 2369⤵PID:4588
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 2168⤵
- Program crash
PID:2572
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16231.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37934.exe8⤵PID:348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63673.exe9⤵PID:3880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe10⤵PID:4328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16881.exe11⤵PID:5436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51935.exe12⤵PID:8836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22001.exe13⤵PID:10260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13879.exe14⤵PID:7196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8836 -s 21613⤵PID:11684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 21612⤵PID:9524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4328 -s 21611⤵PID:7200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 23610⤵PID:6072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 2169⤵PID:4724
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exe8⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25822.exe9⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exe10⤵PID:6452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32138.exe11⤵PID:9072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31129.exe12⤵PID:3616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2011.exe13⤵PID:7600
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9072 -s 21612⤵PID:11276
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 22011⤵PID:10056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 21610⤵PID:7788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 2169⤵PID:5216
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 2408⤵
- Program crash
PID:3980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 2407⤵
- Program crash
PID:524
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2095.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2356 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27929.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52324.exe8⤵PID:1208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57259.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57259.exe9⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40404.exe10⤵PID:3396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62189.exe11⤵PID:6016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8764.exe12⤵PID:8940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58373.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58373.exe13⤵PID:10312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13879.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13879.exe14⤵PID:7228
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8940 -s 21613⤵PID:5100
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 21612⤵PID:9644
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 21611⤵PID:7552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 23610⤵PID:6100
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39012.exe9⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exe10⤵PID:5348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11094.exe11⤵PID:8708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8440.exe12⤵PID:11488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe13⤵PID:2088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8708 -s 22012⤵PID:12336
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 21611⤵PID:9396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 21610⤵PID:6772
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 2209⤵PID:5624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47700.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47700.exe8⤵PID:3488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39875.exe9⤵PID:4256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19040.exe10⤵PID:7088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35402.exe11⤵PID:9972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58430.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58430.exe12⤵PID:11832
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9972 -s 23612⤵PID:12512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 21611⤵PID:10788
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 23610⤵PID:8140
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 2369⤵PID:6440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 2408⤵PID:4144
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36542.exe7⤵PID:2440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34893.exe8⤵PID:3276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7202.exe9⤵PID:4956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59148.exe10⤵PID:6532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9444.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9444.exe11⤵PID:9688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33241.exe12⤵PID:11968
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9688 -s 21612⤵PID:12556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6532 -s 21611⤵PID:10684
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 21610⤵PID:7296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 2369⤵PID:6416
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 2368⤵PID:4364
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 2207⤵
- Program crash
PID:1572
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 2406⤵
- Program crash
PID:2788
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61519.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33973.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 2407⤵
- Program crash
PID:1856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 2166⤵
- Program crash
PID:2552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 2405⤵
- Program crash
PID:1512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45100.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45100.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1404 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42490.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2300 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3678.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2460 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17083.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31904.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31904.exe8⤵PID:640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53175.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53175.exe9⤵PID:3408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52656.exe10⤵PID:4260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exe11⤵PID:5340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49989.exe12⤵PID:8740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe13⤵PID:10424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15249.exe14⤵PID:6680
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8740 -s 21613⤵PID:12152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 21612⤵PID:9404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 23611⤵PID:6516
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 23610⤵PID:5648
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16262.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16262.exe9⤵PID:4300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15318.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15318.exe10⤵PID:5516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe11⤵PID:8272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20247.exe12⤵PID:10944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14538.exe13⤵PID:13108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8272 -s 21612⤵PID:12008
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 22011⤵PID:9960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 21610⤵PID:7352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 2409⤵PID:5868
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8805.exe8⤵PID:3484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exe9⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58297.exe10⤵PID:6056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7742.exe11⤵PID:9164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exe12⤵PID:11248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46085.exe13⤵PID:13304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11248 -s 21613⤵PID:7432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9164 -s 23612⤵PID:12020
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 20411⤵PID:9952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 23610⤵PID:7480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 2369⤵PID:5976
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 2408⤵
- Program crash
PID:3576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50933.exe7⤵PID:956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3050.exe8⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14851.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14851.exe9⤵PID:5568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37462.exe10⤵PID:8252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exe11⤵PID:11188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33724.exe12⤵PID:6984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8252 -s 23611⤵PID:11388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 21610⤵PID:2528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 2169⤵PID:7056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 2168⤵PID:5352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 2407⤵
- Program crash
PID:1284
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32027.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:984 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-9345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9345.exe7⤵PID:992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51229.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51229.exe8⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1748.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1748.exe9⤵PID:5288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43051.exe10⤵PID:6556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe11⤵PID:10480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47906.exe12⤵PID:12088
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10480 -s 23612⤵PID:12824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6556 -s 21611⤵PID:11212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 21610⤵PID:8780
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4076 -s 2369⤵PID:7132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 2168⤵PID:4196
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41669.exe7⤵PID:3196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58686.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58686.exe8⤵PID:4464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60435.exe9⤵PID:5912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 20010⤵PID:8176
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 2169⤵PID:7384
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 2168⤵PID:5936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 2407⤵
- Program crash
PID:3856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 2406⤵
- Program crash
PID:1868
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23736.exe7⤵PID:1488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28863.exe8⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1364.exe9⤵PID:4800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50150.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50150.exe10⤵PID:6448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49984.exe11⤵PID:8976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4112.exe12⤵PID:11700
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8976 -s 21612⤵PID:12856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 23611⤵PID:10896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 21610⤵PID:8292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 2169⤵PID:6840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 2368⤵PID:4176
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58006.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58006.exe7⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1364.exe8⤵PID:4860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3087.exe9⤵PID:6652
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 20010⤵PID:9596
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 2169⤵PID:8352
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 2168⤵PID:6848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 2407⤵PID:5108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9900.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9900.exe6⤵PID:3012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exe7⤵PID:3648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe8⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32423.exe9⤵PID:6696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41135.exe10⤵PID:8692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65363.exe11⤵PID:11100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23994.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23994.exe12⤵PID:12796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8692 -s 21611⤵PID:12028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6696 -s 21610⤵PID:10392
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 2169⤵PID:7884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 2368⤵PID:5640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 2167⤵PID:3824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 2406⤵
- Program crash
PID:2004
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1404 -s 2205⤵
- Program crash
PID:2640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 2204⤵
- Loads dropped DLL
- Program crash
PID:2416
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51540.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51540.exe3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1580 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21987.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2224 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41181.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11052.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11052.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51940.exe7⤵PID:1044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47145.exe8⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28391.exe9⤵PID:5256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43305.exe10⤵PID:6364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11992.exe11⤵PID:8460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35021.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35021.exe12⤵PID:11380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23371.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23371.exe13⤵PID:13008
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 11380 -s 23613⤵PID:6856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8460 -s 22012⤵PID:11888
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 22011⤵PID:10360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 21610⤵PID:8164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 2169⤵PID:7116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 2168⤵PID:5072
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41669.exe7⤵PID:3172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exe8⤵PID:4528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7534.exe9⤵PID:6160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41868.exe10⤵PID:8760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1629.exe11⤵PID:11040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exe12⤵PID:6836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 21611⤵PID:12248
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 21610⤵PID:10088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 2169⤵PID:7576
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 2368⤵PID:4884
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 2407⤵
- Program crash
PID:3920
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36158.exe6⤵PID:2056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47145.exe7⤵PID:4020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 2208⤵PID:4880
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 2167⤵PID:4988
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 2406⤵
- Program crash
PID:560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 2365⤵
- Program crash
PID:2760
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26708.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50741.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62739.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62739.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2664 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29766.exe7⤵PID:2720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39169.exe8⤵PID:3660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21738.exe9⤵PID:4592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40015.exe10⤵PID:6368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56258.exe11⤵PID:8684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9364.exe12⤵PID:11236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19910.exe13⤵PID:12756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8684 -s 21612⤵PID:11544
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6368 -s 21611⤵PID:10072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 21610⤵PID:7756
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 2169⤵PID:5944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 2368⤵PID:3948
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe7⤵PID:3768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe8⤵PID:4512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18033.exe9⤵PID:6620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46445.exe10⤵PID:8560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27647.exe11⤵PID:10488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exe12⤵PID:7368
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8560 -s 21611⤵PID:11560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6620 -s 21610⤵PID:10024
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 2169⤵PID:7860
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 2368⤵PID:6424
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 2407⤵PID:4696
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13984.exe6⤵PID:2708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exe7⤵PID:3356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31899.exe8⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33046.exe9⤵PID:6740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29372.exe10⤵PID:9896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45685.exe11⤵PID:11912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23475.exe12⤵PID:8492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9896 -s 23611⤵PID:12528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 21610⤵PID:10740
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 2169⤵PID:8080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 2368⤵PID:6408
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 2167⤵PID:4432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 2406⤵
- Program crash
PID:2968
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51042.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51042.exe5⤵
- Executes dropped EXE
PID:2536 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44156.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44156.exe6⤵PID:2448
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exe6⤵PID:3188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23409.exe7⤵PID:3460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58001.exe8⤵PID:4920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39823.exe9⤵PID:5476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38469.exe10⤵PID:9100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe11⤵PID:10676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31695.exe12⤵PID:6900
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 10676 -s 21612⤵PID:12980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 9100 -s 21611⤵PID:12136
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 21610⤵PID:9872
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 2169⤵PID:7440
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 2168⤵PID:5920
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45235.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45235.exe7⤵PID:5016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65095.exe8⤵PID:6784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52750.exe9⤵PID:8816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23646.exe10⤵PID:11424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57709.exe11⤵PID:6924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8816 -s 21610⤵PID:12080
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 2169⤵PID:9892
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 2168⤵PID:7960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 2407⤵PID:5512
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 2406⤵
- Program crash
PID:3252
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 2405⤵
- Program crash
PID:2304
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 2404⤵
- Program crash
PID:2052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 2403⤵
- Loads dropped DLL
- Program crash
PID:2188
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 2402⤵
- Program crash
PID:3024
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD56330b0a465f8bd799472dd811df5d641
SHA14de5f0c4b1e756468beca67c668adc07dcb69dd5
SHA25685b9b8231a9589be5e1dcad75d893887f31adadd732ba5695acd9d17a64700c2
SHA51295b02a0cc95902b5a9158217befba151be7991a7f08835357feec7163097069bfdac5737828be36db8f97f27964a7a0e9eb8e93f8893c956d585b92ac676d7f5
-
Filesize
184KB
MD59c4e58130456c5b379359587130d16e6
SHA1b3c8e4b9e07c9dd1cbb1a0a2c37a6769ffe681c0
SHA256c15fcd7752d425d9815f56eb583b41837df942dac8e35852e19ed7a8d16f26be
SHA5127439f676f77a796525a9eb081c96969371993cc105fc00991da9d6a292e5d64ed151623983b452b9f27494a7cfbbc849faabb105df6ad7bc6f1abf06a4ebbe45
-
Filesize
184KB
MD5bab38bdec9e0ccd3ea3b8b79fb8fc34b
SHA114c3e639fab85f734db6c4bb64670120a812f2c7
SHA2564266fcf412ef58192c9b2d020ddf18346162fa62ccf6d7d9999e4debb65f41c7
SHA512c6592e3393f61e363269f92628437136395a9cd9855a0a5d243f48e5b754b89b94526836d47aa1674bb0b79bb512df03b900ce6590e144ee91e7b0d0f02a65e9
-
Filesize
184KB
MD53197a8e24e30d723ba405abc228db28c
SHA1aa2220aa2205b15bcb14183dff928e17776d1cd1
SHA25678bf4c477e9c2015cb8b56a8dbca0f7cd484747b854edc4620b7f7e7a7309f5f
SHA5123bc9c194a808314a906e5180577f4570c04c18f293a61e801a5d3e6f0e56886e8643fe8e277dba5e863c1cfc7e5d29addf79a607f612fe05f5ca5acabb52166f
-
Filesize
184KB
MD5de0a54377b94dea0b0f8ef7016ad9c79
SHA122f62a3e3e97c8eb02026c6b306e405f0bf5a1ed
SHA2563d4374e514d8d8da71e433d2460328e224b1cfcadc2b8cb284e7b7bac03976fb
SHA512b857dd18533b3a7f6f035d5243ae0be8392ff5de15f529c44bee67064720996d843f2523dca587e181a04de775c7a0f940a0726db71206a5347603863cb79864
-
Filesize
184KB
MD5b48d10d75fa3471a8c6296f2c2cd2e38
SHA18fe2867bbb55ccd51949cc5e4de7f87dd88b1775
SHA256168d01fcc9ee3a1418c0309036f00ea3611e692815052daa35e979e1a0fcc15d
SHA5123decd9e41ddc1e28e5ba9e0fe9fb1bfc70291f20f0b766155e748218861d90d921e4d13e325af23a97e37010ef4ec3c8b4e646114348fcd1ef45aed3dbfa6cb9
-
Filesize
184KB
MD5f36e146480fb5148a864c9a230af9cfa
SHA1f53cfd614c2bdc408d707870eb14feb54f3b5f09
SHA2569d54e2ef8264a4857e411bd3f2a90fe45919643bd349c3fe698a24791469f2c4
SHA5126df9eab8d05d6fbe0386ab4f34859745bf452b7e473fe38c93a65fd9baae1245f64a59f3f2a4b84e07ebe2845b54f4a945fa7cdecdbc5d505be05366d2eeb1ed
-
Filesize
184KB
MD56b0ac5c68d198159545281d71e9f5ae2
SHA12e26c4bcd3ca873d262c63c32c8cf2960d91846f
SHA256ffa4a66a659d80d5ad4e1a7fc54fb00314daad19ad50ac80a96333501036101c
SHA512994f18e4c43b7772e164644815fbb095c947d359ab2c3fa7b91093e862d75a2e073d753524a09b552ece6ab0844c52a8a8c9e5dc2ed4433c458535dc6d4e1f11
-
Filesize
184KB
MD5a600e5b52d8f0d8a53d61fb548a46c86
SHA13dbc0c867e8aa14e93e7aad7ef08711a1a7de674
SHA2564345e8a5ba3d3bbcdf50e0b0e46ab90179906bb8c064daa3afc4893bf70fba44
SHA5122fbff8b36657e25db7043dedd37cff5bccbcd5dcebdf6f3f99322f1595faf885156a3f0730b0093aab26267b0d41eeadf849e6b15a80c86f8e89abd32b3ebc53
-
Filesize
184KB
MD55010a819b5a111f65d762e95ceaecdba
SHA1bfd89b37fcdb59ebf144f9a66aebce0c6504b9c9
SHA256d04ffa64d203c91b6be4f77004f172155b2e0a6ba0b36d311e8f41c471ddc2c4
SHA512c6a25d86f56f24eb954904429d8f2d1d0f646b2d849bef201d9b68ba88d57335e0bb4e864f4b129c207144e6ab384a6eb62f2725c57cc92330021d24525415a9
-
Filesize
184KB
MD5824c76e6e6c4c537a5d67c92d2349810
SHA18d5f8a11369a299e79b36017d6889e57089aae9b
SHA256493016d9e7b7f5c8d30d03cbf1b642cb6b33f30ae79752a618e7ab023f6c06c0
SHA512f045fde5335c61fff3594581e91e46ca810169dc50338d2935acfd3d9ca328b0a9e1d188714ff9e3fc7ab24973e683ee54f0c9c45faf0c0cb78d9cafd5e0a539
-
Filesize
184KB
MD56fc63c5ab1f201774ad8ba3f541dccc6
SHA12540a404d8cd768f7830adb1e0270387da7fb114
SHA25620cd7ddb2ca13be79ae335478dd0a2db360cb1ac9b65614b8ff06ab3a405ad1f
SHA512e7fa88b8f5081593b5973b10d7f657907448ef245948fd56b9caef5233fb06fee910aa4314d96a6acf37d2e353f737f9f3dcd8b79834045464f94e4fd7ffbb16
-
Filesize
184KB
MD50a20466d7d36b289ce3b4932fa24e123
SHA16c87d3792c49c798df530aff664b9de22fa1c529
SHA256f745d05b17eec65d08893ef59c7bc856668a8b291c734d482eff1aa87e9e07fd
SHA512601a58e5c2cd2c3aeee6ab8b676b1ab2ed0b07f30e3c79658bd4321f52850998720cfacdf4a0d36d4c4870bb9000d4c7cf40f9e577898c0f457cd21e857a5264
-
Filesize
184KB
MD5abd6ee3da5f2992b8171944df6f3f421
SHA158dace7da8cb6656178bbf965b979fc8117fec87
SHA2564ecb89bde7d878967f3e9113ca9feb571ef3225bfdfa5366d3a226fdbf827ed5
SHA5125a3b03ce40874246a7df6f26ddafdd4dfd09c8e573d8d6d533dd8c2aa73d19dac28bdef7a75e468c15b4cbb39c3e95f32e638c634bd656d0e453f3ffee3ec708
-
Filesize
184KB
MD592077c250c3dcdfa67edd73d9cc03e69
SHA1c72deb2eab84e29a30932059e614c6e50a5905b7
SHA256aad9ecfd791f92dee9fcd57e99a93303163093a5ee38960e189197fc4d046f39
SHA512563943a3a5a9a17c34715af485b50dd784555088ead4e2b097c84c06f160aee195d687224c4248c8a79ad9785936ed749c5d4081ce5c3ab3daaabb6a88cdf215
-
Filesize
184KB
MD5e8180efe9f329a383be817fad3ab4c12
SHA145b1b0137158e0ad29e7ffae4c0a46709152bc9e
SHA256d06d6d9ce5e97c237d59aad559a0506a890b6c9264507d0ea7bd2f037226ddcf
SHA512adb3a8820fc8b450f94f098f2a423df9634034d6751e5afc602fddee15f4498477557e3e19de69e75088e771aeb4c719e4692200f7161e55316d8a29232354c7
-
Filesize
184KB
MD599038f21a1734e8def6c9e3f65cbb48b
SHA15bfd07e10a3f2e067966a0e5f1136c8f79350c05
SHA256632d47ae32ed632bb3b59bf6f45717554b46577486b0f58685f7f9eefdb77417
SHA512fad86ebf6657c48c739299327ac90e8fa08ee1eb4f60d1104d3890f69091de838a17e14335580ef6a818ccc085a28bc6692eeab8bfe3fb456c28a49ba9782eca
-
Filesize
184KB
MD5ba014b46dacaab85e3b5afab937d42a8
SHA1a91f52b489dad3fff3d854ed7ea868616faddf2d
SHA256c69686f60f7b1fb3d1c300355e1f070e2bcead7e9e9d6b5432d30eacfb5670ca
SHA512d1588ce53f5d7ec6d1b45c09fc5a3d62abc54ba1dd26fc88c4f01d59be1c4f9b723eae6ffbfd7c67e1719048a8048c4f29a5631ae2e7ab665dedfce9d5efc051
-
Filesize
184KB
MD525a5d1577cc4017dff50c62fb132b199
SHA17ddc30f70dbd43e481bd39f8ebd80e5c75d7563d
SHA2562ae652144471ab3101cb01046747a4760e2b577aa844bcaeade2659828194759
SHA5126251ba2aff34d6a68e14442116af9df2d30ad6ca3e1a9e326b23f783790e07edf659fc746b503f78706313fe4b54af9d19eb58ba1317d5bda5ba5c6972d10b21
-
Filesize
184KB
MD574824c1a167ac238e6ed706e7d9d7f78
SHA1b85567c7b8cdfd603b476a61966ee240ba852eff
SHA256c04271904707042be102835ee7e11dea8227682451ca572ca80ac9a211f16d03
SHA512290e205bac4907fd2645bc2366513cbc4ede4a9ab1e530328327d0c6a5a20c5c37a38ba2a9b04d4cf56edb9c4a3c93c0b3e87ad3c12750855be544b277b9ea34