Analysis
- max time kernel
25s - max time network
83s - platform
windows10-2004_x64 - resource
win10v2004-20240226-en - resource tags
- submitted
05/03/2024, 22:17
General
- Target 7dffe0140722eb9e3e8b01321b371fbfc517199819bb674cb9b671bf18be36ae.exe
- Size 2.3MB
- Sample240305-17lmpacb38
- SHA256 7dffe0140722eb9e3e8b01321b371fbfc517199819bb674cb9b671bf18be36ae
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- UPX dump on OEP (original entry point) 7 IoCs
- XMRig Miner payload 11 IoCs
- UPX packed file 11 IoCs
Detects executables packed with UPX/modified UPX open source packer.
Processes
-
C:\Users\Admin\AppData\Local\Temp\7dffe0140722eb9e3e8b01321b371fbfc517199819bb674cb9b671bf18be36ae.exe"C:\Users\Admin\AppData\Local\Temp\7dffe0140722eb9e3e8b01321b371fbfc517199819bb674cb9b671bf18be36ae.exe"1⤵
-
C:\Windows\System\edOXrGK.exeC:\Windows\System\edOXrGK.exe2⤵
-
-
C:\Windows\System\AnDDMTs.exeC:\Windows\System\AnDDMTs.exe2⤵
-
-
C:\Windows\System\okAWmXl.exeC:\Windows\System\okAWmXl.exe2⤵
-
-
C:\Windows\System\igNvETt.exeC:\Windows\System\igNvETt.exe2⤵
-
-
C:\Windows\System\djhDbCJ.exeC:\Windows\System\djhDbCJ.exe2⤵
-
-
C:\Windows\System\IRWpLxm.exeC:\Windows\System\IRWpLxm.exe2⤵
-
-
C:\Windows\System\sTIFdkg.exeC:\Windows\System\sTIFdkg.exe2⤵
-
-
C:\Windows\System\inBoMAk.exeC:\Windows\System\inBoMAk.exe2⤵
-
-
C:\Windows\System\YobvkIi.exeC:\Windows\System\YobvkIi.exe2⤵
-
-
C:\Windows\System\XoStUvF.exeC:\Windows\System\XoStUvF.exe2⤵
-
-
C:\Windows\System\pqZuCHd.exeC:\Windows\System\pqZuCHd.exe2⤵
-
-
C:\Windows\System\UBqoPWI.exeC:\Windows\System\UBqoPWI.exe2⤵
-
-
C:\Windows\System\VIdhrnT.exeC:\Windows\System\VIdhrnT.exe2⤵
-
-
C:\Windows\System\kQSMGVp.exeC:\Windows\System\kQSMGVp.exe2⤵
-
-
C:\Windows\System\MVeYJuT.exeC:\Windows\System\MVeYJuT.exe2⤵
-
-
C:\Windows\System\lucANGR.exeC:\Windows\System\lucANGR.exe2⤵
-
-
C:\Windows\System\zQuigdc.exeC:\Windows\System\zQuigdc.exe2⤵
-
-
C:\Windows\System\NLqUCzn.exeC:\Windows\System\NLqUCzn.exe2⤵
-
-
C:\Windows\System\kiCMWfj.exeC:\Windows\System\kiCMWfj.exe2⤵
-
-
C:\Windows\System\MSuacEB.exeC:\Windows\System\MSuacEB.exe2⤵
-
-
C:\Windows\System\hETfesV.exeC:\Windows\System\hETfesV.exe2⤵
-
-
C:\Windows\System\SsPRbEc.exeC:\Windows\System\SsPRbEc.exe2⤵
-
-
C:\Windows\System\zuktrVO.exeC:\Windows\System\zuktrVO.exe2⤵
-
-
C:\Windows\System\ONmxBjp.exeC:\Windows\System\ONmxBjp.exe2⤵
-
-
C:\Windows\System\EMcJVDh.exeC:\Windows\System\EMcJVDh.exe2⤵
-
-
C:\Windows\System\NJrROUT.exeC:\Windows\System\NJrROUT.exe2⤵
-
-
C:\Windows\System\rNJPVQZ.exeC:\Windows\System\rNJPVQZ.exe2⤵
-
-
C:\Windows\System\AEjbUFu.exeC:\Windows\System\AEjbUFu.exe2⤵
-
-
C:\Windows\System\iDTOsuU.exeC:\Windows\System\iDTOsuU.exe2⤵
-
-
C:\Windows\System\BORLTUv.exeC:\Windows\System\BORLTUv.exe2⤵
-
-
C:\Windows\System\plWJxuX.exeC:\Windows\System\plWJxuX.exe2⤵
-
-
C:\Windows\System\rvhVzSK.exeC:\Windows\System\rvhVzSK.exe2⤵
-
-
C:\Windows\System\KDhzyGR.exeC:\Windows\System\KDhzyGR.exe2⤵
-
-
C:\Windows\System\COESpCK.exeC:\Windows\System\COESpCK.exe2⤵
-
-
C:\Windows\System\ghVizkb.exeC:\Windows\System\ghVizkb.exe2⤵
-
-
C:\Windows\System\iSzAZPp.exeC:\Windows\System\iSzAZPp.exe2⤵
-
-
C:\Windows\System\ijvATJt.exeC:\Windows\System\ijvATJt.exe2⤵
-
-
C:\Windows\System\jttYqZP.exeC:\Windows\System\jttYqZP.exe2⤵
-
-
C:\Windows\System\FsKpUBh.exeC:\Windows\System\FsKpUBh.exe2⤵
-
-
C:\Windows\System\JUCCbYU.exeC:\Windows\System\JUCCbYU.exe2⤵
-
-
C:\Windows\System\OUhuFTA.exeC:\Windows\System\OUhuFTA.exe2⤵
-
-
C:\Windows\System\qttmxPq.exeC:\Windows\System\qttmxPq.exe2⤵
-
-
C:\Windows\System\fvRPGKX.exeC:\Windows\System\fvRPGKX.exe2⤵
-
-
C:\Windows\System\MmUXWfW.exeC:\Windows\System\MmUXWfW.exe2⤵
-
-
C:\Windows\System\bAdFztt.exeC:\Windows\System\bAdFztt.exe2⤵
-
-
C:\Windows\System\kRXabhq.exeC:\Windows\System\kRXabhq.exe2⤵
-
-
C:\Windows\System\YoVGBaB.exeC:\Windows\System\YoVGBaB.exe2⤵
-
-
C:\Windows\System\YDRwkJz.exeC:\Windows\System\YDRwkJz.exe2⤵
-
-
C:\Windows\System\mLLBcsz.exeC:\Windows\System\mLLBcsz.exe2⤵
-
-
C:\Windows\System\LhrbRZe.exeC:\Windows\System\LhrbRZe.exe2⤵
-
-
C:\Windows\System\SgPaqEN.exeC:\Windows\System\SgPaqEN.exe2⤵
-
-
C:\Windows\System\TkIhSCL.exeC:\Windows\System\TkIhSCL.exe2⤵
-
-
C:\Windows\System\yZmeUGn.exeC:\Windows\System\yZmeUGn.exe2⤵
-
-
C:\Windows\System\leeTAfJ.exeC:\Windows\System\leeTAfJ.exe2⤵
-
-
C:\Windows\System\VROoVPX.exeC:\Windows\System\VROoVPX.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
IRWpLxm.exe
OOSNLXL.exe
bVlTTGu.exe
edOXrGK.exe
nLQUJHy.exe
memory/2060-303-0x00007FF707150000-0x00007FF7074A4000-memory.dmp
memory/2508-365-0x00007FF6ACBB0000-0x00007FF6ACF04000-memory.dmp
memory/2996-241-0x00007FF6F8920000-0x00007FF6F8C74000-memory.dmp
memory/3264-0-0x00007FF6A0DF0000-0x00007FF6A1144000-memory.dmp
memory/3264-1-0x00000205F1FC0000-0x00000205F1FD0000-memory.dmp
memory/4928-468-0x00007FF76F0D0000-0x00007FF76F424000-memory.dmp
memory/4940-38-0x00007FF60CCA0000-0x00007FF60CFF4000-memory.dmp