Analysis
- max time kernel
96s - max time network
17s - platform
windows7_x64 - resource
win7-20240221-en - resource tags
- submitted
06/03/2024, 00:09
General
- Target b14308a398b97789bb55dc3cc73c747eec8232f8af78360418cf61e5a6b87754.exe
- Size 1.8MB
- Sample240306-aftacadd5x
- SHA256 b14308a398b97789bb55dc3cc73c747eec8232f8af78360418cf61e5a6b87754
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- UPX dump on OEP (original entry point) 64 IoCs
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 1 IoCs
- Loads dropped DLL 4 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 4 IoCs
- Suspicious use of WriteProcessMemory 10 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\b14308a398b97789bb55dc3cc73c747eec8232f8af78360418cf61e5a6b87754.exe"C:\Users\Admin\AppData\Local\Temp\b14308a398b97789bb55dc3cc73c747eec8232f8af78360418cf61e5a6b87754.exe"1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\IIQheDB.exeC:\Windows\System\IIQheDB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ohGJUEy.exeC:\Windows\System\ohGJUEy.exe2⤵
-
-
C:\Windows\System\WIDwKXA.exeC:\Windows\System\WIDwKXA.exe2⤵
-
-
C:\Windows\System\BECHZDL.exeC:\Windows\System\BECHZDL.exe2⤵
-
-
C:\Windows\System\cZEvpTP.exeC:\Windows\System\cZEvpTP.exe2⤵
-
-
C:\Windows\System\tdPENhI.exeC:\Windows\System\tdPENhI.exe2⤵
-
-
C:\Windows\System\LwAtZTA.exeC:\Windows\System\LwAtZTA.exe2⤵
-
-
C:\Windows\System\PcaSmpA.exeC:\Windows\System\PcaSmpA.exe2⤵
-
-
C:\Windows\System\XUKvPWz.exeC:\Windows\System\XUKvPWz.exe2⤵
-
-
C:\Windows\System\jaOTtgl.exeC:\Windows\System\jaOTtgl.exe2⤵
-
-
C:\Windows\System\Jnklnld.exeC:\Windows\System\Jnklnld.exe2⤵
-
-
C:\Windows\System\BPDIdrF.exeC:\Windows\System\BPDIdrF.exe2⤵
-
-
C:\Windows\System\mfwzYhd.exeC:\Windows\System\mfwzYhd.exe2⤵
-
-
C:\Windows\System\iutNmtw.exeC:\Windows\System\iutNmtw.exe2⤵
-
-
C:\Windows\System\VHhsvQc.exeC:\Windows\System\VHhsvQc.exe2⤵
-
-
C:\Windows\System\yKeiczh.exeC:\Windows\System\yKeiczh.exe2⤵
-
-
C:\Windows\System\vQbPeHz.exeC:\Windows\System\vQbPeHz.exe2⤵
-
-
C:\Windows\System\xoITHmk.exeC:\Windows\System\xoITHmk.exe2⤵
-
-
C:\Windows\System\ooTlHmA.exeC:\Windows\System\ooTlHmA.exe2⤵
-
-
C:\Windows\System\dXXIKbs.exeC:\Windows\System\dXXIKbs.exe2⤵
-
-
C:\Windows\System\VzChtpR.exeC:\Windows\System\VzChtpR.exe2⤵
-
-
C:\Windows\System\dBQFNqA.exeC:\Windows\System\dBQFNqA.exe2⤵
-
-
C:\Windows\System\EcjhGJW.exeC:\Windows\System\EcjhGJW.exe2⤵
-
-
C:\Windows\System\JbNHOdN.exeC:\Windows\System\JbNHOdN.exe2⤵
-
-
C:\Windows\System\FIZKUwn.exeC:\Windows\System\FIZKUwn.exe2⤵
-
-
C:\Windows\System\pqtuiHr.exeC:\Windows\System\pqtuiHr.exe2⤵
-
-
C:\Windows\System\jlutiYD.exeC:\Windows\System\jlutiYD.exe2⤵
-
-
C:\Windows\System\eXJMvnl.exeC:\Windows\System\eXJMvnl.exe2⤵
-
-
C:\Windows\System\dUunrgl.exeC:\Windows\System\dUunrgl.exe2⤵
-
-
C:\Windows\System\eXdmMof.exeC:\Windows\System\eXdmMof.exe2⤵
-
-
C:\Windows\System\MQgbuau.exeC:\Windows\System\MQgbuau.exe2⤵
-
-
C:\Windows\System\iBqpoar.exeC:\Windows\System\iBqpoar.exe2⤵
-
-
C:\Windows\System\ZshpGvr.exeC:\Windows\System\ZshpGvr.exe2⤵
-
-
C:\Windows\System\ypgNhgt.exeC:\Windows\System\ypgNhgt.exe2⤵
-
-
C:\Windows\System\myVMtxg.exeC:\Windows\System\myVMtxg.exe2⤵
-
-
C:\Windows\System\WlVwxhu.exeC:\Windows\System\WlVwxhu.exe2⤵
-
-
C:\Windows\System\DDByIOC.exeC:\Windows\System\DDByIOC.exe2⤵
-
-
C:\Windows\System\yQxNhAy.exeC:\Windows\System\yQxNhAy.exe2⤵
-
-
C:\Windows\System\VtKTtFx.exeC:\Windows\System\VtKTtFx.exe2⤵
-
-
C:\Windows\System\ltpVTDt.exeC:\Windows\System\ltpVTDt.exe2⤵
-
-
C:\Windows\System\yMERHHS.exeC:\Windows\System\yMERHHS.exe2⤵
-
-
C:\Windows\System\fpSkkYo.exeC:\Windows\System\fpSkkYo.exe2⤵
-
-
C:\Windows\System\ijtPHdE.exeC:\Windows\System\ijtPHdE.exe2⤵
-
-
C:\Windows\System\CsmPBCp.exeC:\Windows\System\CsmPBCp.exe2⤵
-
-
C:\Windows\System\oRPHSWZ.exeC:\Windows\System\oRPHSWZ.exe2⤵
-
-
C:\Windows\System\KNdQfie.exeC:\Windows\System\KNdQfie.exe2⤵
-
-
C:\Windows\System\wwlJuqG.exeC:\Windows\System\wwlJuqG.exe2⤵
-
-
C:\Windows\System\xXzHefl.exeC:\Windows\System\xXzHefl.exe2⤵
-
-
C:\Windows\System\EgTVaOD.exeC:\Windows\System\EgTVaOD.exe2⤵
-
-
C:\Windows\System\xvOnyDL.exeC:\Windows\System\xvOnyDL.exe2⤵
-
-
C:\Windows\System\OmiBAmn.exeC:\Windows\System\OmiBAmn.exe2⤵
-
-
C:\Windows\System\CepENeg.exeC:\Windows\System\CepENeg.exe2⤵
-
-
C:\Windows\System\snQxzXI.exeC:\Windows\System\snQxzXI.exe2⤵
-
-
C:\Windows\System\BapJRzv.exeC:\Windows\System\BapJRzv.exe2⤵
-
-
C:\Windows\System\eqHzPQu.exeC:\Windows\System\eqHzPQu.exe2⤵
-
-
C:\Windows\System\hsOSPsq.exeC:\Windows\System\hsOSPsq.exe2⤵
-
-
C:\Windows\System\bXuPkPx.exeC:\Windows\System\bXuPkPx.exe2⤵
-
-
C:\Windows\System\mBLzMGH.exeC:\Windows\System\mBLzMGH.exe2⤵
-
-
C:\Windows\System\XErKObF.exeC:\Windows\System\XErKObF.exe2⤵
-
-
C:\Windows\System\JdPibTf.exeC:\Windows\System\JdPibTf.exe2⤵
-
-
C:\Windows\System\hFQBmcY.exeC:\Windows\System\hFQBmcY.exe2⤵
-
-
C:\Windows\System\zkIpDPL.exeC:\Windows\System\zkIpDPL.exe2⤵
-
-
C:\Windows\System\VxHpeCB.exeC:\Windows\System\VxHpeCB.exe2⤵
-
-
C:\Windows\System\SZQUmDY.exeC:\Windows\System\SZQUmDY.exe2⤵
-
-
C:\Windows\System\nmShRKG.exeC:\Windows\System\nmShRKG.exe2⤵
-
-
C:\Windows\System\adPruxC.exeC:\Windows\System\adPruxC.exe2⤵
-
-
C:\Windows\System\JfZWZqs.exeC:\Windows\System\JfZWZqs.exe2⤵
-
-
C:\Windows\System\UQUBMSd.exeC:\Windows\System\UQUBMSd.exe2⤵
-
-
C:\Windows\System\cMbZmlH.exeC:\Windows\System\cMbZmlH.exe2⤵
-
-
C:\Windows\System\adZVYnV.exeC:\Windows\System\adZVYnV.exe2⤵
-
-
C:\Windows\System\KjKdAPR.exeC:\Windows\System\KjKdAPR.exe2⤵
-
-
C:\Windows\System\eegTvhe.exeC:\Windows\System\eegTvhe.exe2⤵
-
-
C:\Windows\System\DWmRqvJ.exeC:\Windows\System\DWmRqvJ.exe2⤵
-
-
C:\Windows\System\NZjaayo.exeC:\Windows\System\NZjaayo.exe2⤵
-
-
C:\Windows\System\VgfRJpR.exeC:\Windows\System\VgfRJpR.exe2⤵
-
-
C:\Windows\System\dVyzxyS.exeC:\Windows\System\dVyzxyS.exe2⤵
-
-
C:\Windows\System\REbuejy.exeC:\Windows\System\REbuejy.exe2⤵
-
-
C:\Windows\System\mvSWnvV.exeC:\Windows\System\mvSWnvV.exe2⤵
-
-
C:\Windows\System\ownRzmi.exeC:\Windows\System\ownRzmi.exe2⤵
-
-
C:\Windows\System\WKFcsGF.exeC:\Windows\System\WKFcsGF.exe2⤵
-
-
C:\Windows\System\ThEnmoG.exeC:\Windows\System\ThEnmoG.exe2⤵
-
-
C:\Windows\System\HQIsCfW.exeC:\Windows\System\HQIsCfW.exe2⤵
-
-
C:\Windows\System\sKloEIO.exeC:\Windows\System\sKloEIO.exe2⤵
-
-
C:\Windows\System\hFjkyjI.exeC:\Windows\System\hFjkyjI.exe2⤵
-
-
C:\Windows\System\XExogoM.exeC:\Windows\System\XExogoM.exe2⤵
-
-
C:\Windows\System\NGImXQU.exeC:\Windows\System\NGImXQU.exe2⤵
-
-
C:\Windows\System\ZwmYSlY.exeC:\Windows\System\ZwmYSlY.exe2⤵
-
-
C:\Windows\System\KFuvxTH.exeC:\Windows\System\KFuvxTH.exe2⤵
-
-
C:\Windows\System\LlkxLbO.exeC:\Windows\System\LlkxLbO.exe2⤵
-
-
C:\Windows\System\kAYGilK.exeC:\Windows\System\kAYGilK.exe2⤵
-
-
C:\Windows\System\VnKSNBo.exeC:\Windows\System\VnKSNBo.exe2⤵
-
-
C:\Windows\System\TeGNREv.exeC:\Windows\System\TeGNREv.exe2⤵
-
-
C:\Windows\System\ZbXaxrV.exeC:\Windows\System\ZbXaxrV.exe2⤵
-
-
C:\Windows\System\iIUdVHP.exeC:\Windows\System\iIUdVHP.exe2⤵
-
-
C:\Windows\System\OGlMDrk.exeC:\Windows\System\OGlMDrk.exe2⤵
-
-
C:\Windows\System\DuxDuVd.exeC:\Windows\System\DuxDuVd.exe2⤵
-
-
C:\Windows\System\VXhkOgJ.exeC:\Windows\System\VXhkOgJ.exe2⤵
-
-
C:\Windows\System\CQFixeR.exeC:\Windows\System\CQFixeR.exe2⤵
-
-
C:\Windows\System\NioeVWP.exeC:\Windows\System\NioeVWP.exe2⤵
-
-
C:\Windows\System\qAwSVro.exeC:\Windows\System\qAwSVro.exe2⤵
-
-
C:\Windows\System\wvzsTjk.exeC:\Windows\System\wvzsTjk.exe2⤵
-
-
C:\Windows\System\zTpcHHc.exeC:\Windows\System\zTpcHHc.exe2⤵
-
-
C:\Windows\System\eGJhqxg.exeC:\Windows\System\eGJhqxg.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
HexSZIS.exe
IIQheDB.exe
VzChtpR.exe
jaOTtgl.exe
ooTlHmA.exe
vQbPeHz.exe
xoITHmk.exe
BPDIdrF.exe
DDByIOC.exe
EcjhGJW.exe
FIZKUwn.exe
IIQheDB.exe
JbNHOdN.exe
Jnklnld.exe
LwAtZTA.exe
MQgbuau.exe
VHhsvQc.exe
VtKTtFx.exe
VzChtpR.exe
WIDwKXA.exe
WlVwxhu.exe
XUKvPWz.exe
ZshpGvr.exe
cZEvpTP.exe
dBQFNqA.exe
dUunrgl.exe
dXXIKbs.exe
eXJMvnl.exe
eXdmMof.exe
fpSkkYo.exe
iBqpoar.exe
iutNmtw.exe
jlutiYD.exe
ltpVTDt.exe
mfwzYhd.exe
myVMtxg.exe
ohGJUEy.exe
ooTlHmA.exe
pqtuiHr.exe
yKeiczh.exe
yMERHHS.exe
yQxNhAy.exe
ypgNhgt.exe
memory/308-310-0x000000013F040000-0x000000013F394000-memory.dmp
memory/380-320-0x000000013F0D0000-0x000000013F424000-memory.dmp
memory/488-234-0x000000013FDF0000-0x0000000140144000-memory.dmp
memory/500-336-0x000000013F4F0000-0x000000013F844000-memory.dmp
memory/596-322-0x000000013FCB0000-0x0000000140004000-memory.dmp
memory/856-332-0x000000013FAD0000-0x000000013FE24000-memory.dmp
memory/868-116-0x000000013FB70000-0x000000013FEC4000-memory.dmp
memory/1088-115-0x000000013FF10000-0x0000000140264000-memory.dmp
memory/1316-224-0x000000013FB80000-0x000000013FED4000-memory.dmp
memory/1420-331-0x000000013FFE0000-0x0000000140334000-memory.dmp
memory/1508-237-0x000000013F1F0000-0x000000013F544000-memory.dmp
memory/1512-327-0x000000013F9E0000-0x000000013FD34000-memory.dmp
memory/1596-325-0x000000013F280000-0x000000013F5D4000-memory.dmp
memory/1624-338-0x000000013F830000-0x000000013FB84000-memory.dmp
memory/1644-230-0x000000013F1B0000-0x000000013F504000-memory.dmp
memory/1680-247-0x000000013F1A0000-0x000000013F4F4000-memory.dmp
memory/1712-341-0x000000013FE50000-0x00000001401A4000-memory.dmp
memory/1760-304-0x000000013FB70000-0x000000013FEC4000-memory.dmp
memory/1772-337-0x000000013F140000-0x000000013F494000-memory.dmp
memory/1788-319-0x000000013FB00000-0x000000013FE54000-memory.dmp
memory/1808-98-0x000000013FCE0000-0x0000000140034000-memory.dmp
memory/1812-223-0x000000013F8B0000-0x000000013FC04000-memory.dmp
memory/1948-81-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-342-0x000000013F230000-0x000000013F584000-memory.dmp
memory/1948-85-0x000000013F5E0000-0x000000013F934000-memory.dmp
memory/1948-226-0x000000013F830000-0x000000013FB84000-memory.dmp
memory/1948-0-0x000000013FCF0000-0x0000000140044000-memory.dmp
memory/1948-225-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-349-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-345-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-10-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-95-0x000000013F520000-0x000000013F874000-memory.dmp
memory/1948-198-0x000000013F8B0000-0x000000013FC04000-memory.dmp
memory/1948-94-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-96-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-88-0x000000013F0F0000-0x000000013F444000-memory.dmp
memory/1948-87-0x000000013F1B0000-0x000000013F504000-memory.dmp
memory/1948-86-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-346-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/1948-1-0x0000000000080000-0x0000000000090000-memory.dmp
memory/1948-344-0x000000013F0C0000-0x000000013F414000-memory.dmp
memory/1948-343-0x0000000001ED0000-0x0000000002224000-memory.dmp
memory/2064-335-0x000000013F360000-0x000000013F6B4000-memory.dmp
memory/2068-315-0x000000013FC20000-0x000000013FF74000-memory.dmp
memory/2124-339-0x000000013F0F0000-0x000000013F444000-memory.dmp
memory/2252-333-0x000000013F340000-0x000000013F694000-memory.dmp
memory/2272-334-0x000000013F720000-0x000000013FA74000-memory.dmp
memory/2336-97-0x000000013FF10000-0x0000000140264000-memory.dmp
memory/2412-113-0x000000013FB60000-0x000000013FEB4000-memory.dmp
memory/2444-111-0x000000013F350000-0x000000013F6A4000-memory.dmp
memory/2472-117-0x000000013F520000-0x000000013F874000-memory.dmp
memory/2508-340-0x000000013FFE0000-0x0000000140334000-memory.dmp
memory/2552-105-0x000000013F7C0000-0x000000013FB14000-memory.dmp
memory/2560-108-0x000000013FE50000-0x00000001401A4000-memory.dmp
memory/2572-100-0x000000013FB50000-0x000000013FEA4000-memory.dmp
memory/2608-99-0x000000013F5E0000-0x000000013F934000-memory.dmp
memory/2632-104-0x000000013F0A0000-0x000000013F3F4000-memory.dmp
memory/2668-106-0x000000013F0F0000-0x000000013F444000-memory.dmp
memory/2716-107-0x000000013F1B0000-0x000000013F504000-memory.dmp
memory/2768-103-0x000000013FD90000-0x00000001400E4000-memory.dmp
memory/2784-102-0x000000013F350000-0x000000013F6A4000-memory.dmp
memory/2788-314-0x000000013FBA0000-0x000000013FEF4000-memory.dmp
memory/2916-306-0x000000013FA60000-0x000000013FDB4000-memory.dmp
memory/2996-321-0x000000013FC90000-0x000000013FFE4000-memory.dmp
memory/3000-101-0x000000013FA00000-0x000000013FD54000-memory.dmp