0^�3q��Ŋ"��zD��UǞćw��T���@�a���Afqc�NCae?|&� ������οZ�WB�"P�r��H��x��0� ܬ�z\��g�O�J'1��k���I�d��3c�y#WTz�G��LC�I�q���7�偿Ah�\d��q����m��ϪS�_K��z�\f�A6H�<K��YJP\x�w G ;����#gd4i����r�g�s���h��M�D��� J�$(�y��v�ix�����������otx_�n �F�;����Vb������������b)�.RJ�,9�i�q�6�@��͕�Cj�i�;)���OZ?��?��`�t<��=5O}�x���������)&!��7�#+V�W��^z�||��1%>j��T��2Ff�,�C{>����>%��B�%���i�]�P��+�|�����Vu��������@*���[�����TD��s��yL ܦPc� �J��؊� ����%�G{�Li� P= ��`�� T١�U���T��$�]���.�x�%��]�H�� e��������Ht I�_�a�o��� �O�[�NJR!xL�����8Q������W����֫�6� 4��X%�����jz��+��)��a�'�X|�-�{�5�����U����H����V�;\%�^l��*�ob+c`�����%�W^�bS�x������s[Wf��}jI�����s���N���>�S2[� ["���2:�Pɘ���Žv,j¥F)�b�@VsZ�-L���O���'�#Q�$�Lc��T�(��t�nO�`]ӑg�dw���,���4�[ �n���Ux��-gp�ޚ>d�<g�NP�Vw���Zc ���䅧���m�6�%!~"��N��@��#�P�!�}9,i}f)]if��)ۧR&x�����4��}� �NX�.'SKh�NQ���XD11(�,�����n}�_�T�Wb(@v��|%�®{��H�p���t����I�Ԟ3��SSf��@�_���~m���W�ҷ�Wy������Bz�%;���G�ݽ�2�wj�k�W>�8G��g�qa��\ ���;�\Q~���<�zQ%��V��m+�w�у����xz�S�(��~.�����o�K ?�V�~�]?�w���V�ȯS��.�P~Հ���&F���^�]�ƨ�4��>�AF���6��9���B�oh:�i�a\�o}9��%Y��� �:��٦���i& 6z1=\(��+����.+��~��w���������'�+j]N��Άќ7�!$�7�E@K����ܝ�=/Ǐ�G�:�E����>�D��6���O+1s�w$x�$����\?V~5����~� ��(m��g� J�L�L�g)� �$�䢯��r�}�ș���R)h�C}�����k/�*6��?jVf_�b1<X�Ȇ��]�����Hè����qeG�j7��U � )}����2���Ԍ�,��I���p���[�����~���W�)��s�|�gי�T5�����9 Dt��G�k���H���7h��><�B�cl|� 5�n#Z�`�\ӥ�"�����D�%_}6��v�YG����M4J��er�ew*���x��?�@��TAmj^$"� ����w�����HE�l#%�˘��-z�g��h���k,�釼v�8ϙɈ\`��y��D�5��n�(���� :�gK��7��� q�gT7�&�>�Mq�X���K4��gA��m���RFi.���v��g ���ELJE�TW��n�#�Y�����.t��0�.���Ҥ��.�!i�j@�MC�4&ͬڙ�ۏ�ҭ?�"y�`�����'ݕ� ����j�F�q��'��\|�E͏�����%���1���G�/���n��lS�ͦ�.IC&�J"�CF�4ֹ��n���G�u|m0�r����C��<��7k;�ۀᬰ��,�5h�^��TO��G"��&�K�P����62�Uc�^7;z*f�q45 ��;�fG�v.�hЮ� P�_�c~�����סiս(�|SҌ�F������n�Ӝ�/�E"N]�BĄ;����1�]�v� �,���]�� W�18�.�� (0Ax�W.�';Ve��-��EفsJ������<��kċ-�:v�l���������O��\x�v�[���+J��?O׳x�V<��y`� �N�?xSFRf����]_t�����֑�����o�ö���nMw�����ܡ�6J���F�fqg�fo�:+\dh�GA}Yd�����\#z�k����{.�_����X��`_���X�� ��f��-C�����zs������Z%FV*n��4Z[Be��Qy�q����t�1�$���+�%�����w�o�@��k�M9�3[Ԣ����w}�pkS�����`|�=ƨ��۲��[��&+�JM]'b����!7@k�XZ�);:&���;��&8�d�>�c�&,�8 V�qΒ���~{k)��\B���4��+�N�Εh�mG�7��@&(�ʏ��� ���LĤ���N]������<�0�>Ỿ^͆���t�� = ���� ��U� W�H�훺��<<03���L�B�N��f22}<�mG<�9}�p���G�&�M$I�q%^�������1#>x��u�#Y��_�?5Frk��"���]"���aD�4tHw�3g�jLU�����67�.��;��*d�eb�>O�>���Ȑ2x8���S\Q �$~�#g�,�� ΙGw��zט.��R��(���kA�o� ���������lei1�,g�K���a\���r�s]F�(k���BG_���1�)���=����:��?���s]�B�FU!�H��,���I"v<"?�bNj���#����?U�9���#�''i�����W����s2�'��zri��Ě����k�U���AQ�@�Vn#�' fL�˲(ר?�N�;<�Dn7��:yL�(�"�:h����"])�H��CrK���4 ]�� ϟ��SԦ��4�3 ]�U n,����z�:���Ļ1|e2b-+?q���|5r���t����U,8A^N�ٚ5I��ӟ�Y��[� �?�V������������o�֮��Ӛ/("��O}�19���l����ؘ~����BP?�?(���^�*�1ͮ���[!J�ҼA�:��4�G��q��������&���3?�LjݱO/�� ͟�vSDV�>�����1}�,�t�&�j2<��x6���I��-4珎3��b���f�,�k���H��%�T�5W� g3�5imE���OD�% ��Uw����7���/>��O��Pn�7%dK�v!.ep|2��,�d.�"-m>p�'����r��7�mH�X�3��~M��1\$���Y��<�i�� �A���G�lJ#�4qP@���u��>��M���@טݺe���\�Y6��o�{<w���ڷ ���>K����$�YŲ^-G�4�G��=���C�%��{�c��4+�\l���:\W�'���ʼnQ���
Static task
static1
Behavioral task
behavioral1
Sample
9ffb8653fe1f37c614b56b4f67648620_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
9ffb8653fe1f37c614b56b4f67648620_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
9ffb8653fe1f37c614b56b4f67648620_NeikiAnalytics
-
Size
10.0MB
-
MD5
9ffb8653fe1f37c614b56b4f67648620
-
SHA1
f4ebc157126e3a0e6458cdc83dcd9da1ad8e492f
-
SHA256
e1065a0fb3b35510a72f4315e758cefc8d5ca29309e75cf7f4ac429b89b88e54
-
SHA512
74dd216f335805379404056835d72e4f8b91cefc8cb533ddfb876a39c3e26fa34c4c33ff30a9ac22a976382f6305670e70623b922611589f66d3ee2c609a4d21
-
SSDEEP
98304:KBIivz11JWPxBIivz11JWPDBIivz11JWPxBIivz11JWPi:KBIi7FWpBIi7FWbBIi7FWpBIi7FW6
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 9ffb8653fe1f37c614b56b4f67648620_NeikiAnalytics
Files
-
9ffb8653fe1f37c614b56b4f67648620_NeikiAnalytics.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DEBUG_STRIPPED
Exports
Exports
Sections
Size: 20KB - Virtual size: 136KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 23KB - Virtual size: 24KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE