xmrig | f76e29b95083ef2b88ecdfdb07282cfd1953ee7bd053d60fee8cd6b5e60b4f0b

Analysis

max time kernel
10s
max time network
3s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
18/05/2024, 23:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
27612049c2d9558cc0f3823bec243920_NeikiAnalytics.exe
Size 3.0MB
Sample240518-3pgl5aee2x
SHA256 f76e29b95083ef2b88ecdfdb07282cfd1953ee7bd053d60fee8cd6b5e60b4f0b
MD5 27612049c2d9558cc0f3823bec243920
SHA1 fd53178f0e577d52d8aed61952f9b18be6961f85
SHA512 46ef4f3fba9b0688f85931e65e5a088d4c13e9b00464ccecc2b5abf1f9f46cd5332be2d841e754e8c0a0914683767dcd1ee6bad7c62361aafca08e8225d83f38
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4M:NFWPClF8
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2924-2-0x000000013FBA0000-0x000000013FF95000-memory.dmp	xmrig
behavioral1/files/0x000d000000012324-3.dat	xmrig
behavioral1/memory/3052-11-0x000000013F100000-0x000000013F4F5000-memory.dmp	xmrig
behavioral1/files/0x003100000001341c-14.dat	xmrig
behavioral1/files/0x0009000000013a06-12.dat	xmrig
behavioral1/memory/2960-23-0x000000013FBB0000-0x000000013FFA5000-memory.dmp	xmrig
behavioral1/memory/2748-15-0x000000013FE00000-0x00000001401F5000-memory.dmp	xmrig
behavioral1/files/0x0008000000013a3a-26.dat	xmrig
behavioral1/files/0x0008000000013a46-29.dat	xmrig
behavioral1/files/0x0008000000013a6e-39.dat	xmrig
behavioral1/memory/2712-40-0x000000013FB40000-0x000000013FF35000-memory.dmp	xmrig
behavioral1/memory/2672-38-0x000000013F6F0000-0x000000013FAE5000-memory.dmp	xmrig
behavioral1/files/0x0008000000014597-49.dat	xmrig
behavioral1/memory/2732-56-0x000000013FE30000-0x0000000140225000-memory.dmp	xmrig
behavioral1/files/0x000600000001487f-95.dat	xmrig
behavioral1/files/0x000600000001487f-93.dat	xmrig
behavioral1/files/0x0006000000014bbc-116.dat	xmrig
behavioral1/files/0x0006000000014fa2-126.dat	xmrig
behavioral1/files/0x0006000000015684-155.dat	xmrig
behavioral1/files/0x0006000000015677-151.dat	xmrig
behavioral1/files/0x0006000000015c9e-166.dat	xmrig
behavioral1/files/0x0006000000015cae-171.dat	xmrig
behavioral1/memory/1672-416-0x000000013F130000-0x000000013F525000-memory.dmp	xmrig
behavioral1/memory/2352-422-0x000000013FBB0000-0x000000013FFA5000-memory.dmp	xmrig

Loads dropped DLL 1 IoCs

pid	Process
2924	27612049c2d9558cc0f3823bec243920_NeikiAnalytics.exe

UPX packed file 26 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2924-2-0x000000013FBA0000-0x000000013FF95000-memory.dmp	upx
behavioral1/files/0x000d000000012324-3.dat	upx
behavioral1/memory/3052-11-0x000000013F100000-0x000000013F4F5000-memory.dmp	upx
behavioral1/files/0x003100000001341c-14.dat	upx
behavioral1/files/0x0009000000013a06-12.dat	upx
behavioral1/memory/2960-23-0x000000013FBB0000-0x000000013FFA5000-memory.dmp	upx
behavioral1/memory/2748-15-0x000000013FE00000-0x00000001401F5000-memory.dmp	upx
behavioral1/files/0x0008000000013a3a-26.dat	upx
behavioral1/files/0x0008000000013a46-29.dat	upx
behavioral1/files/0x0008000000013a6e-39.dat	upx
behavioral1/memory/2712-40-0x000000013FB40000-0x000000013FF35000-memory.dmp	upx
behavioral1/memory/2672-38-0x000000013F6F0000-0x000000013FAE5000-memory.dmp	upx
behavioral1/files/0x0008000000014597-49.dat	upx
behavioral1/memory/2732-56-0x000000013FE30000-0x0000000140225000-memory.dmp	upx
behavioral1/files/0x00060000000146fc-76.dat	upx
behavioral1/files/0x000600000001487f-95.dat	upx
behavioral1/files/0x000600000001487f-93.dat	upx
behavioral1/files/0x0006000000014bbc-116.dat	upx
behavioral1/files/0x0006000000014fa2-126.dat	upx
behavioral1/files/0x0006000000015684-155.dat	upx
behavioral1/files/0x0006000000015677-151.dat	upx
behavioral1/files/0x0006000000015c9e-166.dat	upx
behavioral1/files/0x0006000000015cae-171.dat	upx
behavioral1/memory/1672-416-0x000000013F130000-0x000000013F525000-memory.dmp	upx
behavioral1/memory/2352-422-0x000000013FBB0000-0x000000013FFA5000-memory.dmp	upx
behavioral1/memory/2924-2079-0x000000013FBA0000-0x000000013FF95000-memory.dmp	upx

Drops file in System32 directory 1 IoCs

description	ioc	Process
File created	C:\Windows\System32\WslEChG.exe	27612049c2d9558cc0f3823bec243920_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 1 IoCs

description	pid	Process	procid_target
PID 2924 wrote to memory of 3052	2924	27612049c2d9558cc0f3823bec243920_NeikiAnalytics.exe	29

C:\Users\Admin\AppData\Local\Temp\27612049c2d9558cc0f3823bec243920_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\27612049c2d9558cc0f3823bec243920_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2924
- C:\Windows\System32\WslEChG.exe
  C:\Windows\System32\WslEChG.exe
  2⤵
  PID:3052
- C:\Windows\System32\IuRJanO.exe
  C:\Windows\System32\IuRJanO.exe
  2⤵
  PID:2748
- C:\Windows\System32\saOPgSR.exe
  C:\Windows\System32\saOPgSR.exe
  2⤵
  PID:2960
- C:\Windows\System32\WYxImag.exe
  C:\Windows\System32\WYxImag.exe
  2⤵
  PID:2672
- C:\Windows\System32\jtYqwrK.exe
  C:\Windows\System32\jtYqwrK.exe
  2⤵
  PID:2472
- C:\Windows\System32\NXOnvYD.exe
  C:\Windows\System32\NXOnvYD.exe
  2⤵
  PID:2732
- C:\Windows\System32\WYMnSYg.exe
  C:\Windows\System32\WYMnSYg.exe
  2⤵
  PID:1672
- C:\Windows\System32\PCWcPod.exe
  C:\Windows\System32\PCWcPod.exe
  2⤵
  PID:1708
- C:\Windows\System32\ezIkGqm.exe
  C:\Windows\System32\ezIkGqm.exe
  2⤵
  PID:2532
- C:\Windows\System32\mGBfaMj.exe
  C:\Windows\System32\mGBfaMj.exe
  2⤵
  PID:1316
- C:\Windows\System32\nYQNUBP.exe
  C:\Windows\System32\nYQNUBP.exe
  2⤵
  PID:1988
- C:\Windows\System32\cgTdCLc.exe
  C:\Windows\System32\cgTdCLc.exe
  2⤵
  PID:1816
- C:\Windows\System32\aSZRPyh.exe
  C:\Windows\System32\aSZRPyh.exe
  2⤵
  PID:1552
- C:\Windows\System32\jIPSHnx.exe
  C:\Windows\System32\jIPSHnx.exe
  2⤵
  PID:1272
- C:\Windows\System32\LvUWdAm.exe
  C:\Windows\System32\LvUWdAm.exe
  2⤵
  PID:1664
- C:\Windows\System32\IupNXvN.exe
  C:\Windows\System32\IupNXvN.exe
  2⤵
  PID:2552
- C:\Windows\System32\MEolrkY.exe
  C:\Windows\System32\MEolrkY.exe
  2⤵
  PID:2152
- C:\Windows\System32\dUqTxLO.exe
  C:\Windows\System32\dUqTxLO.exe
  2⤵
  PID:1692
- C:\Windows\System32\yCiHJrF.exe
  C:\Windows\System32\yCiHJrF.exe
  2⤵
  PID:1040
- C:\Windows\System32\EbEPgCq.exe
  C:\Windows\System32\EbEPgCq.exe
  2⤵
  PID:1080
- C:\Windows\System32\iHgvoJm.exe
  C:\Windows\System32\iHgvoJm.exe
  2⤵
  PID:2040
- C:\Windows\System32\GLMsayU.exe
  C:\Windows\System32\GLMsayU.exe
  2⤵
  PID:2912
- C:\Windows\System32\jwJRJuI.exe
  C:\Windows\System32\jwJRJuI.exe
  2⤵
  PID:1320
- C:\Windows\System32\GVtVgBs.exe
  C:\Windows\System32\GVtVgBs.exe
  2⤵
  PID:1524
- C:\Windows\System32\uYIAAAe.exe
  C:\Windows\System32\uYIAAAe.exe
  2⤵
  PID:2916
- C:\Windows\System32\FAVjsay.exe
  C:\Windows\System32\FAVjsay.exe
  2⤵
  PID:1728
- C:\Windows\System32\qNKvgvr.exe
  C:\Windows\System32\qNKvgvr.exe
  2⤵
  PID:2620
- C:\Windows\System32\OJxdPeK.exe
  C:\Windows\System32\OJxdPeK.exe
  2⤵
  PID:696
- C:\Windows\System32\LvamPVJ.exe
  C:\Windows\System32\LvamPVJ.exe
  2⤵
  PID:2300
- C:\Windows\System32\vEQGkXe.exe
  C:\Windows\System32\vEQGkXe.exe
  2⤵
  PID:576
- C:\Windows\System32\FCfasOa.exe
  C:\Windows\System32\FCfasOa.exe
  2⤵
  PID:2432
- C:\Windows\System32\mMGirhx.exe
  C:\Windows\System32\mMGirhx.exe
  2⤵
  PID:848
- C:\Windows\System32\RYlXtOp.exe
  C:\Windows\System32\RYlXtOp.exe
  2⤵
  PID:1796
- C:\Windows\System32\cOnhQEW.exe
  C:\Windows\System32\cOnhQEW.exe
  2⤵
  PID:816
- C:\Windows\System32\soycBdo.exe
  C:\Windows\System32\soycBdo.exe
  2⤵
  PID:2204
- C:\Windows\System32\HxpxRsp.exe
  C:\Windows\System32\HxpxRsp.exe
  2⤵
  PID:2944
- C:\Windows\System32\xfjbCmZ.exe
  C:\Windows\System32\xfjbCmZ.exe
  2⤵
  PID:2108
- C:\Windows\System32\zujNsHe.exe
  C:\Windows\System32\zujNsHe.exe
  2⤵
  PID:2492
- C:\Windows\System32\ZRRlnBJ.exe
  C:\Windows\System32\ZRRlnBJ.exe
  2⤵
  PID:2452
- C:\Windows\System32\cVLCSjs.exe
  C:\Windows\System32\cVLCSjs.exe
  2⤵
  PID:1740
- C:\Windows\System32\inVUDqf.exe
  C:\Windows\System32\inVUDqf.exe
  2⤵
  PID:352
- C:\Windows\System32\YAjoAJF.exe
  C:\Windows\System32\YAjoAJF.exe
  2⤵
  PID:1780
- C:\Windows\System32\xiRGKIa.exe
  C:\Windows\System32\xiRGKIa.exe
  2⤵
  PID:1956
- C:\Windows\System32\wbYXJlF.exe
  C:\Windows\System32\wbYXJlF.exe
  2⤵
  PID:928
- C:\Windows\System32\mdMnfQo.exe
  C:\Windows\System32\mdMnfQo.exe
  2⤵
  PID:1832
- C:\Windows\System32\RzoFFsj.exe
  C:\Windows\System32\RzoFFsj.exe
  2⤵
  PID:3056
- C:\Windows\System32\NFlYAbW.exe
  C:\Windows\System32\NFlYAbW.exe
  2⤵
  PID:2836
- C:\Windows\System32\YgViPfD.exe
  C:\Windows\System32\YgViPfD.exe
  2⤵
  PID:1744
- C:\Windows\System32\gXxiWnb.exe
  C:\Windows\System32\gXxiWnb.exe
  2⤵
  PID:2296
- C:\Windows\System32\PoYrJAQ.exe
  C:\Windows\System32\PoYrJAQ.exe
  2⤵
  PID:1276
- C:\Windows\System32\sHqQvld.exe
  C:\Windows\System32\sHqQvld.exe
  2⤵
  PID:768
- C:\Windows\System32\aTxGaxS.exe
  C:\Windows\System32\aTxGaxS.exe
  2⤵
  PID:356
- C:\Windows\System32\dmDbKXP.exe
  C:\Windows\System32\dmDbKXP.exe
  2⤵
  PID:2376
- C:\Windows\System32\sMEbasq.exe
  C:\Windows\System32\sMEbasq.exe
  2⤵
  PID:2760
- C:\Windows\System32\APpdQYk.exe
  C:\Windows\System32\APpdQYk.exe
  2⤵
  PID:2884
- C:\Windows\System32\CaSWPsV.exe
  C:\Windows\System32\CaSWPsV.exe
  2⤵
  PID:1876
- C:\Windows\System32\OBlpYAC.exe
  C:\Windows\System32\OBlpYAC.exe
  2⤵
  PID:1632
- C:\Windows\System32\JtvFsDb.exe
  C:\Windows\System32\JtvFsDb.exe
  2⤵
  PID:1284
- C:\Windows\System32\jmfgABh.exe
  C:\Windows\System32\jmfgABh.exe
  2⤵
  PID:1296
- C:\Windows\System32\skgTiun.exe
  C:\Windows\System32\skgTiun.exe
  2⤵
  PID:1076
- C:\Windows\System32\gERbneb.exe
  C:\Windows\System32\gERbneb.exe
  2⤵
  PID:1004
- C:\Windows\System32\RitDODi.exe
  C:\Windows\System32\RitDODi.exe
  2⤵
  PID:3136
- C:\Windows\System32\chpVyxk.exe
  C:\Windows\System32\chpVyxk.exe
  2⤵
  PID:3324
- C:\Windows\System32\vskMjeM.exe
  C:\Windows\System32\vskMjeM.exe
  2⤵
  PID:3424
- C:\Windows\System32\ivFZtwC.exe
  C:\Windows\System32\ivFZtwC.exe
  2⤵
  PID:3440
- C:\Windows\System32\QyaXAOi.exe
  C:\Windows\System32\QyaXAOi.exe
  2⤵
  PID:3744
- C:\Windows\System32\NGJkJgH.exe
  C:\Windows\System32\NGJkJgH.exe
  2⤵
  PID:3828
- C:\Windows\System32\VjAyAOs.exe
  C:\Windows\System32\VjAyAOs.exe
  2⤵
  PID:3936
- C:\Windows\System32\rTgYBhG.exe
  C:\Windows\System32\rTgYBhG.exe
  2⤵
  PID:4044
- C:\Windows\System32\lslGgIA.exe
  C:\Windows\System32\lslGgIA.exe
  2⤵
  PID:1044
- C:\Windows\System32\GzfmOfl.exe
  C:\Windows\System32\GzfmOfl.exe
  2⤵
  PID:3280
- C:\Windows\System32\GtjRvVw.exe
  C:\Windows\System32\GtjRvVw.exe
  2⤵
  PID:3320
- C:\Windows\System32\hDpyxpZ.exe
  C:\Windows\System32\hDpyxpZ.exe
  2⤵
  PID:3084
- C:\Windows\System32\KdnJece.exe
  C:\Windows\System32\KdnJece.exe
  2⤵
  PID:3228
- C:\Windows\System32\yWExdVL.exe
  C:\Windows\System32\yWExdVL.exe
  2⤵
  PID:3948
- C:\Windows\System32\TNmpZPA.exe
  C:\Windows\System32\TNmpZPA.exe
  2⤵
  PID:3372
- C:\Windows\System32\OGdmURX.exe
  C:\Windows\System32\OGdmURX.exe
  2⤵
  PID:4196
- C:\Windows\System32\xYyoZbc.exe
  C:\Windows\System32\xYyoZbc.exe
  2⤵
  PID:4360
- C:\Windows\System32\zfJmQhM.exe
  C:\Windows\System32\zfJmQhM.exe
  2⤵
  PID:4492
- C:\Windows\System32\BPuasnI.exe
  C:\Windows\System32\BPuasnI.exe
  2⤵
  PID:4644
- C:\Windows\System32\xixVIrJ.exe
  C:\Windows\System32\xixVIrJ.exe
  2⤵
  PID:4768
- C:\Windows\System32\LaZYUwG.exe
  C:\Windows\System32\LaZYUwG.exe
  2⤵
  PID:4888
- C:\Windows\System32\JkwRdDD.exe
  C:\Windows\System32\JkwRdDD.exe
  2⤵
  PID:4904
- C:\Windows\System32\sfPmpKN.exe
  C:\Windows\System32\sfPmpKN.exe
  2⤵
  PID:4920
- C:\Windows\System32\KVwCpup.exe
  C:\Windows\System32\KVwCpup.exe
  2⤵
  PID:4936
- C:\Windows\System32\PpixZeD.exe
  C:\Windows\System32\PpixZeD.exe
  2⤵
  PID:4952
- C:\Windows\System32\lOrrnPh.exe
  C:\Windows\System32\lOrrnPh.exe
  2⤵
  PID:4968
- C:\Windows\System32\DKdBjmk.exe
  C:\Windows\System32\DKdBjmk.exe
  2⤵
  PID:4060
- C:\Windows\System32\aDdyJox.exe
  C:\Windows\System32\aDdyJox.exe
  2⤵
  PID:3988
- C:\Windows\System32\poEbLEs.exe
  C:\Windows\System32\poEbLEs.exe
  2⤵
  PID:4640
- C:\Windows\System32\MfUlwjk.exe
  C:\Windows\System32\MfUlwjk.exe
  2⤵
  PID:4008
- C:\Windows\System32\KMEsGkt.exe
  C:\Windows\System32\KMEsGkt.exe
  2⤵
  PID:4160
- C:\Windows\System32\OBBSZwz.exe
  C:\Windows\System32\OBBSZwz.exe
  2⤵
  PID:3836
- C:\Windows\System32\vUjMhJm.exe
  C:\Windows\System32\vUjMhJm.exe
  2⤵
  PID:5060
- C:\Windows\System32\FRMCdIN.exe
  C:\Windows\System32\FRMCdIN.exe
  2⤵
  PID:4616
- C:\Windows\System32\ILqaqud.exe
  C:\Windows\System32\ILqaqud.exe
  2⤵
  PID:5020
- C:\Windows\System32\kJmGuud.exe
  C:\Windows\System32\kJmGuud.exe
  2⤵
  PID:5036
- C:\Windows\System32\PGvZvfn.exe
  C:\Windows\System32\PGvZvfn.exe
  2⤵
  PID:5104
- C:\Windows\System32\ofbdkpu.exe
  C:\Windows\System32\ofbdkpu.exe
  2⤵
  PID:4264
- C:\Windows\System32\IPTEpsz.exe
  C:\Windows\System32\IPTEpsz.exe
  2⤵
  PID:3236
- C:\Windows\System32\CuWYpAv.exe
  C:\Windows\System32\CuWYpAv.exe
  2⤵
  PID:3152
- C:\Windows\System32\gveSvAu.exe
  C:\Windows\System32\gveSvAu.exe
  2⤵
  PID:4652
- C:\Windows\System32\kBCTyrT.exe
  C:\Windows\System32\kBCTyrT.exe
  2⤵
  PID:4740
- C:\Windows\System32\cpfpppS.exe
  C:\Windows\System32\cpfpppS.exe
  2⤵
  PID:3752
- C:\Windows\System32\OTlHPiJ.exe
  C:\Windows\System32\OTlHPiJ.exe
  2⤵
  PID:4080
- C:\Windows\System32\pbsFwle.exe
  C:\Windows\System32\pbsFwle.exe
  2⤵
  PID:4984
- C:\Windows\System32\NoxgOIQ.exe
  C:\Windows\System32\NoxgOIQ.exe
  2⤵
  PID:3184
- C:\Windows\System32\fHyohiV.exe
  C:\Windows\System32\fHyohiV.exe
  2⤵
  PID:3756
- C:\Windows\System32\DLAgkse.exe
  C:\Windows\System32\DLAgkse.exe
  2⤵
  PID:5200
- C:\Windows\System32\ldqexPH.exe
  C:\Windows\System32\ldqexPH.exe
  2⤵
  PID:5216
- C:\Windows\System32\bWEWqoU.exe
  C:\Windows\System32\bWEWqoU.exe
  2⤵
  PID:5232
- C:\Windows\System32\jSLDRDj.exe
  C:\Windows\System32\jSLDRDj.exe
  2⤵
  PID:5248
- C:\Windows\System32\cYzVSHm.exe
  C:\Windows\System32\cYzVSHm.exe
  2⤵
  PID:5272
- C:\Windows\System32\tSxhBJy.exe
  C:\Windows\System32\tSxhBJy.exe
  2⤵
  PID:5400
- C:\Windows\System32\uOLIkxu.exe
  C:\Windows\System32\uOLIkxu.exe
  2⤵
  PID:5508
- C:\Windows\System32\baJDqis.exe
  C:\Windows\System32\baJDqis.exe
  2⤵
  PID:5600
- C:\Windows\System32\vuYwoQH.exe
  C:\Windows\System32\vuYwoQH.exe
  2⤵
  PID:5708
- C:\Windows\System32\QgcmJRv.exe
  C:\Windows\System32\QgcmJRv.exe
  2⤵
  PID:5724
- C:\Windows\System32\vViojiO.exe
  C:\Windows\System32\vViojiO.exe
  2⤵
  PID:5744
- C:\Windows\System32\IQRhmvO.exe
  C:\Windows\System32\IQRhmvO.exe
  2⤵
  PID:5852
- C:\Windows\System32\oiJBLMe.exe
  C:\Windows\System32\oiJBLMe.exe
  2⤵
  PID:5980
- C:\Windows\System32\LopoCLo.exe
  C:\Windows\System32\LopoCLo.exe
  2⤵
  PID:6032
- C:\Windows\System32\TCeYalR.exe
  C:\Windows\System32\TCeYalR.exe
  2⤵
  PID:4524
- C:\Windows\System32\LkiYxmg.exe
  C:\Windows\System32\LkiYxmg.exe
  2⤵
  PID:5368
- C:\Windows\System32\NBDLsZe.exe
  C:\Windows\System32\NBDLsZe.exe
  2⤵
  PID:5452
- C:\Windows\System32\UDwGAfh.exe
  C:\Windows\System32\UDwGAfh.exe
  2⤵
  PID:5564
- C:\Windows\System32\NfqJBpw.exe
  C:\Windows\System32\NfqJBpw.exe
  2⤵
  PID:5684
- C:\Windows\System32\hUNvUTw.exe
  C:\Windows\System32\hUNvUTw.exe
  2⤵
  PID:5988
- C:\Windows\System32\FdEPVQe.exe
  C:\Windows\System32\FdEPVQe.exe
  2⤵
  PID:6092
- C:\Windows\System32\aBqIdfs.exe
  C:\Windows\System32\aBqIdfs.exe
  2⤵
  PID:4140
- C:\Windows\System32\EmtLLog.exe
  C:\Windows\System32\EmtLLog.exe
  2⤵
  PID:5972
- C:\Windows\System32\deCIvtw.exe
  C:\Windows\System32\deCIvtw.exe
  2⤵
  PID:5520
- C:\Windows\System32\DRwDbph.exe
  C:\Windows\System32\DRwDbph.exe
  2⤵
  PID:6024
- C:\Windows\System32\DaAqKgO.exe
  C:\Windows\System32\DaAqKgO.exe
  2⤵
  PID:5976
- C:\Windows\System32\jNaswJy.exe
  C:\Windows\System32\jNaswJy.exe
  2⤵
  PID:2952
- C:\Windows\System32\CcAzone.exe
  C:\Windows\System32\CcAzone.exe
  2⤵
  PID:1800
- C:\Windows\System32\PeKPwpt.exe
  C:\Windows\System32\PeKPwpt.exe
  2⤵
  PID:5240
- C:\Windows\System32\LKXmViW.exe
  C:\Windows\System32\LKXmViW.exe
  2⤵
  PID:5956
- C:\Windows\System32\tqBuwUZ.exe
  C:\Windows\System32\tqBuwUZ.exe
  2⤵
  PID:6264
- C:\Windows\System32\HyWlxbS.exe
  C:\Windows\System32\HyWlxbS.exe
  2⤵
  PID:6328
- C:\Windows\System32\OfyDDQT.exe
  C:\Windows\System32\OfyDDQT.exe
  2⤵
  PID:6348
- C:\Windows\System32\asOLQma.exe
  C:\Windows\System32\asOLQma.exe
  2⤵
  PID:6408
- C:\Windows\System32\KHrUYHm.exe
  C:\Windows\System32\KHrUYHm.exe
  2⤵
  PID:6476
- C:\Windows\System32\nFsljUj.exe
  C:\Windows\System32\nFsljUj.exe
  2⤵
  PID:6600
- C:\Windows\System32\hvtpMLt.exe
  C:\Windows\System32\hvtpMLt.exe
  2⤵
  PID:6768
- C:\Windows\System32\wpZJGmz.exe
  C:\Windows\System32\wpZJGmz.exe
  2⤵
  PID:6864
- C:\Windows\System32\TwpABWI.exe
  C:\Windows\System32\TwpABWI.exe
  2⤵
  PID:6960
- C:\Windows\System32\BkdnDDv.exe
  C:\Windows\System32\BkdnDDv.exe
  2⤵
  PID:7016
- C:\Windows\System32\HlfDrlD.exe
  C:\Windows\System32\HlfDrlD.exe
  2⤵
  PID:7120
- C:\Windows\System32\NzfBqID.exe
  C:\Windows\System32\NzfBqID.exe
  2⤵
  PID:6040
- C:\Windows\System32\pffEIWE.exe
  C:\Windows\System32\pffEIWE.exe
  2⤵
  PID:6384
- C:\Windows\System32\FBLWcgs.exe
  C:\Windows\System32\FBLWcgs.exe
  2⤵
  PID:6560
- C:\Windows\System32\hleytbr.exe
  C:\Windows\System32\hleytbr.exe
  2⤵
  PID:6792
- C:\Windows\System32\vJOUhuS.exe
  C:\Windows\System32\vJOUhuS.exe
  2⤵
  PID:6992
- C:\Windows\System32\rvsWJKl.exe
  C:\Windows\System32\rvsWJKl.exe
  2⤵
  PID:6972
- C:\Windows\System32\FscVduU.exe
  C:\Windows\System32\FscVduU.exe
  2⤵
  PID:6320
- C:\Windows\System32\hrxQszG.exe
  C:\Windows\System32\hrxQszG.exe
  2⤵
  PID:6360
- C:\Windows\System32\XCgYdAR.exe
  C:\Windows\System32\XCgYdAR.exe
  2⤵
  PID:6456
- C:\Windows\System32\hlvjVug.exe
  C:\Windows\System32\hlvjVug.exe
  2⤵
  PID:7112
- C:\Windows\System32\oOygjXn.exe
  C:\Windows\System32\oOygjXn.exe
  2⤵
  PID:6256
- C:\Windows\System32\EEFEvDV.exe
  C:\Windows\System32\EEFEvDV.exe
  2⤵
  PID:6608
- C:\Windows\System32\WyWqKki.exe
  C:\Windows\System32\WyWqKki.exe
  2⤵
  PID:7056
- C:\Windows\System32\dQOetaj.exe
  C:\Windows\System32\dQOetaj.exe
  2⤵
  PID:6584
- C:\Windows\System32\UVCHwPf.exe
  C:\Windows\System32\UVCHwPf.exe
  2⤵
  PID:1600
- C:\Windows\System32\OhtAOKU.exe
  C:\Windows\System32\OhtAOKU.exe
  2⤵
  PID:6520
- C:\Windows\System32\GoPmLyn.exe
  C:\Windows\System32\GoPmLyn.exe
  2⤵
  PID:7180
- C:\Windows\System32\SAIcvTc.exe
  C:\Windows\System32\SAIcvTc.exe
  2⤵
  PID:7196
- C:\Windows\System32\ISzRRds.exe
  C:\Windows\System32\ISzRRds.exe
  2⤵
  PID:7220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

IuRJanO.exe

Path C:\Windows\System32\IuRJanO.exe
Size 3.0MB
SHA256 2219bcc150a11ffaef8e0c4df6a107f153f7a157369e2696eea5396f430578e9
MD5 96cd2dc5f163a34d5ef06966405891c1
SHA1 26f3c30a4adad97fb27930eea0610c90470bdc6d
SHA512 1e01a8b65d5ab316fea9780c5540271c60c4b188675b0c619fed3642e6074b00962a6c3706bec678ceb4193103cbdabc484c29dd430be3778d39ef0fca898da6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Q:NFWPClFA
MD5 SHA1 SHA512 SSDEEP

Submit Download

NikVDhO.exe

Path C:\Windows\System32\NikVDhO.exe
Size 3.0MB
SHA256 7ac2d5969e697d9b36fcbc6c317f5161f0a52ccb85f5c98df737d23507077498
MD5 e7fa58c0bf95056e8a49df4275d81c35
SHA1 2fb246b08ae86dd49a4e17fc5b0f97f4b4acafb4
SHA512 6727b268434d5aceb2106c243fbf315114cac2ff29cba3e6151309fa364fb263337fa810022386d3b38bb366459c0d75e714e3f6be3319c359027f336d3f11c6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4I:NFWPClF4
MD5 SHA1 SHA512 SSDEEP

Submit Download

TNjmaYI.exe

Path C:\Windows\System32\TNjmaYI.exe
Size 3.0MB
SHA256 6b3a725a15334b8b65a0d872db76222a2f18476b9f738123bfe6933f6528a88d
MD5 8c8889774878893ec3eac78baee34966
SHA1 b4ffd9ebbd1b70cda42141dc78eebf651448e56d
SHA512 2b35891540a8a00e069196f22aa1d1e27b15b4a44a94fed74679a9fd575b6dcb1bd9147be0013cd5e302fa4a26ecef3cfe51e776795e4ea6176fc7a7271fbc95
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4o:NFWPClFY
MD5 SHA1 SHA512 SSDEEP

Submit Download

WYxImag.exe

Path C:\Windows\System32\WYxImag.exe
Size 3.0MB
SHA256 24ce796a44150c872c367b3dfd233b71b893b5f267fad4435208975c39520702
MD5 eb10bb7a7c6876f7cb21d218c1b87474
SHA1 8fcf96cc61c61dd4bb5cfc5a3648379cd0356c70
SHA512 0f17360e95a63d6fff772ff67a9610d29abeff45234c6eabe2cec60889d5c34925024895cfbe361809774d219947a4ae3489f336cc967bbfdc8bc65cfbfe6560
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4T:NFWPClFj
MD5 SHA1 SHA512 SSDEEP

Submit Download

cgTdCLc.exe

Path C:\Windows\System32\cgTdCLc.exe
Size 3.0MB
SHA256 dba7f3fc7cdbe31b3a2554a57c7d40a4861b49bd17a7da831c4161705c0c8ff7
MD5 25143fb8072be84545db2ee6df22a22c
SHA1 0aa3bb18e87a1b8cb316ec69c2e518cbaa593388
SHA512 762f3cb9f9ef7239e73a28d61de809068dea383f58e3580bf4019b0104cead361bdf887247ce19a3680f22ffd6a014bc598faefab822e69c389318a3755cd550
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:NFWPClF2
MD5 SHA1 SHA512 SSDEEP

Submit Download

eqIPtps.exe

Path C:\Windows\System32\eqIPtps.exe
Size 2.7MB
SHA256 3f2c4ff19af1681f21f17ce218442c93f4319436d45f536463e7a08c5c4e3854
MD5 7276a30df069bf008b2f37fa6e99b104
SHA1 d78d9507f5274b732eec222b3255b5d1489f1fd2
SHA512 0671874018b6ab00791cd90bc9756a1160631806b86d6886bc2538362dd28432c6e55bd92391de449881bfc808d9bf27a1beabd2130c926d4eece9552faea705
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJh516Q+oxxcdBDX:N0GnJMOWPClFdx6e0EALKWVTffZiPAcc
MD5 SHA1 SHA512 SSDEEP

Submit Download

iJYTrLJ.exe

Path C:\Windows\System32\iJYTrLJ.exe
Size 1.9MB
SHA256 fcea2e550297c71b9b995add951b4b9fe4e0c36483e939237fa3ed41527c781e
MD5 4dedc5fb3378e5724867af18394509ff
SHA1 4b131d1c65e797cee63871f0cdab8fb52c1b658c
SHA512 0130a8a16dd940d7e4d15db5871c28dc25fd5881367d93643cae8e2c907372c4f6c4af5acdea95fe8d1996896c823b2990188e8609773029152d59dc0a20072a
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJh7:N0GnJMOWPClFdx6e0EALKWVTffZiPAcL
MD5 SHA1 SHA512 SSDEEP

Submit Download

jtYqwrK.exe

Path C:\Windows\System32\jtYqwrK.exe
Size 1.2MB
SHA256 d9fc959be39920c184b0656baf853894b6ae68eb8125891c66777c3c1cc55153
MD5 53cc7546702cf9e884d110233589829c
SHA1 02413a07d7158b2f09314a4766e77921ac0b87c2
SHA512 3fc7a8b64d47085283c2e6619f0f194dbf5024fa12c953c8d9f5cb2dc7523b840d1bcde8e1f56eacfdcbe7c70ad79baa7068075f155ec3c433d148357d6a19d9
SSDEEP 24576:NmeJ+qzGG1nTw2MORkh504xC1/dkYmkpHRE1ygGh6e0EALKWVTffZiPAcRq6jHjn:N0wjnJMOWh50kC1/dVFdx6e0EALKWVT4
MD5 SHA1 SHA512 SSDEEP

Submit Download

kquHtdp.exe

Path C:\Windows\System32\kquHtdp.exe
Size 2.8MB
SHA256 2cebd81cd10333ea15d07b025fd1ecaf0a85eeaa1b54718feaad2366e65ad648
MD5 1a9b05bfddeecb0d6ed0a696d1eae04d
SHA1 472c4137e0c08929f6a9f345f7c05135621676dc
SHA512 004176da8d9bdd0995a54ef140471a090a8a68165ecf3d50951d32c8d14aec5038a7a58d7294fe0d3a5e4d453794cfe02744aaf841dc2c9e9d56ea97a5715aae
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJh516Q+oxxcdBDY:N0GnJMOWPClFdx6e0EALKWVTffZiPAcP
MD5 SHA1 SHA512 SSDEEP

Submit Download

mGBfaMj.exe

Path C:\Windows\System32\mGBfaMj.exe
Size 1.9MB
SHA256 dad762a9560705973aee8e923a839d7a000221943ae208516d586251506df564
MD5 04ae14b8d93370369b3c4533693f5503
SHA1 8ebdd241ac1a5cf9a9797982191c38e43f923e8f
SHA512 c20d65699c4381a86359101c76e6c7d2541be88830d1511f1d4a6c3986944f7a00114b02c23e62d2419f9fbd4e61f7a5f8e8f616c77f0c0c7d7c8dcb44c8a175
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJh8:N0GnJMOWPClFdx6e0EALKWVTffZiPAcs
MD5 SHA1 SHA512 SSDEEP

Submit Download

saOPgSR.exe

Path C:\Windows\System32\saOPgSR.exe
Size 3.0MB
SHA256 0e86b3e24ab5f14001ae4ef862120feda35aecdf330ef3626b45bccbd2319c1a
MD5 5754d2d9b1364ca5b87694b4384712bd
SHA1 5bc76ee2e7ee59051b137df8225be89564b08fda
SHA512 664ca252e423cd2f758d23042626ff127817503395d96c34ee405e2582252712775602de3ebdb8aa63e0efa7a4038cf7df6a6ff7ba5be0f1f1a18161e03d0b68
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4f:NFWPClFP
MD5 SHA1 SHA512 SSDEEP

Submit Download

uSdGbbU.exe

Path C:\Windows\System32\uSdGbbU.exe
Size 1.1MB
SHA256 ce64d46d5ab4e2522f6c2742d3e7fe5aac4e92a4cbf7686b9888f37ebf292000
MD5 f7d529e4e49f6f3bb1b5879efa9d6c0d
SHA1 99741650fc60b859319c99659f7f2c9f68435691
SHA512 548995d29ee22f1460582e50f5ee05da55e33c5a3a61d8f97de4bd3f71b19f02dc47b0dca20c6133920445d28cd2bef2e4d4e1eeb9d2e1be1372405dd34c424c
SSDEEP 24576:NmeJ+qzGG1nTw2MORkh504xC1/dkYmkpHRE1ygGh6e0EALKWVTffZiPAcRq6jHjP:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTk
MD5 SHA1 SHA512 SSDEEP

Submit Download

NXOnvYD.exe

Path \Windows\System32\NXOnvYD.exe
Size 3.0MB
SHA256 4ffc4c839ae88233d8a50298f5572eed739719673a057885dface7c9a1e5cc7e
MD5 12da5d9fa41213a9cc06723389390bbc
SHA1 f8f2fe995ef0f29d112d4fe36ee471373f1f08bb
SHA512 de45c36f6853508f92de0f5749ebcb76454a44f5ba5e720ec17e46c27b52ccba461c79597c5865c2f51f5a95fda37055c6f4bf2d44ee0dc87d64e982857a2f83
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4K:NFWPClF6
MD5 SHA1 SHA512 SSDEEP

Submit Download

WslEChG.exe

Path \Windows\System32\WslEChG.exe
Size 3.0MB
SHA256 150c008f61ecd5398ba2aa22f4f6a3c43c1d19c93154d1d28ab461faa8710288
MD5 2c27e01b45b6e8c4aa5f7d519c362b10
SHA1 dc0068f9647f5a8e4a9085d6f68e910eb5950880
SHA512 16c40ae90d20bdf6ef3c548e1461144c760118c6a22fb85b6a16aac31fb06ad7790ca73812fb50a1f1d0a630705eed0f3985538d102c5faaae532a294c6b773a
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4L:NFWPClF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

XssotBv.exe

Path \Windows\System32\XssotBv.exe
Size 3.0MB
SHA256 322bbd07cae58d740268540a48cfb2c3fd683c542a919cd34edc844afc35fb53
MD5 2ff4f9c964555d66c0fdaba18b945bb8
SHA1 992cbfb445c1960515a996cce415941138bc8819
SHA512 02c0a2576d4c403cb41e3d73dc4307d5425ba2b4e04edcce5a8567bd1afab8a11433fab4cbb7b86f6fba5170fb6631ad1e25e030059083279489e8ec06d6b267
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4f:NFWPClFv
MD5 SHA1 SHA512 SSDEEP

Submit Download

mGBfaMj.exe

Path \Windows\System32\mGBfaMj.exe
Size 2.8MB
SHA256 8f53bf218d887ebde65248abd0ec4346a400c633f1f76e8bbd315dcec00c8427
MD5 b2741c0bd9cfdc655391bc8525beb2d2
SHA1 53edb6a20cc1e2528e6a96b595b00857e4a0dc7d
SHA512 b2377963f9e4686da6f5de56604fae4a64a8717423d30c3e116c477c3a0998c575eb9469a963be93de40d7ca5abf5d176f57c5f8b46cae1235227812b891e7e2
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJh516Q+oxxcdBDD:N0GnJMOWPClFdx6e0EALKWVTffZiPAc4
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1672-416-0x000000013F130000-0x000000013F525000-memory.dmp

Download

memory/2352-422-0x000000013FBB0000-0x000000013FFA5000-memory.dmp

Download

memory/2672-38-0x000000013F6F0000-0x000000013FAE5000-memory.dmp

Download

memory/2712-40-0x000000013FB40000-0x000000013FF35000-memory.dmp

Download

memory/2732-56-0x000000013FE30000-0x0000000140225000-memory.dmp

Download

memory/2748-15-0x000000013FE00000-0x00000001401F5000-memory.dmp

Download

memory/2924-22-0x00000000021C0000-0x00000000025B5000-memory.dmp

Download

memory/2924-58-0x00000000021C0000-0x00000000025B5000-memory.dmp

Download

memory/2924-43-0x00000000021C0000-0x00000000025B5000-memory.dmp

Download

memory/2924-8-0x000000013F100000-0x000000013F4F5000-memory.dmp

Download

memory/2924-2-0x000000013FBA0000-0x000000013FF95000-memory.dmp

Download

memory/2924-13-0x00000000021C0000-0x00000000025B5000-memory.dmp

Download

memory/2924-409-0x000000013F130000-0x000000013F525000-memory.dmp

Download

memory/2924-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

memory/2924-429-0x000000013F220000-0x000000013F615000-memory.dmp

Download

memory/2924-2079-0x000000013FBA0000-0x000000013FF95000-memory.dmp

Download

memory/2960-23-0x000000013FBB0000-0x000000013FFA5000-memory.dmp

Download

memory/3052-11-0x000000013F100000-0x000000013F4F5000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads