Analysis
- max time kernel
149s - max time network
153s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
19/05/2024, 22:08
General
- Target 475fba260aa507fde25d19a9ed838ae0_NeikiAnalytics.exe
- Size 1.8MB
- Sample240519-12pgdscf91
- SHA256 0b30ee87c9bd84fd944425e4e18974193d0ffa6c0356c76cc99b9207f306b02d
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 33 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\475fba260aa507fde25d19a9ed838ae0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\475fba260aa507fde25d19a9ed838ae0_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\ZanlDUA.exeC:\Windows\System\ZanlDUA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YGMSxnf.exeC:\Windows\System\YGMSxnf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xOSbpcv.exeC:\Windows\System\xOSbpcv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FXxZBIV.exeC:\Windows\System\FXxZBIV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iOZQQnp.exeC:\Windows\System\iOZQQnp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YhuBHaj.exeC:\Windows\System\YhuBHaj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CBCmtNy.exeC:\Windows\System\CBCmtNy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HyaUwRl.exeC:\Windows\System\HyaUwRl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rROMYOZ.exeC:\Windows\System\rROMYOZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KNqazAv.exeC:\Windows\System\KNqazAv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xyKJydB.exeC:\Windows\System\xyKJydB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VmHswEr.exeC:\Windows\System\VmHswEr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fgqxFgd.exeC:\Windows\System\fgqxFgd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NRVAGFr.exeC:\Windows\System\NRVAGFr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bXMJgyJ.exeC:\Windows\System\bXMJgyJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dQVsDYG.exeC:\Windows\System\dQVsDYG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TDpyaLn.exeC:\Windows\System\TDpyaLn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jyyuTdE.exeC:\Windows\System\jyyuTdE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\arduTPk.exeC:\Windows\System\arduTPk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RtgsSWW.exeC:\Windows\System\RtgsSWW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jWWumSZ.exeC:\Windows\System\jWWumSZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FEjGpkY.exeC:\Windows\System\FEjGpkY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bqhTMBw.exeC:\Windows\System\bqhTMBw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zYqCRaL.exeC:\Windows\System\zYqCRaL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LNimDNo.exeC:\Windows\System\LNimDNo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hJvJfpw.exeC:\Windows\System\hJvJfpw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qonqOmF.exeC:\Windows\System\qonqOmF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uJwqFjC.exeC:\Windows\System\uJwqFjC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nCnKUVT.exeC:\Windows\System\nCnKUVT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iAkZClg.exeC:\Windows\System\iAkZClg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GAepWCO.exeC:\Windows\System\GAepWCO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mCbAiTk.exeC:\Windows\System\mCbAiTk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wCWZGxx.exeC:\Windows\System\wCWZGxx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jyeeiCw.exeC:\Windows\System\jyeeiCw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jTJROvf.exeC:\Windows\System\jTJROvf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zAmMbON.exeC:\Windows\System\zAmMbON.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mnnXaBu.exeC:\Windows\System\mnnXaBu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sUzFUpz.exeC:\Windows\System\sUzFUpz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OmAQXoW.exeC:\Windows\System\OmAQXoW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HCMGQsI.exeC:\Windows\System\HCMGQsI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aZWukyc.exeC:\Windows\System\aZWukyc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eYpbORy.exeC:\Windows\System\eYpbORy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yHZzFCo.exeC:\Windows\System\yHZzFCo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bQWjpLD.exeC:\Windows\System\bQWjpLD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fogkVCa.exeC:\Windows\System\fogkVCa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\szEtcvW.exeC:\Windows\System\szEtcvW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SeFmzim.exeC:\Windows\System\SeFmzim.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GpgYCWZ.exeC:\Windows\System\GpgYCWZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zzxHDqT.exeC:\Windows\System\zzxHDqT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\klaoSHj.exeC:\Windows\System\klaoSHj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CsczXRf.exeC:\Windows\System\CsczXRf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FPTBaxb.exeC:\Windows\System\FPTBaxb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WKxboKp.exeC:\Windows\System\WKxboKp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\brZPTrw.exeC:\Windows\System\brZPTrw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XkTGFHb.exeC:\Windows\System\XkTGFHb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kykmPMo.exeC:\Windows\System\kykmPMo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IfTjyia.exeC:\Windows\System\IfTjyia.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rBKQdeE.exeC:\Windows\System\rBKQdeE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eaqxfLu.exeC:\Windows\System\eaqxfLu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mdBVxnq.exeC:\Windows\System\mdBVxnq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZVhPaRl.exeC:\Windows\System\ZVhPaRl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tyjrdnK.exeC:\Windows\System\tyjrdnK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yeMHLCW.exeC:\Windows\System\yeMHLCW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\upjpFjq.exeC:\Windows\System\upjpFjq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iOokfEx.exeC:\Windows\System\iOokfEx.exe2⤵
-
-
C:\Windows\System\PcPnkjB.exeC:\Windows\System\PcPnkjB.exe2⤵
-
-
C:\Windows\System\VWQkIIf.exeC:\Windows\System\VWQkIIf.exe2⤵
-
-
C:\Windows\System\xhyyZgh.exeC:\Windows\System\xhyyZgh.exe2⤵
-
-
C:\Windows\System\JvQngTL.exeC:\Windows\System\JvQngTL.exe2⤵
-
-
C:\Windows\System\pEzfhnn.exeC:\Windows\System\pEzfhnn.exe2⤵
-
-
C:\Windows\System\VGgEfEG.exeC:\Windows\System\VGgEfEG.exe2⤵
-
-
C:\Windows\System\OeUXPyt.exeC:\Windows\System\OeUXPyt.exe2⤵
-
-
C:\Windows\System\OKrLWif.exeC:\Windows\System\OKrLWif.exe2⤵
-
-
C:\Windows\System\PChnDTF.exeC:\Windows\System\PChnDTF.exe2⤵
-
-
C:\Windows\System\YhnasLe.exeC:\Windows\System\YhnasLe.exe2⤵
-
-
C:\Windows\System\ANwjSsa.exeC:\Windows\System\ANwjSsa.exe2⤵
-
-
C:\Windows\System\zLiMzGH.exeC:\Windows\System\zLiMzGH.exe2⤵
-
-
C:\Windows\System\DbUBkNf.exeC:\Windows\System\DbUBkNf.exe2⤵
-
-
C:\Windows\System\KTjcFHh.exeC:\Windows\System\KTjcFHh.exe2⤵
-
-
C:\Windows\System\hZoSnrN.exeC:\Windows\System\hZoSnrN.exe2⤵
-
-
C:\Windows\System\htqZTXs.exeC:\Windows\System\htqZTXs.exe2⤵
-
-
C:\Windows\System\TnlRTXT.exeC:\Windows\System\TnlRTXT.exe2⤵
-
-
C:\Windows\System\tRazWDX.exeC:\Windows\System\tRazWDX.exe2⤵
-
-
C:\Windows\System\MHYGNkR.exeC:\Windows\System\MHYGNkR.exe2⤵
-
-
C:\Windows\System\qGBmHzP.exeC:\Windows\System\qGBmHzP.exe2⤵
-
-
C:\Windows\System\PANkUOx.exeC:\Windows\System\PANkUOx.exe2⤵
-
-
C:\Windows\System\UqctkRy.exeC:\Windows\System\UqctkRy.exe2⤵
-
-
C:\Windows\System\TzdLmms.exeC:\Windows\System\TzdLmms.exe2⤵
-
-
C:\Windows\System\fwfNPKT.exeC:\Windows\System\fwfNPKT.exe2⤵
-
-
C:\Windows\System\pvEavXc.exeC:\Windows\System\pvEavXc.exe2⤵
-
-
C:\Windows\System\osuenzI.exeC:\Windows\System\osuenzI.exe2⤵
-
-
C:\Windows\System\ziKWGTD.exeC:\Windows\System\ziKWGTD.exe2⤵
-
-
C:\Windows\System\FhsnMJm.exeC:\Windows\System\FhsnMJm.exe2⤵
-
-
C:\Windows\System\uIIafSS.exeC:\Windows\System\uIIafSS.exe2⤵
-
-
C:\Windows\System\SxRApnC.exeC:\Windows\System\SxRApnC.exe2⤵
-
-
C:\Windows\System\WayTcTH.exeC:\Windows\System\WayTcTH.exe2⤵
-
-
C:\Windows\System\ZHWWDvF.exeC:\Windows\System\ZHWWDvF.exe2⤵
-
-
C:\Windows\System\PknZCon.exeC:\Windows\System\PknZCon.exe2⤵
-
-
C:\Windows\System\UoLcvto.exeC:\Windows\System\UoLcvto.exe2⤵
-
-
C:\Windows\System\jDhuUdw.exeC:\Windows\System\jDhuUdw.exe2⤵
-
-
C:\Windows\System\ngUfyJW.exeC:\Windows\System\ngUfyJW.exe2⤵
-
-
C:\Windows\System\mTHQWBr.exeC:\Windows\System\mTHQWBr.exe2⤵
-
-
C:\Windows\System\varJTfg.exeC:\Windows\System\varJTfg.exe2⤵
-
-
C:\Windows\System\DvCQdos.exeC:\Windows\System\DvCQdos.exe2⤵
-
-
C:\Windows\System\SwnAFyS.exeC:\Windows\System\SwnAFyS.exe2⤵
-
-
C:\Windows\System\ywexqgK.exeC:\Windows\System\ywexqgK.exe2⤵
-
-
C:\Windows\System\oJQFTNP.exeC:\Windows\System\oJQFTNP.exe2⤵
-
-
C:\Windows\System\UlMpnqH.exeC:\Windows\System\UlMpnqH.exe2⤵
-
-
C:\Windows\System\cVwNmeg.exeC:\Windows\System\cVwNmeg.exe2⤵
-
-
C:\Windows\System\fAAdFLg.exeC:\Windows\System\fAAdFLg.exe2⤵
-
-
C:\Windows\System\YqqjZBh.exeC:\Windows\System\YqqjZBh.exe2⤵
-
-
C:\Windows\System\JVYmWVm.exeC:\Windows\System\JVYmWVm.exe2⤵
-
-
C:\Windows\System\pZJvlEY.exeC:\Windows\System\pZJvlEY.exe2⤵
-
-
C:\Windows\System\dzZFgTT.exeC:\Windows\System\dzZFgTT.exe2⤵
-
-
C:\Windows\System\bPNakjK.exeC:\Windows\System\bPNakjK.exe2⤵
-
-
C:\Windows\System\ESdESNN.exeC:\Windows\System\ESdESNN.exe2⤵
-
-
C:\Windows\System\gqZwJAq.exeC:\Windows\System\gqZwJAq.exe2⤵
-
-
C:\Windows\System\dDayMuk.exeC:\Windows\System\dDayMuk.exe2⤵
-
-
C:\Windows\System\mOeAoLW.exeC:\Windows\System\mOeAoLW.exe2⤵
-
-
C:\Windows\System\RrrWmax.exeC:\Windows\System\RrrWmax.exe2⤵
-
-
C:\Windows\System\CQRJIPj.exeC:\Windows\System\CQRJIPj.exe2⤵
-
-
C:\Windows\System\FWwZspa.exeC:\Windows\System\FWwZspa.exe2⤵
-
-
C:\Windows\System\bRiFkRw.exeC:\Windows\System\bRiFkRw.exe2⤵
-
-
C:\Windows\System\ARrAZXs.exeC:\Windows\System\ARrAZXs.exe2⤵
-
-
C:\Windows\System\YVKtAUp.exeC:\Windows\System\YVKtAUp.exe2⤵
-
-
C:\Windows\System\uZULILV.exeC:\Windows\System\uZULILV.exe2⤵
-
-
C:\Windows\System\ecxLScd.exeC:\Windows\System\ecxLScd.exe2⤵
-
-
C:\Windows\System\Rwbsirv.exeC:\Windows\System\Rwbsirv.exe2⤵
-
-
C:\Windows\System\LUjSkYU.exeC:\Windows\System\LUjSkYU.exe2⤵
-
-
C:\Windows\System\worwyLF.exeC:\Windows\System\worwyLF.exe2⤵
-
-
C:\Windows\System\vBppioE.exeC:\Windows\System\vBppioE.exe2⤵
-
-
C:\Windows\System\JlcxeAQ.exeC:\Windows\System\JlcxeAQ.exe2⤵
-
-
C:\Windows\System\xjSPssh.exeC:\Windows\System\xjSPssh.exe2⤵
-
-
C:\Windows\System\enGMcUi.exeC:\Windows\System\enGMcUi.exe2⤵
-
-
C:\Windows\System\JpzHCjR.exeC:\Windows\System\JpzHCjR.exe2⤵
-
-
C:\Windows\System\KtyTelO.exeC:\Windows\System\KtyTelO.exe2⤵
-
-
C:\Windows\System\AMstNWj.exeC:\Windows\System\AMstNWj.exe2⤵
-
-
C:\Windows\System\qmzdnvI.exeC:\Windows\System\qmzdnvI.exe2⤵
-
-
C:\Windows\System\gzLsGOv.exeC:\Windows\System\gzLsGOv.exe2⤵
-
-
C:\Windows\System\SBGtbST.exeC:\Windows\System\SBGtbST.exe2⤵
-
-
C:\Windows\System\ldCLxcN.exeC:\Windows\System\ldCLxcN.exe2⤵
-
-
C:\Windows\System\kiEEkte.exeC:\Windows\System\kiEEkte.exe2⤵
-
-
C:\Windows\System\BMjBEnq.exeC:\Windows\System\BMjBEnq.exe2⤵
-
-
C:\Windows\System\GZGXzSQ.exeC:\Windows\System\GZGXzSQ.exe2⤵
-
-
C:\Windows\System\vMJGOvI.exeC:\Windows\System\vMJGOvI.exe2⤵
-
-
C:\Windows\System\qXOsnKQ.exeC:\Windows\System\qXOsnKQ.exe2⤵
-
-
C:\Windows\System\WqqMMvf.exeC:\Windows\System\WqqMMvf.exe2⤵
-
-
C:\Windows\System\OiLvWmu.exeC:\Windows\System\OiLvWmu.exe2⤵
-
-
C:\Windows\System\XhSHsiy.exeC:\Windows\System\XhSHsiy.exe2⤵
-
-
C:\Windows\System\ZlvZdrV.exeC:\Windows\System\ZlvZdrV.exe2⤵
-
-
C:\Windows\System\pTVOWoL.exeC:\Windows\System\pTVOWoL.exe2⤵
-
-
C:\Windows\System\EmjhbHq.exeC:\Windows\System\EmjhbHq.exe2⤵
-
-
C:\Windows\System\noWndyN.exeC:\Windows\System\noWndyN.exe2⤵
-
-
C:\Windows\System\mTDztGs.exeC:\Windows\System\mTDztGs.exe2⤵
-
-
C:\Windows\System\jfHjYdk.exeC:\Windows\System\jfHjYdk.exe2⤵
-
-
C:\Windows\System\XcRJlDu.exeC:\Windows\System\XcRJlDu.exe2⤵
-
-
C:\Windows\System\pTIjAGt.exeC:\Windows\System\pTIjAGt.exe2⤵
-
-
C:\Windows\System\yNmelzC.exeC:\Windows\System\yNmelzC.exe2⤵
-
-
C:\Windows\System\xXtkpLc.exeC:\Windows\System\xXtkpLc.exe2⤵
-
-
C:\Windows\System\UBfNoru.exeC:\Windows\System\UBfNoru.exe2⤵
-
-
C:\Windows\System\OhOlCgn.exeC:\Windows\System\OhOlCgn.exe2⤵
-
-
C:\Windows\System\xGPJqMK.exeC:\Windows\System\xGPJqMK.exe2⤵
-
-
C:\Windows\System\axXLrgx.exeC:\Windows\System\axXLrgx.exe2⤵
-
-
C:\Windows\System\jwdGGCu.exeC:\Windows\System\jwdGGCu.exe2⤵
-
-
C:\Windows\System\CEWDxvD.exeC:\Windows\System\CEWDxvD.exe2⤵
-
-
C:\Windows\System\XIvqLHF.exeC:\Windows\System\XIvqLHF.exe2⤵
-
-
C:\Windows\System\BLecVJQ.exeC:\Windows\System\BLecVJQ.exe2⤵
-
-
C:\Windows\System\QXXJGCl.exeC:\Windows\System\QXXJGCl.exe2⤵
-
-
C:\Windows\System\mhpAKJg.exeC:\Windows\System\mhpAKJg.exe2⤵
-
-
C:\Windows\System\jQNTKAf.exeC:\Windows\System\jQNTKAf.exe2⤵
-
-
C:\Windows\System\MrNmsUb.exeC:\Windows\System\MrNmsUb.exe2⤵
-
-
C:\Windows\System\YgGGiMO.exeC:\Windows\System\YgGGiMO.exe2⤵
-
-
C:\Windows\System\jRbmhLm.exeC:\Windows\System\jRbmhLm.exe2⤵
-
-
C:\Windows\System\WJkfIOg.exeC:\Windows\System\WJkfIOg.exe2⤵
-
-
C:\Windows\System\LswdlKy.exeC:\Windows\System\LswdlKy.exe2⤵
-
-
C:\Windows\System\hhkPyFU.exeC:\Windows\System\hhkPyFU.exe2⤵
-
-
C:\Windows\System\vEWGZuH.exeC:\Windows\System\vEWGZuH.exe2⤵
-
-
C:\Windows\System\RRpqGBH.exeC:\Windows\System\RRpqGBH.exe2⤵
-
-
C:\Windows\System\VeQRAri.exeC:\Windows\System\VeQRAri.exe2⤵
-
-
C:\Windows\System\ztjukbl.exeC:\Windows\System\ztjukbl.exe2⤵
-
-
C:\Windows\System\jBsItvH.exeC:\Windows\System\jBsItvH.exe2⤵
-
-
C:\Windows\System\vxOHNID.exeC:\Windows\System\vxOHNID.exe2⤵
-
-
C:\Windows\System\BhPrdqQ.exeC:\Windows\System\BhPrdqQ.exe2⤵
-
-
C:\Windows\System\MrwtduP.exeC:\Windows\System\MrwtduP.exe2⤵
-
-
C:\Windows\System\ErEGVna.exeC:\Windows\System\ErEGVna.exe2⤵
-
-
C:\Windows\System\ZWJiToB.exeC:\Windows\System\ZWJiToB.exe2⤵
-
-
C:\Windows\System\ZEBSBHy.exeC:\Windows\System\ZEBSBHy.exe2⤵
-
-
C:\Windows\System\Xxnxqaw.exeC:\Windows\System\Xxnxqaw.exe2⤵
-
-
C:\Windows\System\klFEmXI.exeC:\Windows\System\klFEmXI.exe2⤵
-
-
C:\Windows\System\MBhaVDT.exeC:\Windows\System\MBhaVDT.exe2⤵
-
-
C:\Windows\System\dDEdbCr.exeC:\Windows\System\dDEdbCr.exe2⤵
-
-
C:\Windows\System\NnavHwR.exeC:\Windows\System\NnavHwR.exe2⤵
-
-
C:\Windows\System\IuZifHy.exeC:\Windows\System\IuZifHy.exe2⤵
-
-
C:\Windows\System\XTfqgxY.exeC:\Windows\System\XTfqgxY.exe2⤵
-
-
C:\Windows\System\OjpiFKa.exeC:\Windows\System\OjpiFKa.exe2⤵
-
-
C:\Windows\System\gGqZFSB.exeC:\Windows\System\gGqZFSB.exe2⤵
-
-
C:\Windows\System\PKyfLHM.exeC:\Windows\System\PKyfLHM.exe2⤵
-
-
C:\Windows\System\LAxjOoL.exeC:\Windows\System\LAxjOoL.exe2⤵
-
-
C:\Windows\System\nsPRXRS.exeC:\Windows\System\nsPRXRS.exe2⤵
-
-
C:\Windows\System\ozercCL.exeC:\Windows\System\ozercCL.exe2⤵
-
-
C:\Windows\System\STOYtwS.exeC:\Windows\System\STOYtwS.exe2⤵
-
-
C:\Windows\System\yZrDPXr.exeC:\Windows\System\yZrDPXr.exe2⤵
-
-
C:\Windows\System\fdllXey.exeC:\Windows\System\fdllXey.exe2⤵
-
-
C:\Windows\System\ZuhRQUb.exeC:\Windows\System\ZuhRQUb.exe2⤵
-
-
C:\Windows\System\BzfGPsU.exeC:\Windows\System\BzfGPsU.exe2⤵
-
-
C:\Windows\System\JCBqKQf.exeC:\Windows\System\JCBqKQf.exe2⤵
-
-
C:\Windows\System\venNcqT.exeC:\Windows\System\venNcqT.exe2⤵
-
-
C:\Windows\System\NYmtPWo.exeC:\Windows\System\NYmtPWo.exe2⤵
-
-
C:\Windows\System\YTUmHlr.exeC:\Windows\System\YTUmHlr.exe2⤵
-
-
C:\Windows\System\qvWvfCt.exeC:\Windows\System\qvWvfCt.exe2⤵
-
-
C:\Windows\System\RWIqjds.exeC:\Windows\System\RWIqjds.exe2⤵
-
-
C:\Windows\System\dvwZcKq.exeC:\Windows\System\dvwZcKq.exe2⤵
-
-
C:\Windows\System\NIGAoix.exeC:\Windows\System\NIGAoix.exe2⤵
-
-
C:\Windows\System\Xverwiz.exeC:\Windows\System\Xverwiz.exe2⤵
-
-
C:\Windows\System\ChBAJTq.exeC:\Windows\System\ChBAJTq.exe2⤵
-
-
C:\Windows\System\MXMfEag.exeC:\Windows\System\MXMfEag.exe2⤵
-
-
C:\Windows\System\LlgbAZe.exeC:\Windows\System\LlgbAZe.exe2⤵
-
-
C:\Windows\System\EbOgAyt.exeC:\Windows\System\EbOgAyt.exe2⤵
-
-
C:\Windows\System\wxTrQgM.exeC:\Windows\System\wxTrQgM.exe2⤵
-
-
C:\Windows\System\rUVpdJH.exeC:\Windows\System\rUVpdJH.exe2⤵
-
-
C:\Windows\System\GAbAnoa.exeC:\Windows\System\GAbAnoa.exe2⤵
-
-
C:\Windows\System\loPodiG.exeC:\Windows\System\loPodiG.exe2⤵
-
-
C:\Windows\System\UXZzLTt.exeC:\Windows\System\UXZzLTt.exe2⤵
-
-
C:\Windows\System\TaMIJhe.exeC:\Windows\System\TaMIJhe.exe2⤵
-
-
C:\Windows\System\KgEVGpY.exeC:\Windows\System\KgEVGpY.exe2⤵
-
-
C:\Windows\System\pHSUWkj.exeC:\Windows\System\pHSUWkj.exe2⤵
-
-
C:\Windows\System\PZyXHNj.exeC:\Windows\System\PZyXHNj.exe2⤵
-
-
C:\Windows\System\GBGkpmP.exeC:\Windows\System\GBGkpmP.exe2⤵
-
-
C:\Windows\System\TXAelCV.exeC:\Windows\System\TXAelCV.exe2⤵
-
-
C:\Windows\System\MBVaRhV.exeC:\Windows\System\MBVaRhV.exe2⤵
-
-
C:\Windows\System\FVeAxGz.exeC:\Windows\System\FVeAxGz.exe2⤵
-
-
C:\Windows\System\yHmnWxP.exeC:\Windows\System\yHmnWxP.exe2⤵
-
-
C:\Windows\System\ierbmjg.exeC:\Windows\System\ierbmjg.exe2⤵
-
-
C:\Windows\System\eKzNJBk.exeC:\Windows\System\eKzNJBk.exe2⤵
-
-
C:\Windows\System\hAAoqlr.exeC:\Windows\System\hAAoqlr.exe2⤵
-
-
C:\Windows\System\gfNtCyz.exeC:\Windows\System\gfNtCyz.exe2⤵
-
-
C:\Windows\System\HIULhWe.exeC:\Windows\System\HIULhWe.exe2⤵
-
-
C:\Windows\System\NECggRr.exeC:\Windows\System\NECggRr.exe2⤵
-
-
C:\Windows\System\JSDlerp.exeC:\Windows\System\JSDlerp.exe2⤵
-
-
C:\Windows\System\KbxhNCy.exeC:\Windows\System\KbxhNCy.exe2⤵
-
-
C:\Windows\System\UZTibmw.exeC:\Windows\System\UZTibmw.exe2⤵
-
-
C:\Windows\System\SdBYLLI.exeC:\Windows\System\SdBYLLI.exe2⤵
-
-
C:\Windows\System\MLitIDD.exeC:\Windows\System\MLitIDD.exe2⤵
-
-
C:\Windows\System\JuuxnmB.exeC:\Windows\System\JuuxnmB.exe2⤵
-
-
C:\Windows\System\oSFNBTk.exeC:\Windows\System\oSFNBTk.exe2⤵
-
-
C:\Windows\System\JYAftZo.exeC:\Windows\System\JYAftZo.exe2⤵
-
-
C:\Windows\System\sCQkDEk.exeC:\Windows\System\sCQkDEk.exe2⤵
-
-
C:\Windows\System\MKcdHrC.exeC:\Windows\System\MKcdHrC.exe2⤵
-
-
C:\Windows\System\ZrTFyiY.exeC:\Windows\System\ZrTFyiY.exe2⤵
-
-
C:\Windows\System\TeRrxFN.exeC:\Windows\System\TeRrxFN.exe2⤵
-
-
C:\Windows\System\gWmLtDo.exeC:\Windows\System\gWmLtDo.exe2⤵
-
-
C:\Windows\System\NDDZFwH.exeC:\Windows\System\NDDZFwH.exe2⤵
-
-
C:\Windows\System\ekjHDQF.exeC:\Windows\System\ekjHDQF.exe2⤵
-
-
C:\Windows\System\wykjoij.exeC:\Windows\System\wykjoij.exe2⤵
-
-
C:\Windows\System\oTmhWSv.exeC:\Windows\System\oTmhWSv.exe2⤵
-
-
C:\Windows\System\EsoabzX.exeC:\Windows\System\EsoabzX.exe2⤵
-
-
C:\Windows\System\QmRwglG.exeC:\Windows\System\QmRwglG.exe2⤵
-
-
C:\Windows\System\LyxLtYt.exeC:\Windows\System\LyxLtYt.exe2⤵
-
-
C:\Windows\System\rdPYTFc.exeC:\Windows\System\rdPYTFc.exe2⤵
-
-
C:\Windows\System\bZdYagt.exeC:\Windows\System\bZdYagt.exe2⤵
-
-
C:\Windows\System\GZpyCac.exeC:\Windows\System\GZpyCac.exe2⤵
-
-
C:\Windows\System\wGMEIoD.exeC:\Windows\System\wGMEIoD.exe2⤵
-
-
C:\Windows\System\qhflmiK.exeC:\Windows\System\qhflmiK.exe2⤵
-
-
C:\Windows\System\XzAqqXx.exeC:\Windows\System\XzAqqXx.exe2⤵
-
-
C:\Windows\System\zToVgOT.exeC:\Windows\System\zToVgOT.exe2⤵
-
-
C:\Windows\System\ErClqxC.exeC:\Windows\System\ErClqxC.exe2⤵
-
-
C:\Windows\System\HtOrAEQ.exeC:\Windows\System\HtOrAEQ.exe2⤵
-
-
C:\Windows\System\mMkvEBa.exeC:\Windows\System\mMkvEBa.exe2⤵
-
-
C:\Windows\System\OMIJQJE.exeC:\Windows\System\OMIJQJE.exe2⤵
-
-
C:\Windows\System\SQClxOf.exeC:\Windows\System\SQClxOf.exe2⤵
-
-
C:\Windows\System\ZVgKSRq.exeC:\Windows\System\ZVgKSRq.exe2⤵
-
-
C:\Windows\System\BuRzagp.exeC:\Windows\System\BuRzagp.exe2⤵
-
-
C:\Windows\System\msIDZjE.exeC:\Windows\System\msIDZjE.exe2⤵
-
-
C:\Windows\System\gBZzXwC.exeC:\Windows\System\gBZzXwC.exe2⤵
-
-
C:\Windows\System\KddzEFF.exeC:\Windows\System\KddzEFF.exe2⤵
-
-
C:\Windows\System\fcthwWd.exeC:\Windows\System\fcthwWd.exe2⤵
-
-
C:\Windows\System\tlcdAeR.exeC:\Windows\System\tlcdAeR.exe2⤵
-
-
C:\Windows\System\hnyTwlT.exeC:\Windows\System\hnyTwlT.exe2⤵
-
-
C:\Windows\System\vwLoWNr.exeC:\Windows\System\vwLoWNr.exe2⤵
-
-
C:\Windows\System\IIHFghL.exeC:\Windows\System\IIHFghL.exe2⤵
-
-
C:\Windows\System\LLwRcwh.exeC:\Windows\System\LLwRcwh.exe2⤵
-
-
C:\Windows\System\IimNyUH.exeC:\Windows\System\IimNyUH.exe2⤵
-
-
C:\Windows\System\WKyokdh.exeC:\Windows\System\WKyokdh.exe2⤵
-
-
C:\Windows\System\DkxAnnU.exeC:\Windows\System\DkxAnnU.exe2⤵
-
-
C:\Windows\System\sFcGmHj.exeC:\Windows\System\sFcGmHj.exe2⤵
-
-
C:\Windows\System\jYesfpL.exeC:\Windows\System\jYesfpL.exe2⤵
-
-
C:\Windows\System\rnXIOVR.exeC:\Windows\System\rnXIOVR.exe2⤵
-
-
C:\Windows\System\EPScxcD.exeC:\Windows\System\EPScxcD.exe2⤵
-
-
C:\Windows\System\msCUPYM.exeC:\Windows\System\msCUPYM.exe2⤵
-
-
C:\Windows\System\CjbndWz.exeC:\Windows\System\CjbndWz.exe2⤵
-
-
C:\Windows\System\tocuTiF.exeC:\Windows\System\tocuTiF.exe2⤵
-
-
C:\Windows\System\JUDkHZO.exeC:\Windows\System\JUDkHZO.exe2⤵
-
-
C:\Windows\System\ZxMWzCn.exeC:\Windows\System\ZxMWzCn.exe2⤵
-
-
C:\Windows\System\soXwMVV.exeC:\Windows\System\soXwMVV.exe2⤵
-
-
C:\Windows\System\eQaHCbA.exeC:\Windows\System\eQaHCbA.exe2⤵
-
-
C:\Windows\System\vhAVmMx.exeC:\Windows\System\vhAVmMx.exe2⤵
-
-
C:\Windows\System\ZhhLXMn.exeC:\Windows\System\ZhhLXMn.exe2⤵
-
-
C:\Windows\System\XoHLYYS.exeC:\Windows\System\XoHLYYS.exe2⤵
-
-
C:\Windows\System\cUCSfHF.exeC:\Windows\System\cUCSfHF.exe2⤵
-
-
C:\Windows\System\EAFiZKr.exeC:\Windows\System\EAFiZKr.exe2⤵
-
-
C:\Windows\System\BGUgQta.exeC:\Windows\System\BGUgQta.exe2⤵
-
-
C:\Windows\System\skHSyaM.exeC:\Windows\System\skHSyaM.exe2⤵
-
-
C:\Windows\System\GamAJfI.exeC:\Windows\System\GamAJfI.exe2⤵
-
-
C:\Windows\System\uliEVcF.exeC:\Windows\System\uliEVcF.exe2⤵
-
-
C:\Windows\System\VetsSBB.exeC:\Windows\System\VetsSBB.exe2⤵
-
-
C:\Windows\System\EhjBNvO.exeC:\Windows\System\EhjBNvO.exe2⤵
-
-
C:\Windows\System\CIShcxx.exeC:\Windows\System\CIShcxx.exe2⤵
-
-
C:\Windows\System\PMhDsXb.exeC:\Windows\System\PMhDsXb.exe2⤵
-
-
C:\Windows\System\TXRChYb.exeC:\Windows\System\TXRChYb.exe2⤵
-
-
C:\Windows\System\GYCgWCU.exeC:\Windows\System\GYCgWCU.exe2⤵
-
-
C:\Windows\System\ePJEuhD.exeC:\Windows\System\ePJEuhD.exe2⤵
-
-
C:\Windows\System\OFSRJVp.exeC:\Windows\System\OFSRJVp.exe2⤵
-
-
C:\Windows\System\TQrauII.exeC:\Windows\System\TQrauII.exe2⤵
-
-
C:\Windows\System\CoXYjHh.exeC:\Windows\System\CoXYjHh.exe2⤵
-
-
C:\Windows\System\BzCEBZA.exeC:\Windows\System\BzCEBZA.exe2⤵
-
-
C:\Windows\System\KGUeiCl.exeC:\Windows\System\KGUeiCl.exe2⤵
-
-
C:\Windows\System\FaPvEyS.exeC:\Windows\System\FaPvEyS.exe2⤵
-
-
C:\Windows\System\ZYiyNNm.exeC:\Windows\System\ZYiyNNm.exe2⤵
-
-
C:\Windows\System\aQWfuOm.exeC:\Windows\System\aQWfuOm.exe2⤵
-
-
C:\Windows\System\HgItPSu.exeC:\Windows\System\HgItPSu.exe2⤵
-
-
C:\Windows\System\wrdcnKF.exeC:\Windows\System\wrdcnKF.exe2⤵
-
-
C:\Windows\System\BrOAmVa.exeC:\Windows\System\BrOAmVa.exe2⤵
-
-
C:\Windows\System\WBsywRu.exeC:\Windows\System\WBsywRu.exe2⤵
-
-
C:\Windows\System\SwsqYdU.exeC:\Windows\System\SwsqYdU.exe2⤵
-
-
C:\Windows\System\LziOZvp.exeC:\Windows\System\LziOZvp.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
CBCmtNy.exe
FEjGpkY.exe
FXxZBIV.exe
GAepWCO.exe
HyaUwRl.exe
KNqazAv.exe
LNimDNo.exe
NRVAGFr.exe
RtgsSWW.exe
TDpyaLn.exe
VmHswEr.exe
YGMSxnf.exe
YhuBHaj.exe
ZanlDUA.exe
arduTPk.exe
bXMJgyJ.exe
bqhTMBw.exe
dQVsDYG.exe
fgqxFgd.exe
hJvJfpw.exe
iAkZClg.exe
iOZQQnp.exe
jWWumSZ.exe
jyyuTdE.exe
mCbAiTk.exe
nCnKUVT.exe
qonqOmF.exe
rROMYOZ.exe
uJwqFjC.exe
wCWZGxx.exe
xOSbpcv.exe
xyKJydB.exe
zYqCRaL.exe
memory/512-788-0x00007FF71D690000-0x00007FF71D9E4000-memory.dmp
memory/512-1102-0x00007FF71D690000-0x00007FF71D9E4000-memory.dmp
memory/612-1083-0x00007FF73A560000-0x00007FF73A8B4000-memory.dmp
memory/612-738-0x00007FF73A560000-0x00007FF73A8B4000-memory.dmp
memory/692-1079-0x00007FF735820000-0x00007FF735B74000-memory.dmp
memory/692-883-0x00007FF735820000-0x00007FF735B74000-memory.dmp
memory/1184-1101-0x00007FF6966C0000-0x00007FF696A14000-memory.dmp
memory/1184-819-0x00007FF6966C0000-0x00007FF696A14000-memory.dmp
memory/1404-1100-0x00007FF69CD90000-0x00007FF69D0E4000-memory.dmp
memory/1404-847-0x00007FF69CD90000-0x00007FF69D0E4000-memory.dmp
memory/1456-1085-0x00007FF66C710000-0x00007FF66CA64000-memory.dmp
memory/1456-896-0x00007FF66C710000-0x00007FF66CA64000-memory.dmp
memory/2996-769-0x00007FF7AD640000-0x00007FF7AD994000-memory.dmp
memory/2996-1092-0x00007FF7AD640000-0x00007FF7AD994000-memory.dmp
memory/3028-25-0x00007FF74DFB0000-0x00007FF74E304000-memory.dmp
memory/3028-1080-0x00007FF74DFB0000-0x00007FF74E304000-memory.dmp
memory/3028-1073-0x00007FF74DFB0000-0x00007FF74E304000-memory.dmp
memory/3212-879-0x00007FF6F1D90000-0x00007FF6F20E4000-memory.dmp
memory/3212-1086-0x00007FF6F1D90000-0x00007FF6F20E4000-memory.dmp
memory/3224-747-0x00007FF79A4A0000-0x00007FF79A7F4000-memory.dmp
memory/3224-1089-0x00007FF79A4A0000-0x00007FF79A7F4000-memory.dmp
memory/3332-1103-0x00007FF6E7FD0000-0x00007FF6E8324000-memory.dmp
memory/3332-871-0x00007FF6E7FD0000-0x00007FF6E8324000-memory.dmp
memory/3336-1082-0x00007FF6FD930000-0x00007FF6FDC84000-memory.dmp
memory/3336-739-0x00007FF6FD930000-0x00007FF6FDC84000-memory.dmp
memory/3352-1078-0x00007FF6AAA40000-0x00007FF6AAD94000-memory.dmp
memory/3352-1074-0x00007FF6AAA40000-0x00007FF6AAD94000-memory.dmp
memory/3352-31-0x00007FF6AAA40000-0x00007FF6AAD94000-memory.dmp
memory/3360-1-0x0000021B32F40000-0x0000021B32F50000-memory.dmp
memory/3360-0-0x00007FF7939E0000-0x00007FF793D34000-memory.dmp
memory/3360-1070-0x00007FF7939E0000-0x00007FF793D34000-memory.dmp
memory/3476-782-0x00007FF657BE0000-0x00007FF657F34000-memory.dmp
memory/3476-1093-0x00007FF657BE0000-0x00007FF657F34000-memory.dmp
memory/3636-1075-0x00007FF71EDA0000-0x00007FF71F0F4000-memory.dmp
memory/3636-1081-0x00007FF71EDA0000-0x00007FF71F0F4000-memory.dmp
memory/3636-44-0x00007FF71EDA0000-0x00007FF71F0F4000-memory.dmp
memory/3692-20-0x00007FF62ADB0000-0x00007FF62B104000-memory.dmp
memory/3692-1071-0x00007FF62ADB0000-0x00007FF62B104000-memory.dmp
memory/3692-1077-0x00007FF62ADB0000-0x00007FF62B104000-memory.dmp
memory/3740-735-0x00007FF629180000-0x00007FF6294D4000-memory.dmp
memory/3740-1090-0x00007FF629180000-0x00007FF6294D4000-memory.dmp
memory/3784-1091-0x00007FF622420000-0x00007FF622774000-memory.dmp
memory/3784-758-0x00007FF622420000-0x00007FF622774000-memory.dmp
memory/4336-855-0x00007FF616780000-0x00007FF616AD4000-memory.dmp
memory/4336-1095-0x00007FF616780000-0x00007FF616AD4000-memory.dmp
memory/4364-737-0x00007FF70B290000-0x00007FF70B5E4000-memory.dmp
memory/4364-1084-0x00007FF70B290000-0x00007FF70B5E4000-memory.dmp
memory/4372-1098-0x00007FF71ACD0000-0x00007FF71B024000-memory.dmp
memory/4372-828-0x00007FF71ACD0000-0x00007FF71B024000-memory.dmp
memory/4376-1087-0x00007FF71AC90000-0x00007FF71AFE4000-memory.dmp
memory/4376-736-0x00007FF71AC90000-0x00007FF71AFE4000-memory.dmp
memory/4500-866-0x00007FF6CC5B0000-0x00007FF6CC904000-memory.dmp
memory/4500-1104-0x00007FF6CC5B0000-0x00007FF6CC904000-memory.dmp
memory/4508-805-0x00007FF680940000-0x00007FF680C94000-memory.dmp
memory/4508-1099-0x00007FF680940000-0x00007FF680C94000-memory.dmp
memory/4620-1097-0x00007FF67C210000-0x00007FF67C564000-memory.dmp
memory/4620-823-0x00007FF67C210000-0x00007FF67C564000-memory.dmp
memory/4644-1094-0x00007FF63FA30000-0x00007FF63FD84000-memory.dmp
memory/4644-861-0x00007FF63FA30000-0x00007FF63FD84000-memory.dmp
memory/4648-838-0x00007FF70CC60000-0x00007FF70CFB4000-memory.dmp
memory/4648-1096-0x00007FF70CC60000-0x00007FF70CFB4000-memory.dmp
memory/4944-740-0x00007FF7FC980000-0x00007FF7FCCD4000-memory.dmp
memory/4944-1088-0x00007FF7FC980000-0x00007FF7FCCD4000-memory.dmp
memory/5064-1072-0x00007FF75FF30000-0x00007FF760284000-memory.dmp
memory/5064-1076-0x00007FF75FF30000-0x00007FF760284000-memory.dmp
memory/5064-8-0x00007FF75FF30000-0x00007FF760284000-memory.dmp