Analysis
- max time kernel
149s - max time network
151s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
26/05/2024, 10:06
General
- Target 8d0c083ece24dd679895ec140ee0b470_NeikiAnalytics.exe
- Size 2.3MB
- Sample240526-l4869aee8z
- SHA256 48c77564dd4cda340c9451a78b3d62d19759d6c510c408c4e6a45bd251da3043
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 38 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\8d0c083ece24dd679895ec140ee0b470_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\8d0c083ece24dd679895ec140ee0b470_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\RiSiyDK.exeC:\Windows\System\RiSiyDK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MIJKofN.exeC:\Windows\System\MIJKofN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sTGQweb.exeC:\Windows\System\sTGQweb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XrhqduO.exeC:\Windows\System\XrhqduO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dupEGab.exeC:\Windows\System\dupEGab.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fBBWTVE.exeC:\Windows\System\fBBWTVE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AoCpDwT.exeC:\Windows\System\AoCpDwT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mvncXtT.exeC:\Windows\System\mvncXtT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KZdWwmu.exeC:\Windows\System\KZdWwmu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CgGSoGO.exeC:\Windows\System\CgGSoGO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\disBqnS.exeC:\Windows\System\disBqnS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sjcuHhC.exeC:\Windows\System\sjcuHhC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wVrprEa.exeC:\Windows\System\wVrprEa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SoZtzcE.exeC:\Windows\System\SoZtzcE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fooCksU.exeC:\Windows\System\fooCksU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PgZkABS.exeC:\Windows\System\PgZkABS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tGCKSAl.exeC:\Windows\System\tGCKSAl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rqRPNsC.exeC:\Windows\System\rqRPNsC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WsNpNGL.exeC:\Windows\System\WsNpNGL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PzKQpsM.exeC:\Windows\System\PzKQpsM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zZuyhVa.exeC:\Windows\System\zZuyhVa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rgXFYjJ.exeC:\Windows\System\rgXFYjJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VtjKgrU.exeC:\Windows\System\VtjKgrU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dnzTXiI.exeC:\Windows\System\dnzTXiI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ewgjjYv.exeC:\Windows\System\ewgjjYv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AsrpFeW.exeC:\Windows\System\AsrpFeW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ArRtExu.exeC:\Windows\System\ArRtExu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lXtOdov.exeC:\Windows\System\lXtOdov.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LNxvxGw.exeC:\Windows\System\LNxvxGw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BUhsWlf.exeC:\Windows\System\BUhsWlf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wtgXDNQ.exeC:\Windows\System\wtgXDNQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YYqeBVM.exeC:\Windows\System\YYqeBVM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PzVdNeV.exeC:\Windows\System\PzVdNeV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wyoLqEL.exeC:\Windows\System\wyoLqEL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wBjiiTl.exeC:\Windows\System\wBjiiTl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UAoferG.exeC:\Windows\System\UAoferG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oplnwYr.exeC:\Windows\System\oplnwYr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FFaVHSM.exeC:\Windows\System\FFaVHSM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TPIXSzx.exeC:\Windows\System\TPIXSzx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MFtcvAs.exeC:\Windows\System\MFtcvAs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pEQSCkC.exeC:\Windows\System\pEQSCkC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xmKlafG.exeC:\Windows\System\xmKlafG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vPtlfIZ.exeC:\Windows\System\vPtlfIZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JLzeaDK.exeC:\Windows\System\JLzeaDK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SzQZsYu.exeC:\Windows\System\SzQZsYu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eBnDzMw.exeC:\Windows\System\eBnDzMw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sbejnYC.exeC:\Windows\System\sbejnYC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RXXLrhd.exeC:\Windows\System\RXXLrhd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\abSYQqP.exeC:\Windows\System\abSYQqP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lwyMjkp.exeC:\Windows\System\lwyMjkp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yBWsryD.exeC:\Windows\System\yBWsryD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MFistSQ.exeC:\Windows\System\MFistSQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LvnxwIQ.exeC:\Windows\System\LvnxwIQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\chlWMnU.exeC:\Windows\System\chlWMnU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZnwEQhr.exeC:\Windows\System\ZnwEQhr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NsnQhzy.exeC:\Windows\System\NsnQhzy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FiDxdIb.exeC:\Windows\System\FiDxdIb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OoSbGTL.exeC:\Windows\System\OoSbGTL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vGoQoPS.exeC:\Windows\System\vGoQoPS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ypRbYwR.exeC:\Windows\System\ypRbYwR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YKcflst.exeC:\Windows\System\YKcflst.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SuuaMpQ.exeC:\Windows\System\SuuaMpQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sjTkSkc.exeC:\Windows\System\sjTkSkc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qPwFsyB.exeC:\Windows\System\qPwFsyB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IZqIfYa.exeC:\Windows\System\IZqIfYa.exe2⤵
-
-
C:\Windows\System\qkUFIYb.exeC:\Windows\System\qkUFIYb.exe2⤵
-
-
C:\Windows\System\ceOhrui.exeC:\Windows\System\ceOhrui.exe2⤵
-
-
C:\Windows\System\ABZjFQM.exeC:\Windows\System\ABZjFQM.exe2⤵
-
-
C:\Windows\System\dDnDRyU.exeC:\Windows\System\dDnDRyU.exe2⤵
-
-
C:\Windows\System\tyabWab.exeC:\Windows\System\tyabWab.exe2⤵
-
-
C:\Windows\System\rpDESHA.exeC:\Windows\System\rpDESHA.exe2⤵
-
-
C:\Windows\System\fBMrzKa.exeC:\Windows\System\fBMrzKa.exe2⤵
-
-
C:\Windows\System\DFQFoeu.exeC:\Windows\System\DFQFoeu.exe2⤵
-
-
C:\Windows\System\HESkMDO.exeC:\Windows\System\HESkMDO.exe2⤵
-
-
C:\Windows\System\ILyNCSZ.exeC:\Windows\System\ILyNCSZ.exe2⤵
-
-
C:\Windows\System\YazjMru.exeC:\Windows\System\YazjMru.exe2⤵
-
-
C:\Windows\System\bVKzBpN.exeC:\Windows\System\bVKzBpN.exe2⤵
-
-
C:\Windows\System\ZdDiYfX.exeC:\Windows\System\ZdDiYfX.exe2⤵
-
-
C:\Windows\System\SwcSDNQ.exeC:\Windows\System\SwcSDNQ.exe2⤵
-
-
C:\Windows\System\SbUcmHn.exeC:\Windows\System\SbUcmHn.exe2⤵
-
-
C:\Windows\System\HDpcrhJ.exeC:\Windows\System\HDpcrhJ.exe2⤵
-
-
C:\Windows\System\FrbMOUT.exeC:\Windows\System\FrbMOUT.exe2⤵
-
-
C:\Windows\System\PEifmiA.exeC:\Windows\System\PEifmiA.exe2⤵
-
-
C:\Windows\System\RpOGvxb.exeC:\Windows\System\RpOGvxb.exe2⤵
-
-
C:\Windows\System\uJHrHeK.exeC:\Windows\System\uJHrHeK.exe2⤵
-
-
C:\Windows\System\xEmFcEE.exeC:\Windows\System\xEmFcEE.exe2⤵
-
-
C:\Windows\System\kUfqEjd.exeC:\Windows\System\kUfqEjd.exe2⤵
-
-
C:\Windows\System\xBmtDir.exeC:\Windows\System\xBmtDir.exe2⤵
-
-
C:\Windows\System\sPPAwOE.exeC:\Windows\System\sPPAwOE.exe2⤵
-
-
C:\Windows\System\mGrSmuy.exeC:\Windows\System\mGrSmuy.exe2⤵
-
-
C:\Windows\System\RCbltUC.exeC:\Windows\System\RCbltUC.exe2⤵
-
-
C:\Windows\System\OkzJDbD.exeC:\Windows\System\OkzJDbD.exe2⤵
-
-
C:\Windows\System\aFwrUKj.exeC:\Windows\System\aFwrUKj.exe2⤵
-
-
C:\Windows\System\sIraUaa.exeC:\Windows\System\sIraUaa.exe2⤵
-
-
C:\Windows\System\iurbjzf.exeC:\Windows\System\iurbjzf.exe2⤵
-
-
C:\Windows\System\mjgPysD.exeC:\Windows\System\mjgPysD.exe2⤵
-
-
C:\Windows\System\HMRtQBK.exeC:\Windows\System\HMRtQBK.exe2⤵
-
-
C:\Windows\System\suTVeFh.exeC:\Windows\System\suTVeFh.exe2⤵
-
-
C:\Windows\System\qCDWrWK.exeC:\Windows\System\qCDWrWK.exe2⤵
-
-
C:\Windows\System\VvPxAUw.exeC:\Windows\System\VvPxAUw.exe2⤵
-
-
C:\Windows\System\zPngcVe.exeC:\Windows\System\zPngcVe.exe2⤵
-
-
C:\Windows\System\AMXwxVl.exeC:\Windows\System\AMXwxVl.exe2⤵
-
-
C:\Windows\System\gnCDAuJ.exeC:\Windows\System\gnCDAuJ.exe2⤵
-
-
C:\Windows\System\PCGGBNc.exeC:\Windows\System\PCGGBNc.exe2⤵
-
-
C:\Windows\System\pwEllFN.exeC:\Windows\System\pwEllFN.exe2⤵
-
-
C:\Windows\System\dnYAfVO.exeC:\Windows\System\dnYAfVO.exe2⤵
-
-
C:\Windows\System\bKZeTUD.exeC:\Windows\System\bKZeTUD.exe2⤵
-
-
C:\Windows\System\dQQnDRU.exeC:\Windows\System\dQQnDRU.exe2⤵
-
-
C:\Windows\System\vlkSZJz.exeC:\Windows\System\vlkSZJz.exe2⤵
-
-
C:\Windows\System\wSeVZMJ.exeC:\Windows\System\wSeVZMJ.exe2⤵
-
-
C:\Windows\System\goRdFLS.exeC:\Windows\System\goRdFLS.exe2⤵
-
-
C:\Windows\System\TXxwqAx.exeC:\Windows\System\TXxwqAx.exe2⤵
-
-
C:\Windows\System\BBJQXlr.exeC:\Windows\System\BBJQXlr.exe2⤵
-
-
C:\Windows\System\ZswcHsH.exeC:\Windows\System\ZswcHsH.exe2⤵
-
-
C:\Windows\System\pRzZjCh.exeC:\Windows\System\pRzZjCh.exe2⤵
-
-
C:\Windows\System\KkOhNtP.exeC:\Windows\System\KkOhNtP.exe2⤵
-
-
C:\Windows\System\FkmUPDH.exeC:\Windows\System\FkmUPDH.exe2⤵
-
-
C:\Windows\System\mZftlSj.exeC:\Windows\System\mZftlSj.exe2⤵
-
-
C:\Windows\System\HntNQiD.exeC:\Windows\System\HntNQiD.exe2⤵
-
-
C:\Windows\System\YZjAona.exeC:\Windows\System\YZjAona.exe2⤵
-
-
C:\Windows\System\NALFJXK.exeC:\Windows\System\NALFJXK.exe2⤵
-
-
C:\Windows\System\ALIGoFf.exeC:\Windows\System\ALIGoFf.exe2⤵
-
-
C:\Windows\System\rGZcSPN.exeC:\Windows\System\rGZcSPN.exe2⤵
-
-
C:\Windows\System\ChJepfM.exeC:\Windows\System\ChJepfM.exe2⤵
-
-
C:\Windows\System\ZNHqXYK.exeC:\Windows\System\ZNHqXYK.exe2⤵
-
-
C:\Windows\System\daVdimx.exeC:\Windows\System\daVdimx.exe2⤵
-
-
C:\Windows\System\nWlxLYk.exeC:\Windows\System\nWlxLYk.exe2⤵
-
-
C:\Windows\System\HOUzyPY.exeC:\Windows\System\HOUzyPY.exe2⤵
-
-
C:\Windows\System\BrqqcmD.exeC:\Windows\System\BrqqcmD.exe2⤵
-
-
C:\Windows\System\kiMmLMH.exeC:\Windows\System\kiMmLMH.exe2⤵
-
-
C:\Windows\System\jlXUPJE.exeC:\Windows\System\jlXUPJE.exe2⤵
-
-
C:\Windows\System\uOrjpYf.exeC:\Windows\System\uOrjpYf.exe2⤵
-
-
C:\Windows\System\AFbdBIT.exeC:\Windows\System\AFbdBIT.exe2⤵
-
-
C:\Windows\System\BHRYqTM.exeC:\Windows\System\BHRYqTM.exe2⤵
-
-
C:\Windows\System\fFlkRjv.exeC:\Windows\System\fFlkRjv.exe2⤵
-
-
C:\Windows\System\ngkRQCj.exeC:\Windows\System\ngkRQCj.exe2⤵
-
-
C:\Windows\System\TYmVLck.exeC:\Windows\System\TYmVLck.exe2⤵
-
-
C:\Windows\System\YiBktKV.exeC:\Windows\System\YiBktKV.exe2⤵
-
-
C:\Windows\System\DWcPrfz.exeC:\Windows\System\DWcPrfz.exe2⤵
-
-
C:\Windows\System\aDlFEGH.exeC:\Windows\System\aDlFEGH.exe2⤵
-
-
C:\Windows\System\RhraRyg.exeC:\Windows\System\RhraRyg.exe2⤵
-
-
C:\Windows\System\eZYghkH.exeC:\Windows\System\eZYghkH.exe2⤵
-
-
C:\Windows\System\qSbNHfQ.exeC:\Windows\System\qSbNHfQ.exe2⤵
-
-
C:\Windows\System\Vgpqigb.exeC:\Windows\System\Vgpqigb.exe2⤵
-
-
C:\Windows\System\sDAyMjR.exeC:\Windows\System\sDAyMjR.exe2⤵
-
-
C:\Windows\System\zupYlvj.exeC:\Windows\System\zupYlvj.exe2⤵
-
-
C:\Windows\System\YCQXVGn.exeC:\Windows\System\YCQXVGn.exe2⤵
-
-
C:\Windows\System\ceNwhbP.exeC:\Windows\System\ceNwhbP.exe2⤵
-
-
C:\Windows\System\AXxPznL.exeC:\Windows\System\AXxPznL.exe2⤵
-
-
C:\Windows\System\IOASzGf.exeC:\Windows\System\IOASzGf.exe2⤵
-
-
C:\Windows\System\tnCHsRw.exeC:\Windows\System\tnCHsRw.exe2⤵
-
-
C:\Windows\System\dESpBdc.exeC:\Windows\System\dESpBdc.exe2⤵
-
-
C:\Windows\System\IxsZdxV.exeC:\Windows\System\IxsZdxV.exe2⤵
-
-
C:\Windows\System\rmratlO.exeC:\Windows\System\rmratlO.exe2⤵
-
-
C:\Windows\System\pSFCfpE.exeC:\Windows\System\pSFCfpE.exe2⤵
-
-
C:\Windows\System\lwJIMEA.exeC:\Windows\System\lwJIMEA.exe2⤵
-
-
C:\Windows\System\pejVcVl.exeC:\Windows\System\pejVcVl.exe2⤵
-
-
C:\Windows\System\KbHFuYK.exeC:\Windows\System\KbHFuYK.exe2⤵
-
-
C:\Windows\System\GKVTzFn.exeC:\Windows\System\GKVTzFn.exe2⤵
-
-
C:\Windows\System\HTuLhrO.exeC:\Windows\System\HTuLhrO.exe2⤵
-
-
C:\Windows\System\dEwFHhH.exeC:\Windows\System\dEwFHhH.exe2⤵
-
-
C:\Windows\System\nubBLFn.exeC:\Windows\System\nubBLFn.exe2⤵
-
-
C:\Windows\System\WcAInZN.exeC:\Windows\System\WcAInZN.exe2⤵
-
-
C:\Windows\System\kCRcaiD.exeC:\Windows\System\kCRcaiD.exe2⤵
-
-
C:\Windows\System\HSULlpt.exeC:\Windows\System\HSULlpt.exe2⤵
-
-
C:\Windows\System\oqOXypx.exeC:\Windows\System\oqOXypx.exe2⤵
-
-
C:\Windows\System\biybjrq.exeC:\Windows\System\biybjrq.exe2⤵
-
-
C:\Windows\System\JjnHtsb.exeC:\Windows\System\JjnHtsb.exe2⤵
-
-
C:\Windows\System\vmTpNjp.exeC:\Windows\System\vmTpNjp.exe2⤵
-
-
C:\Windows\System\KOyFNes.exeC:\Windows\System\KOyFNes.exe2⤵
-
-
C:\Windows\System\OlhNZns.exeC:\Windows\System\OlhNZns.exe2⤵
-
-
C:\Windows\System\iZXhbZv.exeC:\Windows\System\iZXhbZv.exe2⤵
-
-
C:\Windows\System\PNEYUMb.exeC:\Windows\System\PNEYUMb.exe2⤵
-
-
C:\Windows\System\EKQntJL.exeC:\Windows\System\EKQntJL.exe2⤵
-
-
C:\Windows\System\tgADqkv.exeC:\Windows\System\tgADqkv.exe2⤵
-
-
C:\Windows\System\WMsrCaQ.exeC:\Windows\System\WMsrCaQ.exe2⤵
-
-
C:\Windows\System\WzCYKCH.exeC:\Windows\System\WzCYKCH.exe2⤵
-
-
C:\Windows\System\RRvvwHw.exeC:\Windows\System\RRvvwHw.exe2⤵
-
-
C:\Windows\System\oJpEJte.exeC:\Windows\System\oJpEJte.exe2⤵
-
-
C:\Windows\System\nWopZOE.exeC:\Windows\System\nWopZOE.exe2⤵
-
-
C:\Windows\System\bWecwdA.exeC:\Windows\System\bWecwdA.exe2⤵
-
-
C:\Windows\System\GVFESLz.exeC:\Windows\System\GVFESLz.exe2⤵
-
-
C:\Windows\System\mBhWvQY.exeC:\Windows\System\mBhWvQY.exe2⤵
-
-
C:\Windows\System\pvrDAxI.exeC:\Windows\System\pvrDAxI.exe2⤵
-
-
C:\Windows\System\UxVuKam.exeC:\Windows\System\UxVuKam.exe2⤵
-
-
C:\Windows\System\pPmfIGi.exeC:\Windows\System\pPmfIGi.exe2⤵
-
-
C:\Windows\System\rqZXRCz.exeC:\Windows\System\rqZXRCz.exe2⤵
-
-
C:\Windows\System\DRotmsz.exeC:\Windows\System\DRotmsz.exe2⤵
-
-
C:\Windows\System\xwfHWap.exeC:\Windows\System\xwfHWap.exe2⤵
-
-
C:\Windows\System\RMKrkor.exeC:\Windows\System\RMKrkor.exe2⤵
-
-
C:\Windows\System\MACLZZc.exeC:\Windows\System\MACLZZc.exe2⤵
-
-
C:\Windows\System\oKNoeTB.exeC:\Windows\System\oKNoeTB.exe2⤵
-
-
C:\Windows\System\bJEQUwl.exeC:\Windows\System\bJEQUwl.exe2⤵
-
-
C:\Windows\System\WGciDsy.exeC:\Windows\System\WGciDsy.exe2⤵
-
-
C:\Windows\System\ZNAqajg.exeC:\Windows\System\ZNAqajg.exe2⤵
-
-
C:\Windows\System\hiIgBQu.exeC:\Windows\System\hiIgBQu.exe2⤵
-
-
C:\Windows\System\bpDFIeM.exeC:\Windows\System\bpDFIeM.exe2⤵
-
-
C:\Windows\System\aWDhRex.exeC:\Windows\System\aWDhRex.exe2⤵
-
-
C:\Windows\System\dcbgXpW.exeC:\Windows\System\dcbgXpW.exe2⤵
-
-
C:\Windows\System\zAusHiT.exeC:\Windows\System\zAusHiT.exe2⤵
-
-
C:\Windows\System\HuiZqHK.exeC:\Windows\System\HuiZqHK.exe2⤵
-
-
C:\Windows\System\sxaWwVO.exeC:\Windows\System\sxaWwVO.exe2⤵
-
-
C:\Windows\System\SKHjxgP.exeC:\Windows\System\SKHjxgP.exe2⤵
-
-
C:\Windows\System\mTtnsSM.exeC:\Windows\System\mTtnsSM.exe2⤵
-
-
C:\Windows\System\czwATVY.exeC:\Windows\System\czwATVY.exe2⤵
-
-
C:\Windows\System\NVXdeyv.exeC:\Windows\System\NVXdeyv.exe2⤵
-
-
C:\Windows\System\NMYxqyK.exeC:\Windows\System\NMYxqyK.exe2⤵
-
-
C:\Windows\System\DdmunkZ.exeC:\Windows\System\DdmunkZ.exe2⤵
-
-
C:\Windows\System\hmUsFCW.exeC:\Windows\System\hmUsFCW.exe2⤵
-
-
C:\Windows\System\gZpGJea.exeC:\Windows\System\gZpGJea.exe2⤵
-
-
C:\Windows\System\lVOFaBd.exeC:\Windows\System\lVOFaBd.exe2⤵
-
-
C:\Windows\System\qajfKqU.exeC:\Windows\System\qajfKqU.exe2⤵
-
-
C:\Windows\System\mZPQByY.exeC:\Windows\System\mZPQByY.exe2⤵
-
-
C:\Windows\System\scdDONr.exeC:\Windows\System\scdDONr.exe2⤵
-
-
C:\Windows\System\jRbQXDf.exeC:\Windows\System\jRbQXDf.exe2⤵
-
-
C:\Windows\System\ZcWfYXz.exeC:\Windows\System\ZcWfYXz.exe2⤵
-
-
C:\Windows\System\ZOIRlFf.exeC:\Windows\System\ZOIRlFf.exe2⤵
-
-
C:\Windows\System\NCnkhoE.exeC:\Windows\System\NCnkhoE.exe2⤵
-
-
C:\Windows\System\BHkirFO.exeC:\Windows\System\BHkirFO.exe2⤵
-
-
C:\Windows\System\djpTdJd.exeC:\Windows\System\djpTdJd.exe2⤵
-
-
C:\Windows\System\zcHFCfS.exeC:\Windows\System\zcHFCfS.exe2⤵
-
-
C:\Windows\System\RlWQvzi.exeC:\Windows\System\RlWQvzi.exe2⤵
-
-
C:\Windows\System\oadqSIP.exeC:\Windows\System\oadqSIP.exe2⤵
-
-
C:\Windows\System\UjGZScK.exeC:\Windows\System\UjGZScK.exe2⤵
-
-
C:\Windows\System\UnCVVzN.exeC:\Windows\System\UnCVVzN.exe2⤵
-
-
C:\Windows\System\jILLecr.exeC:\Windows\System\jILLecr.exe2⤵
-
-
C:\Windows\System\bDRNMDa.exeC:\Windows\System\bDRNMDa.exe2⤵
-
-
C:\Windows\System\ZkVLLyf.exeC:\Windows\System\ZkVLLyf.exe2⤵
-
-
C:\Windows\System\tKPMkoy.exeC:\Windows\System\tKPMkoy.exe2⤵
-
-
C:\Windows\System\azPaSaX.exeC:\Windows\System\azPaSaX.exe2⤵
-
-
C:\Windows\System\QlZbBxT.exeC:\Windows\System\QlZbBxT.exe2⤵
-
-
C:\Windows\System\KmkiSbs.exeC:\Windows\System\KmkiSbs.exe2⤵
-
-
C:\Windows\System\PMQVkLh.exeC:\Windows\System\PMQVkLh.exe2⤵
-
-
C:\Windows\System\mlxpYvR.exeC:\Windows\System\mlxpYvR.exe2⤵
-
-
C:\Windows\System\JZqiQxQ.exeC:\Windows\System\JZqiQxQ.exe2⤵
-
-
C:\Windows\System\kJNTmxf.exeC:\Windows\System\kJNTmxf.exe2⤵
-
-
C:\Windows\System\jhOlFPR.exeC:\Windows\System\jhOlFPR.exe2⤵
-
-
C:\Windows\System\hNMgaPG.exeC:\Windows\System\hNMgaPG.exe2⤵
-
-
C:\Windows\System\xnxQPVk.exeC:\Windows\System\xnxQPVk.exe2⤵
-
-
C:\Windows\System\PGbAwwl.exeC:\Windows\System\PGbAwwl.exe2⤵
-
-
C:\Windows\System\VEGgkUp.exeC:\Windows\System\VEGgkUp.exe2⤵
-
-
C:\Windows\System\sLSgMFo.exeC:\Windows\System\sLSgMFo.exe2⤵
-
-
C:\Windows\System\ymvVoAd.exeC:\Windows\System\ymvVoAd.exe2⤵
-
-
C:\Windows\System\tkxSkjp.exeC:\Windows\System\tkxSkjp.exe2⤵
-
-
C:\Windows\System\VFnPiyP.exeC:\Windows\System\VFnPiyP.exe2⤵
-
-
C:\Windows\System\rhxfnxo.exeC:\Windows\System\rhxfnxo.exe2⤵
-
-
C:\Windows\System\nyzPmrR.exeC:\Windows\System\nyzPmrR.exe2⤵
-
-
C:\Windows\System\rpclOjF.exeC:\Windows\System\rpclOjF.exe2⤵
-
-
C:\Windows\System\EmjnOLu.exeC:\Windows\System\EmjnOLu.exe2⤵
-
-
C:\Windows\System\GXNxJmX.exeC:\Windows\System\GXNxJmX.exe2⤵
-
-
C:\Windows\System\fYbrCMI.exeC:\Windows\System\fYbrCMI.exe2⤵
-
-
C:\Windows\System\CLhoPKT.exeC:\Windows\System\CLhoPKT.exe2⤵
-
-
C:\Windows\System\pZLGbQf.exeC:\Windows\System\pZLGbQf.exe2⤵
-
-
C:\Windows\System\zabKtcO.exeC:\Windows\System\zabKtcO.exe2⤵
-
-
C:\Windows\System\aJKhaXl.exeC:\Windows\System\aJKhaXl.exe2⤵
-
-
C:\Windows\System\ZHLGkGp.exeC:\Windows\System\ZHLGkGp.exe2⤵
-
-
C:\Windows\System\bpBOphf.exeC:\Windows\System\bpBOphf.exe2⤵
-
-
C:\Windows\System\XqRXMHL.exeC:\Windows\System\XqRXMHL.exe2⤵
-
-
C:\Windows\System\kjhNZQH.exeC:\Windows\System\kjhNZQH.exe2⤵
-
-
C:\Windows\System\TOEZMCa.exeC:\Windows\System\TOEZMCa.exe2⤵
-
-
C:\Windows\System\mZoEbft.exeC:\Windows\System\mZoEbft.exe2⤵
-
-
C:\Windows\System\RFIaHGr.exeC:\Windows\System\RFIaHGr.exe2⤵
-
-
C:\Windows\System\MmDEtTd.exeC:\Windows\System\MmDEtTd.exe2⤵
-
-
C:\Windows\System\KNLeXsm.exeC:\Windows\System\KNLeXsm.exe2⤵
-
-
C:\Windows\System\SwdVJTQ.exeC:\Windows\System\SwdVJTQ.exe2⤵
-
-
C:\Windows\System\wFXClvK.exeC:\Windows\System\wFXClvK.exe2⤵
-
-
C:\Windows\System\ljzdGIK.exeC:\Windows\System\ljzdGIK.exe2⤵
-
-
C:\Windows\System\AWRRvLy.exeC:\Windows\System\AWRRvLy.exe2⤵
-
-
C:\Windows\System\lmxnCbw.exeC:\Windows\System\lmxnCbw.exe2⤵
-
-
C:\Windows\System\FHdHiJo.exeC:\Windows\System\FHdHiJo.exe2⤵
-
-
C:\Windows\System\lpxBteX.exeC:\Windows\System\lpxBteX.exe2⤵
-
-
C:\Windows\System\kAEAWal.exeC:\Windows\System\kAEAWal.exe2⤵
-
-
C:\Windows\System\FEMiZaH.exeC:\Windows\System\FEMiZaH.exe2⤵
-
-
C:\Windows\System\NqwVLfL.exeC:\Windows\System\NqwVLfL.exe2⤵
-
-
C:\Windows\System\lVZpYfC.exeC:\Windows\System\lVZpYfC.exe2⤵
-
-
C:\Windows\System\YdbevGF.exeC:\Windows\System\YdbevGF.exe2⤵
-
-
C:\Windows\System\MhOEUYP.exeC:\Windows\System\MhOEUYP.exe2⤵
-
-
C:\Windows\System\XshcAxM.exeC:\Windows\System\XshcAxM.exe2⤵
-
-
C:\Windows\System\vWDuqvT.exeC:\Windows\System\vWDuqvT.exe2⤵
-
-
C:\Windows\System\MarAFsi.exeC:\Windows\System\MarAFsi.exe2⤵
-
-
C:\Windows\System\cimCJby.exeC:\Windows\System\cimCJby.exe2⤵
-
-
C:\Windows\System\xDAsrFY.exeC:\Windows\System\xDAsrFY.exe2⤵
-
-
C:\Windows\System\otYfBhR.exeC:\Windows\System\otYfBhR.exe2⤵
-
-
C:\Windows\System\eRkOtXP.exeC:\Windows\System\eRkOtXP.exe2⤵
-
-
C:\Windows\System\sfsTykF.exeC:\Windows\System\sfsTykF.exe2⤵
-
-
C:\Windows\System\OXoiZvT.exeC:\Windows\System\OXoiZvT.exe2⤵
-
-
C:\Windows\System\PYEiARo.exeC:\Windows\System\PYEiARo.exe2⤵
-
-
C:\Windows\System\oRdocha.exeC:\Windows\System\oRdocha.exe2⤵
-
-
C:\Windows\System\hpGlLVs.exeC:\Windows\System\hpGlLVs.exe2⤵
-
-
C:\Windows\System\aLQYWzS.exeC:\Windows\System\aLQYWzS.exe2⤵
-
-
C:\Windows\System\TTXbeHD.exeC:\Windows\System\TTXbeHD.exe2⤵
-
-
C:\Windows\System\TkMpUGk.exeC:\Windows\System\TkMpUGk.exe2⤵
-
-
C:\Windows\System\UjuvJym.exeC:\Windows\System\UjuvJym.exe2⤵
-
-
C:\Windows\System\mwHprtV.exeC:\Windows\System\mwHprtV.exe2⤵
-
-
C:\Windows\System\Krusrch.exeC:\Windows\System\Krusrch.exe2⤵
-
-
C:\Windows\System\EpfWmtI.exeC:\Windows\System\EpfWmtI.exe2⤵
-
-
C:\Windows\System\QddtqHO.exeC:\Windows\System\QddtqHO.exe2⤵
-
-
C:\Windows\System\ZiQOmCs.exeC:\Windows\System\ZiQOmCs.exe2⤵
-
-
C:\Windows\System\DTABtLu.exeC:\Windows\System\DTABtLu.exe2⤵
-
-
C:\Windows\System\YwRlijz.exeC:\Windows\System\YwRlijz.exe2⤵
-
-
C:\Windows\System\zvTsvlO.exeC:\Windows\System\zvTsvlO.exe2⤵
-
-
C:\Windows\System\FzISamR.exeC:\Windows\System\FzISamR.exe2⤵
-
-
C:\Windows\System\hBACsoz.exeC:\Windows\System\hBACsoz.exe2⤵
-
-
C:\Windows\System\hJnHwod.exeC:\Windows\System\hJnHwod.exe2⤵
-
-
C:\Windows\System\lMddyie.exeC:\Windows\System\lMddyie.exe2⤵
-
-
C:\Windows\System\nuPDoOG.exeC:\Windows\System\nuPDoOG.exe2⤵
-
-
C:\Windows\System\kBGAZtf.exeC:\Windows\System\kBGAZtf.exe2⤵
-
-
C:\Windows\System\IUlLjKm.exeC:\Windows\System\IUlLjKm.exe2⤵
-
-
C:\Windows\System\iSUgyCG.exeC:\Windows\System\iSUgyCG.exe2⤵
-
-
C:\Windows\System\KbcyLHd.exeC:\Windows\System\KbcyLHd.exe2⤵
-
-
C:\Windows\System\GDhEpfL.exeC:\Windows\System\GDhEpfL.exe2⤵
-
-
C:\Windows\System\EFZkqLt.exeC:\Windows\System\EFZkqLt.exe2⤵
-
-
C:\Windows\System\ptzsJxT.exeC:\Windows\System\ptzsJxT.exe2⤵
-
-
C:\Windows\System\CtdKopX.exeC:\Windows\System\CtdKopX.exe2⤵
-
-
C:\Windows\System\mvQCUxr.exeC:\Windows\System\mvQCUxr.exe2⤵
-
-
C:\Windows\System\qtpPzRX.exeC:\Windows\System\qtpPzRX.exe2⤵
-
-
C:\Windows\System\FLNzuMv.exeC:\Windows\System\FLNzuMv.exe2⤵
-
-
C:\Windows\System\aPFVyxC.exeC:\Windows\System\aPFVyxC.exe2⤵
-
-
C:\Windows\System\itwDaiW.exeC:\Windows\System\itwDaiW.exe2⤵
-
-
C:\Windows\System\xhlvTdw.exeC:\Windows\System\xhlvTdw.exe2⤵
-
-
C:\Windows\System\VBkEweS.exeC:\Windows\System\VBkEweS.exe2⤵
-
-
C:\Windows\System\PvWewxX.exeC:\Windows\System\PvWewxX.exe2⤵
-
-
C:\Windows\System\RSfDPEZ.exeC:\Windows\System\RSfDPEZ.exe2⤵
-
-
C:\Windows\System\KIqtfpf.exeC:\Windows\System\KIqtfpf.exe2⤵
-
-
C:\Windows\System\IjlAtSo.exeC:\Windows\System\IjlAtSo.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
AoCpDwT.exe
ArRtExu.exe
AsrpFeW.exe
BUhsWlf.exe
CgGSoGO.exe
FFaVHSM.exe
KZdWwmu.exe
LNxvxGw.exe
MIJKofN.exe
PgZkABS.exe
PzKQpsM.exe
PzVdNeV.exe
RiSiyDK.exe
SoZtzcE.exe
UAoferG.exe
VtjKgrU.exe
WsNpNGL.exe
XrhqduO.exe
YYqeBVM.exe
disBqnS.exe
dnzTXiI.exe
dupEGab.exe
ewgjjYv.exe
fBBWTVE.exe
fooCksU.exe
lXtOdov.exe
mvncXtT.exe
oplnwYr.exe
rgXFYjJ.exe
rqRPNsC.exe
sTGQweb.exe
sjcuHhC.exe
tGCKSAl.exe
wBjiiTl.exe
wVrprEa.exe
wtgXDNQ.exe
wyoLqEL.exe
zZuyhVa.exe
memory/1088-1094-0x00007FF772580000-0x00007FF7728D4000-memory.dmp
memory/1088-238-0x00007FF772580000-0x00007FF7728D4000-memory.dmp
memory/1556-1088-0x00007FF674230000-0x00007FF674584000-memory.dmp
memory/1556-240-0x00007FF674230000-0x00007FF674584000-memory.dmp
memory/1588-232-0x00007FF7A22B0000-0x00007FF7A2604000-memory.dmp
memory/1588-1090-0x00007FF7A22B0000-0x00007FF7A2604000-memory.dmp
memory/1668-1084-0x00007FF651660000-0x00007FF6519B4000-memory.dmp
memory/1668-231-0x00007FF651660000-0x00007FF6519B4000-memory.dmp
memory/1680-89-0x00007FF753590000-0x00007FF7538E4000-memory.dmp
memory/1680-1077-0x00007FF753590000-0x00007FF7538E4000-memory.dmp
memory/1848-1076-0x00007FF7E9780000-0x00007FF7E9AD4000-memory.dmp
memory/1848-57-0x00007FF7E9780000-0x00007FF7E9AD4000-memory.dmp
memory/1848-1072-0x00007FF7E9780000-0x00007FF7E9AD4000-memory.dmp
memory/1892-244-0x00007FF6FF5E0000-0x00007FF6FF934000-memory.dmp
memory/1892-1097-0x00007FF6FF5E0000-0x00007FF6FF934000-memory.dmp
memory/2128-1082-0x00007FF79C3A0000-0x00007FF79C6F4000-memory.dmp
memory/2128-156-0x00007FF79C3A0000-0x00007FF79C6F4000-memory.dmp
memory/2140-233-0x00007FF698D90000-0x00007FF6990E4000-memory.dmp
memory/2140-1093-0x00007FF698D90000-0x00007FF6990E4000-memory.dmp
memory/2204-1083-0x00007FF78CF40000-0x00007FF78D294000-memory.dmp
memory/2204-242-0x00007FF78CF40000-0x00007FF78D294000-memory.dmp
memory/2316-224-0x00007FF627270000-0x00007FF6275C4000-memory.dmp
memory/2316-1098-0x00007FF627270000-0x00007FF6275C4000-memory.dmp
memory/2356-212-0x00007FF69B960000-0x00007FF69BCB4000-memory.dmp
memory/2356-1095-0x00007FF69B960000-0x00007FF69BCB4000-memory.dmp
memory/2420-99-0x00007FF617F20000-0x00007FF618274000-memory.dmp
memory/2420-1085-0x00007FF617F20000-0x00007FF618274000-memory.dmp
memory/2420-1073-0x00007FF617F20000-0x00007FF618274000-memory.dmp
memory/2724-234-0x00007FF76CBF0000-0x00007FF76CF44000-memory.dmp
memory/2724-1101-0x00007FF76CBF0000-0x00007FF76CF44000-memory.dmp
memory/2820-1091-0x00007FF7EBFB0000-0x00007FF7EC304000-memory.dmp
memory/2820-179-0x00007FF7EBFB0000-0x00007FF7EC304000-memory.dmp
memory/3004-0-0x00007FF75D200000-0x00007FF75D554000-memory.dmp
memory/3004-1070-0x00007FF75D200000-0x00007FF75D554000-memory.dmp
memory/3004-1-0x0000023C0EAB0000-0x0000023C0EAC0000-memory.dmp
memory/3080-230-0x00007FF7893F0000-0x00007FF789744000-memory.dmp
memory/3080-1087-0x00007FF7893F0000-0x00007FF789744000-memory.dmp
memory/3116-1099-0x00007FF65F9B0000-0x00007FF65FD04000-memory.dmp
memory/3116-216-0x00007FF65F9B0000-0x00007FF65FD04000-memory.dmp
memory/3120-217-0x00007FF6D9030000-0x00007FF6D9384000-memory.dmp
memory/3120-1102-0x00007FF6D9030000-0x00007FF6D9384000-memory.dmp
memory/3264-239-0x00007FF660470000-0x00007FF6607C4000-memory.dmp
memory/3264-1089-0x00007FF660470000-0x00007FF6607C4000-memory.dmp
memory/3420-1100-0x00007FF6E2470000-0x00007FF6E27C4000-memory.dmp
memory/3420-237-0x00007FF6E2470000-0x00007FF6E27C4000-memory.dmp
memory/3948-1096-0x00007FF61DFF0000-0x00007FF61E344000-memory.dmp
memory/3948-245-0x00007FF61DFF0000-0x00007FF61E344000-memory.dmp
memory/4004-1079-0x00007FF7BBFE0000-0x00007FF7BC334000-memory.dmp
memory/4004-195-0x00007FF7BBFE0000-0x00007FF7BC334000-memory.dmp
memory/4332-13-0x00007FF66F390000-0x00007FF66F6E4000-memory.dmp
memory/4332-1074-0x00007FF66F390000-0x00007FF66F6E4000-memory.dmp
memory/4520-1081-0x00007FF68D170000-0x00007FF68D4C4000-memory.dmp
memory/4520-243-0x00007FF68D170000-0x00007FF68D4C4000-memory.dmp
memory/4692-236-0x00007FF735640000-0x00007FF735994000-memory.dmp
memory/4692-1092-0x00007FF735640000-0x00007FF735994000-memory.dmp
memory/4772-1071-0x00007FF793080000-0x00007FF7933D4000-memory.dmp
memory/4772-1075-0x00007FF793080000-0x00007FF7933D4000-memory.dmp
memory/4772-35-0x00007FF793080000-0x00007FF7933D4000-memory.dmp
memory/4908-241-0x00007FF6909C0000-0x00007FF690D14000-memory.dmp
memory/4908-1078-0x00007FF6909C0000-0x00007FF690D14000-memory.dmp
memory/4924-235-0x00007FF705A50000-0x00007FF705DA4000-memory.dmp
memory/4924-1086-0x00007FF705A50000-0x00007FF705DA4000-memory.dmp
memory/4972-1080-0x00007FF6EC860000-0x00007FF6ECBB4000-memory.dmp
memory/4972-126-0x00007FF6EC860000-0x00007FF6ECBB4000-memory.dmp