Analysis
- max time kernel
149s - max time network
145s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
26/05/2024, 10:35
General
- Target 6d7803a428d713af8e5d2df630d67110_NeikiAnalytics.exe
- Size 2.2MB
- Sample240526-mmwp9sfc31
- SHA256 662bb863aea2b94fb8c59665de04f05e08c314b9647379b5b8adcd76884b3ac9
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 33 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\6d7803a428d713af8e5d2df630d67110_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\6d7803a428d713af8e5d2df630d67110_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\YBmxvDT.exeC:\Windows\System\YBmxvDT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xIhCEvQ.exeC:\Windows\System\xIhCEvQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UyEwWuu.exeC:\Windows\System\UyEwWuu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GEuHYJJ.exeC:\Windows\System\GEuHYJJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GXeVtRu.exeC:\Windows\System\GXeVtRu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ESYPqdu.exeC:\Windows\System\ESYPqdu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bUZhipH.exeC:\Windows\System\bUZhipH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rfpXECJ.exeC:\Windows\System\rfpXECJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JwQvFxu.exeC:\Windows\System\JwQvFxu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xfKocOH.exeC:\Windows\System\xfKocOH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JKLbXaT.exeC:\Windows\System\JKLbXaT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KtzAAzj.exeC:\Windows\System\KtzAAzj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PohrLWQ.exeC:\Windows\System\PohrLWQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YOKMcis.exeC:\Windows\System\YOKMcis.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MvZDiti.exeC:\Windows\System\MvZDiti.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GDurKgu.exeC:\Windows\System\GDurKgu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yFUoxpN.exeC:\Windows\System\yFUoxpN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lsVwUth.exeC:\Windows\System\lsVwUth.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uQmeTHJ.exeC:\Windows\System\uQmeTHJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vmLXnrV.exeC:\Windows\System\vmLXnrV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\STGxAIU.exeC:\Windows\System\STGxAIU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BObYFgL.exeC:\Windows\System\BObYFgL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YYqBGLW.exeC:\Windows\System\YYqBGLW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TAhWbLA.exeC:\Windows\System\TAhWbLA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WXZzYnl.exeC:\Windows\System\WXZzYnl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mUMAIEV.exeC:\Windows\System\mUMAIEV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UvIcYWe.exeC:\Windows\System\UvIcYWe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RNGgKqv.exeC:\Windows\System\RNGgKqv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\siPfVYZ.exeC:\Windows\System\siPfVYZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eLUpnwe.exeC:\Windows\System\eLUpnwe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TfFgDhv.exeC:\Windows\System\TfFgDhv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UqKNIvV.exeC:\Windows\System\UqKNIvV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iwUnfsY.exeC:\Windows\System\iwUnfsY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RuGGgUg.exeC:\Windows\System\RuGGgUg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qfECjEP.exeC:\Windows\System\qfECjEP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tODhxEF.exeC:\Windows\System\tODhxEF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eENbIoR.exeC:\Windows\System\eENbIoR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yVuMbXm.exeC:\Windows\System\yVuMbXm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cLkEETy.exeC:\Windows\System\cLkEETy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VsVZFDZ.exeC:\Windows\System\VsVZFDZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lgioXXz.exeC:\Windows\System\lgioXXz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\buwItKv.exeC:\Windows\System\buwItKv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UGAUlHh.exeC:\Windows\System\UGAUlHh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vCxAgst.exeC:\Windows\System\vCxAgst.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VSiPrHk.exeC:\Windows\System\VSiPrHk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mitftpy.exeC:\Windows\System\mitftpy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tSJclmS.exeC:\Windows\System\tSJclmS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DrRlEhr.exeC:\Windows\System\DrRlEhr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yvAevVR.exeC:\Windows\System\yvAevVR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rdqjfkf.exeC:\Windows\System\rdqjfkf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KOKDwIw.exeC:\Windows\System\KOKDwIw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lJaCEqV.exeC:\Windows\System\lJaCEqV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dCadPwK.exeC:\Windows\System\dCadPwK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cgqmwBS.exeC:\Windows\System\cgqmwBS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RbBhZpH.exeC:\Windows\System\RbBhZpH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\StEmaaJ.exeC:\Windows\System\StEmaaJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cNVrwfm.exeC:\Windows\System\cNVrwfm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HlBtfYq.exeC:\Windows\System\HlBtfYq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eUBRknK.exeC:\Windows\System\eUBRknK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EsaDQsM.exeC:\Windows\System\EsaDQsM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DjXQGvK.exeC:\Windows\System\DjXQGvK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QvqGUil.exeC:\Windows\System\QvqGUil.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BOCJDBn.exeC:\Windows\System\BOCJDBn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sFZkmmi.exeC:\Windows\System\sFZkmmi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QXyTvQw.exeC:\Windows\System\QXyTvQw.exe2⤵
-
-
C:\Windows\System\tejLOGA.exeC:\Windows\System\tejLOGA.exe2⤵
-
-
C:\Windows\System\rIzVOml.exeC:\Windows\System\rIzVOml.exe2⤵
-
-
C:\Windows\System\QlYNfyo.exeC:\Windows\System\QlYNfyo.exe2⤵
-
-
C:\Windows\System\tYqhrPb.exeC:\Windows\System\tYqhrPb.exe2⤵
-
-
C:\Windows\System\AwgAJwG.exeC:\Windows\System\AwgAJwG.exe2⤵
-
-
C:\Windows\System\EWuIHHb.exeC:\Windows\System\EWuIHHb.exe2⤵
-
-
C:\Windows\System\yXbCFuu.exeC:\Windows\System\yXbCFuu.exe2⤵
-
-
C:\Windows\System\KKcVLQB.exeC:\Windows\System\KKcVLQB.exe2⤵
-
-
C:\Windows\System\TduOfgX.exeC:\Windows\System\TduOfgX.exe2⤵
-
-
C:\Windows\System\LkgMSRn.exeC:\Windows\System\LkgMSRn.exe2⤵
-
-
C:\Windows\System\KyRRjHd.exeC:\Windows\System\KyRRjHd.exe2⤵
-
-
C:\Windows\System\TvDbUFZ.exeC:\Windows\System\TvDbUFZ.exe2⤵
-
-
C:\Windows\System\wLAHzQE.exeC:\Windows\System\wLAHzQE.exe2⤵
-
-
C:\Windows\System\EwKEykR.exeC:\Windows\System\EwKEykR.exe2⤵
-
-
C:\Windows\System\KsdsAYV.exeC:\Windows\System\KsdsAYV.exe2⤵
-
-
C:\Windows\System\XsdFrBP.exeC:\Windows\System\XsdFrBP.exe2⤵
-
-
C:\Windows\System\DnYMAqD.exeC:\Windows\System\DnYMAqD.exe2⤵
-
-
C:\Windows\System\kdMrnbi.exeC:\Windows\System\kdMrnbi.exe2⤵
-
-
C:\Windows\System\UiHGCVb.exeC:\Windows\System\UiHGCVb.exe2⤵
-
-
C:\Windows\System\peuLAzF.exeC:\Windows\System\peuLAzF.exe2⤵
-
-
C:\Windows\System\GVPEebb.exeC:\Windows\System\GVPEebb.exe2⤵
-
-
C:\Windows\System\HEbVRiE.exeC:\Windows\System\HEbVRiE.exe2⤵
-
-
C:\Windows\System\TsLrCKi.exeC:\Windows\System\TsLrCKi.exe2⤵
-
-
C:\Windows\System\pXupEUp.exeC:\Windows\System\pXupEUp.exe2⤵
-
-
C:\Windows\System\CfJZWRP.exeC:\Windows\System\CfJZWRP.exe2⤵
-
-
C:\Windows\System\tRXkanU.exeC:\Windows\System\tRXkanU.exe2⤵
-
-
C:\Windows\System\YkZRzHy.exeC:\Windows\System\YkZRzHy.exe2⤵
-
-
C:\Windows\System\itddDlP.exeC:\Windows\System\itddDlP.exe2⤵
-
-
C:\Windows\System\MiOtUej.exeC:\Windows\System\MiOtUej.exe2⤵
-
-
C:\Windows\System\DRHkpxr.exeC:\Windows\System\DRHkpxr.exe2⤵
-
-
C:\Windows\System\gizLnxt.exeC:\Windows\System\gizLnxt.exe2⤵
-
-
C:\Windows\System\JLvmkmJ.exeC:\Windows\System\JLvmkmJ.exe2⤵
-
-
C:\Windows\System\aSINslt.exeC:\Windows\System\aSINslt.exe2⤵
-
-
C:\Windows\System\ysqtpSO.exeC:\Windows\System\ysqtpSO.exe2⤵
-
-
C:\Windows\System\jUEMizX.exeC:\Windows\System\jUEMizX.exe2⤵
-
-
C:\Windows\System\rNeHqyg.exeC:\Windows\System\rNeHqyg.exe2⤵
-
-
C:\Windows\System\iLEqnQS.exeC:\Windows\System\iLEqnQS.exe2⤵
-
-
C:\Windows\System\XoVyctj.exeC:\Windows\System\XoVyctj.exe2⤵
-
-
C:\Windows\System\leGukKa.exeC:\Windows\System\leGukKa.exe2⤵
-
-
C:\Windows\System\wxChsWb.exeC:\Windows\System\wxChsWb.exe2⤵
-
-
C:\Windows\System\sYIugUB.exeC:\Windows\System\sYIugUB.exe2⤵
-
-
C:\Windows\System\pLHFwyb.exeC:\Windows\System\pLHFwyb.exe2⤵
-
-
C:\Windows\System\RagwpPk.exeC:\Windows\System\RagwpPk.exe2⤵
-
-
C:\Windows\System\SrHEpZZ.exeC:\Windows\System\SrHEpZZ.exe2⤵
-
-
C:\Windows\System\AqDSDTL.exeC:\Windows\System\AqDSDTL.exe2⤵
-
-
C:\Windows\System\oPMxGPV.exeC:\Windows\System\oPMxGPV.exe2⤵
-
-
C:\Windows\System\qwRqKqB.exeC:\Windows\System\qwRqKqB.exe2⤵
-
-
C:\Windows\System\qfXtBiX.exeC:\Windows\System\qfXtBiX.exe2⤵
-
-
C:\Windows\System\FNQQcAR.exeC:\Windows\System\FNQQcAR.exe2⤵
-
-
C:\Windows\System\ZcHqCmy.exeC:\Windows\System\ZcHqCmy.exe2⤵
-
-
C:\Windows\System\emgbDCm.exeC:\Windows\System\emgbDCm.exe2⤵
-
-
C:\Windows\System\PeXKOQR.exeC:\Windows\System\PeXKOQR.exe2⤵
-
-
C:\Windows\System\hMYzVCW.exeC:\Windows\System\hMYzVCW.exe2⤵
-
-
C:\Windows\System\lmzAPTu.exeC:\Windows\System\lmzAPTu.exe2⤵
-
-
C:\Windows\System\bqyxCnw.exeC:\Windows\System\bqyxCnw.exe2⤵
-
-
C:\Windows\System\FsiRTvI.exeC:\Windows\System\FsiRTvI.exe2⤵
-
-
C:\Windows\System\KbjGRGv.exeC:\Windows\System\KbjGRGv.exe2⤵
-
-
C:\Windows\System\FqNdSKC.exeC:\Windows\System\FqNdSKC.exe2⤵
-
-
C:\Windows\System\giNXfZQ.exeC:\Windows\System\giNXfZQ.exe2⤵
-
-
C:\Windows\System\WPpcSHB.exeC:\Windows\System\WPpcSHB.exe2⤵
-
-
C:\Windows\System\MNdxksA.exeC:\Windows\System\MNdxksA.exe2⤵
-
-
C:\Windows\System\GISOiHG.exeC:\Windows\System\GISOiHG.exe2⤵
-
-
C:\Windows\System\PAgaJMY.exeC:\Windows\System\PAgaJMY.exe2⤵
-
-
C:\Windows\System\zegnBXx.exeC:\Windows\System\zegnBXx.exe2⤵
-
-
C:\Windows\System\TkURnCV.exeC:\Windows\System\TkURnCV.exe2⤵
-
-
C:\Windows\System\suICWXX.exeC:\Windows\System\suICWXX.exe2⤵
-
-
C:\Windows\System\ermGtqi.exeC:\Windows\System\ermGtqi.exe2⤵
-
-
C:\Windows\System\NHRxJSd.exeC:\Windows\System\NHRxJSd.exe2⤵
-
-
C:\Windows\System\EzwfNOB.exeC:\Windows\System\EzwfNOB.exe2⤵
-
-
C:\Windows\System\lxrVloK.exeC:\Windows\System\lxrVloK.exe2⤵
-
-
C:\Windows\System\SOrRxEk.exeC:\Windows\System\SOrRxEk.exe2⤵
-
-
C:\Windows\System\qFcJaQK.exeC:\Windows\System\qFcJaQK.exe2⤵
-
-
C:\Windows\System\aaPxaLz.exeC:\Windows\System\aaPxaLz.exe2⤵
-
-
C:\Windows\System\XNAVdEG.exeC:\Windows\System\XNAVdEG.exe2⤵
-
-
C:\Windows\System\bkkIXet.exeC:\Windows\System\bkkIXet.exe2⤵
-
-
C:\Windows\System\mJPOkmW.exeC:\Windows\System\mJPOkmW.exe2⤵
-
-
C:\Windows\System\VyqNslH.exeC:\Windows\System\VyqNslH.exe2⤵
-
-
C:\Windows\System\LFQHkvH.exeC:\Windows\System\LFQHkvH.exe2⤵
-
-
C:\Windows\System\jINJmKi.exeC:\Windows\System\jINJmKi.exe2⤵
-
-
C:\Windows\System\nxHBaoQ.exeC:\Windows\System\nxHBaoQ.exe2⤵
-
-
C:\Windows\System\awJTzpt.exeC:\Windows\System\awJTzpt.exe2⤵
-
-
C:\Windows\System\ZYjQzps.exeC:\Windows\System\ZYjQzps.exe2⤵
-
-
C:\Windows\System\FMfwfTH.exeC:\Windows\System\FMfwfTH.exe2⤵
-
-
C:\Windows\System\WFBIiPf.exeC:\Windows\System\WFBIiPf.exe2⤵
-
-
C:\Windows\System\Dabvbpv.exeC:\Windows\System\Dabvbpv.exe2⤵
-
-
C:\Windows\System\ZiavGEs.exeC:\Windows\System\ZiavGEs.exe2⤵
-
-
C:\Windows\System\wTYMotJ.exeC:\Windows\System\wTYMotJ.exe2⤵
-
-
C:\Windows\System\LdkdKUs.exeC:\Windows\System\LdkdKUs.exe2⤵
-
-
C:\Windows\System\AxoXEsB.exeC:\Windows\System\AxoXEsB.exe2⤵
-
-
C:\Windows\System\rrQEsap.exeC:\Windows\System\rrQEsap.exe2⤵
-
-
C:\Windows\System\qRdFlbQ.exeC:\Windows\System\qRdFlbQ.exe2⤵
-
-
C:\Windows\System\FOiSVYl.exeC:\Windows\System\FOiSVYl.exe2⤵
-
-
C:\Windows\System\zDmnscs.exeC:\Windows\System\zDmnscs.exe2⤵
-
-
C:\Windows\System\QENSoHK.exeC:\Windows\System\QENSoHK.exe2⤵
-
-
C:\Windows\System\pRUNqMK.exeC:\Windows\System\pRUNqMK.exe2⤵
-
-
C:\Windows\System\USbjSTI.exeC:\Windows\System\USbjSTI.exe2⤵
-
-
C:\Windows\System\JNwNToa.exeC:\Windows\System\JNwNToa.exe2⤵
-
-
C:\Windows\System\jHqwTaF.exeC:\Windows\System\jHqwTaF.exe2⤵
-
-
C:\Windows\System\ozkBQQU.exeC:\Windows\System\ozkBQQU.exe2⤵
-
-
C:\Windows\System\iUSEjys.exeC:\Windows\System\iUSEjys.exe2⤵
-
-
C:\Windows\System\avTiEMs.exeC:\Windows\System\avTiEMs.exe2⤵
-
-
C:\Windows\System\dpvytxc.exeC:\Windows\System\dpvytxc.exe2⤵
-
-
C:\Windows\System\CXdHWRf.exeC:\Windows\System\CXdHWRf.exe2⤵
-
-
C:\Windows\System\qvHYxJG.exeC:\Windows\System\qvHYxJG.exe2⤵
-
-
C:\Windows\System\qYLRWUL.exeC:\Windows\System\qYLRWUL.exe2⤵
-
-
C:\Windows\System\kAoSXbh.exeC:\Windows\System\kAoSXbh.exe2⤵
-
-
C:\Windows\System\reHWoKx.exeC:\Windows\System\reHWoKx.exe2⤵
-
-
C:\Windows\System\tabCLoz.exeC:\Windows\System\tabCLoz.exe2⤵
-
-
C:\Windows\System\OzpzTrj.exeC:\Windows\System\OzpzTrj.exe2⤵
-
-
C:\Windows\System\klgllgS.exeC:\Windows\System\klgllgS.exe2⤵
-
-
C:\Windows\System\ZQbDokn.exeC:\Windows\System\ZQbDokn.exe2⤵
-
-
C:\Windows\System\iEradjf.exeC:\Windows\System\iEradjf.exe2⤵
-
-
C:\Windows\System\hYBuVpv.exeC:\Windows\System\hYBuVpv.exe2⤵
-
-
C:\Windows\System\OVqRnzs.exeC:\Windows\System\OVqRnzs.exe2⤵
-
-
C:\Windows\System\mMHltxG.exeC:\Windows\System\mMHltxG.exe2⤵
-
-
C:\Windows\System\asPbdpK.exeC:\Windows\System\asPbdpK.exe2⤵
-
-
C:\Windows\System\qZDHgpp.exeC:\Windows\System\qZDHgpp.exe2⤵
-
-
C:\Windows\System\hWhleZY.exeC:\Windows\System\hWhleZY.exe2⤵
-
-
C:\Windows\System\GbSAvxX.exeC:\Windows\System\GbSAvxX.exe2⤵
-
-
C:\Windows\System\xFwAcSE.exeC:\Windows\System\xFwAcSE.exe2⤵
-
-
C:\Windows\System\KNUPbdf.exeC:\Windows\System\KNUPbdf.exe2⤵
-
-
C:\Windows\System\jngSPpa.exeC:\Windows\System\jngSPpa.exe2⤵
-
-
C:\Windows\System\ZROKdoU.exeC:\Windows\System\ZROKdoU.exe2⤵
-
-
C:\Windows\System\GPlTaEY.exeC:\Windows\System\GPlTaEY.exe2⤵
-
-
C:\Windows\System\gQoWadu.exeC:\Windows\System\gQoWadu.exe2⤵
-
-
C:\Windows\System\Kcmtybk.exeC:\Windows\System\Kcmtybk.exe2⤵
-
-
C:\Windows\System\XjSYzoj.exeC:\Windows\System\XjSYzoj.exe2⤵
-
-
C:\Windows\System\iTySISL.exeC:\Windows\System\iTySISL.exe2⤵
-
-
C:\Windows\System\nlbGTnn.exeC:\Windows\System\nlbGTnn.exe2⤵
-
-
C:\Windows\System\nLMXhWX.exeC:\Windows\System\nLMXhWX.exe2⤵
-
-
C:\Windows\System\LThMvFC.exeC:\Windows\System\LThMvFC.exe2⤵
-
-
C:\Windows\System\HrKSOeb.exeC:\Windows\System\HrKSOeb.exe2⤵
-
-
C:\Windows\System\ETQMzka.exeC:\Windows\System\ETQMzka.exe2⤵
-
-
C:\Windows\System\RlodFYc.exeC:\Windows\System\RlodFYc.exe2⤵
-
-
C:\Windows\System\YsOQmiS.exeC:\Windows\System\YsOQmiS.exe2⤵
-
-
C:\Windows\System\COFuXSW.exeC:\Windows\System\COFuXSW.exe2⤵
-
-
C:\Windows\System\HykfgHo.exeC:\Windows\System\HykfgHo.exe2⤵
-
-
C:\Windows\System\QRGvEFD.exeC:\Windows\System\QRGvEFD.exe2⤵
-
-
C:\Windows\System\nwPBtkA.exeC:\Windows\System\nwPBtkA.exe2⤵
-
-
C:\Windows\System\xGGKzDA.exeC:\Windows\System\xGGKzDA.exe2⤵
-
-
C:\Windows\System\FhEUXxU.exeC:\Windows\System\FhEUXxU.exe2⤵
-
-
C:\Windows\System\CoSYYxH.exeC:\Windows\System\CoSYYxH.exe2⤵
-
-
C:\Windows\System\lYZrURq.exeC:\Windows\System\lYZrURq.exe2⤵
-
-
C:\Windows\System\OORvzDI.exeC:\Windows\System\OORvzDI.exe2⤵
-
-
C:\Windows\System\vgdvhAo.exeC:\Windows\System\vgdvhAo.exe2⤵
-
-
C:\Windows\System\rbCZqDX.exeC:\Windows\System\rbCZqDX.exe2⤵
-
-
C:\Windows\System\NDooNAu.exeC:\Windows\System\NDooNAu.exe2⤵
-
-
C:\Windows\System\onmdJpN.exeC:\Windows\System\onmdJpN.exe2⤵
-
-
C:\Windows\System\IvcUreI.exeC:\Windows\System\IvcUreI.exe2⤵
-
-
C:\Windows\System\XgtfUpL.exeC:\Windows\System\XgtfUpL.exe2⤵
-
-
C:\Windows\System\fxMdyac.exeC:\Windows\System\fxMdyac.exe2⤵
-
-
C:\Windows\System\xwiAtvu.exeC:\Windows\System\xwiAtvu.exe2⤵
-
-
C:\Windows\System\cuyExPB.exeC:\Windows\System\cuyExPB.exe2⤵
-
-
C:\Windows\System\PYwNdeQ.exeC:\Windows\System\PYwNdeQ.exe2⤵
-
-
C:\Windows\System\UOmHmCA.exeC:\Windows\System\UOmHmCA.exe2⤵
-
-
C:\Windows\System\CLiMmPd.exeC:\Windows\System\CLiMmPd.exe2⤵
-
-
C:\Windows\System\RNtTxVj.exeC:\Windows\System\RNtTxVj.exe2⤵
-
-
C:\Windows\System\ckTPVZz.exeC:\Windows\System\ckTPVZz.exe2⤵
-
-
C:\Windows\System\YbfgkUX.exeC:\Windows\System\YbfgkUX.exe2⤵
-
-
C:\Windows\System\vbUbDTK.exeC:\Windows\System\vbUbDTK.exe2⤵
-
-
C:\Windows\System\tLWUtoY.exeC:\Windows\System\tLWUtoY.exe2⤵
-
-
C:\Windows\System\TVpfEbd.exeC:\Windows\System\TVpfEbd.exe2⤵
-
-
C:\Windows\System\yzupzlL.exeC:\Windows\System\yzupzlL.exe2⤵
-
-
C:\Windows\System\DLBwFPZ.exeC:\Windows\System\DLBwFPZ.exe2⤵
-
-
C:\Windows\System\GQqYTjM.exeC:\Windows\System\GQqYTjM.exe2⤵
-
-
C:\Windows\System\DAxtwBO.exeC:\Windows\System\DAxtwBO.exe2⤵
-
-
C:\Windows\System\UiMUsOG.exeC:\Windows\System\UiMUsOG.exe2⤵
-
-
C:\Windows\System\wuElBWv.exeC:\Windows\System\wuElBWv.exe2⤵
-
-
C:\Windows\System\SUhzwFf.exeC:\Windows\System\SUhzwFf.exe2⤵
-
-
C:\Windows\System\sUTzpgz.exeC:\Windows\System\sUTzpgz.exe2⤵
-
-
C:\Windows\System\tsOSdMh.exeC:\Windows\System\tsOSdMh.exe2⤵
-
-
C:\Windows\System\OdpnMQm.exeC:\Windows\System\OdpnMQm.exe2⤵
-
-
C:\Windows\System\kNQNEzG.exeC:\Windows\System\kNQNEzG.exe2⤵
-
-
C:\Windows\System\zhVXdTC.exeC:\Windows\System\zhVXdTC.exe2⤵
-
-
C:\Windows\System\zHbUZIL.exeC:\Windows\System\zHbUZIL.exe2⤵
-
-
C:\Windows\System\ZOUVDTu.exeC:\Windows\System\ZOUVDTu.exe2⤵
-
-
C:\Windows\System\DGcXxne.exeC:\Windows\System\DGcXxne.exe2⤵
-
-
C:\Windows\System\VCYIIgv.exeC:\Windows\System\VCYIIgv.exe2⤵
-
-
C:\Windows\System\mIzikLw.exeC:\Windows\System\mIzikLw.exe2⤵
-
-
C:\Windows\System\nFNNbbC.exeC:\Windows\System\nFNNbbC.exe2⤵
-
-
C:\Windows\System\DfOhQcm.exeC:\Windows\System\DfOhQcm.exe2⤵
-
-
C:\Windows\System\xHogYmQ.exeC:\Windows\System\xHogYmQ.exe2⤵
-
-
C:\Windows\System\Bydrntm.exeC:\Windows\System\Bydrntm.exe2⤵
-
-
C:\Windows\System\BCKtmhT.exeC:\Windows\System\BCKtmhT.exe2⤵
-
-
C:\Windows\System\EZDxkJN.exeC:\Windows\System\EZDxkJN.exe2⤵
-
-
C:\Windows\System\lMNKZWr.exeC:\Windows\System\lMNKZWr.exe2⤵
-
-
C:\Windows\System\QFyHEbZ.exeC:\Windows\System\QFyHEbZ.exe2⤵
-
-
C:\Windows\System\ENEDCaQ.exeC:\Windows\System\ENEDCaQ.exe2⤵
-
-
C:\Windows\System\wtcxyWK.exeC:\Windows\System\wtcxyWK.exe2⤵
-
-
C:\Windows\System\SwjDYix.exeC:\Windows\System\SwjDYix.exe2⤵
-
-
C:\Windows\System\lJuHaxy.exeC:\Windows\System\lJuHaxy.exe2⤵
-
-
C:\Windows\System\MwYGBzN.exeC:\Windows\System\MwYGBzN.exe2⤵
-
-
C:\Windows\System\MxJkgOx.exeC:\Windows\System\MxJkgOx.exe2⤵
-
-
C:\Windows\System\nniMwxH.exeC:\Windows\System\nniMwxH.exe2⤵
-
-
C:\Windows\System\MUNwMTZ.exeC:\Windows\System\MUNwMTZ.exe2⤵
-
-
C:\Windows\System\ylOCbLa.exeC:\Windows\System\ylOCbLa.exe2⤵
-
-
C:\Windows\System\nFGnXUu.exeC:\Windows\System\nFGnXUu.exe2⤵
-
-
C:\Windows\System\BLPHros.exeC:\Windows\System\BLPHros.exe2⤵
-
-
C:\Windows\System\DmTfqqs.exeC:\Windows\System\DmTfqqs.exe2⤵
-
-
C:\Windows\System\ykHaBDQ.exeC:\Windows\System\ykHaBDQ.exe2⤵
-
-
C:\Windows\System\GCXNaBO.exeC:\Windows\System\GCXNaBO.exe2⤵
-
-
C:\Windows\System\UgXAanf.exeC:\Windows\System\UgXAanf.exe2⤵
-
-
C:\Windows\System\vwQFktF.exeC:\Windows\System\vwQFktF.exe2⤵
-
-
C:\Windows\System\HSQufiX.exeC:\Windows\System\HSQufiX.exe2⤵
-
-
C:\Windows\System\cGcyDUI.exeC:\Windows\System\cGcyDUI.exe2⤵
-
-
C:\Windows\System\hcFTleK.exeC:\Windows\System\hcFTleK.exe2⤵
-
-
C:\Windows\System\KGTYlhc.exeC:\Windows\System\KGTYlhc.exe2⤵
-
-
C:\Windows\System\OxMDZkG.exeC:\Windows\System\OxMDZkG.exe2⤵
-
-
C:\Windows\System\WgoXMZz.exeC:\Windows\System\WgoXMZz.exe2⤵
-
-
C:\Windows\System\GtXGZfW.exeC:\Windows\System\GtXGZfW.exe2⤵
-
-
C:\Windows\System\RXmCxwL.exeC:\Windows\System\RXmCxwL.exe2⤵
-
-
C:\Windows\System\ksZnzfJ.exeC:\Windows\System\ksZnzfJ.exe2⤵
-
-
C:\Windows\System\cCtigSx.exeC:\Windows\System\cCtigSx.exe2⤵
-
-
C:\Windows\System\UwAhVmt.exeC:\Windows\System\UwAhVmt.exe2⤵
-
-
C:\Windows\System\MCmOgMI.exeC:\Windows\System\MCmOgMI.exe2⤵
-
-
C:\Windows\System\fsAUCpe.exeC:\Windows\System\fsAUCpe.exe2⤵
-
-
C:\Windows\System\lyjxOoI.exeC:\Windows\System\lyjxOoI.exe2⤵
-
-
C:\Windows\System\hIPRqbD.exeC:\Windows\System\hIPRqbD.exe2⤵
-
-
C:\Windows\System\WNzPzYn.exeC:\Windows\System\WNzPzYn.exe2⤵
-
-
C:\Windows\System\hokdsEl.exeC:\Windows\System\hokdsEl.exe2⤵
-
-
C:\Windows\System\ScGlTpc.exeC:\Windows\System\ScGlTpc.exe2⤵
-
-
C:\Windows\System\UtDODqj.exeC:\Windows\System\UtDODqj.exe2⤵
-
-
C:\Windows\System\RkwCqRE.exeC:\Windows\System\RkwCqRE.exe2⤵
-
-
C:\Windows\System\dRdYQyz.exeC:\Windows\System\dRdYQyz.exe2⤵
-
-
C:\Windows\System\LNjknxr.exeC:\Windows\System\LNjknxr.exe2⤵
-
-
C:\Windows\System\wzzuxZp.exeC:\Windows\System\wzzuxZp.exe2⤵
-
-
C:\Windows\System\iQIaZZu.exeC:\Windows\System\iQIaZZu.exe2⤵
-
-
C:\Windows\System\ZYOBqwS.exeC:\Windows\System\ZYOBqwS.exe2⤵
-
-
C:\Windows\System\FWhhfxj.exeC:\Windows\System\FWhhfxj.exe2⤵
-
-
C:\Windows\System\xUryFAg.exeC:\Windows\System\xUryFAg.exe2⤵
-
-
C:\Windows\System\YVEpSFl.exeC:\Windows\System\YVEpSFl.exe2⤵
-
-
C:\Windows\System\JGCYabj.exeC:\Windows\System\JGCYabj.exe2⤵
-
-
C:\Windows\System\vnRSKzK.exeC:\Windows\System\vnRSKzK.exe2⤵
-
-
C:\Windows\System\GGWhHan.exeC:\Windows\System\GGWhHan.exe2⤵
-
-
C:\Windows\System\HnzhzJE.exeC:\Windows\System\HnzhzJE.exe2⤵
-
-
C:\Windows\System\cvCBCth.exeC:\Windows\System\cvCBCth.exe2⤵
-
-
C:\Windows\System\dsXuThL.exeC:\Windows\System\dsXuThL.exe2⤵
-
-
C:\Windows\System\eFfYbGZ.exeC:\Windows\System\eFfYbGZ.exe2⤵
-
-
C:\Windows\System\utvOmMW.exeC:\Windows\System\utvOmMW.exe2⤵
-
-
C:\Windows\System\YNROmiz.exeC:\Windows\System\YNROmiz.exe2⤵
-
-
C:\Windows\System\jjqNBSC.exeC:\Windows\System\jjqNBSC.exe2⤵
-
-
C:\Windows\System\iFoPxyb.exeC:\Windows\System\iFoPxyb.exe2⤵
-
-
C:\Windows\System\GwDdgFZ.exeC:\Windows\System\GwDdgFZ.exe2⤵
-
-
C:\Windows\System\CKKmJGo.exeC:\Windows\System\CKKmJGo.exe2⤵
-
-
C:\Windows\System\jXuReqa.exeC:\Windows\System\jXuReqa.exe2⤵
-
-
C:\Windows\System\pKMizJL.exeC:\Windows\System\pKMizJL.exe2⤵
-
-
C:\Windows\System\LpWCnBm.exeC:\Windows\System\LpWCnBm.exe2⤵
-
-
C:\Windows\System\YpptJvA.exeC:\Windows\System\YpptJvA.exe2⤵
-
-
C:\Windows\System\AthuROr.exeC:\Windows\System\AthuROr.exe2⤵
-
-
C:\Windows\System\yXBeOvM.exeC:\Windows\System\yXBeOvM.exe2⤵
-
-
C:\Windows\System\EmgmYYa.exeC:\Windows\System\EmgmYYa.exe2⤵
-
-
C:\Windows\System\kviblSs.exeC:\Windows\System\kviblSs.exe2⤵
-
-
C:\Windows\System\HeNHfZB.exeC:\Windows\System\HeNHfZB.exe2⤵
-
-
C:\Windows\System\CyFffZo.exeC:\Windows\System\CyFffZo.exe2⤵
-
-
C:\Windows\System\NixZfWG.exeC:\Windows\System\NixZfWG.exe2⤵
-
-
C:\Windows\System\SuMlIMZ.exeC:\Windows\System\SuMlIMZ.exe2⤵
-
-
C:\Windows\System\rwGmkVw.exeC:\Windows\System\rwGmkVw.exe2⤵
-
-
C:\Windows\System\tafRvKc.exeC:\Windows\System\tafRvKc.exe2⤵
-
-
C:\Windows\System\VhOXWty.exeC:\Windows\System\VhOXWty.exe2⤵
-
-
C:\Windows\System\DGVfoKO.exeC:\Windows\System\DGVfoKO.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
BObYFgL.exe
ESYPqdu.exe
GDurKgu.exe
GEuHYJJ.exe
GXeVtRu.exe
JKLbXaT.exe
JwQvFxu.exe
KtzAAzj.exe
MvZDiti.exe
PohrLWQ.exe
RNGgKqv.exe
STGxAIU.exe
TAhWbLA.exe
TfFgDhv.exe
UqKNIvV.exe
UvIcYWe.exe
UyEwWuu.exe
WXZzYnl.exe
YBmxvDT.exe
YOKMcis.exe
YYqBGLW.exe
bUZhipH.exe
eLUpnwe.exe
iwUnfsY.exe
lsVwUth.exe
mUMAIEV.exe
rfpXECJ.exe
siPfVYZ.exe
uQmeTHJ.exe
vmLXnrV.exe
xIhCEvQ.exe
xfKocOH.exe
yFUoxpN.exe
memory/532-1081-0x00007FF74AD50000-0x00007FF74B0A4000-memory.dmp
memory/532-696-0x00007FF74AD50000-0x00007FF74B0A4000-memory.dmp
memory/548-1093-0x00007FF633DC0000-0x00007FF634114000-memory.dmp
memory/548-743-0x00007FF633DC0000-0x00007FF634114000-memory.dmp
memory/652-1099-0x00007FF6F5950000-0x00007FF6F5CA4000-memory.dmp
memory/652-761-0x00007FF6F5950000-0x00007FF6F5CA4000-memory.dmp
memory/760-1085-0x00007FF79EB50000-0x00007FF79EEA4000-memory.dmp
memory/760-714-0x00007FF79EB50000-0x00007FF79EEA4000-memory.dmp
memory/1140-42-0x00007FF7C5950000-0x00007FF7C5CA4000-memory.dmp
memory/1140-1074-0x00007FF7C5950000-0x00007FF7C5CA4000-memory.dmp
memory/1140-1078-0x00007FF7C5950000-0x00007FF7C5CA4000-memory.dmp
memory/1420-1077-0x00007FF7BA980000-0x00007FF7BACD4000-memory.dmp
memory/1420-1073-0x00007FF7BA980000-0x00007FF7BACD4000-memory.dmp
memory/1420-25-0x00007FF7BA980000-0x00007FF7BACD4000-memory.dmp
memory/1544-756-0x00007FF7529E0000-0x00007FF752D34000-memory.dmp
memory/1544-1096-0x00007FF7529E0000-0x00007FF752D34000-memory.dmp
memory/1636-1097-0x00007FF688DD0000-0x00007FF689124000-memory.dmp
memory/1636-764-0x00007FF688DD0000-0x00007FF689124000-memory.dmp
memory/1944-699-0x00007FF796610000-0x00007FF796964000-memory.dmp
memory/1944-1091-0x00007FF796610000-0x00007FF796964000-memory.dmp
memory/2204-700-0x00007FF616A30000-0x00007FF616D84000-memory.dmp
memory/2204-1090-0x00007FF616A30000-0x00007FF616D84000-memory.dmp
memory/2328-1080-0x00007FF634350000-0x00007FF6346A4000-memory.dmp
memory/2328-695-0x00007FF634350000-0x00007FF6346A4000-memory.dmp
memory/2332-698-0x00007FF694EA0000-0x00007FF6951F4000-memory.dmp
memory/2332-1087-0x00007FF694EA0000-0x00007FF6951F4000-memory.dmp
memory/3104-1079-0x00007FF6803F0000-0x00007FF680744000-memory.dmp
memory/3104-766-0x00007FF6803F0000-0x00007FF680744000-memory.dmp
memory/3204-1071-0x00007FF7B1730000-0x00007FF7B1A84000-memory.dmp
memory/3204-1075-0x00007FF7B1730000-0x00007FF7B1A84000-memory.dmp
memory/3204-13-0x00007FF7B1730000-0x00007FF7B1A84000-memory.dmp
memory/3372-1088-0x00007FF6DD200000-0x00007FF6DD554000-memory.dmp
memory/3372-697-0x00007FF6DD200000-0x00007FF6DD554000-memory.dmp
memory/3480-760-0x00007FF7ADB50000-0x00007FF7ADEA4000-memory.dmp
memory/3480-1100-0x00007FF7ADB50000-0x00007FF7ADEA4000-memory.dmp
memory/3752-767-0x00007FF79A790000-0x00007FF79AAE4000-memory.dmp
memory/3752-1089-0x00007FF79A790000-0x00007FF79AAE4000-memory.dmp
memory/3960-763-0x00007FF6FC620000-0x00007FF6FC974000-memory.dmp
memory/3960-1102-0x00007FF6FC620000-0x00007FF6FC974000-memory.dmp
memory/4232-1084-0x00007FF73BF30000-0x00007FF73C284000-memory.dmp
memory/4232-726-0x00007FF73BF30000-0x00007FF73C284000-memory.dmp
memory/4332-1086-0x00007FF677010000-0x00007FF677364000-memory.dmp
memory/4332-707-0x00007FF677010000-0x00007FF677364000-memory.dmp
memory/4340-759-0x00007FF755BE0000-0x00007FF755F34000-memory.dmp
memory/4340-1101-0x00007FF755BE0000-0x00007FF755F34000-memory.dmp
memory/4460-1092-0x00007FF7EB010000-0x00007FF7EB364000-memory.dmp
memory/4460-733-0x00007FF7EB010000-0x00007FF7EB364000-memory.dmp
memory/4528-1072-0x00007FF6CD650000-0x00007FF6CD9A4000-memory.dmp
memory/4528-1076-0x00007FF6CD650000-0x00007FF6CD9A4000-memory.dmp
memory/4528-19-0x00007FF6CD650000-0x00007FF6CD9A4000-memory.dmp
memory/4560-1082-0x00007FF7AF600000-0x00007FF7AF954000-memory.dmp
memory/4560-703-0x00007FF7AF600000-0x00007FF7AF954000-memory.dmp
memory/4584-1103-0x00007FF728150000-0x00007FF7284A4000-memory.dmp
memory/4584-762-0x00007FF728150000-0x00007FF7284A4000-memory.dmp
memory/4668-1095-0x00007FF732ED0000-0x00007FF733224000-memory.dmp
memory/4668-751-0x00007FF732ED0000-0x00007FF733224000-memory.dmp
memory/4768-1070-0x00007FF691E40000-0x00007FF692194000-memory.dmp
memory/4768-0-0x00007FF691E40000-0x00007FF692194000-memory.dmp
memory/4768-1-0x00000184CFA30000-0x00000184CFA40000-memory.dmp
memory/4776-765-0x00007FF695180000-0x00007FF6954D4000-memory.dmp
memory/4776-1098-0x00007FF695180000-0x00007FF6954D4000-memory.dmp
memory/4780-741-0x00007FF7900D0000-0x00007FF790424000-memory.dmp
memory/4780-1094-0x00007FF7900D0000-0x00007FF790424000-memory.dmp
memory/4820-1083-0x00007FF61DF40000-0x00007FF61E294000-memory.dmp
memory/4820-718-0x00007FF61DF40000-0x00007FF61E294000-memory.dmp