Analysis
- max time kernel
149s - max time network
140s - platform
windows10-2004_x64 - resource
win10v2004-20240426-en - resource tags
- submitted
27/05/2024, 21:08
General
- Target 1ab58ca1ad3fad7eb3946faae5fc3cb0_NeikiAnalytics.exe
- Size 2.3MB
- Sample240527-zy23msbc53
- SHA256 b71bcfbc49d087fa40cabcf169448f22a4b0c2eeabe1d83cd4814bcfaf911e9c
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 39 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\1ab58ca1ad3fad7eb3946faae5fc3cb0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\1ab58ca1ad3fad7eb3946faae5fc3cb0_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\phPoPfY.exeC:\Windows\System\phPoPfY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IstCSnn.exeC:\Windows\System\IstCSnn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YRNlzfV.exeC:\Windows\System\YRNlzfV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uTDLrzX.exeC:\Windows\System\uTDLrzX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KrMeYGi.exeC:\Windows\System\KrMeYGi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DVANIUG.exeC:\Windows\System\DVANIUG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fIsXsXd.exeC:\Windows\System\fIsXsXd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JqsPTXJ.exeC:\Windows\System\JqsPTXJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wMYOBsj.exeC:\Windows\System\wMYOBsj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oLudfId.exeC:\Windows\System\oLudfId.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RNTLKqK.exeC:\Windows\System\RNTLKqK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NfvDdnO.exeC:\Windows\System\NfvDdnO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kdIsScO.exeC:\Windows\System\kdIsScO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EinKYOF.exeC:\Windows\System\EinKYOF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zHEzFJl.exeC:\Windows\System\zHEzFJl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fUGxSPi.exeC:\Windows\System\fUGxSPi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GspefRv.exeC:\Windows\System\GspefRv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fbToFcu.exeC:\Windows\System\fbToFcu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RaayEIF.exeC:\Windows\System\RaayEIF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lFWJgeH.exeC:\Windows\System\lFWJgeH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NoFdmPG.exeC:\Windows\System\NoFdmPG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PiCyewY.exeC:\Windows\System\PiCyewY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bjxSxwX.exeC:\Windows\System\bjxSxwX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VDQEYoH.exeC:\Windows\System\VDQEYoH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PMGnxKq.exeC:\Windows\System\PMGnxKq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jexiVUa.exeC:\Windows\System\jexiVUa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HwuiNKy.exeC:\Windows\System\HwuiNKy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sXtzzLo.exeC:\Windows\System\sXtzzLo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IZvHiLX.exeC:\Windows\System\IZvHiLX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YdMNvdr.exeC:\Windows\System\YdMNvdr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XtYueHa.exeC:\Windows\System\XtYueHa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gPLktLO.exeC:\Windows\System\gPLktLO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZGJEHqy.exeC:\Windows\System\ZGJEHqy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ONOwAkc.exeC:\Windows\System\ONOwAkc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CxeEDQB.exeC:\Windows\System\CxeEDQB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wKloShq.exeC:\Windows\System\wKloShq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bwRFFaV.exeC:\Windows\System\bwRFFaV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dSlTGQG.exeC:\Windows\System\dSlTGQG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FuhelUr.exeC:\Windows\System\FuhelUr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tSxXfwR.exeC:\Windows\System\tSxXfwR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fCTiAVX.exeC:\Windows\System\fCTiAVX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZyRCqeq.exeC:\Windows\System\ZyRCqeq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zRVMgFk.exeC:\Windows\System\zRVMgFk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TdoVJxG.exeC:\Windows\System\TdoVJxG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fFQJrnP.exeC:\Windows\System\fFQJrnP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BWoWlla.exeC:\Windows\System\BWoWlla.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vIlZKaD.exeC:\Windows\System\vIlZKaD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dhQggjq.exeC:\Windows\System\dhQggjq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VaLTHPf.exeC:\Windows\System\VaLTHPf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gDiRRmv.exeC:\Windows\System\gDiRRmv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PqKZcfp.exeC:\Windows\System\PqKZcfp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DOlifIB.exeC:\Windows\System\DOlifIB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\stzudiU.exeC:\Windows\System\stzudiU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FoEaDHW.exeC:\Windows\System\FoEaDHW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ilTaFXX.exeC:\Windows\System\ilTaFXX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QuTCzCO.exeC:\Windows\System\QuTCzCO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UUgGGXb.exeC:\Windows\System\UUgGGXb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OdgOZhR.exeC:\Windows\System\OdgOZhR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zsgqIcj.exeC:\Windows\System\zsgqIcj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NOumEFd.exeC:\Windows\System\NOumEFd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uJFWeIH.exeC:\Windows\System\uJFWeIH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uouCgSW.exeC:\Windows\System\uouCgSW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PTVyyYF.exeC:\Windows\System\PTVyyYF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PhLLdTl.exeC:\Windows\System\PhLLdTl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YnhtCkt.exeC:\Windows\System\YnhtCkt.exe2⤵
-
-
C:\Windows\System\TBjEvpA.exeC:\Windows\System\TBjEvpA.exe2⤵
-
-
C:\Windows\System\eItVdIo.exeC:\Windows\System\eItVdIo.exe2⤵
-
-
C:\Windows\System\ysFSBDH.exeC:\Windows\System\ysFSBDH.exe2⤵
-
-
C:\Windows\System\eLqHChP.exeC:\Windows\System\eLqHChP.exe2⤵
-
-
C:\Windows\System\TSoWzsP.exeC:\Windows\System\TSoWzsP.exe2⤵
-
-
C:\Windows\System\jrYpGkE.exeC:\Windows\System\jrYpGkE.exe2⤵
-
-
C:\Windows\System\KENOWXO.exeC:\Windows\System\KENOWXO.exe2⤵
-
-
C:\Windows\System\HtZoUqe.exeC:\Windows\System\HtZoUqe.exe2⤵
-
-
C:\Windows\System\qWVhnWA.exeC:\Windows\System\qWVhnWA.exe2⤵
-
-
C:\Windows\System\bvrFvXe.exeC:\Windows\System\bvrFvXe.exe2⤵
-
-
C:\Windows\System\JIgpitL.exeC:\Windows\System\JIgpitL.exe2⤵
-
-
C:\Windows\System\SqhDKGn.exeC:\Windows\System\SqhDKGn.exe2⤵
-
-
C:\Windows\System\gBFoStl.exeC:\Windows\System\gBFoStl.exe2⤵
-
-
C:\Windows\System\eyOhAsP.exeC:\Windows\System\eyOhAsP.exe2⤵
-
-
C:\Windows\System\irhFVFD.exeC:\Windows\System\irhFVFD.exe2⤵
-
-
C:\Windows\System\iCeDane.exeC:\Windows\System\iCeDane.exe2⤵
-
-
C:\Windows\System\mhzwpPU.exeC:\Windows\System\mhzwpPU.exe2⤵
-
-
C:\Windows\System\aElyiAK.exeC:\Windows\System\aElyiAK.exe2⤵
-
-
C:\Windows\System\UAVQTsz.exeC:\Windows\System\UAVQTsz.exe2⤵
-
-
C:\Windows\System\Xzcaqyy.exeC:\Windows\System\Xzcaqyy.exe2⤵
-
-
C:\Windows\System\RjGttgP.exeC:\Windows\System\RjGttgP.exe2⤵
-
-
C:\Windows\System\lPWfoqp.exeC:\Windows\System\lPWfoqp.exe2⤵
-
-
C:\Windows\System\KauZWJh.exeC:\Windows\System\KauZWJh.exe2⤵
-
-
C:\Windows\System\UmksFec.exeC:\Windows\System\UmksFec.exe2⤵
-
-
C:\Windows\System\uuDtZcT.exeC:\Windows\System\uuDtZcT.exe2⤵
-
-
C:\Windows\System\KcJIteA.exeC:\Windows\System\KcJIteA.exe2⤵
-
-
C:\Windows\System\jBmTxDM.exeC:\Windows\System\jBmTxDM.exe2⤵
-
-
C:\Windows\System\BfysZjF.exeC:\Windows\System\BfysZjF.exe2⤵
-
-
C:\Windows\System\OZrVeKe.exeC:\Windows\System\OZrVeKe.exe2⤵
-
-
C:\Windows\System\DRtlxcN.exeC:\Windows\System\DRtlxcN.exe2⤵
-
-
C:\Windows\System\hmrBqpe.exeC:\Windows\System\hmrBqpe.exe2⤵
-
-
C:\Windows\System\IPkmsSm.exeC:\Windows\System\IPkmsSm.exe2⤵
-
-
C:\Windows\System\SySQzWE.exeC:\Windows\System\SySQzWE.exe2⤵
-
-
C:\Windows\System\aXMOAJT.exeC:\Windows\System\aXMOAJT.exe2⤵
-
-
C:\Windows\System\NBkkWgd.exeC:\Windows\System\NBkkWgd.exe2⤵
-
-
C:\Windows\System\qtPxkzM.exeC:\Windows\System\qtPxkzM.exe2⤵
-
-
C:\Windows\System\llqmLDV.exeC:\Windows\System\llqmLDV.exe2⤵
-
-
C:\Windows\System\DxZPSqV.exeC:\Windows\System\DxZPSqV.exe2⤵
-
-
C:\Windows\System\EnYYpEZ.exeC:\Windows\System\EnYYpEZ.exe2⤵
-
-
C:\Windows\System\wkjPrgO.exeC:\Windows\System\wkjPrgO.exe2⤵
-
-
C:\Windows\System\nachSiz.exeC:\Windows\System\nachSiz.exe2⤵
-
-
C:\Windows\System\cQxWFJS.exeC:\Windows\System\cQxWFJS.exe2⤵
-
-
C:\Windows\System\aKdlWcz.exeC:\Windows\System\aKdlWcz.exe2⤵
-
-
C:\Windows\System\TWTKumj.exeC:\Windows\System\TWTKumj.exe2⤵
-
-
C:\Windows\System\vFybPGP.exeC:\Windows\System\vFybPGP.exe2⤵
-
-
C:\Windows\System\qWHTPFy.exeC:\Windows\System\qWHTPFy.exe2⤵
-
-
C:\Windows\System\eFYcxEQ.exeC:\Windows\System\eFYcxEQ.exe2⤵
-
-
C:\Windows\System\ybeibgw.exeC:\Windows\System\ybeibgw.exe2⤵
-
-
C:\Windows\System\UJcOnmg.exeC:\Windows\System\UJcOnmg.exe2⤵
-
-
C:\Windows\System\BnMKMfN.exeC:\Windows\System\BnMKMfN.exe2⤵
-
-
C:\Windows\System\IPadkJk.exeC:\Windows\System\IPadkJk.exe2⤵
-
-
C:\Windows\System\adbwOzh.exeC:\Windows\System\adbwOzh.exe2⤵
-
-
C:\Windows\System\XUoKkWn.exeC:\Windows\System\XUoKkWn.exe2⤵
-
-
C:\Windows\System\yBTZLmc.exeC:\Windows\System\yBTZLmc.exe2⤵
-
-
C:\Windows\System\iRYlHjr.exeC:\Windows\System\iRYlHjr.exe2⤵
-
-
C:\Windows\System\sHxdNYk.exeC:\Windows\System\sHxdNYk.exe2⤵
-
-
C:\Windows\System\YjucRCE.exeC:\Windows\System\YjucRCE.exe2⤵
-
-
C:\Windows\System\RkrHESy.exeC:\Windows\System\RkrHESy.exe2⤵
-
-
C:\Windows\System\mguCdSZ.exeC:\Windows\System\mguCdSZ.exe2⤵
-
-
C:\Windows\System\xHThTEl.exeC:\Windows\System\xHThTEl.exe2⤵
-
-
C:\Windows\System\eFldahm.exeC:\Windows\System\eFldahm.exe2⤵
-
-
C:\Windows\System\DJbRPnH.exeC:\Windows\System\DJbRPnH.exe2⤵
-
-
C:\Windows\System\kFcbXPm.exeC:\Windows\System\kFcbXPm.exe2⤵
-
-
C:\Windows\System\UOpTMHj.exeC:\Windows\System\UOpTMHj.exe2⤵
-
-
C:\Windows\System\AeKltYs.exeC:\Windows\System\AeKltYs.exe2⤵
-
-
C:\Windows\System\wBIQghx.exeC:\Windows\System\wBIQghx.exe2⤵
-
-
C:\Windows\System\sFqjmFE.exeC:\Windows\System\sFqjmFE.exe2⤵
-
-
C:\Windows\System\slUnOUK.exeC:\Windows\System\slUnOUK.exe2⤵
-
-
C:\Windows\System\EnipCCw.exeC:\Windows\System\EnipCCw.exe2⤵
-
-
C:\Windows\System\cmzpMvT.exeC:\Windows\System\cmzpMvT.exe2⤵
-
-
C:\Windows\System\KNyEmDJ.exeC:\Windows\System\KNyEmDJ.exe2⤵
-
-
C:\Windows\System\HqBfBLM.exeC:\Windows\System\HqBfBLM.exe2⤵
-
-
C:\Windows\System\TfFAcYi.exeC:\Windows\System\TfFAcYi.exe2⤵
-
-
C:\Windows\System\zDTAwFY.exeC:\Windows\System\zDTAwFY.exe2⤵
-
-
C:\Windows\System\edjJfyY.exeC:\Windows\System\edjJfyY.exe2⤵
-
-
C:\Windows\System\fSrZbRv.exeC:\Windows\System\fSrZbRv.exe2⤵
-
-
C:\Windows\System\sNaTPIe.exeC:\Windows\System\sNaTPIe.exe2⤵
-
-
C:\Windows\System\NXVsrTE.exeC:\Windows\System\NXVsrTE.exe2⤵
-
-
C:\Windows\System\vooUSUJ.exeC:\Windows\System\vooUSUJ.exe2⤵
-
-
C:\Windows\System\whKzwfG.exeC:\Windows\System\whKzwfG.exe2⤵
-
-
C:\Windows\System\DqAMZDt.exeC:\Windows\System\DqAMZDt.exe2⤵
-
-
C:\Windows\System\BApFmAS.exeC:\Windows\System\BApFmAS.exe2⤵
-
-
C:\Windows\System\JjbIyFs.exeC:\Windows\System\JjbIyFs.exe2⤵
-
-
C:\Windows\System\FVzvTVt.exeC:\Windows\System\FVzvTVt.exe2⤵
-
-
C:\Windows\System\bZHhTPa.exeC:\Windows\System\bZHhTPa.exe2⤵
-
-
C:\Windows\System\BEkhWXK.exeC:\Windows\System\BEkhWXK.exe2⤵
-
-
C:\Windows\System\yzaRRuZ.exeC:\Windows\System\yzaRRuZ.exe2⤵
-
-
C:\Windows\System\rxYFMEZ.exeC:\Windows\System\rxYFMEZ.exe2⤵
-
-
C:\Windows\System\kthHdsq.exeC:\Windows\System\kthHdsq.exe2⤵
-
-
C:\Windows\System\nhQxKyI.exeC:\Windows\System\nhQxKyI.exe2⤵
-
-
C:\Windows\System\WTilWGo.exeC:\Windows\System\WTilWGo.exe2⤵
-
-
C:\Windows\System\GMyIUbp.exeC:\Windows\System\GMyIUbp.exe2⤵
-
-
C:\Windows\System\Rukzcyu.exeC:\Windows\System\Rukzcyu.exe2⤵
-
-
C:\Windows\System\rxousSh.exeC:\Windows\System\rxousSh.exe2⤵
-
-
C:\Windows\System\dTYOMsw.exeC:\Windows\System\dTYOMsw.exe2⤵
-
-
C:\Windows\System\MgpIIBJ.exeC:\Windows\System\MgpIIBJ.exe2⤵
-
-
C:\Windows\System\pZLMclj.exeC:\Windows\System\pZLMclj.exe2⤵
-
-
C:\Windows\System\doaDFyf.exeC:\Windows\System\doaDFyf.exe2⤵
-
-
C:\Windows\System\DAaWVqM.exeC:\Windows\System\DAaWVqM.exe2⤵
-
-
C:\Windows\System\lEtBAsU.exeC:\Windows\System\lEtBAsU.exe2⤵
-
-
C:\Windows\System\fFRhjNs.exeC:\Windows\System\fFRhjNs.exe2⤵
-
-
C:\Windows\System\XJSGnmo.exeC:\Windows\System\XJSGnmo.exe2⤵
-
-
C:\Windows\System\CEDQckX.exeC:\Windows\System\CEDQckX.exe2⤵
-
-
C:\Windows\System\LFitMaM.exeC:\Windows\System\LFitMaM.exe2⤵
-
-
C:\Windows\System\YZYtcel.exeC:\Windows\System\YZYtcel.exe2⤵
-
-
C:\Windows\System\sNRdTxh.exeC:\Windows\System\sNRdTxh.exe2⤵
-
-
C:\Windows\System\OPnIRKI.exeC:\Windows\System\OPnIRKI.exe2⤵
-
-
C:\Windows\System\RlPmZdG.exeC:\Windows\System\RlPmZdG.exe2⤵
-
-
C:\Windows\System\rZNhHuX.exeC:\Windows\System\rZNhHuX.exe2⤵
-
-
C:\Windows\System\mwIHYGm.exeC:\Windows\System\mwIHYGm.exe2⤵
-
-
C:\Windows\System\jMjPOhM.exeC:\Windows\System\jMjPOhM.exe2⤵
-
-
C:\Windows\System\IcbSjkq.exeC:\Windows\System\IcbSjkq.exe2⤵
-
-
C:\Windows\System\vxLQqWf.exeC:\Windows\System\vxLQqWf.exe2⤵
-
-
C:\Windows\System\eWSnukH.exeC:\Windows\System\eWSnukH.exe2⤵
-
-
C:\Windows\System\JtdSxKP.exeC:\Windows\System\JtdSxKP.exe2⤵
-
-
C:\Windows\System\PYeZXht.exeC:\Windows\System\PYeZXht.exe2⤵
-
-
C:\Windows\System\mcbHsVw.exeC:\Windows\System\mcbHsVw.exe2⤵
-
-
C:\Windows\System\kqRCYQe.exeC:\Windows\System\kqRCYQe.exe2⤵
-
-
C:\Windows\System\kRRvEdK.exeC:\Windows\System\kRRvEdK.exe2⤵
-
-
C:\Windows\System\ROAqQMa.exeC:\Windows\System\ROAqQMa.exe2⤵
-
-
C:\Windows\System\KLcKmpk.exeC:\Windows\System\KLcKmpk.exe2⤵
-
-
C:\Windows\System\KbCkBEH.exeC:\Windows\System\KbCkBEH.exe2⤵
-
-
C:\Windows\System\ADFfmOZ.exeC:\Windows\System\ADFfmOZ.exe2⤵
-
-
C:\Windows\System\fiMzRks.exeC:\Windows\System\fiMzRks.exe2⤵
-
-
C:\Windows\System\TOlhrmd.exeC:\Windows\System\TOlhrmd.exe2⤵
-
-
C:\Windows\System\EsrLXxA.exeC:\Windows\System\EsrLXxA.exe2⤵
-
-
C:\Windows\System\knEcCxh.exeC:\Windows\System\knEcCxh.exe2⤵
-
-
C:\Windows\System\ZxfTiOx.exeC:\Windows\System\ZxfTiOx.exe2⤵
-
-
C:\Windows\System\ptZrhfB.exeC:\Windows\System\ptZrhfB.exe2⤵
-
-
C:\Windows\System\FOYLwvE.exeC:\Windows\System\FOYLwvE.exe2⤵
-
-
C:\Windows\System\yOENKuF.exeC:\Windows\System\yOENKuF.exe2⤵
-
-
C:\Windows\System\GmPHTkg.exeC:\Windows\System\GmPHTkg.exe2⤵
-
-
C:\Windows\System\CCPmbbF.exeC:\Windows\System\CCPmbbF.exe2⤵
-
-
C:\Windows\System\uSDaYBa.exeC:\Windows\System\uSDaYBa.exe2⤵
-
-
C:\Windows\System\KcrConH.exeC:\Windows\System\KcrConH.exe2⤵
-
-
C:\Windows\System\sZTlniG.exeC:\Windows\System\sZTlniG.exe2⤵
-
-
C:\Windows\System\gfEviCK.exeC:\Windows\System\gfEviCK.exe2⤵
-
-
C:\Windows\System\vSjOHsU.exeC:\Windows\System\vSjOHsU.exe2⤵
-
-
C:\Windows\System\JvYGGVp.exeC:\Windows\System\JvYGGVp.exe2⤵
-
-
C:\Windows\System\XkwQVhx.exeC:\Windows\System\XkwQVhx.exe2⤵
-
-
C:\Windows\System\GlFwbFj.exeC:\Windows\System\GlFwbFj.exe2⤵
-
-
C:\Windows\System\CXjpFgy.exeC:\Windows\System\CXjpFgy.exe2⤵
-
-
C:\Windows\System\jUobwvm.exeC:\Windows\System\jUobwvm.exe2⤵
-
-
C:\Windows\System\WlQwCKV.exeC:\Windows\System\WlQwCKV.exe2⤵
-
-
C:\Windows\System\IiBPXzz.exeC:\Windows\System\IiBPXzz.exe2⤵
-
-
C:\Windows\System\wPVkqVL.exeC:\Windows\System\wPVkqVL.exe2⤵
-
-
C:\Windows\System\nHnyUAh.exeC:\Windows\System\nHnyUAh.exe2⤵
-
-
C:\Windows\System\JtyMWha.exeC:\Windows\System\JtyMWha.exe2⤵
-
-
C:\Windows\System\nILDdUJ.exeC:\Windows\System\nILDdUJ.exe2⤵
-
-
C:\Windows\System\ldNFfqU.exeC:\Windows\System\ldNFfqU.exe2⤵
-
-
C:\Windows\System\ZfdBhYL.exeC:\Windows\System\ZfdBhYL.exe2⤵
-
-
C:\Windows\System\SxuNxlC.exeC:\Windows\System\SxuNxlC.exe2⤵
-
-
C:\Windows\System\RvcFbBY.exeC:\Windows\System\RvcFbBY.exe2⤵
-
-
C:\Windows\System\IObaTTm.exeC:\Windows\System\IObaTTm.exe2⤵
-
-
C:\Windows\System\rnUlmPM.exeC:\Windows\System\rnUlmPM.exe2⤵
-
-
C:\Windows\System\SvdsNXY.exeC:\Windows\System\SvdsNXY.exe2⤵
-
-
C:\Windows\System\xADfNhZ.exeC:\Windows\System\xADfNhZ.exe2⤵
-
-
C:\Windows\System\JuVQSkh.exeC:\Windows\System\JuVQSkh.exe2⤵
-
-
C:\Windows\System\oiMCrIZ.exeC:\Windows\System\oiMCrIZ.exe2⤵
-
-
C:\Windows\System\iBMRXal.exeC:\Windows\System\iBMRXal.exe2⤵
-
-
C:\Windows\System\kPYHaNM.exeC:\Windows\System\kPYHaNM.exe2⤵
-
-
C:\Windows\System\jzYDwcJ.exeC:\Windows\System\jzYDwcJ.exe2⤵
-
-
C:\Windows\System\qEddOuP.exeC:\Windows\System\qEddOuP.exe2⤵
-
-
C:\Windows\System\aisxmmG.exeC:\Windows\System\aisxmmG.exe2⤵
-
-
C:\Windows\System\aWDnWtP.exeC:\Windows\System\aWDnWtP.exe2⤵
-
-
C:\Windows\System\QZdWjaH.exeC:\Windows\System\QZdWjaH.exe2⤵
-
-
C:\Windows\System\jOmoAhc.exeC:\Windows\System\jOmoAhc.exe2⤵
-
-
C:\Windows\System\PYDVRrL.exeC:\Windows\System\PYDVRrL.exe2⤵
-
-
C:\Windows\System\MmbXnLO.exeC:\Windows\System\MmbXnLO.exe2⤵
-
-
C:\Windows\System\cJNKrWD.exeC:\Windows\System\cJNKrWD.exe2⤵
-
-
C:\Windows\System\PSnEsPi.exeC:\Windows\System\PSnEsPi.exe2⤵
-
-
C:\Windows\System\jzOeWNn.exeC:\Windows\System\jzOeWNn.exe2⤵
-
-
C:\Windows\System\HeXdbUk.exeC:\Windows\System\HeXdbUk.exe2⤵
-
-
C:\Windows\System\jQDBXyO.exeC:\Windows\System\jQDBXyO.exe2⤵
-
-
C:\Windows\System\vtHqRDl.exeC:\Windows\System\vtHqRDl.exe2⤵
-
-
C:\Windows\System\KylQFKQ.exeC:\Windows\System\KylQFKQ.exe2⤵
-
-
C:\Windows\System\VoaRTqk.exeC:\Windows\System\VoaRTqk.exe2⤵
-
-
C:\Windows\System\qZYXhdQ.exeC:\Windows\System\qZYXhdQ.exe2⤵
-
-
C:\Windows\System\HXeFUMm.exeC:\Windows\System\HXeFUMm.exe2⤵
-
-
C:\Windows\System\vyJFWLf.exeC:\Windows\System\vyJFWLf.exe2⤵
-
-
C:\Windows\System\GVUCSpZ.exeC:\Windows\System\GVUCSpZ.exe2⤵
-
-
C:\Windows\System\DEBxtBp.exeC:\Windows\System\DEBxtBp.exe2⤵
-
-
C:\Windows\System\FpWJHvr.exeC:\Windows\System\FpWJHvr.exe2⤵
-
-
C:\Windows\System\TOeYlur.exeC:\Windows\System\TOeYlur.exe2⤵
-
-
C:\Windows\System\zWPccgS.exeC:\Windows\System\zWPccgS.exe2⤵
-
-
C:\Windows\System\GtJZcTK.exeC:\Windows\System\GtJZcTK.exe2⤵
-
-
C:\Windows\System\LCulBox.exeC:\Windows\System\LCulBox.exe2⤵
-
-
C:\Windows\System\FxuVMVt.exeC:\Windows\System\FxuVMVt.exe2⤵
-
-
C:\Windows\System\qsvwkyF.exeC:\Windows\System\qsvwkyF.exe2⤵
-
-
C:\Windows\System\uLGmHmS.exeC:\Windows\System\uLGmHmS.exe2⤵
-
-
C:\Windows\System\KgUghjP.exeC:\Windows\System\KgUghjP.exe2⤵
-
-
C:\Windows\System\ztcIWrC.exeC:\Windows\System\ztcIWrC.exe2⤵
-
-
C:\Windows\System\ZWLoxfF.exeC:\Windows\System\ZWLoxfF.exe2⤵
-
-
C:\Windows\System\McgJhyp.exeC:\Windows\System\McgJhyp.exe2⤵
-
-
C:\Windows\System\yZxVRhi.exeC:\Windows\System\yZxVRhi.exe2⤵
-
-
C:\Windows\System\DtRGZwf.exeC:\Windows\System\DtRGZwf.exe2⤵
-
-
C:\Windows\System\mxFoYuq.exeC:\Windows\System\mxFoYuq.exe2⤵
-
-
C:\Windows\System\JXZRXlN.exeC:\Windows\System\JXZRXlN.exe2⤵
-
-
C:\Windows\System\UmdwDFa.exeC:\Windows\System\UmdwDFa.exe2⤵
-
-
C:\Windows\System\LMvbnoZ.exeC:\Windows\System\LMvbnoZ.exe2⤵
-
-
C:\Windows\System\nOIGSpf.exeC:\Windows\System\nOIGSpf.exe2⤵
-
-
C:\Windows\System\affDPHT.exeC:\Windows\System\affDPHT.exe2⤵
-
-
C:\Windows\System\YWsNIXW.exeC:\Windows\System\YWsNIXW.exe2⤵
-
-
C:\Windows\System\GhKFBVp.exeC:\Windows\System\GhKFBVp.exe2⤵
-
-
C:\Windows\System\lOuDuQr.exeC:\Windows\System\lOuDuQr.exe2⤵
-
-
C:\Windows\System\nRTfOrQ.exeC:\Windows\System\nRTfOrQ.exe2⤵
-
-
C:\Windows\System\XLHiHzl.exeC:\Windows\System\XLHiHzl.exe2⤵
-
-
C:\Windows\System\lFkvWPd.exeC:\Windows\System\lFkvWPd.exe2⤵
-
-
C:\Windows\System\cgiOeEn.exeC:\Windows\System\cgiOeEn.exe2⤵
-
-
C:\Windows\System\VwJqknz.exeC:\Windows\System\VwJqknz.exe2⤵
-
-
C:\Windows\System\OcRShmW.exeC:\Windows\System\OcRShmW.exe2⤵
-
-
C:\Windows\System\xIyctSV.exeC:\Windows\System\xIyctSV.exe2⤵
-
-
C:\Windows\System\sTxzJYQ.exeC:\Windows\System\sTxzJYQ.exe2⤵
-
-
C:\Windows\System\HjgmnBH.exeC:\Windows\System\HjgmnBH.exe2⤵
-
-
C:\Windows\System\nOUpayL.exeC:\Windows\System\nOUpayL.exe2⤵
-
-
C:\Windows\System\vdfimNs.exeC:\Windows\System\vdfimNs.exe2⤵
-
-
C:\Windows\System\qbmHJmb.exeC:\Windows\System\qbmHJmb.exe2⤵
-
-
C:\Windows\System\AhCaqRy.exeC:\Windows\System\AhCaqRy.exe2⤵
-
-
C:\Windows\System\VaQvJiU.exeC:\Windows\System\VaQvJiU.exe2⤵
-
-
C:\Windows\System\VUZYDdA.exeC:\Windows\System\VUZYDdA.exe2⤵
-
-
C:\Windows\System\uSdEdaF.exeC:\Windows\System\uSdEdaF.exe2⤵
-
-
C:\Windows\System\gcxwSsR.exeC:\Windows\System\gcxwSsR.exe2⤵
-
-
C:\Windows\System\zpZVUkj.exeC:\Windows\System\zpZVUkj.exe2⤵
-
-
C:\Windows\System\JEKbFjZ.exeC:\Windows\System\JEKbFjZ.exe2⤵
-
-
C:\Windows\System\pksmVdW.exeC:\Windows\System\pksmVdW.exe2⤵
-
-
C:\Windows\System\dtSIMnl.exeC:\Windows\System\dtSIMnl.exe2⤵
-
-
C:\Windows\System\GtHODJq.exeC:\Windows\System\GtHODJq.exe2⤵
-
-
C:\Windows\System\XDGwIFL.exeC:\Windows\System\XDGwIFL.exe2⤵
-
-
C:\Windows\System\CjaKUAa.exeC:\Windows\System\CjaKUAa.exe2⤵
-
-
C:\Windows\System\CGrItfb.exeC:\Windows\System\CGrItfb.exe2⤵
-
-
C:\Windows\System\LwKfxHC.exeC:\Windows\System\LwKfxHC.exe2⤵
-
-
C:\Windows\System\IrWjQah.exeC:\Windows\System\IrWjQah.exe2⤵
-
-
C:\Windows\System\LGbWfFV.exeC:\Windows\System\LGbWfFV.exe2⤵
-
-
C:\Windows\System\fEmMLAy.exeC:\Windows\System\fEmMLAy.exe2⤵
-
-
C:\Windows\System\thKumbT.exeC:\Windows\System\thKumbT.exe2⤵
-
-
C:\Windows\System\MDGZMJO.exeC:\Windows\System\MDGZMJO.exe2⤵
-
-
C:\Windows\System\kjPDeZd.exeC:\Windows\System\kjPDeZd.exe2⤵
-
-
C:\Windows\System\avcoiZe.exeC:\Windows\System\avcoiZe.exe2⤵
-
-
C:\Windows\System\vVWBUpC.exeC:\Windows\System\vVWBUpC.exe2⤵
-
-
C:\Windows\System\ipCcTHW.exeC:\Windows\System\ipCcTHW.exe2⤵
-
-
C:\Windows\System\rCxyoww.exeC:\Windows\System\rCxyoww.exe2⤵
-
-
C:\Windows\System\hFOHSPv.exeC:\Windows\System\hFOHSPv.exe2⤵
-
-
C:\Windows\System\nKJxret.exeC:\Windows\System\nKJxret.exe2⤵
-
-
C:\Windows\System\bbQOeCT.exeC:\Windows\System\bbQOeCT.exe2⤵
-
-
C:\Windows\System\XKLGMZu.exeC:\Windows\System\XKLGMZu.exe2⤵
-
-
C:\Windows\System\vCDhJBn.exeC:\Windows\System\vCDhJBn.exe2⤵
-
-
C:\Windows\System\kvfmaSC.exeC:\Windows\System\kvfmaSC.exe2⤵
-
-
C:\Windows\System\HKtcyLl.exeC:\Windows\System\HKtcyLl.exe2⤵
-
-
C:\Windows\System\vkmRrsa.exeC:\Windows\System\vkmRrsa.exe2⤵
-
-
C:\Windows\System\uVVdzjP.exeC:\Windows\System\uVVdzjP.exe2⤵
-
-
C:\Windows\System\AvxdYxm.exeC:\Windows\System\AvxdYxm.exe2⤵
-
-
C:\Windows\System\lZTGEHZ.exeC:\Windows\System\lZTGEHZ.exe2⤵
-
-
C:\Windows\System\mycMoBB.exeC:\Windows\System\mycMoBB.exe2⤵
-
-
C:\Windows\System\SnSXFuI.exeC:\Windows\System\SnSXFuI.exe2⤵
-
-
C:\Windows\System\QUdbSxG.exeC:\Windows\System\QUdbSxG.exe2⤵
-
-
C:\Windows\System\beyvCuw.exeC:\Windows\System\beyvCuw.exe2⤵
-
-
C:\Windows\System\EiOMzzn.exeC:\Windows\System\EiOMzzn.exe2⤵
-
-
C:\Windows\System\omNTIZA.exeC:\Windows\System\omNTIZA.exe2⤵
-
-
C:\Windows\System\rYHrwgf.exeC:\Windows\System\rYHrwgf.exe2⤵
-
-
C:\Windows\System\QHTKUZF.exeC:\Windows\System\QHTKUZF.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
CxeEDQB.exe
DVANIUG.exe
EinKYOF.exe
FuhelUr.exe
GspefRv.exe
HwuiNKy.exe
IZvHiLX.exe
IstCSnn.exe
JqsPTXJ.exe
KrMeYGi.exe
NfvDdnO.exe
NoFdmPG.exe
ONOwAkc.exe
PMGnxKq.exe
PiCyewY.exe
RNTLKqK.exe
RaayEIF.exe
VDQEYoH.exe
XtYueHa.exe
YRNlzfV.exe
YdMNvdr.exe
ZGJEHqy.exe
bjxSxwX.exe
bwRFFaV.exe
dSlTGQG.exe
fIsXsXd.exe
fUGxSPi.exe
fbToFcu.exe
gPLktLO.exe
jexiVUa.exe
kdIsScO.exe
lFWJgeH.exe
oLudfId.exe
phPoPfY.exe
sXtzzLo.exe
uTDLrzX.exe
wKloShq.exe
wMYOBsj.exe
zHEzFJl.exe
memory/336-1088-0x00007FF6DF600000-0x00007FF6DF954000-memory.dmp
memory/336-189-0x00007FF6DF600000-0x00007FF6DF954000-memory.dmp
memory/540-214-0x00007FF6A4F90000-0x00007FF6A52E4000-memory.dmp
memory/540-1102-0x00007FF6A4F90000-0x00007FF6A52E4000-memory.dmp
memory/628-1103-0x00007FF79C340000-0x00007FF79C694000-memory.dmp
memory/628-212-0x00007FF79C340000-0x00007FF79C694000-memory.dmp
memory/696-219-0x00007FF7F0B10000-0x00007FF7F0E64000-memory.dmp
memory/696-1093-0x00007FF7F0B10000-0x00007FF7F0E64000-memory.dmp
memory/804-1076-0x00007FF6114F0000-0x00007FF611844000-memory.dmp
memory/804-11-0x00007FF6114F0000-0x00007FF611844000-memory.dmp
memory/804-1071-0x00007FF6114F0000-0x00007FF611844000-memory.dmp
memory/1044-1082-0x00007FF7E00B0000-0x00007FF7E0404000-memory.dmp
memory/1044-221-0x00007FF7E00B0000-0x00007FF7E0404000-memory.dmp
memory/1576-1100-0x00007FF7D4D90000-0x00007FF7D50E4000-memory.dmp
memory/1576-215-0x00007FF7D4D90000-0x00007FF7D50E4000-memory.dmp
memory/1932-1090-0x00007FF751750000-0x00007FF751AA4000-memory.dmp
memory/1932-222-0x00007FF751750000-0x00007FF751AA4000-memory.dmp
memory/1996-223-0x00007FF68B340000-0x00007FF68B694000-memory.dmp
memory/1996-1098-0x00007FF68B340000-0x00007FF68B694000-memory.dmp
memory/2072-1077-0x00007FF7EAB60000-0x00007FF7EAEB4000-memory.dmp
memory/2072-34-0x00007FF7EAB60000-0x00007FF7EAEB4000-memory.dmp
memory/2072-1072-0x00007FF7EAB60000-0x00007FF7EAEB4000-memory.dmp
memory/2208-76-0x00007FF7FD460000-0x00007FF7FD7B4000-memory.dmp
memory/2208-1087-0x00007FF7FD460000-0x00007FF7FD7B4000-memory.dmp
memory/2208-1074-0x00007FF7FD460000-0x00007FF7FD7B4000-memory.dmp
memory/2552-209-0x00007FF75BC10000-0x00007FF75BF64000-memory.dmp
memory/2552-1080-0x00007FF75BC10000-0x00007FF75BF64000-memory.dmp
memory/2788-207-0x00007FF6C8AE0000-0x00007FF6C8E34000-memory.dmp
memory/2788-1086-0x00007FF6C8AE0000-0x00007FF6C8E34000-memory.dmp
memory/3012-206-0x00007FF619FD0000-0x00007FF61A324000-memory.dmp
memory/3012-1078-0x00007FF619FD0000-0x00007FF61A324000-memory.dmp
memory/3064-1094-0x00007FF6F5730000-0x00007FF6F5A84000-memory.dmp
memory/3064-216-0x00007FF6F5730000-0x00007FF6F5A84000-memory.dmp
memory/3236-1095-0x00007FF677F60000-0x00007FF6782B4000-memory.dmp
memory/3236-213-0x00007FF677F60000-0x00007FF6782B4000-memory.dmp
memory/3400-1073-0x00007FF7B1FE0000-0x00007FF7B2334000-memory.dmp
memory/3400-72-0x00007FF7B1FE0000-0x00007FF7B2334000-memory.dmp
memory/3400-1084-0x00007FF7B1FE0000-0x00007FF7B2334000-memory.dmp
memory/3412-1097-0x00007FF6A8570000-0x00007FF6A88C4000-memory.dmp
memory/3412-210-0x00007FF6A8570000-0x00007FF6A88C4000-memory.dmp
memory/3456-1083-0x00007FF7791D0000-0x00007FF779524000-memory.dmp
memory/3456-178-0x00007FF7791D0000-0x00007FF779524000-memory.dmp
memory/3472-142-0x00007FF666510000-0x00007FF666864000-memory.dmp
memory/3472-1081-0x00007FF666510000-0x00007FF666864000-memory.dmp
memory/3516-0-0x00007FF67EA80000-0x00007FF67EDD4000-memory.dmp
memory/3516-1-0x000002AB1CC80000-0x000002AB1CC90000-memory.dmp
memory/3516-1070-0x00007FF67EA80000-0x00007FF67EDD4000-memory.dmp
memory/3552-1092-0x00007FF76A2B0000-0x00007FF76A604000-memory.dmp
memory/3552-217-0x00007FF76A2B0000-0x00007FF76A604000-memory.dmp
memory/3612-211-0x00007FF67A920000-0x00007FF67AC74000-memory.dmp
memory/3612-1104-0x00007FF67A920000-0x00007FF67AC74000-memory.dmp
memory/3636-1089-0x00007FF7FCF30000-0x00007FF7FD284000-memory.dmp
memory/3636-99-0x00007FF7FCF30000-0x00007FF7FD284000-memory.dmp
memory/3880-1075-0x00007FF731090000-0x00007FF7313E4000-memory.dmp
memory/3880-1099-0x00007FF731090000-0x00007FF7313E4000-memory.dmp
memory/3880-177-0x00007FF731090000-0x00007FF7313E4000-memory.dmp
memory/4104-190-0x00007FF6011F0000-0x00007FF601544000-memory.dmp
memory/4104-1085-0x00007FF6011F0000-0x00007FF601544000-memory.dmp
memory/4388-220-0x00007FF68E5C0000-0x00007FF68E914000-memory.dmp
memory/4388-1079-0x00007FF68E5C0000-0x00007FF68E914000-memory.dmp
memory/4572-218-0x00007FF6EFB00000-0x00007FF6EFE54000-memory.dmp
memory/4572-1091-0x00007FF6EFB00000-0x00007FF6EFE54000-memory.dmp
memory/4908-1101-0x00007FF6E8F90000-0x00007FF6E92E4000-memory.dmp
memory/4908-201-0x00007FF6E8F90000-0x00007FF6E92E4000-memory.dmp
memory/5044-1096-0x00007FF7E1EE0000-0x00007FF7E2234000-memory.dmp
memory/5044-224-0x00007FF7E1EE0000-0x00007FF7E2234000-memory.dmp