Analysis
- max time kernel
148s - max time network
153s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
02/06/2024, 00:27
General
- Target 1367fbc39ff2226225478efa53416950_NeikiAnalytics.exe
- Size 1.9MB
- Sample240602-ar1hsscc21
- SHA256 931c155e45887c539ed0f67319bf2bd0d6c709b6ca5aa782e2e1f04afc3f76ce
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 39 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\1367fbc39ff2226225478efa53416950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\1367fbc39ff2226225478efa53416950_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\sEcmxgj.exeC:\Windows\System\sEcmxgj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MjdnkLh.exeC:\Windows\System\MjdnkLh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\okgrErt.exeC:\Windows\System\okgrErt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JSAmezn.exeC:\Windows\System\JSAmezn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TKJsuiy.exeC:\Windows\System\TKJsuiy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BUBJhSx.exeC:\Windows\System\BUBJhSx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HHPERmQ.exeC:\Windows\System\HHPERmQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WCmTfGJ.exeC:\Windows\System\WCmTfGJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DzAvQAI.exeC:\Windows\System\DzAvQAI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XeTMsPp.exeC:\Windows\System\XeTMsPp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UwpdEvD.exeC:\Windows\System\UwpdEvD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RGofgCH.exeC:\Windows\System\RGofgCH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\Phvogqb.exeC:\Windows\System\Phvogqb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wnglxKk.exeC:\Windows\System\wnglxKk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GySZJFF.exeC:\Windows\System\GySZJFF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ObWFxqv.exeC:\Windows\System\ObWFxqv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BiYjPDv.exeC:\Windows\System\BiYjPDv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sfdwBsK.exeC:\Windows\System\sfdwBsK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ccPuNna.exeC:\Windows\System\ccPuNna.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cgepAsy.exeC:\Windows\System\cgepAsy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wHXhXau.exeC:\Windows\System\wHXhXau.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KUcdqyJ.exeC:\Windows\System\KUcdqyJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UjuPihu.exeC:\Windows\System\UjuPihu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JpKPudB.exeC:\Windows\System\JpKPudB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yzPDahg.exeC:\Windows\System\yzPDahg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SYosCVG.exeC:\Windows\System\SYosCVG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XqBuXBq.exeC:\Windows\System\XqBuXBq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cGPDwYf.exeC:\Windows\System\cGPDwYf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QclWOoj.exeC:\Windows\System\QclWOoj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OVGHfiJ.exeC:\Windows\System\OVGHfiJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZMKmJzh.exeC:\Windows\System\ZMKmJzh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sjWCOWr.exeC:\Windows\System\sjWCOWr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XnVmnUl.exeC:\Windows\System\XnVmnUl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tdPJXxx.exeC:\Windows\System\tdPJXxx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\thkStKr.exeC:\Windows\System\thkStKr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cUtRemO.exeC:\Windows\System\cUtRemO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qblaFqJ.exeC:\Windows\System\qblaFqJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ttWmkfa.exeC:\Windows\System\ttWmkfa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ldiLcRO.exeC:\Windows\System\ldiLcRO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vLCSoJA.exeC:\Windows\System\vLCSoJA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bpBqtcB.exeC:\Windows\System\bpBqtcB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nYgMFly.exeC:\Windows\System\nYgMFly.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kvGVboA.exeC:\Windows\System\kvGVboA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lamhfSw.exeC:\Windows\System\lamhfSw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oyRBCqB.exeC:\Windows\System\oyRBCqB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TCvxoCi.exeC:\Windows\System\TCvxoCi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UUkhFuN.exeC:\Windows\System\UUkhFuN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aecWOjF.exeC:\Windows\System\aecWOjF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ivVngcb.exeC:\Windows\System\ivVngcb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cptIXWn.exeC:\Windows\System\cptIXWn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JXLYiwO.exeC:\Windows\System\JXLYiwO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iwgSkBF.exeC:\Windows\System\iwgSkBF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WMjIyxa.exeC:\Windows\System\WMjIyxa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZSpezHN.exeC:\Windows\System\ZSpezHN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bvXjGIV.exeC:\Windows\System\bvXjGIV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tibjicg.exeC:\Windows\System\tibjicg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MtVpyZh.exeC:\Windows\System\MtVpyZh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BpMInFE.exeC:\Windows\System\BpMInFE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iHtiFbo.exeC:\Windows\System\iHtiFbo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yKOXdbO.exeC:\Windows\System\yKOXdbO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gJJlHLR.exeC:\Windows\System\gJJlHLR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BGLkrnv.exeC:\Windows\System\BGLkrnv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BEHmLYn.exeC:\Windows\System\BEHmLYn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xFjIfub.exeC:\Windows\System\xFjIfub.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LHKbwSE.exeC:\Windows\System\LHKbwSE.exe2⤵
-
-
C:\Windows\System\VhmHQQD.exeC:\Windows\System\VhmHQQD.exe2⤵
-
-
C:\Windows\System\RRtWELT.exeC:\Windows\System\RRtWELT.exe2⤵
-
-
C:\Windows\System\hlKXRsc.exeC:\Windows\System\hlKXRsc.exe2⤵
-
-
C:\Windows\System\FBZMlGs.exeC:\Windows\System\FBZMlGs.exe2⤵
-
-
C:\Windows\System\HdwEdBV.exeC:\Windows\System\HdwEdBV.exe2⤵
-
-
C:\Windows\System\wuZProV.exeC:\Windows\System\wuZProV.exe2⤵
-
-
C:\Windows\System\oLdIivL.exeC:\Windows\System\oLdIivL.exe2⤵
-
-
C:\Windows\System\NAcomkJ.exeC:\Windows\System\NAcomkJ.exe2⤵
-
-
C:\Windows\System\qtstCNl.exeC:\Windows\System\qtstCNl.exe2⤵
-
-
C:\Windows\System\tzIwkXa.exeC:\Windows\System\tzIwkXa.exe2⤵
-
-
C:\Windows\System\BmFPuTt.exeC:\Windows\System\BmFPuTt.exe2⤵
-
-
C:\Windows\System\jxwaGSg.exeC:\Windows\System\jxwaGSg.exe2⤵
-
-
C:\Windows\System\XRfvemG.exeC:\Windows\System\XRfvemG.exe2⤵
-
-
C:\Windows\System\EZwlMmU.exeC:\Windows\System\EZwlMmU.exe2⤵
-
-
C:\Windows\System\qbAouJK.exeC:\Windows\System\qbAouJK.exe2⤵
-
-
C:\Windows\System\qOcnNVP.exeC:\Windows\System\qOcnNVP.exe2⤵
-
-
C:\Windows\System\LEAzAnv.exeC:\Windows\System\LEAzAnv.exe2⤵
-
-
C:\Windows\System\qTdsLzB.exeC:\Windows\System\qTdsLzB.exe2⤵
-
-
C:\Windows\System\pOILrOj.exeC:\Windows\System\pOILrOj.exe2⤵
-
-
C:\Windows\System\HYZhNPR.exeC:\Windows\System\HYZhNPR.exe2⤵
-
-
C:\Windows\System\HRUbFYz.exeC:\Windows\System\HRUbFYz.exe2⤵
-
-
C:\Windows\System\lrOqkru.exeC:\Windows\System\lrOqkru.exe2⤵
-
-
C:\Windows\System\WhGlFEU.exeC:\Windows\System\WhGlFEU.exe2⤵
-
-
C:\Windows\System\HiSYvqZ.exeC:\Windows\System\HiSYvqZ.exe2⤵
-
-
C:\Windows\System\RbYQlxG.exeC:\Windows\System\RbYQlxG.exe2⤵
-
-
C:\Windows\System\HYrsbEE.exeC:\Windows\System\HYrsbEE.exe2⤵
-
-
C:\Windows\System\nwvfyuA.exeC:\Windows\System\nwvfyuA.exe2⤵
-
-
C:\Windows\System\vfzbIRO.exeC:\Windows\System\vfzbIRO.exe2⤵
-
-
C:\Windows\System\VBcNsym.exeC:\Windows\System\VBcNsym.exe2⤵
-
-
C:\Windows\System\yYltTjr.exeC:\Windows\System\yYltTjr.exe2⤵
-
-
C:\Windows\System\iVZWuCk.exeC:\Windows\System\iVZWuCk.exe2⤵
-
-
C:\Windows\System\VuInqvp.exeC:\Windows\System\VuInqvp.exe2⤵
-
-
C:\Windows\System\WLiyjcy.exeC:\Windows\System\WLiyjcy.exe2⤵
-
-
C:\Windows\System\OPovecF.exeC:\Windows\System\OPovecF.exe2⤵
-
-
C:\Windows\System\zmoWZre.exeC:\Windows\System\zmoWZre.exe2⤵
-
-
C:\Windows\System\tNhtuaf.exeC:\Windows\System\tNhtuaf.exe2⤵
-
-
C:\Windows\System\aByBcyJ.exeC:\Windows\System\aByBcyJ.exe2⤵
-
-
C:\Windows\System\EJfEQlA.exeC:\Windows\System\EJfEQlA.exe2⤵
-
-
C:\Windows\System\JwnoRcJ.exeC:\Windows\System\JwnoRcJ.exe2⤵
-
-
C:\Windows\System\JXghpPv.exeC:\Windows\System\JXghpPv.exe2⤵
-
-
C:\Windows\System\YFlYmnX.exeC:\Windows\System\YFlYmnX.exe2⤵
-
-
C:\Windows\System\PcuXyXk.exeC:\Windows\System\PcuXyXk.exe2⤵
-
-
C:\Windows\System\xUvTWaq.exeC:\Windows\System\xUvTWaq.exe2⤵
-
-
C:\Windows\System\YWMpAzw.exeC:\Windows\System\YWMpAzw.exe2⤵
-
-
C:\Windows\System\eNVkDdt.exeC:\Windows\System\eNVkDdt.exe2⤵
-
-
C:\Windows\System\YzLFDHq.exeC:\Windows\System\YzLFDHq.exe2⤵
-
-
C:\Windows\System\IgqjCih.exeC:\Windows\System\IgqjCih.exe2⤵
-
-
C:\Windows\System\aeaPeeN.exeC:\Windows\System\aeaPeeN.exe2⤵
-
-
C:\Windows\System\rKOzyLL.exeC:\Windows\System\rKOzyLL.exe2⤵
-
-
C:\Windows\System\LzfcMhA.exeC:\Windows\System\LzfcMhA.exe2⤵
-
-
C:\Windows\System\qFLgDDV.exeC:\Windows\System\qFLgDDV.exe2⤵
-
-
C:\Windows\System\jMEIKqr.exeC:\Windows\System\jMEIKqr.exe2⤵
-
-
C:\Windows\System\kfmAiOp.exeC:\Windows\System\kfmAiOp.exe2⤵
-
-
C:\Windows\System\VRDIyZJ.exeC:\Windows\System\VRDIyZJ.exe2⤵
-
-
C:\Windows\System\iHOnuFT.exeC:\Windows\System\iHOnuFT.exe2⤵
-
-
C:\Windows\System\ydjbFsi.exeC:\Windows\System\ydjbFsi.exe2⤵
-
-
C:\Windows\System\SfYzAhh.exeC:\Windows\System\SfYzAhh.exe2⤵
-
-
C:\Windows\System\YZAPNKr.exeC:\Windows\System\YZAPNKr.exe2⤵
-
-
C:\Windows\System\iCyxpPQ.exeC:\Windows\System\iCyxpPQ.exe2⤵
-
-
C:\Windows\System\TUKPpeH.exeC:\Windows\System\TUKPpeH.exe2⤵
-
-
C:\Windows\System\JTkTuJi.exeC:\Windows\System\JTkTuJi.exe2⤵
-
-
C:\Windows\System\czUmwRn.exeC:\Windows\System\czUmwRn.exe2⤵
-
-
C:\Windows\System\oSSjCSF.exeC:\Windows\System\oSSjCSF.exe2⤵
-
-
C:\Windows\System\QQPEzXn.exeC:\Windows\System\QQPEzXn.exe2⤵
-
-
C:\Windows\System\dzDyJUD.exeC:\Windows\System\dzDyJUD.exe2⤵
-
-
C:\Windows\System\ZsEAmeZ.exeC:\Windows\System\ZsEAmeZ.exe2⤵
-
-
C:\Windows\System\fSTofpF.exeC:\Windows\System\fSTofpF.exe2⤵
-
-
C:\Windows\System\GCOGBOM.exeC:\Windows\System\GCOGBOM.exe2⤵
-
-
C:\Windows\System\HtlzgCB.exeC:\Windows\System\HtlzgCB.exe2⤵
-
-
C:\Windows\System\UUVWRvv.exeC:\Windows\System\UUVWRvv.exe2⤵
-
-
C:\Windows\System\SqEvjIK.exeC:\Windows\System\SqEvjIK.exe2⤵
-
-
C:\Windows\System\kgTQjmX.exeC:\Windows\System\kgTQjmX.exe2⤵
-
-
C:\Windows\System\xRttNis.exeC:\Windows\System\xRttNis.exe2⤵
-
-
C:\Windows\System\dKLiNHD.exeC:\Windows\System\dKLiNHD.exe2⤵
-
-
C:\Windows\System\eNdvAyw.exeC:\Windows\System\eNdvAyw.exe2⤵
-
-
C:\Windows\System\rFhglES.exeC:\Windows\System\rFhglES.exe2⤵
-
-
C:\Windows\System\cqdkbLi.exeC:\Windows\System\cqdkbLi.exe2⤵
-
-
C:\Windows\System\QDcFydE.exeC:\Windows\System\QDcFydE.exe2⤵
-
-
C:\Windows\System\VkCxZUP.exeC:\Windows\System\VkCxZUP.exe2⤵
-
-
C:\Windows\System\igXrzMz.exeC:\Windows\System\igXrzMz.exe2⤵
-
-
C:\Windows\System\uOMfhBi.exeC:\Windows\System\uOMfhBi.exe2⤵
-
-
C:\Windows\System\fDsWCiD.exeC:\Windows\System\fDsWCiD.exe2⤵
-
-
C:\Windows\System\XWhBWxR.exeC:\Windows\System\XWhBWxR.exe2⤵
-
-
C:\Windows\System\uLaojHj.exeC:\Windows\System\uLaojHj.exe2⤵
-
-
C:\Windows\System\BuvJTUu.exeC:\Windows\System\BuvJTUu.exe2⤵
-
-
C:\Windows\System\kvOpCCz.exeC:\Windows\System\kvOpCCz.exe2⤵
-
-
C:\Windows\System\PTrtJXD.exeC:\Windows\System\PTrtJXD.exe2⤵
-
-
C:\Windows\System\xDnAsEq.exeC:\Windows\System\xDnAsEq.exe2⤵
-
-
C:\Windows\System\rkYCxBY.exeC:\Windows\System\rkYCxBY.exe2⤵
-
-
C:\Windows\System\EISgSOE.exeC:\Windows\System\EISgSOE.exe2⤵
-
-
C:\Windows\System\klKLksm.exeC:\Windows\System\klKLksm.exe2⤵
-
-
C:\Windows\System\CKfRylj.exeC:\Windows\System\CKfRylj.exe2⤵
-
-
C:\Windows\System\ZskKljB.exeC:\Windows\System\ZskKljB.exe2⤵
-
-
C:\Windows\System\PfDYgdk.exeC:\Windows\System\PfDYgdk.exe2⤵
-
-
C:\Windows\System\LUcfzOj.exeC:\Windows\System\LUcfzOj.exe2⤵
-
-
C:\Windows\System\ZfDAZcl.exeC:\Windows\System\ZfDAZcl.exe2⤵
-
-
C:\Windows\System\aSKetWy.exeC:\Windows\System\aSKetWy.exe2⤵
-
-
C:\Windows\System\zTohJVy.exeC:\Windows\System\zTohJVy.exe2⤵
-
-
C:\Windows\System\YLCfzNS.exeC:\Windows\System\YLCfzNS.exe2⤵
-
-
C:\Windows\System\UYvGVpd.exeC:\Windows\System\UYvGVpd.exe2⤵
-
-
C:\Windows\System\xFJMrjL.exeC:\Windows\System\xFJMrjL.exe2⤵
-
-
C:\Windows\System\INnsfzC.exeC:\Windows\System\INnsfzC.exe2⤵
-
-
C:\Windows\System\OrYkieI.exeC:\Windows\System\OrYkieI.exe2⤵
-
-
C:\Windows\System\NdCfLje.exeC:\Windows\System\NdCfLje.exe2⤵
-
-
C:\Windows\System\QsPDQLD.exeC:\Windows\System\QsPDQLD.exe2⤵
-
-
C:\Windows\System\VqqkWOW.exeC:\Windows\System\VqqkWOW.exe2⤵
-
-
C:\Windows\System\IVWsezR.exeC:\Windows\System\IVWsezR.exe2⤵
-
-
C:\Windows\System\kPfDsfG.exeC:\Windows\System\kPfDsfG.exe2⤵
-
-
C:\Windows\System\UYPIqUM.exeC:\Windows\System\UYPIqUM.exe2⤵
-
-
C:\Windows\System\TxEJtCg.exeC:\Windows\System\TxEJtCg.exe2⤵
-
-
C:\Windows\System\lUADPcM.exeC:\Windows\System\lUADPcM.exe2⤵
-
-
C:\Windows\System\YMCLEmA.exeC:\Windows\System\YMCLEmA.exe2⤵
-
-
C:\Windows\System\KVgtkiJ.exeC:\Windows\System\KVgtkiJ.exe2⤵
-
-
C:\Windows\System\QTQOUhq.exeC:\Windows\System\QTQOUhq.exe2⤵
-
-
C:\Windows\System\HFBShqx.exeC:\Windows\System\HFBShqx.exe2⤵
-
-
C:\Windows\System\cefdYmi.exeC:\Windows\System\cefdYmi.exe2⤵
-
-
C:\Windows\System\JnbvMui.exeC:\Windows\System\JnbvMui.exe2⤵
-
-
C:\Windows\System\lGyBxuP.exeC:\Windows\System\lGyBxuP.exe2⤵
-
-
C:\Windows\System\GRBcHVl.exeC:\Windows\System\GRBcHVl.exe2⤵
-
-
C:\Windows\System\ZkfOANX.exeC:\Windows\System\ZkfOANX.exe2⤵
-
-
C:\Windows\System\WKdkLhk.exeC:\Windows\System\WKdkLhk.exe2⤵
-
-
C:\Windows\System\CvfKaLZ.exeC:\Windows\System\CvfKaLZ.exe2⤵
-
-
C:\Windows\System\soHntAf.exeC:\Windows\System\soHntAf.exe2⤵
-
-
C:\Windows\System\NZTusks.exeC:\Windows\System\NZTusks.exe2⤵
-
-
C:\Windows\System\qcAvRtY.exeC:\Windows\System\qcAvRtY.exe2⤵
-
-
C:\Windows\System\JaHZBLX.exeC:\Windows\System\JaHZBLX.exe2⤵
-
-
C:\Windows\System\jsybOdF.exeC:\Windows\System\jsybOdF.exe2⤵
-
-
C:\Windows\System\zFfWRYG.exeC:\Windows\System\zFfWRYG.exe2⤵
-
-
C:\Windows\System\lLinHMC.exeC:\Windows\System\lLinHMC.exe2⤵
-
-
C:\Windows\System\uwOTqAZ.exeC:\Windows\System\uwOTqAZ.exe2⤵
-
-
C:\Windows\System\ubytILD.exeC:\Windows\System\ubytILD.exe2⤵
-
-
C:\Windows\System\THnqXoD.exeC:\Windows\System\THnqXoD.exe2⤵
-
-
C:\Windows\System\EcRvUXC.exeC:\Windows\System\EcRvUXC.exe2⤵
-
-
C:\Windows\System\dphRDPp.exeC:\Windows\System\dphRDPp.exe2⤵
-
-
C:\Windows\System\fVDAGQV.exeC:\Windows\System\fVDAGQV.exe2⤵
-
-
C:\Windows\System\IfoFzgq.exeC:\Windows\System\IfoFzgq.exe2⤵
-
-
C:\Windows\System\POzCuix.exeC:\Windows\System\POzCuix.exe2⤵
-
-
C:\Windows\System\JDMRxZO.exeC:\Windows\System\JDMRxZO.exe2⤵
-
-
C:\Windows\System\lPXLFZX.exeC:\Windows\System\lPXLFZX.exe2⤵
-
-
C:\Windows\System\HnjDSKg.exeC:\Windows\System\HnjDSKg.exe2⤵
-
-
C:\Windows\System\SjyKHEh.exeC:\Windows\System\SjyKHEh.exe2⤵
-
-
C:\Windows\System\RgzhjYk.exeC:\Windows\System\RgzhjYk.exe2⤵
-
-
C:\Windows\System\IaRYhar.exeC:\Windows\System\IaRYhar.exe2⤵
-
-
C:\Windows\System\bOAcUZM.exeC:\Windows\System\bOAcUZM.exe2⤵
-
-
C:\Windows\System\ldctrKE.exeC:\Windows\System\ldctrKE.exe2⤵
-
-
C:\Windows\System\RADdHMw.exeC:\Windows\System\RADdHMw.exe2⤵
-
-
C:\Windows\System\LtgTpgT.exeC:\Windows\System\LtgTpgT.exe2⤵
-
-
C:\Windows\System\VzlkoGs.exeC:\Windows\System\VzlkoGs.exe2⤵
-
-
C:\Windows\System\xGNYJRt.exeC:\Windows\System\xGNYJRt.exe2⤵
-
-
C:\Windows\System\IiTADWk.exeC:\Windows\System\IiTADWk.exe2⤵
-
-
C:\Windows\System\fhdszsM.exeC:\Windows\System\fhdszsM.exe2⤵
-
-
C:\Windows\System\pYPVArY.exeC:\Windows\System\pYPVArY.exe2⤵
-
-
C:\Windows\System\hRZeqch.exeC:\Windows\System\hRZeqch.exe2⤵
-
-
C:\Windows\System\XNqytDo.exeC:\Windows\System\XNqytDo.exe2⤵
-
-
C:\Windows\System\mVvzFoN.exeC:\Windows\System\mVvzFoN.exe2⤵
-
-
C:\Windows\System\ZvfqXVn.exeC:\Windows\System\ZvfqXVn.exe2⤵
-
-
C:\Windows\System\biUImxE.exeC:\Windows\System\biUImxE.exe2⤵
-
-
C:\Windows\System\btjXwLL.exeC:\Windows\System\btjXwLL.exe2⤵
-
-
C:\Windows\System\wpAjSEI.exeC:\Windows\System\wpAjSEI.exe2⤵
-
-
C:\Windows\System\KHgxPmf.exeC:\Windows\System\KHgxPmf.exe2⤵
-
-
C:\Windows\System\GuqMEbc.exeC:\Windows\System\GuqMEbc.exe2⤵
-
-
C:\Windows\System\TPampsR.exeC:\Windows\System\TPampsR.exe2⤵
-
-
C:\Windows\System\yrThwES.exeC:\Windows\System\yrThwES.exe2⤵
-
-
C:\Windows\System\bUQOmDZ.exeC:\Windows\System\bUQOmDZ.exe2⤵
-
-
C:\Windows\System\tbOAGpX.exeC:\Windows\System\tbOAGpX.exe2⤵
-
-
C:\Windows\System\CwuqPJc.exeC:\Windows\System\CwuqPJc.exe2⤵
-
-
C:\Windows\System\HvyuiEp.exeC:\Windows\System\HvyuiEp.exe2⤵
-
-
C:\Windows\System\elvSKQd.exeC:\Windows\System\elvSKQd.exe2⤵
-
-
C:\Windows\System\QMxvcDe.exeC:\Windows\System\QMxvcDe.exe2⤵
-
-
C:\Windows\System\GdCHVcP.exeC:\Windows\System\GdCHVcP.exe2⤵
-
-
C:\Windows\System\oJorJwt.exeC:\Windows\System\oJorJwt.exe2⤵
-
-
C:\Windows\System\bNDnGeb.exeC:\Windows\System\bNDnGeb.exe2⤵
-
-
C:\Windows\System\fOLvsEx.exeC:\Windows\System\fOLvsEx.exe2⤵
-
-
C:\Windows\System\iVURqav.exeC:\Windows\System\iVURqav.exe2⤵
-
-
C:\Windows\System\SxUxXFZ.exeC:\Windows\System\SxUxXFZ.exe2⤵
-
-
C:\Windows\System\cipgxnA.exeC:\Windows\System\cipgxnA.exe2⤵
-
-
C:\Windows\System\pFLAutK.exeC:\Windows\System\pFLAutK.exe2⤵
-
-
C:\Windows\System\ZxdyuNe.exeC:\Windows\System\ZxdyuNe.exe2⤵
-
-
C:\Windows\System\Kodtovl.exeC:\Windows\System\Kodtovl.exe2⤵
-
-
C:\Windows\System\tAiFTZg.exeC:\Windows\System\tAiFTZg.exe2⤵
-
-
C:\Windows\System\wHmxiwc.exeC:\Windows\System\wHmxiwc.exe2⤵
-
-
C:\Windows\System\ODjukFc.exeC:\Windows\System\ODjukFc.exe2⤵
-
-
C:\Windows\System\WgVgKIR.exeC:\Windows\System\WgVgKIR.exe2⤵
-
-
C:\Windows\System\RLWxKqF.exeC:\Windows\System\RLWxKqF.exe2⤵
-
-
C:\Windows\System\OyGnfve.exeC:\Windows\System\OyGnfve.exe2⤵
-
-
C:\Windows\System\gHrbIUR.exeC:\Windows\System\gHrbIUR.exe2⤵
-
-
C:\Windows\System\baEKAyi.exeC:\Windows\System\baEKAyi.exe2⤵
-
-
C:\Windows\System\ciJEVFL.exeC:\Windows\System\ciJEVFL.exe2⤵
-
-
C:\Windows\System\EIHWzKE.exeC:\Windows\System\EIHWzKE.exe2⤵
-
-
C:\Windows\System\TMJcZWX.exeC:\Windows\System\TMJcZWX.exe2⤵
-
-
C:\Windows\System\OLyqELY.exeC:\Windows\System\OLyqELY.exe2⤵
-
-
C:\Windows\System\XhlnPmN.exeC:\Windows\System\XhlnPmN.exe2⤵
-
-
C:\Windows\System\YAMKkGU.exeC:\Windows\System\YAMKkGU.exe2⤵
-
-
C:\Windows\System\JhGVXNT.exeC:\Windows\System\JhGVXNT.exe2⤵
-
-
C:\Windows\System\czoySDC.exeC:\Windows\System\czoySDC.exe2⤵
-
-
C:\Windows\System\MCNpLWI.exeC:\Windows\System\MCNpLWI.exe2⤵
-
-
C:\Windows\System\vGISTiY.exeC:\Windows\System\vGISTiY.exe2⤵
-
-
C:\Windows\System\sdWgMMU.exeC:\Windows\System\sdWgMMU.exe2⤵
-
-
C:\Windows\System\YxbXCmy.exeC:\Windows\System\YxbXCmy.exe2⤵
-
-
C:\Windows\System\WVUqTIB.exeC:\Windows\System\WVUqTIB.exe2⤵
-
-
C:\Windows\System\UMWGpFh.exeC:\Windows\System\UMWGpFh.exe2⤵
-
-
C:\Windows\System\dNNvqWM.exeC:\Windows\System\dNNvqWM.exe2⤵
-
-
C:\Windows\System\qBsnutD.exeC:\Windows\System\qBsnutD.exe2⤵
-
-
C:\Windows\System\yFJUhXg.exeC:\Windows\System\yFJUhXg.exe2⤵
-
-
C:\Windows\System\Pitckju.exeC:\Windows\System\Pitckju.exe2⤵
-
-
C:\Windows\System\ktwelVt.exeC:\Windows\System\ktwelVt.exe2⤵
-
-
C:\Windows\System\fSItoby.exeC:\Windows\System\fSItoby.exe2⤵
-
-
C:\Windows\System\NPEINCm.exeC:\Windows\System\NPEINCm.exe2⤵
-
-
C:\Windows\System\AVNuPfI.exeC:\Windows\System\AVNuPfI.exe2⤵
-
-
C:\Windows\System\FOeKJtf.exeC:\Windows\System\FOeKJtf.exe2⤵
-
-
C:\Windows\System\BAZSzpy.exeC:\Windows\System\BAZSzpy.exe2⤵
-
-
C:\Windows\System\MQYPWFX.exeC:\Windows\System\MQYPWFX.exe2⤵
-
-
C:\Windows\System\bdxiPDR.exeC:\Windows\System\bdxiPDR.exe2⤵
-
-
C:\Windows\System\bQMvAga.exeC:\Windows\System\bQMvAga.exe2⤵
-
-
C:\Windows\System\HFfMTJw.exeC:\Windows\System\HFfMTJw.exe2⤵
-
-
C:\Windows\System\igShJHT.exeC:\Windows\System\igShJHT.exe2⤵
-
-
C:\Windows\System\fcvwlWY.exeC:\Windows\System\fcvwlWY.exe2⤵
-
-
C:\Windows\System\vrGGnHV.exeC:\Windows\System\vrGGnHV.exe2⤵
-
-
C:\Windows\System\OwnXqcA.exeC:\Windows\System\OwnXqcA.exe2⤵
-
-
C:\Windows\System\HRfVdLe.exeC:\Windows\System\HRfVdLe.exe2⤵
-
-
C:\Windows\System\qIyqqcM.exeC:\Windows\System\qIyqqcM.exe2⤵
-
-
C:\Windows\System\kyqrsHB.exeC:\Windows\System\kyqrsHB.exe2⤵
-
-
C:\Windows\System\RiNknup.exeC:\Windows\System\RiNknup.exe2⤵
-
-
C:\Windows\System\hDAXppR.exeC:\Windows\System\hDAXppR.exe2⤵
-
-
C:\Windows\System\hQHMJTm.exeC:\Windows\System\hQHMJTm.exe2⤵
-
-
C:\Windows\System\GFkJjLX.exeC:\Windows\System\GFkJjLX.exe2⤵
-
-
C:\Windows\System\mfuKFUb.exeC:\Windows\System\mfuKFUb.exe2⤵
-
-
C:\Windows\System\lhPnNQw.exeC:\Windows\System\lhPnNQw.exe2⤵
-
-
C:\Windows\System\PxGfxBD.exeC:\Windows\System\PxGfxBD.exe2⤵
-
-
C:\Windows\System\GprbiRY.exeC:\Windows\System\GprbiRY.exe2⤵
-
-
C:\Windows\System\cwgqXkC.exeC:\Windows\System\cwgqXkC.exe2⤵
-
-
C:\Windows\System\dNqNgvM.exeC:\Windows\System\dNqNgvM.exe2⤵
-
-
C:\Windows\System\UgsGCmf.exeC:\Windows\System\UgsGCmf.exe2⤵
-
-
C:\Windows\System\kKHEUFS.exeC:\Windows\System\kKHEUFS.exe2⤵
-
-
C:\Windows\System\FAIJYjG.exeC:\Windows\System\FAIJYjG.exe2⤵
-
-
C:\Windows\System\yMQaOtq.exeC:\Windows\System\yMQaOtq.exe2⤵
-
-
C:\Windows\System\oDxHiCm.exeC:\Windows\System\oDxHiCm.exe2⤵
-
-
C:\Windows\System\kBHWDfi.exeC:\Windows\System\kBHWDfi.exe2⤵
-
-
C:\Windows\System\rqjukWF.exeC:\Windows\System\rqjukWF.exe2⤵
-
-
C:\Windows\System\pyGEOVE.exeC:\Windows\System\pyGEOVE.exe2⤵
-
-
C:\Windows\System\ThKqzzS.exeC:\Windows\System\ThKqzzS.exe2⤵
-
-
C:\Windows\System\KMnVFAU.exeC:\Windows\System\KMnVFAU.exe2⤵
-
-
C:\Windows\System\XGIrWYa.exeC:\Windows\System\XGIrWYa.exe2⤵
-
-
C:\Windows\System\lkVnszs.exeC:\Windows\System\lkVnszs.exe2⤵
-
-
C:\Windows\System\YZDEAWu.exeC:\Windows\System\YZDEAWu.exe2⤵
-
-
C:\Windows\System\hinnvpv.exeC:\Windows\System\hinnvpv.exe2⤵
-
-
C:\Windows\System\KkmhOiI.exeC:\Windows\System\KkmhOiI.exe2⤵
-
-
C:\Windows\System\YAUTIsY.exeC:\Windows\System\YAUTIsY.exe2⤵
-
-
C:\Windows\System\FbIkhlP.exeC:\Windows\System\FbIkhlP.exe2⤵
-
-
C:\Windows\System\tXjXhQQ.exeC:\Windows\System\tXjXhQQ.exe2⤵
-
-
C:\Windows\System\krXIjKB.exeC:\Windows\System\krXIjKB.exe2⤵
-
-
C:\Windows\System\exEUkhx.exeC:\Windows\System\exEUkhx.exe2⤵
-
-
C:\Windows\System\JusKBAM.exeC:\Windows\System\JusKBAM.exe2⤵
-
-
C:\Windows\System\noJUBDl.exeC:\Windows\System\noJUBDl.exe2⤵
-
-
C:\Windows\System\RrLejxS.exeC:\Windows\System\RrLejxS.exe2⤵
-
-
C:\Windows\System\JUSNBNt.exeC:\Windows\System\JUSNBNt.exe2⤵
-
-
C:\Windows\System\cWQfSYR.exeC:\Windows\System\cWQfSYR.exe2⤵
-
-
C:\Windows\System\BXulxSI.exeC:\Windows\System\BXulxSI.exe2⤵
-
-
C:\Windows\System\XqRMzMW.exeC:\Windows\System\XqRMzMW.exe2⤵
-
-
C:\Windows\System\cawJsnE.exeC:\Windows\System\cawJsnE.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
BUBJhSx.exe
BiYjPDv.exe
DzAvQAI.exe
GySZJFF.exe
HHPERmQ.exe
JSAmezn.exe
JpKPudB.exe
KUcdqyJ.exe
MjdnkLh.exe
OVGHfiJ.exe
ObWFxqv.exe
Phvogqb.exe
QclWOoj.exe
RGofgCH.exe
SYosCVG.exe
TKJsuiy.exe
UjuPihu.exe
UwpdEvD.exe
WCmTfGJ.exe
XeTMsPp.exe
XnVmnUl.exe
XqBuXBq.exe
ZMKmJzh.exe
cGPDwYf.exe
cUtRemO.exe
ccPuNna.exe
cgepAsy.exe
ldiLcRO.exe
okgrErt.exe
qblaFqJ.exe
sEcmxgj.exe
sfdwBsK.exe
sjWCOWr.exe
tdPJXxx.exe
thkStKr.exe
ttWmkfa.exe
wHXhXau.exe
wnglxKk.exe
yzPDahg.exe
memory/1080-1095-0x00007FF628820000-0x00007FF628B74000-memory.dmp
memory/1080-207-0x00007FF628820000-0x00007FF628B74000-memory.dmp
memory/1264-203-0x00007FF6EFF20000-0x00007FF6F0274000-memory.dmp
memory/1264-1092-0x00007FF6EFF20000-0x00007FF6F0274000-memory.dmp
memory/1324-210-0x00007FF61C650000-0x00007FF61C9A4000-memory.dmp
memory/1324-1079-0x00007FF61C650000-0x00007FF61C9A4000-memory.dmp
memory/1360-197-0x00007FF7117E0000-0x00007FF711B34000-memory.dmp
memory/1360-1097-0x00007FF7117E0000-0x00007FF711B34000-memory.dmp
memory/1416-198-0x00007FF711900000-0x00007FF711C54000-memory.dmp
memory/1416-1089-0x00007FF711900000-0x00007FF711C54000-memory.dmp
memory/1600-206-0x00007FF782BD0000-0x00007FF782F24000-memory.dmp
memory/1600-1099-0x00007FF782BD0000-0x00007FF782F24000-memory.dmp
memory/1724-1074-0x00007FF7C89B0000-0x00007FF7C8D04000-memory.dmp
memory/1724-1081-0x00007FF7C89B0000-0x00007FF7C8D04000-memory.dmp
memory/1724-61-0x00007FF7C89B0000-0x00007FF7C8D04000-memory.dmp
memory/1808-200-0x00007FF6F1580000-0x00007FF6F18D4000-memory.dmp
memory/1808-1102-0x00007FF6F1580000-0x00007FF6F18D4000-memory.dmp
memory/1948-208-0x00007FF75B500000-0x00007FF75B854000-memory.dmp
memory/1948-1096-0x00007FF75B500000-0x00007FF75B854000-memory.dmp
memory/2152-1084-0x00007FF637DB0000-0x00007FF638104000-memory.dmp
memory/2152-213-0x00007FF637DB0000-0x00007FF638104000-memory.dmp
memory/2176-1085-0x00007FF7A26A0000-0x00007FF7A29F4000-memory.dmp
memory/2176-188-0x00007FF7A26A0000-0x00007FF7A29F4000-memory.dmp
memory/2288-1098-0x00007FF77FEA0000-0x00007FF7801F4000-memory.dmp
memory/2288-202-0x00007FF77FEA0000-0x00007FF7801F4000-memory.dmp
memory/2340-1094-0x00007FF6488D0000-0x00007FF648C24000-memory.dmp
memory/2340-156-0x00007FF6488D0000-0x00007FF648C24000-memory.dmp
memory/2340-1076-0x00007FF6488D0000-0x00007FF648C24000-memory.dmp
memory/2568-199-0x00007FF610420000-0x00007FF610774000-memory.dmp
memory/2568-1090-0x00007FF610420000-0x00007FF610774000-memory.dmp
memory/2580-204-0x00007FF730530000-0x00007FF730884000-memory.dmp
memory/2580-1101-0x00007FF730530000-0x00007FF730884000-memory.dmp
memory/2604-1086-0x00007FF635120000-0x00007FF635474000-memory.dmp
memory/2604-181-0x00007FF635120000-0x00007FF635474000-memory.dmp
memory/2736-75-0x00007FF7DFBB0000-0x00007FF7DFF04000-memory.dmp
memory/2736-1075-0x00007FF7DFBB0000-0x00007FF7DFF04000-memory.dmp
memory/2736-1088-0x00007FF7DFBB0000-0x00007FF7DFF04000-memory.dmp
memory/2908-1073-0x00007FF7FB1D0000-0x00007FF7FB524000-memory.dmp
memory/2908-43-0x00007FF7FB1D0000-0x00007FF7FB524000-memory.dmp
memory/2908-1080-0x00007FF7FB1D0000-0x00007FF7FB524000-memory.dmp
memory/3016-1078-0x00007FF629200000-0x00007FF629554000-memory.dmp
memory/3016-27-0x00007FF629200000-0x00007FF629554000-memory.dmp
memory/3016-1072-0x00007FF629200000-0x00007FF629554000-memory.dmp
memory/3044-1100-0x00007FF64F030000-0x00007FF64F384000-memory.dmp
memory/3044-209-0x00007FF64F030000-0x00007FF64F384000-memory.dmp
memory/3572-1071-0x00007FF6E7E70000-0x00007FF6E81C4000-memory.dmp
memory/3572-12-0x00007FF6E7E70000-0x00007FF6E81C4000-memory.dmp
memory/3572-1077-0x00007FF6E7E70000-0x00007FF6E81C4000-memory.dmp
memory/4252-1103-0x00007FF778390000-0x00007FF7786E4000-memory.dmp
memory/4252-201-0x00007FF778390000-0x00007FF7786E4000-memory.dmp
memory/4304-1087-0x00007FF60E820000-0x00007FF60EB74000-memory.dmp
memory/4304-212-0x00007FF60E820000-0x00007FF60EB74000-memory.dmp
memory/4456-114-0x00007FF722510000-0x00007FF722864000-memory.dmp
memory/4456-1082-0x00007FF722510000-0x00007FF722864000-memory.dmp
memory/4484-205-0x00007FF792AD0000-0x00007FF792E24000-memory.dmp
memory/4484-1091-0x00007FF792AD0000-0x00007FF792E24000-memory.dmp
memory/4500-1105-0x00007FF7240A0000-0x00007FF7243F4000-memory.dmp
memory/4500-215-0x00007FF7240A0000-0x00007FF7243F4000-memory.dmp
memory/4576-1093-0x00007FF7773C0000-0x00007FF777714000-memory.dmp
memory/4576-196-0x00007FF7773C0000-0x00007FF777714000-memory.dmp
memory/5040-1070-0x00007FF7E3A40000-0x00007FF7E3D94000-memory.dmp
memory/5040-0-0x00007FF7E3A40000-0x00007FF7E3D94000-memory.dmp
memory/5040-1-0x0000028483710000-0x0000028483720000-memory.dmp
memory/5060-1104-0x00007FF6E34F0000-0x00007FF6E3844000-memory.dmp
memory/5060-214-0x00007FF6E34F0000-0x00007FF6E3844000-memory.dmp
memory/5064-1083-0x00007FF678430000-0x00007FF678784000-memory.dmp
memory/5064-211-0x00007FF678430000-0x00007FF678784000-memory.dmp