Analysis
- max time kernel
137s - max time network
149s - platform
windows10-2004_x64 - resource
win10v2004-20240226-en - resource tags
- submitted
04/06/2024, 05:15
General
- Target 31735fb87fcb3e72af245f7283a167a0_NeikiAnalytics.exe
- Size 1.9MB
- Sample240604-fxjp5aeh39
- SHA256 ad0df4057e588969bfd4ae8d97d64647c135155f5f04e60755fd3735ecee40e5
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 33 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\31735fb87fcb3e72af245f7283a167a0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\31735fb87fcb3e72af245f7283a167a0_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\JfPYNAt.exeC:\Windows\System\JfPYNAt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nmbsJDx.exeC:\Windows\System\nmbsJDx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mGlWuLe.exeC:\Windows\System\mGlWuLe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FYoMPWA.exeC:\Windows\System\FYoMPWA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jeIhbDP.exeC:\Windows\System\jeIhbDP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WQvVxeY.exeC:\Windows\System\WQvVxeY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AqMsKKp.exeC:\Windows\System\AqMsKKp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\chOpaiP.exeC:\Windows\System\chOpaiP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vcKHFDz.exeC:\Windows\System\vcKHFDz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wxAUxar.exeC:\Windows\System\wxAUxar.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wgGnPOF.exeC:\Windows\System\wgGnPOF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QPjEtGA.exeC:\Windows\System\QPjEtGA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TDaXlZa.exeC:\Windows\System\TDaXlZa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uOSYrwK.exeC:\Windows\System\uOSYrwK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xngtUEy.exeC:\Windows\System\xngtUEy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QTNQcYh.exeC:\Windows\System\QTNQcYh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\giSpycd.exeC:\Windows\System\giSpycd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uKmxmDi.exeC:\Windows\System\uKmxmDi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RdElwAw.exeC:\Windows\System\RdElwAw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZEGFOmu.exeC:\Windows\System\ZEGFOmu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vvZyejp.exeC:\Windows\System\vvZyejp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mLTsEUT.exeC:\Windows\System\mLTsEUT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hxOojQm.exeC:\Windows\System\hxOojQm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FHTHfiP.exeC:\Windows\System\FHTHfiP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xIYRYiV.exeC:\Windows\System\xIYRYiV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AYSPXPp.exeC:\Windows\System\AYSPXPp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qSzMdGV.exeC:\Windows\System\qSzMdGV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jvRPYkg.exeC:\Windows\System\jvRPYkg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\Odmtuhu.exeC:\Windows\System\Odmtuhu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UFZczPi.exeC:\Windows\System\UFZczPi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MIODYFr.exeC:\Windows\System\MIODYFr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YjLkhaf.exeC:\Windows\System\YjLkhaf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\riKmTVA.exeC:\Windows\System\riKmTVA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YgzafmB.exeC:\Windows\System\YgzafmB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\StmNwNO.exeC:\Windows\System\StmNwNO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xdEJhyi.exeC:\Windows\System\xdEJhyi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BKLvdCN.exeC:\Windows\System\BKLvdCN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xWBySHh.exeC:\Windows\System\xWBySHh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ggEZsDi.exeC:\Windows\System\ggEZsDi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eOENJhN.exeC:\Windows\System\eOENJhN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZzRFkaH.exeC:\Windows\System\ZzRFkaH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FFWtmYM.exeC:\Windows\System\FFWtmYM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PBiODbL.exeC:\Windows\System\PBiODbL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jgUayMV.exeC:\Windows\System\jgUayMV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OmrJYCI.exeC:\Windows\System\OmrJYCI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xewaQth.exeC:\Windows\System\xewaQth.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ofSkwWL.exeC:\Windows\System\ofSkwWL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GvSNGme.exeC:\Windows\System\GvSNGme.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wmqaNWX.exeC:\Windows\System\wmqaNWX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uyhsUYh.exeC:\Windows\System\uyhsUYh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tCKCvRQ.exeC:\Windows\System\tCKCvRQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pAEONJh.exeC:\Windows\System\pAEONJh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MvAyhkJ.exeC:\Windows\System\MvAyhkJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PHpHgTg.exeC:\Windows\System\PHpHgTg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QHsLQKX.exeC:\Windows\System\QHsLQKX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GhYomfw.exeC:\Windows\System\GhYomfw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cVKSays.exeC:\Windows\System\cVKSays.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kCCVjvE.exeC:\Windows\System\kCCVjvE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bBNNMpo.exeC:\Windows\System\bBNNMpo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nJoCowX.exeC:\Windows\System\nJoCowX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JZSolHH.exeC:\Windows\System\JZSolHH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\exEYIIE.exeC:\Windows\System\exEYIIE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FFoNUFr.exeC:\Windows\System\FFoNUFr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JqXYbYa.exeC:\Windows\System\JqXYbYa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rtWPWtP.exeC:\Windows\System\rtWPWtP.exe2⤵
-
-
C:\Windows\System\VmcDfCc.exeC:\Windows\System\VmcDfCc.exe2⤵
-
-
C:\Windows\System\ygHWYDk.exeC:\Windows\System\ygHWYDk.exe2⤵
-
-
C:\Windows\System\zqxVDbx.exeC:\Windows\System\zqxVDbx.exe2⤵
-
-
C:\Windows\System\CxGSBvQ.exeC:\Windows\System\CxGSBvQ.exe2⤵
-
-
C:\Windows\System\ushhTBG.exeC:\Windows\System\ushhTBG.exe2⤵
-
-
C:\Windows\System\txxAVgH.exeC:\Windows\System\txxAVgH.exe2⤵
-
-
C:\Windows\System\eUgGwTs.exeC:\Windows\System\eUgGwTs.exe2⤵
-
-
C:\Windows\System\iSrbVRM.exeC:\Windows\System\iSrbVRM.exe2⤵
-
-
C:\Windows\System\olpCTyW.exeC:\Windows\System\olpCTyW.exe2⤵
-
-
C:\Windows\System\KZszEeD.exeC:\Windows\System\KZszEeD.exe2⤵
-
-
C:\Windows\System\TglLXJB.exeC:\Windows\System\TglLXJB.exe2⤵
-
-
C:\Windows\System\CUzbFDt.exeC:\Windows\System\CUzbFDt.exe2⤵
-
-
C:\Windows\System\mLsEWXk.exeC:\Windows\System\mLsEWXk.exe2⤵
-
-
C:\Windows\System\KxUPjdO.exeC:\Windows\System\KxUPjdO.exe2⤵
-
-
C:\Windows\System\SHsvzqH.exeC:\Windows\System\SHsvzqH.exe2⤵
-
-
C:\Windows\System\YUlwJOL.exeC:\Windows\System\YUlwJOL.exe2⤵
-
-
C:\Windows\System\ZLYIHzR.exeC:\Windows\System\ZLYIHzR.exe2⤵
-
-
C:\Windows\System\QuuDrBo.exeC:\Windows\System\QuuDrBo.exe2⤵
-
-
C:\Windows\System\UxVoSFP.exeC:\Windows\System\UxVoSFP.exe2⤵
-
-
C:\Windows\System\ZTLejPo.exeC:\Windows\System\ZTLejPo.exe2⤵
-
-
C:\Windows\System\UYbUTcz.exeC:\Windows\System\UYbUTcz.exe2⤵
-
-
C:\Windows\System\hFbYTxW.exeC:\Windows\System\hFbYTxW.exe2⤵
-
-
C:\Windows\System\EbyAgwD.exeC:\Windows\System\EbyAgwD.exe2⤵
-
-
C:\Windows\System\PodRCSB.exeC:\Windows\System\PodRCSB.exe2⤵
-
-
C:\Windows\System\zmdudix.exeC:\Windows\System\zmdudix.exe2⤵
-
-
C:\Windows\System\qMAlSBj.exeC:\Windows\System\qMAlSBj.exe2⤵
-
-
C:\Windows\System\OwfLUVs.exeC:\Windows\System\OwfLUVs.exe2⤵
-
-
C:\Windows\System\eLMVdMN.exeC:\Windows\System\eLMVdMN.exe2⤵
-
-
C:\Windows\System\kLbVxsy.exeC:\Windows\System\kLbVxsy.exe2⤵
-
-
C:\Windows\System\LuVBsUc.exeC:\Windows\System\LuVBsUc.exe2⤵
-
-
C:\Windows\System\yXziyZT.exeC:\Windows\System\yXziyZT.exe2⤵
-
-
C:\Windows\System\IbBPZmG.exeC:\Windows\System\IbBPZmG.exe2⤵
-
-
C:\Windows\System\erdkmGt.exeC:\Windows\System\erdkmGt.exe2⤵
-
-
C:\Windows\System\WnNjbmq.exeC:\Windows\System\WnNjbmq.exe2⤵
-
-
C:\Windows\System\TClkdDN.exeC:\Windows\System\TClkdDN.exe2⤵
-
-
C:\Windows\System\lrfwChk.exeC:\Windows\System\lrfwChk.exe2⤵
-
-
C:\Windows\System\lCjToio.exeC:\Windows\System\lCjToio.exe2⤵
-
-
C:\Windows\System\GUrUpsC.exeC:\Windows\System\GUrUpsC.exe2⤵
-
-
C:\Windows\System\ZxKwDff.exeC:\Windows\System\ZxKwDff.exe2⤵
-
-
C:\Windows\System\luTEGyn.exeC:\Windows\System\luTEGyn.exe2⤵
-
-
C:\Windows\System\MniDfTz.exeC:\Windows\System\MniDfTz.exe2⤵
-
-
C:\Windows\System\DUKavxg.exeC:\Windows\System\DUKavxg.exe2⤵
-
-
C:\Windows\System\zREFexN.exeC:\Windows\System\zREFexN.exe2⤵
-
-
C:\Windows\System\prYwZMM.exeC:\Windows\System\prYwZMM.exe2⤵
-
-
C:\Windows\System\OPDauCh.exeC:\Windows\System\OPDauCh.exe2⤵
-
-
C:\Windows\System\PryDrXD.exeC:\Windows\System\PryDrXD.exe2⤵
-
-
C:\Windows\System\edMJXHw.exeC:\Windows\System\edMJXHw.exe2⤵
-
-
C:\Windows\System\rTgigbu.exeC:\Windows\System\rTgigbu.exe2⤵
-
-
C:\Windows\System\BmIZPBJ.exeC:\Windows\System\BmIZPBJ.exe2⤵
-
-
C:\Windows\System\IPQKgSd.exeC:\Windows\System\IPQKgSd.exe2⤵
-
-
C:\Windows\System\zvJScwb.exeC:\Windows\System\zvJScwb.exe2⤵
-
-
C:\Windows\System\IQYbhAH.exeC:\Windows\System\IQYbhAH.exe2⤵
-
-
C:\Windows\System\FnlBMzI.exeC:\Windows\System\FnlBMzI.exe2⤵
-
-
C:\Windows\System\qkuqrUC.exeC:\Windows\System\qkuqrUC.exe2⤵
-
-
C:\Windows\System\KxnLoqS.exeC:\Windows\System\KxnLoqS.exe2⤵
-
-
C:\Windows\System\XasmCEi.exeC:\Windows\System\XasmCEi.exe2⤵
-
-
C:\Windows\System\EqMlpgr.exeC:\Windows\System\EqMlpgr.exe2⤵
-
-
C:\Windows\System\VpkWYOl.exeC:\Windows\System\VpkWYOl.exe2⤵
-
-
C:\Windows\System\rAkBuvS.exeC:\Windows\System\rAkBuvS.exe2⤵
-
-
C:\Windows\System\JLtjOUj.exeC:\Windows\System\JLtjOUj.exe2⤵
-
-
C:\Windows\System\PMTkIzz.exeC:\Windows\System\PMTkIzz.exe2⤵
-
-
C:\Windows\System\jGrchnF.exeC:\Windows\System\jGrchnF.exe2⤵
-
-
C:\Windows\System\hrmaLli.exeC:\Windows\System\hrmaLli.exe2⤵
-
-
C:\Windows\System\XAtdsud.exeC:\Windows\System\XAtdsud.exe2⤵
-
-
C:\Windows\System\fhGnzae.exeC:\Windows\System\fhGnzae.exe2⤵
-
-
C:\Windows\System\uVPeUei.exeC:\Windows\System\uVPeUei.exe2⤵
-
-
C:\Windows\System\MGOJXjM.exeC:\Windows\System\MGOJXjM.exe2⤵
-
-
C:\Windows\System\UIRgNRL.exeC:\Windows\System\UIRgNRL.exe2⤵
-
-
C:\Windows\System\dbeghbS.exeC:\Windows\System\dbeghbS.exe2⤵
-
-
C:\Windows\System\gpaikil.exeC:\Windows\System\gpaikil.exe2⤵
-
-
C:\Windows\System\dPDrcBg.exeC:\Windows\System\dPDrcBg.exe2⤵
-
-
C:\Windows\System\CiDiJbL.exeC:\Windows\System\CiDiJbL.exe2⤵
-
-
C:\Windows\System\YakxLkr.exeC:\Windows\System\YakxLkr.exe2⤵
-
-
C:\Windows\System\oiELbsP.exeC:\Windows\System\oiELbsP.exe2⤵
-
-
C:\Windows\System\YWXoZcI.exeC:\Windows\System\YWXoZcI.exe2⤵
-
-
C:\Windows\System\BpdkHum.exeC:\Windows\System\BpdkHum.exe2⤵
-
-
C:\Windows\System\pdpTSGT.exeC:\Windows\System\pdpTSGT.exe2⤵
-
-
C:\Windows\System\gUAnmzT.exeC:\Windows\System\gUAnmzT.exe2⤵
-
-
C:\Windows\System\IflinKw.exeC:\Windows\System\IflinKw.exe2⤵
-
-
C:\Windows\System\qAWOQPb.exeC:\Windows\System\qAWOQPb.exe2⤵
-
-
C:\Windows\System\ovrIvBL.exeC:\Windows\System\ovrIvBL.exe2⤵
-
-
C:\Windows\System\rOpNNeP.exeC:\Windows\System\rOpNNeP.exe2⤵
-
-
C:\Windows\System\RnSZxNl.exeC:\Windows\System\RnSZxNl.exe2⤵
-
-
C:\Windows\System\MmrHeZm.exeC:\Windows\System\MmrHeZm.exe2⤵
-
-
C:\Windows\System\BffyqEw.exeC:\Windows\System\BffyqEw.exe2⤵
-
-
C:\Windows\System\cPHjcZD.exeC:\Windows\System\cPHjcZD.exe2⤵
-
-
C:\Windows\System\XbWVPsH.exeC:\Windows\System\XbWVPsH.exe2⤵
-
-
C:\Windows\System\gCElcBH.exeC:\Windows\System\gCElcBH.exe2⤵
-
-
C:\Windows\System\RZueWiT.exeC:\Windows\System\RZueWiT.exe2⤵
-
-
C:\Windows\System\ybBLqso.exeC:\Windows\System\ybBLqso.exe2⤵
-
-
C:\Windows\System\OEsaIeV.exeC:\Windows\System\OEsaIeV.exe2⤵
-
-
C:\Windows\System\OdAqHFi.exeC:\Windows\System\OdAqHFi.exe2⤵
-
-
C:\Windows\System\qXkoCNv.exeC:\Windows\System\qXkoCNv.exe2⤵
-
-
C:\Windows\System\wBDRhKO.exeC:\Windows\System\wBDRhKO.exe2⤵
-
-
C:\Windows\System\DzgVFNH.exeC:\Windows\System\DzgVFNH.exe2⤵
-
-
C:\Windows\System\zFbejGt.exeC:\Windows\System\zFbejGt.exe2⤵
-
-
C:\Windows\System\UefSrHd.exeC:\Windows\System\UefSrHd.exe2⤵
-
-
C:\Windows\System\yEBdUiw.exeC:\Windows\System\yEBdUiw.exe2⤵
-
-
C:\Windows\System\HANdKTU.exeC:\Windows\System\HANdKTU.exe2⤵
-
-
C:\Windows\System\yYpRRhP.exeC:\Windows\System\yYpRRhP.exe2⤵
-
-
C:\Windows\System\eDjIqIg.exeC:\Windows\System\eDjIqIg.exe2⤵
-
-
C:\Windows\System\PtJlOfn.exeC:\Windows\System\PtJlOfn.exe2⤵
-
-
C:\Windows\System\rXWwgSF.exeC:\Windows\System\rXWwgSF.exe2⤵
-
-
C:\Windows\System\DbVuhKB.exeC:\Windows\System\DbVuhKB.exe2⤵
-
-
C:\Windows\System\qRLuOLE.exeC:\Windows\System\qRLuOLE.exe2⤵
-
-
C:\Windows\System\bWArFls.exeC:\Windows\System\bWArFls.exe2⤵
-
-
C:\Windows\System\RwuuHaX.exeC:\Windows\System\RwuuHaX.exe2⤵
-
-
C:\Windows\System\dnHHoNz.exeC:\Windows\System\dnHHoNz.exe2⤵
-
-
C:\Windows\System\aOeIPOz.exeC:\Windows\System\aOeIPOz.exe2⤵
-
-
C:\Windows\System\BNVcmIp.exeC:\Windows\System\BNVcmIp.exe2⤵
-
-
C:\Windows\System\OynIrBc.exeC:\Windows\System\OynIrBc.exe2⤵
-
-
C:\Windows\System\JZJKnJj.exeC:\Windows\System\JZJKnJj.exe2⤵
-
-
C:\Windows\System\gGYzUYV.exeC:\Windows\System\gGYzUYV.exe2⤵
-
-
C:\Windows\System\ssfuKVS.exeC:\Windows\System\ssfuKVS.exe2⤵
-
-
C:\Windows\System\rYOpAXx.exeC:\Windows\System\rYOpAXx.exe2⤵
-
-
C:\Windows\System\RtuAaNZ.exeC:\Windows\System\RtuAaNZ.exe2⤵
-
-
C:\Windows\System\tAIBbOh.exeC:\Windows\System\tAIBbOh.exe2⤵
-
-
C:\Windows\System\WCvQWOJ.exeC:\Windows\System\WCvQWOJ.exe2⤵
-
-
C:\Windows\System\hxEqsfD.exeC:\Windows\System\hxEqsfD.exe2⤵
-
-
C:\Windows\System\ooxFeSe.exeC:\Windows\System\ooxFeSe.exe2⤵
-
-
C:\Windows\System\JuvBwTV.exeC:\Windows\System\JuvBwTV.exe2⤵
-
-
C:\Windows\System\kpwMDAC.exeC:\Windows\System\kpwMDAC.exe2⤵
-
-
C:\Windows\System\IgGGoaJ.exeC:\Windows\System\IgGGoaJ.exe2⤵
-
-
C:\Windows\System\ahtqNZS.exeC:\Windows\System\ahtqNZS.exe2⤵
-
-
C:\Windows\System\yUduAGL.exeC:\Windows\System\yUduAGL.exe2⤵
-
-
C:\Windows\System\DMsVlpY.exeC:\Windows\System\DMsVlpY.exe2⤵
-
-
C:\Windows\System\tVZddgp.exeC:\Windows\System\tVZddgp.exe2⤵
-
-
C:\Windows\System\ERDemmJ.exeC:\Windows\System\ERDemmJ.exe2⤵
-
-
C:\Windows\System\BoljOFz.exeC:\Windows\System\BoljOFz.exe2⤵
-
-
C:\Windows\System\vTjzWKy.exeC:\Windows\System\vTjzWKy.exe2⤵
-
-
C:\Windows\System\bTyXAbE.exeC:\Windows\System\bTyXAbE.exe2⤵
-
-
C:\Windows\System\fbRiDRK.exeC:\Windows\System\fbRiDRK.exe2⤵
-
-
C:\Windows\System\tWWqICi.exeC:\Windows\System\tWWqICi.exe2⤵
-
-
C:\Windows\System\GXZOrcB.exeC:\Windows\System\GXZOrcB.exe2⤵
-
-
C:\Windows\System\vqThlGu.exeC:\Windows\System\vqThlGu.exe2⤵
-
-
C:\Windows\System\NMmfNhT.exeC:\Windows\System\NMmfNhT.exe2⤵
-
-
C:\Windows\System\FWvMZQY.exeC:\Windows\System\FWvMZQY.exe2⤵
-
-
C:\Windows\System\KisoorH.exeC:\Windows\System\KisoorH.exe2⤵
-
-
C:\Windows\System\nlLhfTc.exeC:\Windows\System\nlLhfTc.exe2⤵
-
-
C:\Windows\System\AFwpIor.exeC:\Windows\System\AFwpIor.exe2⤵
-
-
C:\Windows\System\xBJkGYn.exeC:\Windows\System\xBJkGYn.exe2⤵
-
-
C:\Windows\System\NUuudbV.exeC:\Windows\System\NUuudbV.exe2⤵
-
-
C:\Windows\System\iebDCPY.exeC:\Windows\System\iebDCPY.exe2⤵
-
-
C:\Windows\System\PVnuTIc.exeC:\Windows\System\PVnuTIc.exe2⤵
-
-
C:\Windows\System\nXDgtVk.exeC:\Windows\System\nXDgtVk.exe2⤵
-
-
C:\Windows\System\TbZkEaF.exeC:\Windows\System\TbZkEaF.exe2⤵
-
-
C:\Windows\System\BPnRRLo.exeC:\Windows\System\BPnRRLo.exe2⤵
-
-
C:\Windows\System\qJrorpk.exeC:\Windows\System\qJrorpk.exe2⤵
-
-
C:\Windows\System\pXOwCPW.exeC:\Windows\System\pXOwCPW.exe2⤵
-
-
C:\Windows\System\SuacRAN.exeC:\Windows\System\SuacRAN.exe2⤵
-
-
C:\Windows\System\TOfLgGt.exeC:\Windows\System\TOfLgGt.exe2⤵
-
-
C:\Windows\System\OVDrbpR.exeC:\Windows\System\OVDrbpR.exe2⤵
-
-
C:\Windows\System\vHnacwl.exeC:\Windows\System\vHnacwl.exe2⤵
-
-
C:\Windows\System\WtUJcao.exeC:\Windows\System\WtUJcao.exe2⤵
-
-
C:\Windows\System\RRMnVKH.exeC:\Windows\System\RRMnVKH.exe2⤵
-
-
C:\Windows\System\PaMMrEm.exeC:\Windows\System\PaMMrEm.exe2⤵
-
-
C:\Windows\System\aUESUCS.exeC:\Windows\System\aUESUCS.exe2⤵
-
-
C:\Windows\System\XukslAe.exeC:\Windows\System\XukslAe.exe2⤵
-
-
C:\Windows\System\OeiQnKl.exeC:\Windows\System\OeiQnKl.exe2⤵
-
-
C:\Windows\System\MUNIxel.exeC:\Windows\System\MUNIxel.exe2⤵
-
-
C:\Windows\System\ypTojSs.exeC:\Windows\System\ypTojSs.exe2⤵
-
-
C:\Windows\System\XhScHye.exeC:\Windows\System\XhScHye.exe2⤵
-
-
C:\Windows\System\IBswKql.exeC:\Windows\System\IBswKql.exe2⤵
-
-
C:\Windows\System\iBEYzLt.exeC:\Windows\System\iBEYzLt.exe2⤵
-
-
C:\Windows\System\meibhfJ.exeC:\Windows\System\meibhfJ.exe2⤵
-
-
C:\Windows\System\CHuJvbK.exeC:\Windows\System\CHuJvbK.exe2⤵
-
-
C:\Windows\System\dOmYrnx.exeC:\Windows\System\dOmYrnx.exe2⤵
-
-
C:\Windows\System\XWNXzJX.exeC:\Windows\System\XWNXzJX.exe2⤵
-
-
C:\Windows\System\NrJeTOk.exeC:\Windows\System\NrJeTOk.exe2⤵
-
-
C:\Windows\System\MMjYZfH.exeC:\Windows\System\MMjYZfH.exe2⤵
-
-
C:\Windows\System\uJcCPaJ.exeC:\Windows\System\uJcCPaJ.exe2⤵
-
-
C:\Windows\System\oUSieDm.exeC:\Windows\System\oUSieDm.exe2⤵
-
-
C:\Windows\System\HbvMRLV.exeC:\Windows\System\HbvMRLV.exe2⤵
-
-
C:\Windows\System\gFLdepb.exeC:\Windows\System\gFLdepb.exe2⤵
-
-
C:\Windows\System\KTwpFNH.exeC:\Windows\System\KTwpFNH.exe2⤵
-
-
C:\Windows\System\oWxbOac.exeC:\Windows\System\oWxbOac.exe2⤵
-
-
C:\Windows\System\olNuPkE.exeC:\Windows\System\olNuPkE.exe2⤵
-
-
C:\Windows\System\fwckvhp.exeC:\Windows\System\fwckvhp.exe2⤵
-
-
C:\Windows\System\OyumseF.exeC:\Windows\System\OyumseF.exe2⤵
-
-
C:\Windows\System\hNFByzm.exeC:\Windows\System\hNFByzm.exe2⤵
-
-
C:\Windows\System\frDDnFY.exeC:\Windows\System\frDDnFY.exe2⤵
-
-
C:\Windows\System\wmQUNzW.exeC:\Windows\System\wmQUNzW.exe2⤵
-
-
C:\Windows\System\ooqzntD.exeC:\Windows\System\ooqzntD.exe2⤵
-
-
C:\Windows\System\MYiODbj.exeC:\Windows\System\MYiODbj.exe2⤵
-
-
C:\Windows\System\FGTVSwv.exeC:\Windows\System\FGTVSwv.exe2⤵
-
-
C:\Windows\System\SVFncoW.exeC:\Windows\System\SVFncoW.exe2⤵
-
-
C:\Windows\System\cGEzeMK.exeC:\Windows\System\cGEzeMK.exe2⤵
-
-
C:\Windows\System\KqFuqdM.exeC:\Windows\System\KqFuqdM.exe2⤵
-
-
C:\Windows\System\jmDPzAc.exeC:\Windows\System\jmDPzAc.exe2⤵
-
-
C:\Windows\System\JcVpJqw.exeC:\Windows\System\JcVpJqw.exe2⤵
-
-
C:\Windows\System\NueZycH.exeC:\Windows\System\NueZycH.exe2⤵
-
-
C:\Windows\System\wjgqVie.exeC:\Windows\System\wjgqVie.exe2⤵
-
-
C:\Windows\System\IiJsCAv.exeC:\Windows\System\IiJsCAv.exe2⤵
-
-
C:\Windows\System\jcNsbIq.exeC:\Windows\System\jcNsbIq.exe2⤵
-
-
C:\Windows\System\saZgVex.exeC:\Windows\System\saZgVex.exe2⤵
-
-
C:\Windows\System\RieMYtv.exeC:\Windows\System\RieMYtv.exe2⤵
-
-
C:\Windows\System\AYRCWHE.exeC:\Windows\System\AYRCWHE.exe2⤵
-
-
C:\Windows\System\ayzxORq.exeC:\Windows\System\ayzxORq.exe2⤵
-
-
C:\Windows\System\FcEQNTc.exeC:\Windows\System\FcEQNTc.exe2⤵
-
-
C:\Windows\System\qUMXamI.exeC:\Windows\System\qUMXamI.exe2⤵
-
-
C:\Windows\System\SWUwJZM.exeC:\Windows\System\SWUwJZM.exe2⤵
-
-
C:\Windows\System\YxqGvvd.exeC:\Windows\System\YxqGvvd.exe2⤵
-
-
C:\Windows\System\kLOEuxJ.exeC:\Windows\System\kLOEuxJ.exe2⤵
-
-
C:\Windows\System\MeYLevn.exeC:\Windows\System\MeYLevn.exe2⤵
-
-
C:\Windows\System\wmwkimR.exeC:\Windows\System\wmwkimR.exe2⤵
-
-
C:\Windows\System\PXAUsYs.exeC:\Windows\System\PXAUsYs.exe2⤵
-
-
C:\Windows\System\AdCUbWH.exeC:\Windows\System\AdCUbWH.exe2⤵
-
-
C:\Windows\System\FoLZWFS.exeC:\Windows\System\FoLZWFS.exe2⤵
-
-
C:\Windows\System\euFlxeU.exeC:\Windows\System\euFlxeU.exe2⤵
-
-
C:\Windows\System\aWlwCrC.exeC:\Windows\System\aWlwCrC.exe2⤵
-
-
C:\Windows\System\uIasAqx.exeC:\Windows\System\uIasAqx.exe2⤵
-
-
C:\Windows\System\NfFKaDw.exeC:\Windows\System\NfFKaDw.exe2⤵
-
-
C:\Windows\System\uBAgtKJ.exeC:\Windows\System\uBAgtKJ.exe2⤵
-
-
C:\Windows\System\dnJwefw.exeC:\Windows\System\dnJwefw.exe2⤵
-
-
C:\Windows\System\iFlqgVX.exeC:\Windows\System\iFlqgVX.exe2⤵
-
-
C:\Windows\System\yuhcdMg.exeC:\Windows\System\yuhcdMg.exe2⤵
-
-
C:\Windows\System\CwSjNAS.exeC:\Windows\System\CwSjNAS.exe2⤵
-
-
C:\Windows\System\qCEwfRg.exeC:\Windows\System\qCEwfRg.exe2⤵
-
-
C:\Windows\System\qEPupbS.exeC:\Windows\System\qEPupbS.exe2⤵
-
-
C:\Windows\System\jXFSBYW.exeC:\Windows\System\jXFSBYW.exe2⤵
-
-
C:\Windows\System\QDenyOV.exeC:\Windows\System\QDenyOV.exe2⤵
-
-
C:\Windows\System\VNExdde.exeC:\Windows\System\VNExdde.exe2⤵
-
-
C:\Windows\System\QlVYyZX.exeC:\Windows\System\QlVYyZX.exe2⤵
-
-
C:\Windows\System\HytlwOy.exeC:\Windows\System\HytlwOy.exe2⤵
-
-
C:\Windows\System\VPgIJbe.exeC:\Windows\System\VPgIJbe.exe2⤵
-
-
C:\Windows\System\EqwABJw.exeC:\Windows\System\EqwABJw.exe2⤵
-
-
C:\Windows\System\AaDzLuO.exeC:\Windows\System\AaDzLuO.exe2⤵
-
-
C:\Windows\System\nZwTOjL.exeC:\Windows\System\nZwTOjL.exe2⤵
-
-
C:\Windows\System\zSRgDUQ.exeC:\Windows\System\zSRgDUQ.exe2⤵
-
-
C:\Windows\System\qPCbkmR.exeC:\Windows\System\qPCbkmR.exe2⤵
-
-
C:\Windows\System\kYjJsaQ.exeC:\Windows\System\kYjJsaQ.exe2⤵
-
-
C:\Windows\System\VSROmcP.exeC:\Windows\System\VSROmcP.exe2⤵
-
-
C:\Windows\System\DlsmWic.exeC:\Windows\System\DlsmWic.exe2⤵
-
-
C:\Windows\System\QhjyvXp.exeC:\Windows\System\QhjyvXp.exe2⤵
-
-
C:\Windows\System\AbFAIKc.exeC:\Windows\System\AbFAIKc.exe2⤵
-
-
C:\Windows\System\zLnPxHT.exeC:\Windows\System\zLnPxHT.exe2⤵
-
-
C:\Windows\System\rlsfDrR.exeC:\Windows\System\rlsfDrR.exe2⤵
-
-
C:\Windows\System\mCcgpNv.exeC:\Windows\System\mCcgpNv.exe2⤵
-
-
C:\Windows\System\fQpqFHi.exeC:\Windows\System\fQpqFHi.exe2⤵
-
-
C:\Windows\System\ePUolSX.exeC:\Windows\System\ePUolSX.exe2⤵
-
-
C:\Windows\System\zNLKYeh.exeC:\Windows\System\zNLKYeh.exe2⤵
-
-
C:\Windows\System\XzZxmbo.exeC:\Windows\System\XzZxmbo.exe2⤵
-
-
C:\Windows\System\GvKqTUW.exeC:\Windows\System\GvKqTUW.exe2⤵
-
-
C:\Windows\System\mBdLNDW.exeC:\Windows\System\mBdLNDW.exe2⤵
-
-
C:\Windows\System\MAwtqoQ.exeC:\Windows\System\MAwtqoQ.exe2⤵
-
-
C:\Windows\System\gIoHUUD.exeC:\Windows\System\gIoHUUD.exe2⤵
-
-
C:\Windows\System\IDNobly.exeC:\Windows\System\IDNobly.exe2⤵
-
-
C:\Windows\System\OKxyHwh.exeC:\Windows\System\OKxyHwh.exe2⤵
-
-
C:\Windows\System\KNRjWGv.exeC:\Windows\System\KNRjWGv.exe2⤵
-
-
C:\Windows\System\IgwaLGV.exeC:\Windows\System\IgwaLGV.exe2⤵
-
-
C:\Windows\System\yKxiVSI.exeC:\Windows\System\yKxiVSI.exe2⤵
-
-
C:\Windows\System\DPzHNGl.exeC:\Windows\System\DPzHNGl.exe2⤵
-
-
C:\Windows\System\CenvPii.exeC:\Windows\System\CenvPii.exe2⤵
-
-
C:\Windows\System\KVhwWPp.exeC:\Windows\System\KVhwWPp.exe2⤵
-
-
C:\Windows\System\KyvFoqV.exeC:\Windows\System\KyvFoqV.exe2⤵
-
-
C:\Windows\System\nXsQvOM.exeC:\Windows\System\nXsQvOM.exe2⤵
-
-
C:\Windows\System\OYmmtGL.exeC:\Windows\System\OYmmtGL.exe2⤵
-
-
C:\Windows\System\EwQqtPY.exeC:\Windows\System\EwQqtPY.exe2⤵
-
-
C:\Windows\System\nqDMtpE.exeC:\Windows\System\nqDMtpE.exe2⤵
-
-
C:\Windows\System\YQYUPwE.exeC:\Windows\System\YQYUPwE.exe2⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3644 --field-trial-handle=3084,i,4016110471176367543,14287608422419064331,262144 --variations-seed-version /prefetch:81⤵
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
AYSPXPp.exe
AqMsKKp.exe
FHTHfiP.exe
FYoMPWA.exe
JfPYNAt.exe
MIODYFr.exe
Odmtuhu.exe
QPjEtGA.exe
QTNQcYh.exe
RdElwAw.exe
TDaXlZa.exe
UFZczPi.exe
WQvVxeY.exe
YjLkhaf.exe
ZEGFOmu.exe
chOpaiP.exe
giSpycd.exe
hxOojQm.exe
jeIhbDP.exe
jvRPYkg.exe
mGlWuLe.exe
mLTsEUT.exe
nmbsJDx.exe
qSzMdGV.exe
riKmTVA.exe
uKmxmDi.exe
uOSYrwK.exe
vcKHFDz.exe
vvZyejp.exe
wgGnPOF.exe
wxAUxar.exe
xIYRYiV.exe
xngtUEy.exe
memory/260-263-0x00007FF77A830000-0x00007FF77AB84000-memory.dmp
memory/260-1078-0x00007FF77A830000-0x00007FF77AB84000-memory.dmp
memory/884-1100-0x00007FF649350000-0x00007FF6496A4000-memory.dmp
memory/884-261-0x00007FF649350000-0x00007FF6496A4000-memory.dmp
memory/1104-260-0x00007FF7C0150000-0x00007FF7C04A4000-memory.dmp
memory/1104-1101-0x00007FF7C0150000-0x00007FF7C04A4000-memory.dmp
memory/1392-255-0x00007FF68FB60000-0x00007FF68FEB4000-memory.dmp
memory/1392-1093-0x00007FF68FB60000-0x00007FF68FEB4000-memory.dmp
memory/1776-243-0x00007FF6B8700000-0x00007FF6B8A54000-memory.dmp
memory/1776-1085-0x00007FF6B8700000-0x00007FF6B8A54000-memory.dmp
memory/1880-1095-0x00007FF7D58F0000-0x00007FF7D5C44000-memory.dmp
memory/1880-258-0x00007FF7D58F0000-0x00007FF7D5C44000-memory.dmp
memory/1924-253-0x00007FF657C50000-0x00007FF657FA4000-memory.dmp
memory/1924-1092-0x00007FF657C50000-0x00007FF657FA4000-memory.dmp
memory/1944-250-0x00007FF6AB980000-0x00007FF6ABCD4000-memory.dmp
memory/1944-1091-0x00007FF6AB980000-0x00007FF6ABCD4000-memory.dmp
memory/2284-1090-0x00007FF62B3E0000-0x00007FF62B734000-memory.dmp
memory/2284-251-0x00007FF62B3E0000-0x00007FF62B734000-memory.dmp
memory/2384-236-0x00007FF73D6E0000-0x00007FF73DA34000-memory.dmp
memory/2384-1089-0x00007FF73D6E0000-0x00007FF73DA34000-memory.dmp
memory/2612-1083-0x00007FF6C3040000-0x00007FF6C3394000-memory.dmp
memory/2612-231-0x00007FF6C3040000-0x00007FF6C3394000-memory.dmp
memory/2780-1073-0x00007FF6F4880000-0x00007FF6F4BD4000-memory.dmp
memory/2780-1071-0x00007FF6F4880000-0x00007FF6F4BD4000-memory.dmp
memory/2780-8-0x00007FF6F4880000-0x00007FF6F4BD4000-memory.dmp
memory/2908-256-0x00007FF7A96E0000-0x00007FF7A9A34000-memory.dmp
memory/2908-1097-0x00007FF7A96E0000-0x00007FF7A9A34000-memory.dmp
memory/3044-254-0x00007FF61E600000-0x00007FF61E954000-memory.dmp
memory/3044-1098-0x00007FF61E600000-0x00007FF61E954000-memory.dmp
memory/3180-247-0x00007FF7511B0000-0x00007FF751504000-memory.dmp
memory/3180-1088-0x00007FF7511B0000-0x00007FF751504000-memory.dmp
memory/3328-227-0x00007FF6D6CA0000-0x00007FF6D6FF4000-memory.dmp
memory/3328-1080-0x00007FF6D6CA0000-0x00007FF6D6FF4000-memory.dmp
memory/3564-229-0x00007FF73C3C0000-0x00007FF73C714000-memory.dmp
memory/3564-1082-0x00007FF73C3C0000-0x00007FF73C714000-memory.dmp
memory/3568-257-0x00007FF699490000-0x00007FF6997E4000-memory.dmp
memory/3568-1096-0x00007FF699490000-0x00007FF6997E4000-memory.dmp
memory/3796-228-0x00007FF767D10000-0x00007FF768064000-memory.dmp
memory/3796-1081-0x00007FF767D10000-0x00007FF768064000-memory.dmp
memory/3996-221-0x00007FF776460000-0x00007FF7767B4000-memory.dmp
memory/3996-1076-0x00007FF776460000-0x00007FF7767B4000-memory.dmp
memory/4188-1075-0x00007FF731BE0000-0x00007FF731F34000-memory.dmp
memory/4188-217-0x00007FF731BE0000-0x00007FF731F34000-memory.dmp
memory/4412-1084-0x00007FF74B5E0000-0x00007FF74B934000-memory.dmp
memory/4412-234-0x00007FF74B5E0000-0x00007FF74B934000-memory.dmp
memory/4580-226-0x00007FF7BC690000-0x00007FF7BC9E4000-memory.dmp
memory/4580-1079-0x00007FF7BC690000-0x00007FF7BC9E4000-memory.dmp
memory/4664-14-0x00007FF63F3D0000-0x00007FF63F724000-memory.dmp
memory/4664-1072-0x00007FF63F3D0000-0x00007FF63F724000-memory.dmp
memory/4664-1074-0x00007FF63F3D0000-0x00007FF63F724000-memory.dmp
memory/4668-259-0x00007FF6BC8C0000-0x00007FF6BCC14000-memory.dmp
memory/4668-1094-0x00007FF6BC8C0000-0x00007FF6BCC14000-memory.dmp
memory/4764-0-0x00007FF7B9C70000-0x00007FF7B9FC4000-memory.dmp
memory/4764-1070-0x00007FF7B9C70000-0x00007FF7B9FC4000-memory.dmp
memory/4764-1-0x000002A1CA710000-0x000002A1CA720000-memory.dmp
memory/4924-1099-0x00007FF757B80000-0x00007FF757ED4000-memory.dmp
memory/4924-262-0x00007FF757B80000-0x00007FF757ED4000-memory.dmp
memory/4952-248-0x00007FF7EA1E0000-0x00007FF7EA534000-memory.dmp
memory/4952-1087-0x00007FF7EA1E0000-0x00007FF7EA534000-memory.dmp
memory/5000-1077-0x00007FF61FA50000-0x00007FF61FDA4000-memory.dmp
memory/5000-222-0x00007FF61FA50000-0x00007FF61FDA4000-memory.dmp
memory/5072-235-0x00007FF7864D0000-0x00007FF786824000-memory.dmp
memory/5072-1086-0x00007FF7864D0000-0x00007FF786824000-memory.dmp