Analysis
- max time kernel
4s - max time network
8s - platform
windows10-2004_x64 - resource
win10v2004-20240226-en - resource tags
- submitted
07/06/2024, 15:00
General
- Target 19d14edaddec5a8d70f58d63ac0603e0_NeikiAnalytics.exe
- Size 2.6MB
- Sample240607-sdenaabb29
- SHA256 0fd24c500868d5159f35fd49675aef967287cc6ce8eaa928eae830ea6bcf1ac5
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 46 IoCs
- UPX packed file 46 IoCs
Detects executables packed with UPX/modified UPX open source packer.
Processes
-
C:\Users\Admin\AppData\Local\Temp\19d14edaddec5a8d70f58d63ac0603e0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\19d14edaddec5a8d70f58d63ac0603e0_NeikiAnalytics.exe"1⤵
-
C:\Windows\System32\uGfBlhH.exeC:\Windows\System32\uGfBlhH.exe2⤵
-
-
C:\Windows\System32\EFMcseW.exeC:\Windows\System32\EFMcseW.exe2⤵
-
-
C:\Windows\System32\RCnkYQJ.exeC:\Windows\System32\RCnkYQJ.exe2⤵
-
-
C:\Windows\System32\CuyFSJm.exeC:\Windows\System32\CuyFSJm.exe2⤵
-
-
C:\Windows\System32\tbEIgOU.exeC:\Windows\System32\tbEIgOU.exe2⤵
-
-
C:\Windows\System32\oHiYerg.exeC:\Windows\System32\oHiYerg.exe2⤵
-
-
C:\Windows\System32\NRujCFR.exeC:\Windows\System32\NRujCFR.exe2⤵
-
-
C:\Windows\System32\lZDtYDr.exeC:\Windows\System32\lZDtYDr.exe2⤵
-
-
C:\Windows\System32\VIphsBb.exeC:\Windows\System32\VIphsBb.exe2⤵
-
-
C:\Windows\System32\CieGzOv.exeC:\Windows\System32\CieGzOv.exe2⤵
-
-
C:\Windows\System32\rBXeYDj.exeC:\Windows\System32\rBXeYDj.exe2⤵
-
-
C:\Windows\System32\OvEIDAF.exeC:\Windows\System32\OvEIDAF.exe2⤵
-
-
C:\Windows\System32\oVLXcgr.exeC:\Windows\System32\oVLXcgr.exe2⤵
-
-
C:\Windows\System32\tHXcSzP.exeC:\Windows\System32\tHXcSzP.exe2⤵
-
-
C:\Windows\System32\EqYzHxk.exeC:\Windows\System32\EqYzHxk.exe2⤵
-
-
C:\Windows\System32\hlCxYVQ.exeC:\Windows\System32\hlCxYVQ.exe2⤵
-
-
C:\Windows\System32\qWRgvWP.exeC:\Windows\System32\qWRgvWP.exe2⤵
-
-
C:\Windows\System32\IjSxUaz.exeC:\Windows\System32\IjSxUaz.exe2⤵
-
-
C:\Windows\System32\WNEIeHt.exeC:\Windows\System32\WNEIeHt.exe2⤵
-
-
C:\Windows\System32\mzSZuHe.exeC:\Windows\System32\mzSZuHe.exe2⤵
-
-
C:\Windows\System32\KOWzdYI.exeC:\Windows\System32\KOWzdYI.exe2⤵
-
-
C:\Windows\System32\ollbzFt.exeC:\Windows\System32\ollbzFt.exe2⤵
-
-
C:\Windows\System32\kjMgRdL.exeC:\Windows\System32\kjMgRdL.exe2⤵
-
-
C:\Windows\System32\RquycNC.exeC:\Windows\System32\RquycNC.exe2⤵
-
-
C:\Windows\System32\hdByBmG.exeC:\Windows\System32\hdByBmG.exe2⤵
-
-
C:\Windows\System32\uYVYfTh.exeC:\Windows\System32\uYVYfTh.exe2⤵
-
-
C:\Windows\System32\VUZheVw.exeC:\Windows\System32\VUZheVw.exe2⤵
-
-
C:\Windows\System32\DZXZgYZ.exeC:\Windows\System32\DZXZgYZ.exe2⤵
-
-
C:\Windows\System32\DNSwJPC.exeC:\Windows\System32\DNSwJPC.exe2⤵
-
-
C:\Windows\System32\lJbaKtz.exeC:\Windows\System32\lJbaKtz.exe2⤵
-
-
C:\Windows\System32\vvqGSJk.exeC:\Windows\System32\vvqGSJk.exe2⤵
-
-
C:\Windows\System32\RkVwDSC.exeC:\Windows\System32\RkVwDSC.exe2⤵
-
-
C:\Windows\System32\GAbHuyo.exeC:\Windows\System32\GAbHuyo.exe2⤵
-
-
C:\Windows\System32\pWVFjah.exeC:\Windows\System32\pWVFjah.exe2⤵
-
-
C:\Windows\System32\ChAOCTV.exeC:\Windows\System32\ChAOCTV.exe2⤵
-
-
C:\Windows\System32\KBJffqX.exeC:\Windows\System32\KBJffqX.exe2⤵
-
-
C:\Windows\System32\OtgUTXF.exeC:\Windows\System32\OtgUTXF.exe2⤵
-
-
C:\Windows\System32\gzCuphc.exeC:\Windows\System32\gzCuphc.exe2⤵
-
-
C:\Windows\System32\lnZptix.exeC:\Windows\System32\lnZptix.exe2⤵
-
-
C:\Windows\System32\ZwsrCJb.exeC:\Windows\System32\ZwsrCJb.exe2⤵
-
-
C:\Windows\System32\pXaHuga.exeC:\Windows\System32\pXaHuga.exe2⤵
-
-
C:\Windows\System32\isrJnWB.exeC:\Windows\System32\isrJnWB.exe2⤵
-
-
C:\Windows\System32\QdFIBpU.exeC:\Windows\System32\QdFIBpU.exe2⤵
-
-
C:\Windows\System32\hOstuWC.exeC:\Windows\System32\hOstuWC.exe2⤵
-
-
C:\Windows\System32\vaFeGop.exeC:\Windows\System32\vaFeGop.exe2⤵
-
-
C:\Windows\System32\Xsjjyku.exeC:\Windows\System32\Xsjjyku.exe2⤵
-
-
C:\Windows\System32\sCHgzvp.exeC:\Windows\System32\sCHgzvp.exe2⤵
-
-
C:\Windows\System32\azNgAEf.exeC:\Windows\System32\azNgAEf.exe2⤵
-
-
C:\Windows\System32\mzZuzZP.exeC:\Windows\System32\mzZuzZP.exe2⤵
-
-
C:\Windows\System32\XnYMMJD.exeC:\Windows\System32\XnYMMJD.exe2⤵
-
-
C:\Windows\System32\tnaxxUS.exeC:\Windows\System32\tnaxxUS.exe2⤵
-
-
C:\Windows\System32\TwTqdUs.exeC:\Windows\System32\TwTqdUs.exe2⤵
-
-
C:\Windows\System32\GTCGVSP.exeC:\Windows\System32\GTCGVSP.exe2⤵
-
-
C:\Windows\System32\ucDWuKb.exeC:\Windows\System32\ucDWuKb.exe2⤵
-
-
C:\Windows\System32\VqheEwC.exeC:\Windows\System32\VqheEwC.exe2⤵
-
-
C:\Windows\System32\QzFzcni.exeC:\Windows\System32\QzFzcni.exe2⤵
-
-
C:\Windows\System32\NpiistQ.exeC:\Windows\System32\NpiistQ.exe2⤵
-
-
C:\Windows\System32\DXFOPxW.exeC:\Windows\System32\DXFOPxW.exe2⤵
-
-
C:\Windows\System32\JzGspCk.exeC:\Windows\System32\JzGspCk.exe2⤵
-
-
C:\Windows\System32\bMqYNKE.exeC:\Windows\System32\bMqYNKE.exe2⤵
-
-
C:\Windows\System32\kzNQThf.exeC:\Windows\System32\kzNQThf.exe2⤵
-
-
C:\Windows\System32\lqRiihB.exeC:\Windows\System32\lqRiihB.exe2⤵
-
-
C:\Windows\System32\GQSggGQ.exeC:\Windows\System32\GQSggGQ.exe2⤵
-
-
C:\Windows\System32\ciFZPGp.exeC:\Windows\System32\ciFZPGp.exe2⤵
-
-
C:\Windows\System32\oXDoWYE.exeC:\Windows\System32\oXDoWYE.exe2⤵
-
-
C:\Windows\System32\vdGbqng.exeC:\Windows\System32\vdGbqng.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
CieGzOv.exe
CuyFSJm.exe
DNSwJPC.exe
DZXZgYZ.exe
DZXZgYZ.exe
EFMcseW.exe
EqYzHxk.exe
EqYzHxk.exe
IjSxUaz.exe
KOWzdYI.exe
NRujCFR.exe
OvEIDAF.exe
PPumnNq.exe
RquycNC.exe
RquycNC.exe
VUZheVw.exe
VUZheVw.exe
WNEIeHt.exe
XZfBKqC.exe
hdByBmG.exe
hdByBmG.exe
kjMgRdL.exe
kjMgRdL.exe
lJbaKtz.exe
lJbaKtz.exe
lZDtYDr.exe
mzSZuHe.exe
oHiYerg.exe
oVLXcgr.exe
ollbzFt.exe
qWRgvWP.exe
tHXcSzP.exe
tbEIgOU.exe
uGfBlhH.exe
uYVYfTh.exe
uYVYfTh.exe
memory/772-44-0x00007FF610570000-0x00007FF610965000-memory.dmp
memory/1100-32-0x00007FF654ED0000-0x00007FF6552C5000-memory.dmp
memory/1924-20-0x00007FF707620000-0x00007FF707A15000-memory.dmp
memory/1992-26-0x00007FF7847A0000-0x00007FF784B95000-memory.dmp
memory/2260-0-0x00007FF6773C0000-0x00007FF6777B5000-memory.dmp
memory/2260-1-0x000001FC6D600000-0x000001FC6D610000-memory.dmp
memory/3504-38-0x00007FF71FE40000-0x00007FF720235000-memory.dmp
memory/4392-12-0x00007FF73C280000-0x00007FF73C675000-memory.dmp
memory/4392-65-0x00007FF73C280000-0x00007FF73C675000-memory.dmp
memory/5404-55-0x00007FF7ACCA0000-0x00007FF7AD095000-memory.dmp
memory/5412-53-0x00007FF75A6A0000-0x00007FF75AA95000-memory.dmp