Analysis
- max time kernel
149s - max time network
154s - platform
windows10-2004_x64 - resource
win10v2004-20240426-en - resource tags
- submitted
08/06/2024, 19:05
General
- Target b559d8273a432543b6e8f41ce0524740_NeikiAnalytics.exe
- Size 2.0MB
- Sample240608-xrmchaeg9y
- SHA256 3036d3257248c0e2d8c2bc1842c2e17af60884176b35d641963a7cabc19939b2
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 33 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 60 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\b559d8273a432543b6e8f41ce0524740_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b559d8273a432543b6e8f41ce0524740_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\wbWQsdH.exeC:\Windows\System\wbWQsdH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CEfdVOd.exeC:\Windows\System\CEfdVOd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QqzhtJM.exeC:\Windows\System\QqzhtJM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dHYrEhT.exeC:\Windows\System\dHYrEhT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AvBUTlV.exeC:\Windows\System\AvBUTlV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xxaxuWN.exeC:\Windows\System\xxaxuWN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CCSIfZP.exeC:\Windows\System\CCSIfZP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KZETMps.exeC:\Windows\System\KZETMps.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hnBRclR.exeC:\Windows\System\hnBRclR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lQJyXDl.exeC:\Windows\System\lQJyXDl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zkZYUJu.exeC:\Windows\System\zkZYUJu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UGZwzgl.exeC:\Windows\System\UGZwzgl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SVKlBkX.exeC:\Windows\System\SVKlBkX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dnenEsN.exeC:\Windows\System\dnenEsN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JuWeBtg.exeC:\Windows\System\JuWeBtg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pLgaWxW.exeC:\Windows\System\pLgaWxW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jIHSvsR.exeC:\Windows\System\jIHSvsR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YvRBFPg.exeC:\Windows\System\YvRBFPg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SeZvRCR.exeC:\Windows\System\SeZvRCR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZDPOJlA.exeC:\Windows\System\ZDPOJlA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VolxrTz.exeC:\Windows\System\VolxrTz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nKudkuy.exeC:\Windows\System\nKudkuy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wrkndiS.exeC:\Windows\System\wrkndiS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\toCdNAO.exeC:\Windows\System\toCdNAO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bGmwWVI.exeC:\Windows\System\bGmwWVI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BTDuLqC.exeC:\Windows\System\BTDuLqC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BiuEvLi.exeC:\Windows\System\BiuEvLi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gOVxIZu.exeC:\Windows\System\gOVxIZu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dBAdSkz.exeC:\Windows\System\dBAdSkz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QKXIKaM.exeC:\Windows\System\QKXIKaM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FUOTtIy.exeC:\Windows\System\FUOTtIy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bQlKCkT.exeC:\Windows\System\bQlKCkT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eNJZkpY.exeC:\Windows\System\eNJZkpY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IfnRkdt.exeC:\Windows\System\IfnRkdt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CqDlrXA.exeC:\Windows\System\CqDlrXA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nJgNktF.exeC:\Windows\System\nJgNktF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IbsepjN.exeC:\Windows\System\IbsepjN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MKkTPqk.exeC:\Windows\System\MKkTPqk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gmpvwUC.exeC:\Windows\System\gmpvwUC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tuUFMQK.exeC:\Windows\System\tuUFMQK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IzgaNZP.exeC:\Windows\System\IzgaNZP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\APlcuVR.exeC:\Windows\System\APlcuVR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qHcRJGM.exeC:\Windows\System\qHcRJGM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iauWElG.exeC:\Windows\System\iauWElG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bKgzGVq.exeC:\Windows\System\bKgzGVq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vMxBzIn.exeC:\Windows\System\vMxBzIn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mSrFZzG.exeC:\Windows\System\mSrFZzG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CkXCqJz.exeC:\Windows\System\CkXCqJz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\caYKmOH.exeC:\Windows\System\caYKmOH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xAdPwAL.exeC:\Windows\System\xAdPwAL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\keXqPGF.exeC:\Windows\System\keXqPGF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\btGRpUJ.exeC:\Windows\System\btGRpUJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZeeNCTc.exeC:\Windows\System\ZeeNCTc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xCfzEEb.exeC:\Windows\System\xCfzEEb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zrcIEMs.exeC:\Windows\System\zrcIEMs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bgrtdZL.exeC:\Windows\System\bgrtdZL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZDwcOWb.exeC:\Windows\System\ZDwcOWb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IoJYSUy.exeC:\Windows\System\IoJYSUy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nxCFfQw.exeC:\Windows\System\nxCFfQw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zzqRFns.exeC:\Windows\System\zzqRFns.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VnHgTKk.exeC:\Windows\System\VnHgTKk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DrUHHdx.exeC:\Windows\System\DrUHHdx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kMSdkhc.exeC:\Windows\System\kMSdkhc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JjHXLlg.exeC:\Windows\System\JjHXLlg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LXfTQKD.exeC:\Windows\System\LXfTQKD.exe2⤵
-
-
C:\Windows\System\CnNykBE.exeC:\Windows\System\CnNykBE.exe2⤵
-
-
C:\Windows\System\LQKmclv.exeC:\Windows\System\LQKmclv.exe2⤵
-
-
C:\Windows\System\wqOZzyz.exeC:\Windows\System\wqOZzyz.exe2⤵
-
-
C:\Windows\System\eosseBv.exeC:\Windows\System\eosseBv.exe2⤵
-
-
C:\Windows\System\yJUxrff.exeC:\Windows\System\yJUxrff.exe2⤵
-
-
C:\Windows\System\oKZnrIr.exeC:\Windows\System\oKZnrIr.exe2⤵
-
-
C:\Windows\System\CUdhGuV.exeC:\Windows\System\CUdhGuV.exe2⤵
-
-
C:\Windows\System\jHuGvlE.exeC:\Windows\System\jHuGvlE.exe2⤵
-
-
C:\Windows\System\gttTRMx.exeC:\Windows\System\gttTRMx.exe2⤵
-
-
C:\Windows\System\jOcxQXL.exeC:\Windows\System\jOcxQXL.exe2⤵
-
-
C:\Windows\System\XwphfXJ.exeC:\Windows\System\XwphfXJ.exe2⤵
-
-
C:\Windows\System\UMQEEFH.exeC:\Windows\System\UMQEEFH.exe2⤵
-
-
C:\Windows\System\siXtynw.exeC:\Windows\System\siXtynw.exe2⤵
-
-
C:\Windows\System\IHrjmlo.exeC:\Windows\System\IHrjmlo.exe2⤵
-
-
C:\Windows\System\DnyLPWX.exeC:\Windows\System\DnyLPWX.exe2⤵
-
-
C:\Windows\System\uNGGPgh.exeC:\Windows\System\uNGGPgh.exe2⤵
-
-
C:\Windows\System\cgSDRYI.exeC:\Windows\System\cgSDRYI.exe2⤵
-
-
C:\Windows\System\cBdsXlO.exeC:\Windows\System\cBdsXlO.exe2⤵
-
-
C:\Windows\System\WIeULaG.exeC:\Windows\System\WIeULaG.exe2⤵
-
-
C:\Windows\System\vrXlmrp.exeC:\Windows\System\vrXlmrp.exe2⤵
-
-
C:\Windows\System\ISsAtaI.exeC:\Windows\System\ISsAtaI.exe2⤵
-
-
C:\Windows\System\WEXKXSm.exeC:\Windows\System\WEXKXSm.exe2⤵
-
-
C:\Windows\System\hWOcUqb.exeC:\Windows\System\hWOcUqb.exe2⤵
-
-
C:\Windows\System\hsDZyEI.exeC:\Windows\System\hsDZyEI.exe2⤵
-
-
C:\Windows\System\WlppXqE.exeC:\Windows\System\WlppXqE.exe2⤵
-
-
C:\Windows\System\iDqzoDt.exeC:\Windows\System\iDqzoDt.exe2⤵
-
-
C:\Windows\System\ptpJKMv.exeC:\Windows\System\ptpJKMv.exe2⤵
-
-
C:\Windows\System\TKWRNmP.exeC:\Windows\System\TKWRNmP.exe2⤵
-
-
C:\Windows\System\UKBKWZE.exeC:\Windows\System\UKBKWZE.exe2⤵
-
-
C:\Windows\System\bCHKHrd.exeC:\Windows\System\bCHKHrd.exe2⤵
-
-
C:\Windows\System\RWeviCT.exeC:\Windows\System\RWeviCT.exe2⤵
-
-
C:\Windows\System\fYOinhO.exeC:\Windows\System\fYOinhO.exe2⤵
-
-
C:\Windows\System\rNOCzhz.exeC:\Windows\System\rNOCzhz.exe2⤵
-
-
C:\Windows\System\sYLzhPF.exeC:\Windows\System\sYLzhPF.exe2⤵
-
-
C:\Windows\System\oCGmilb.exeC:\Windows\System\oCGmilb.exe2⤵
-
-
C:\Windows\System\TWeYOec.exeC:\Windows\System\TWeYOec.exe2⤵
-
-
C:\Windows\System\TACGfDQ.exeC:\Windows\System\TACGfDQ.exe2⤵
-
-
C:\Windows\System\ZLCPddB.exeC:\Windows\System\ZLCPddB.exe2⤵
-
-
C:\Windows\System\UVOwCft.exeC:\Windows\System\UVOwCft.exe2⤵
-
-
C:\Windows\System\lgblpbp.exeC:\Windows\System\lgblpbp.exe2⤵
-
-
C:\Windows\System\MmhDale.exeC:\Windows\System\MmhDale.exe2⤵
-
-
C:\Windows\System\WqNoKLV.exeC:\Windows\System\WqNoKLV.exe2⤵
-
-
C:\Windows\System\pZwABRq.exeC:\Windows\System\pZwABRq.exe2⤵
-
-
C:\Windows\System\EAHFlqs.exeC:\Windows\System\EAHFlqs.exe2⤵
-
-
C:\Windows\System\qjpwGlS.exeC:\Windows\System\qjpwGlS.exe2⤵
-
-
C:\Windows\System\WyUwNnr.exeC:\Windows\System\WyUwNnr.exe2⤵
-
-
C:\Windows\System\JdxUpJI.exeC:\Windows\System\JdxUpJI.exe2⤵
-
-
C:\Windows\System\oxNeFpI.exeC:\Windows\System\oxNeFpI.exe2⤵
-
-
C:\Windows\System\ZhYBQSB.exeC:\Windows\System\ZhYBQSB.exe2⤵
-
-
C:\Windows\System\xdkTxqw.exeC:\Windows\System\xdkTxqw.exe2⤵
-
-
C:\Windows\System\ZISfKoo.exeC:\Windows\System\ZISfKoo.exe2⤵
-
-
C:\Windows\System\EvLTyVq.exeC:\Windows\System\EvLTyVq.exe2⤵
-
-
C:\Windows\System\QABpgIS.exeC:\Windows\System\QABpgIS.exe2⤵
-
-
C:\Windows\System\JdyYyFs.exeC:\Windows\System\JdyYyFs.exe2⤵
-
-
C:\Windows\System\XecUbMv.exeC:\Windows\System\XecUbMv.exe2⤵
-
-
C:\Windows\System\DynOIjm.exeC:\Windows\System\DynOIjm.exe2⤵
-
-
C:\Windows\System\WfmpXvQ.exeC:\Windows\System\WfmpXvQ.exe2⤵
-
-
C:\Windows\System\NgZCWfS.exeC:\Windows\System\NgZCWfS.exe2⤵
-
-
C:\Windows\System\KnYGDvJ.exeC:\Windows\System\KnYGDvJ.exe2⤵
-
-
C:\Windows\System\KpWkCcH.exeC:\Windows\System\KpWkCcH.exe2⤵
-
-
C:\Windows\System\zvAaQBl.exeC:\Windows\System\zvAaQBl.exe2⤵
-
-
C:\Windows\System\IUCTBgt.exeC:\Windows\System\IUCTBgt.exe2⤵
-
-
C:\Windows\System\wePlFGh.exeC:\Windows\System\wePlFGh.exe2⤵
-
-
C:\Windows\System\JRgjBWq.exeC:\Windows\System\JRgjBWq.exe2⤵
-
-
C:\Windows\System\EACfCKR.exeC:\Windows\System\EACfCKR.exe2⤵
-
-
C:\Windows\System\IWLrPWW.exeC:\Windows\System\IWLrPWW.exe2⤵
-
-
C:\Windows\System\LSQdBZu.exeC:\Windows\System\LSQdBZu.exe2⤵
-
-
C:\Windows\System\CUOsgqm.exeC:\Windows\System\CUOsgqm.exe2⤵
-
-
C:\Windows\System\HSXAGws.exeC:\Windows\System\HSXAGws.exe2⤵
-
-
C:\Windows\System\lKtldjx.exeC:\Windows\System\lKtldjx.exe2⤵
-
-
C:\Windows\System\siUsMpf.exeC:\Windows\System\siUsMpf.exe2⤵
-
-
C:\Windows\System\kFXKAra.exeC:\Windows\System\kFXKAra.exe2⤵
-
-
C:\Windows\System\ZmZILXC.exeC:\Windows\System\ZmZILXC.exe2⤵
-
-
C:\Windows\System\AaFWbeR.exeC:\Windows\System\AaFWbeR.exe2⤵
-
-
C:\Windows\System\qDZEdBE.exeC:\Windows\System\qDZEdBE.exe2⤵
-
-
C:\Windows\System\ruNTWfk.exeC:\Windows\System\ruNTWfk.exe2⤵
-
-
C:\Windows\System\bZmdvVn.exeC:\Windows\System\bZmdvVn.exe2⤵
-
-
C:\Windows\System\euVlRlX.exeC:\Windows\System\euVlRlX.exe2⤵
-
-
C:\Windows\System\sCrPvxd.exeC:\Windows\System\sCrPvxd.exe2⤵
-
-
C:\Windows\System\MDvxZTI.exeC:\Windows\System\MDvxZTI.exe2⤵
-
-
C:\Windows\System\zNfRkiM.exeC:\Windows\System\zNfRkiM.exe2⤵
-
-
C:\Windows\System\bEkcQps.exeC:\Windows\System\bEkcQps.exe2⤵
-
-
C:\Windows\System\CyWhvSW.exeC:\Windows\System\CyWhvSW.exe2⤵
-
-
C:\Windows\System\WVvpMlr.exeC:\Windows\System\WVvpMlr.exe2⤵
-
-
C:\Windows\System\xzeJINp.exeC:\Windows\System\xzeJINp.exe2⤵
-
-
C:\Windows\System\kCTzmAZ.exeC:\Windows\System\kCTzmAZ.exe2⤵
-
-
C:\Windows\System\sTsEziZ.exeC:\Windows\System\sTsEziZ.exe2⤵
-
-
C:\Windows\System\HCtEAXe.exeC:\Windows\System\HCtEAXe.exe2⤵
-
-
C:\Windows\System\spdJrXD.exeC:\Windows\System\spdJrXD.exe2⤵
-
-
C:\Windows\System\lYTTJcg.exeC:\Windows\System\lYTTJcg.exe2⤵
-
-
C:\Windows\System\cRWvVCG.exeC:\Windows\System\cRWvVCG.exe2⤵
-
-
C:\Windows\System\PbqNRlA.exeC:\Windows\System\PbqNRlA.exe2⤵
-
-
C:\Windows\System\vvEmMfz.exeC:\Windows\System\vvEmMfz.exe2⤵
-
-
C:\Windows\System\FFkfeCQ.exeC:\Windows\System\FFkfeCQ.exe2⤵
-
-
C:\Windows\System\JXCDntk.exeC:\Windows\System\JXCDntk.exe2⤵
-
-
C:\Windows\System\PdclPoa.exeC:\Windows\System\PdclPoa.exe2⤵
-
-
C:\Windows\System\ImJnhKq.exeC:\Windows\System\ImJnhKq.exe2⤵
-
-
C:\Windows\System\gmVwYBf.exeC:\Windows\System\gmVwYBf.exe2⤵
-
-
C:\Windows\System\NgMdmkr.exeC:\Windows\System\NgMdmkr.exe2⤵
-
-
C:\Windows\System\cIXCKJz.exeC:\Windows\System\cIXCKJz.exe2⤵
-
-
C:\Windows\System\uzOzoqW.exeC:\Windows\System\uzOzoqW.exe2⤵
-
-
C:\Windows\System\mkceICn.exeC:\Windows\System\mkceICn.exe2⤵
-
-
C:\Windows\System\ZvOGnaJ.exeC:\Windows\System\ZvOGnaJ.exe2⤵
-
-
C:\Windows\System\mCDRezO.exeC:\Windows\System\mCDRezO.exe2⤵
-
-
C:\Windows\System\KxAfhCX.exeC:\Windows\System\KxAfhCX.exe2⤵
-
-
C:\Windows\System\UQOnXAD.exeC:\Windows\System\UQOnXAD.exe2⤵
-
-
C:\Windows\System\AUDYcVg.exeC:\Windows\System\AUDYcVg.exe2⤵
-
-
C:\Windows\System\SypYvtD.exeC:\Windows\System\SypYvtD.exe2⤵
-
-
C:\Windows\System\wEqhQFr.exeC:\Windows\System\wEqhQFr.exe2⤵
-
-
C:\Windows\System\OnaOLHP.exeC:\Windows\System\OnaOLHP.exe2⤵
-
-
C:\Windows\System\eVFXHCa.exeC:\Windows\System\eVFXHCa.exe2⤵
-
-
C:\Windows\System\wGWkGAI.exeC:\Windows\System\wGWkGAI.exe2⤵
-
-
C:\Windows\System\qYWbHco.exeC:\Windows\System\qYWbHco.exe2⤵
-
-
C:\Windows\System\TbAfKzg.exeC:\Windows\System\TbAfKzg.exe2⤵
-
-
C:\Windows\System\IpSaVke.exeC:\Windows\System\IpSaVke.exe2⤵
-
-
C:\Windows\System\geOZqZI.exeC:\Windows\System\geOZqZI.exe2⤵
-
-
C:\Windows\System\zYfhqSk.exeC:\Windows\System\zYfhqSk.exe2⤵
-
-
C:\Windows\System\XPMGaqq.exeC:\Windows\System\XPMGaqq.exe2⤵
-
-
C:\Windows\System\wicoutz.exeC:\Windows\System\wicoutz.exe2⤵
-
-
C:\Windows\System\MVsSScE.exeC:\Windows\System\MVsSScE.exe2⤵
-
-
C:\Windows\System\ZNZnliv.exeC:\Windows\System\ZNZnliv.exe2⤵
-
-
C:\Windows\System\lWykRSd.exeC:\Windows\System\lWykRSd.exe2⤵
-
-
C:\Windows\System\usLOvnM.exeC:\Windows\System\usLOvnM.exe2⤵
-
-
C:\Windows\System\hZrMlcy.exeC:\Windows\System\hZrMlcy.exe2⤵
-
-
C:\Windows\System\mtdniBn.exeC:\Windows\System\mtdniBn.exe2⤵
-
-
C:\Windows\System\QWskPCl.exeC:\Windows\System\QWskPCl.exe2⤵
-
-
C:\Windows\System\AkSAHLC.exeC:\Windows\System\AkSAHLC.exe2⤵
-
-
C:\Windows\System\bkyRMtQ.exeC:\Windows\System\bkyRMtQ.exe2⤵
-
-
C:\Windows\System\vNysADS.exeC:\Windows\System\vNysADS.exe2⤵
-
-
C:\Windows\System\qLmJZAq.exeC:\Windows\System\qLmJZAq.exe2⤵
-
-
C:\Windows\System\JGbnEgT.exeC:\Windows\System\JGbnEgT.exe2⤵
-
-
C:\Windows\System\wcCIaky.exeC:\Windows\System\wcCIaky.exe2⤵
-
-
C:\Windows\System\wwvQuzP.exeC:\Windows\System\wwvQuzP.exe2⤵
-
-
C:\Windows\System\uVdkZtW.exeC:\Windows\System\uVdkZtW.exe2⤵
-
-
C:\Windows\System\jDljJxN.exeC:\Windows\System\jDljJxN.exe2⤵
-
-
C:\Windows\System\MgqbSaG.exeC:\Windows\System\MgqbSaG.exe2⤵
-
-
C:\Windows\System\QSLWIfw.exeC:\Windows\System\QSLWIfw.exe2⤵
-
-
C:\Windows\System\XuRviGw.exeC:\Windows\System\XuRviGw.exe2⤵
-
-
C:\Windows\System\IvmUVmi.exeC:\Windows\System\IvmUVmi.exe2⤵
-
-
C:\Windows\System\gzACIyh.exeC:\Windows\System\gzACIyh.exe2⤵
-
-
C:\Windows\System\NuxUBPw.exeC:\Windows\System\NuxUBPw.exe2⤵
-
-
C:\Windows\System\nuAqucM.exeC:\Windows\System\nuAqucM.exe2⤵
-
-
C:\Windows\System\KcPgvVc.exeC:\Windows\System\KcPgvVc.exe2⤵
-
-
C:\Windows\System\mqYGlod.exeC:\Windows\System\mqYGlod.exe2⤵
-
-
C:\Windows\System\zESbHEZ.exeC:\Windows\System\zESbHEZ.exe2⤵
-
-
C:\Windows\System\ciZYxzq.exeC:\Windows\System\ciZYxzq.exe2⤵
-
-
C:\Windows\System\qpKsUiG.exeC:\Windows\System\qpKsUiG.exe2⤵
-
-
C:\Windows\System\zKNFaPy.exeC:\Windows\System\zKNFaPy.exe2⤵
-
-
C:\Windows\System\BShkMfI.exeC:\Windows\System\BShkMfI.exe2⤵
-
-
C:\Windows\System\ixITfib.exeC:\Windows\System\ixITfib.exe2⤵
-
-
C:\Windows\System\jnuEBvX.exeC:\Windows\System\jnuEBvX.exe2⤵
-
-
C:\Windows\System\IqQpfZX.exeC:\Windows\System\IqQpfZX.exe2⤵
-
-
C:\Windows\System\wpvceRu.exeC:\Windows\System\wpvceRu.exe2⤵
-
-
C:\Windows\System\dzEaCyn.exeC:\Windows\System\dzEaCyn.exe2⤵
-
-
C:\Windows\System\EzjLaLd.exeC:\Windows\System\EzjLaLd.exe2⤵
-
-
C:\Windows\System\NfpRHqF.exeC:\Windows\System\NfpRHqF.exe2⤵
-
-
C:\Windows\System\KJfsvUJ.exeC:\Windows\System\KJfsvUJ.exe2⤵
-
-
C:\Windows\System\mqmCPQR.exeC:\Windows\System\mqmCPQR.exe2⤵
-
-
C:\Windows\System\eekcWpC.exeC:\Windows\System\eekcWpC.exe2⤵
-
-
C:\Windows\System\yCWPFPZ.exeC:\Windows\System\yCWPFPZ.exe2⤵
-
-
C:\Windows\System\OGZNDAd.exeC:\Windows\System\OGZNDAd.exe2⤵
-
-
C:\Windows\System\VKqSGLp.exeC:\Windows\System\VKqSGLp.exe2⤵
-
-
C:\Windows\System\lYwHcyG.exeC:\Windows\System\lYwHcyG.exe2⤵
-
-
C:\Windows\System\iBKsqOX.exeC:\Windows\System\iBKsqOX.exe2⤵
-
-
C:\Windows\System\UQeLPpr.exeC:\Windows\System\UQeLPpr.exe2⤵
-
-
C:\Windows\System\PvbDwpL.exeC:\Windows\System\PvbDwpL.exe2⤵
-
-
C:\Windows\System\foZVRei.exeC:\Windows\System\foZVRei.exe2⤵
-
-
C:\Windows\System\maUQFzW.exeC:\Windows\System\maUQFzW.exe2⤵
-
-
C:\Windows\System\SylKoRh.exeC:\Windows\System\SylKoRh.exe2⤵
-
-
C:\Windows\System\gtVzEXi.exeC:\Windows\System\gtVzEXi.exe2⤵
-
-
C:\Windows\System\qNqNgYh.exeC:\Windows\System\qNqNgYh.exe2⤵
-
-
C:\Windows\System\SyCLMkq.exeC:\Windows\System\SyCLMkq.exe2⤵
-
-
C:\Windows\System\edjBSkI.exeC:\Windows\System\edjBSkI.exe2⤵
-
-
C:\Windows\System\dqJtCCm.exeC:\Windows\System\dqJtCCm.exe2⤵
-
-
C:\Windows\System\JtspEIt.exeC:\Windows\System\JtspEIt.exe2⤵
-
-
C:\Windows\System\wUrMkBK.exeC:\Windows\System\wUrMkBK.exe2⤵
-
-
C:\Windows\System\NradxXw.exeC:\Windows\System\NradxXw.exe2⤵
-
-
C:\Windows\System\zkvUjFN.exeC:\Windows\System\zkvUjFN.exe2⤵
-
-
C:\Windows\System\uuaYdPy.exeC:\Windows\System\uuaYdPy.exe2⤵
-
-
C:\Windows\System\eVoPyCM.exeC:\Windows\System\eVoPyCM.exe2⤵
-
-
C:\Windows\System\BZmHdUQ.exeC:\Windows\System\BZmHdUQ.exe2⤵
-
-
C:\Windows\System\ZjTGMxD.exeC:\Windows\System\ZjTGMxD.exe2⤵
-
-
C:\Windows\System\myScEyX.exeC:\Windows\System\myScEyX.exe2⤵
-
-
C:\Windows\System\CulQDrQ.exeC:\Windows\System\CulQDrQ.exe2⤵
-
-
C:\Windows\System\OSzQKTO.exeC:\Windows\System\OSzQKTO.exe2⤵
-
-
C:\Windows\System\ivhZwvR.exeC:\Windows\System\ivhZwvR.exe2⤵
-
-
C:\Windows\System\NaSPZVl.exeC:\Windows\System\NaSPZVl.exe2⤵
-
-
C:\Windows\System\JwnMHdt.exeC:\Windows\System\JwnMHdt.exe2⤵
-
-
C:\Windows\System\JwamLwA.exeC:\Windows\System\JwamLwA.exe2⤵
-
-
C:\Windows\System\DtCiLzH.exeC:\Windows\System\DtCiLzH.exe2⤵
-
-
C:\Windows\System\yZoKByQ.exeC:\Windows\System\yZoKByQ.exe2⤵
-
-
C:\Windows\System\lcNKdjw.exeC:\Windows\System\lcNKdjw.exe2⤵
-
-
C:\Windows\System\VNYlWKL.exeC:\Windows\System\VNYlWKL.exe2⤵
-
-
C:\Windows\System\jrBmGzj.exeC:\Windows\System\jrBmGzj.exe2⤵
-
-
C:\Windows\System\rAjsYOL.exeC:\Windows\System\rAjsYOL.exe2⤵
-
-
C:\Windows\System\LKoUUfL.exeC:\Windows\System\LKoUUfL.exe2⤵
-
-
C:\Windows\System\wLbrbNZ.exeC:\Windows\System\wLbrbNZ.exe2⤵
-
-
C:\Windows\System\qUySiup.exeC:\Windows\System\qUySiup.exe2⤵
-
-
C:\Windows\System\wAxyuqg.exeC:\Windows\System\wAxyuqg.exe2⤵
-
-
C:\Windows\System\BAhLBDF.exeC:\Windows\System\BAhLBDF.exe2⤵
-
-
C:\Windows\System\sNbblIL.exeC:\Windows\System\sNbblIL.exe2⤵
-
-
C:\Windows\System\cdDNcbb.exeC:\Windows\System\cdDNcbb.exe2⤵
-
-
C:\Windows\System\OlrjuPO.exeC:\Windows\System\OlrjuPO.exe2⤵
-
-
C:\Windows\System\HLiNhvv.exeC:\Windows\System\HLiNhvv.exe2⤵
-
-
C:\Windows\System\nMcFcDn.exeC:\Windows\System\nMcFcDn.exe2⤵
-
-
C:\Windows\System\IvzVkLA.exeC:\Windows\System\IvzVkLA.exe2⤵
-
-
C:\Windows\System\hNFAvhj.exeC:\Windows\System\hNFAvhj.exe2⤵
-
-
C:\Windows\System\DmOVKph.exeC:\Windows\System\DmOVKph.exe2⤵
-
-
C:\Windows\System\cXQhiwT.exeC:\Windows\System\cXQhiwT.exe2⤵
-
-
C:\Windows\System\zbFtOJp.exeC:\Windows\System\zbFtOJp.exe2⤵
-
-
C:\Windows\System\CZfwbZL.exeC:\Windows\System\CZfwbZL.exe2⤵
-
-
C:\Windows\System\KnjGsLe.exeC:\Windows\System\KnjGsLe.exe2⤵
-
-
C:\Windows\System\hJolrgh.exeC:\Windows\System\hJolrgh.exe2⤵
-
-
C:\Windows\System\vqFEVTb.exeC:\Windows\System\vqFEVTb.exe2⤵
-
-
C:\Windows\System\tGSwPmy.exeC:\Windows\System\tGSwPmy.exe2⤵
-
-
C:\Windows\System\dMXIsuT.exeC:\Windows\System\dMXIsuT.exe2⤵
-
-
C:\Windows\System\KMNwkIB.exeC:\Windows\System\KMNwkIB.exe2⤵
-
-
C:\Windows\System\LhTRSqs.exeC:\Windows\System\LhTRSqs.exe2⤵
-
-
C:\Windows\System\PFohwfB.exeC:\Windows\System\PFohwfB.exe2⤵
-
-
C:\Windows\System\wiixqnz.exeC:\Windows\System\wiixqnz.exe2⤵
-
-
C:\Windows\System\JYrQQsN.exeC:\Windows\System\JYrQQsN.exe2⤵
-
-
C:\Windows\System\bjYbmFR.exeC:\Windows\System\bjYbmFR.exe2⤵
-
-
C:\Windows\System\dldAiSY.exeC:\Windows\System\dldAiSY.exe2⤵
-
-
C:\Windows\System\uptPhca.exeC:\Windows\System\uptPhca.exe2⤵
-
-
C:\Windows\System\elhmsbJ.exeC:\Windows\System\elhmsbJ.exe2⤵
-
-
C:\Windows\System\cCuPTnA.exeC:\Windows\System\cCuPTnA.exe2⤵
-
-
C:\Windows\System\EEUGEjL.exeC:\Windows\System\EEUGEjL.exe2⤵
-
-
C:\Windows\System\CVsnRUA.exeC:\Windows\System\CVsnRUA.exe2⤵
-
-
C:\Windows\System\KtaNvHa.exeC:\Windows\System\KtaNvHa.exe2⤵
-
-
C:\Windows\System\njyOGIK.exeC:\Windows\System\njyOGIK.exe2⤵
-
-
C:\Windows\System\LkmIxIT.exeC:\Windows\System\LkmIxIT.exe2⤵
-
-
C:\Windows\System\jCdAeKc.exeC:\Windows\System\jCdAeKc.exe2⤵
-
-
C:\Windows\System\vOtWHcs.exeC:\Windows\System\vOtWHcs.exe2⤵
-
-
C:\Windows\System\yNjmYGx.exeC:\Windows\System\yNjmYGx.exe2⤵
-
-
C:\Windows\System\kTOxyCl.exeC:\Windows\System\kTOxyCl.exe2⤵
-
-
C:\Windows\System\sCJaOdf.exeC:\Windows\System\sCJaOdf.exe2⤵
-
-
C:\Windows\System\UXZvbua.exeC:\Windows\System\UXZvbua.exe2⤵
-
-
C:\Windows\System\oKtLPrP.exeC:\Windows\System\oKtLPrP.exe2⤵
-
-
C:\Windows\System\psaMyAA.exeC:\Windows\System\psaMyAA.exe2⤵
-
-
C:\Windows\System\DyNioBs.exeC:\Windows\System\DyNioBs.exe2⤵
-
-
C:\Windows\System\RWicwIE.exeC:\Windows\System\RWicwIE.exe2⤵
-
-
C:\Windows\System\QFgAnsO.exeC:\Windows\System\QFgAnsO.exe2⤵
-
-
C:\Windows\System\Xhsonlh.exeC:\Windows\System\Xhsonlh.exe2⤵
-
-
C:\Windows\System\uvVRiJs.exeC:\Windows\System\uvVRiJs.exe2⤵
-
-
C:\Windows\System\bPGrKNf.exeC:\Windows\System\bPGrKNf.exe2⤵
-
-
C:\Windows\System\ywOsznq.exeC:\Windows\System\ywOsznq.exe2⤵
-
-
C:\Windows\System\bJnYtVc.exeC:\Windows\System\bJnYtVc.exe2⤵
-
-
C:\Windows\System\bLaIZev.exeC:\Windows\System\bLaIZev.exe2⤵
-
-
C:\Windows\System\oKgaGty.exeC:\Windows\System\oKgaGty.exe2⤵
-
-
C:\Windows\System\tTQKeFq.exeC:\Windows\System\tTQKeFq.exe2⤵
-
-
C:\Windows\System\UhaKYnF.exeC:\Windows\System\UhaKYnF.exe2⤵
-
-
C:\Windows\System\nrGMmDG.exeC:\Windows\System\nrGMmDG.exe2⤵
-
-
C:\Windows\System\TYkrFCY.exeC:\Windows\System\TYkrFCY.exe2⤵
-
-
C:\Windows\System\SVNiYAA.exeC:\Windows\System\SVNiYAA.exe2⤵
-
-
C:\Windows\System\OaMFepH.exeC:\Windows\System\OaMFepH.exe2⤵
-
-
C:\Windows\System\uVstAsT.exeC:\Windows\System\uVstAsT.exe2⤵
-
-
C:\Windows\System\QkwTTpK.exeC:\Windows\System\QkwTTpK.exe2⤵
-
-
C:\Windows\System\MqOkYkA.exeC:\Windows\System\MqOkYkA.exe2⤵
-
-
C:\Windows\System\cbfumru.exeC:\Windows\System\cbfumru.exe2⤵
-
-
C:\Windows\System\UAasBkA.exeC:\Windows\System\UAasBkA.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
AvBUTlV.exe
BTDuLqC.exe
BiuEvLi.exe
CCSIfZP.exe
CEfdVOd.exe
FUOTtIy.exe
JuWeBtg.exe
KZETMps.exe
QKXIKaM.exe
QqzhtJM.exe
SVKlBkX.exe
SeZvRCR.exe
UGZwzgl.exe
VolxrTz.exe
YvRBFPg.exe
ZDPOJlA.exe
bGmwWVI.exe
bQlKCkT.exe
dBAdSkz.exe
dHYrEhT.exe
dnenEsN.exe
eNJZkpY.exe
gOVxIZu.exe
hnBRclR.exe
jIHSvsR.exe
lQJyXDl.exe
nKudkuy.exe
pLgaWxW.exe
toCdNAO.exe
wbWQsdH.exe
wrkndiS.exe
xxaxuWN.exe
zkZYUJu.exe
memory/216-1135-0x00007FF77DBC0000-0x00007FF77DF11000-memory.dmp
memory/216-11-0x00007FF77DBC0000-0x00007FF77DF11000-memory.dmp
memory/216-1196-0x00007FF77DBC0000-0x00007FF77DF11000-memory.dmp
memory/1000-1198-0x00007FF6758A0000-0x00007FF675BF1000-memory.dmp
memory/1000-1136-0x00007FF6758A0000-0x00007FF675BF1000-memory.dmp
memory/1000-22-0x00007FF6758A0000-0x00007FF675BF1000-memory.dmp
memory/1464-671-0x00007FF6BDDB0000-0x00007FF6BE101000-memory.dmp
memory/1464-1262-0x00007FF6BDDB0000-0x00007FF6BE101000-memory.dmp
memory/1612-1261-0x00007FF7C7400000-0x00007FF7C7751000-memory.dmp
memory/1612-674-0x00007FF7C7400000-0x00007FF7C7751000-memory.dmp
memory/1644-1211-0x00007FF760830000-0x00007FF760B81000-memory.dmp
memory/1644-664-0x00007FF760830000-0x00007FF760B81000-memory.dmp
memory/1668-659-0x00007FF61D920000-0x00007FF61DC71000-memory.dmp
memory/1668-1220-0x00007FF61D920000-0x00007FF61DC71000-memory.dmp
memory/1740-48-0x00007FF709A30000-0x00007FF709D81000-memory.dmp
memory/1740-1225-0x00007FF709A30000-0x00007FF709D81000-memory.dmp
memory/1740-1173-0x00007FF709A30000-0x00007FF709D81000-memory.dmp
memory/1836-1137-0x00007FF7F3260000-0x00007FF7F35B1000-memory.dmp
memory/1836-1200-0x00007FF7F3260000-0x00007FF7F35B1000-memory.dmp
memory/1836-30-0x00007FF7F3260000-0x00007FF7F35B1000-memory.dmp
memory/1916-1172-0x00007FF7C05A0000-0x00007FF7C08F1000-memory.dmp
memory/1916-37-0x00007FF7C05A0000-0x00007FF7C08F1000-memory.dmp
memory/1916-1204-0x00007FF7C05A0000-0x00007FF7C08F1000-memory.dmp
memory/2012-0-0x00007FF651C00000-0x00007FF651F51000-memory.dmp
memory/2012-1134-0x00007FF651C00000-0x00007FF651F51000-memory.dmp
memory/2012-1-0x0000021361EC0000-0x0000021361ED0000-memory.dmp
memory/2400-667-0x00007FF78F950000-0x00007FF78FCA1000-memory.dmp
memory/2400-1233-0x00007FF78F950000-0x00007FF78FCA1000-memory.dmp
memory/2528-677-0x00007FF7596F0000-0x00007FF759A41000-memory.dmp
memory/2528-1264-0x00007FF7596F0000-0x00007FF759A41000-memory.dmp
memory/2584-32-0x00007FF696740000-0x00007FF696A91000-memory.dmp
memory/2584-1151-0x00007FF696740000-0x00007FF696A91000-memory.dmp
memory/2584-1202-0x00007FF696740000-0x00007FF696A91000-memory.dmp
memory/3008-676-0x00007FF6BBA10000-0x00007FF6BBD61000-memory.dmp
memory/3008-1283-0x00007FF6BBA10000-0x00007FF6BBD61000-memory.dmp
memory/3156-1231-0x00007FF7835D0000-0x00007FF783921000-memory.dmp
memory/3156-668-0x00007FF7835D0000-0x00007FF783921000-memory.dmp
memory/3316-662-0x00007FF79F1F0000-0x00007FF79F541000-memory.dmp
memory/3316-1214-0x00007FF79F1F0000-0x00007FF79F541000-memory.dmp
memory/3396-1236-0x00007FF6DC710000-0x00007FF6DCA61000-memory.dmp
memory/3396-669-0x00007FF6DC710000-0x00007FF6DCA61000-memory.dmp
memory/3540-60-0x00007FF72F280000-0x00007FF72F5D1000-memory.dmp
memory/3540-1175-0x00007FF72F280000-0x00007FF72F5D1000-memory.dmp
memory/3540-1226-0x00007FF72F280000-0x00007FF72F5D1000-memory.dmp
memory/3924-660-0x00007FF723230000-0x00007FF723581000-memory.dmp
memory/3924-1219-0x00007FF723230000-0x00007FF723581000-memory.dmp
memory/4152-41-0x00007FF721BC0000-0x00007FF721F11000-memory.dmp
memory/4152-1152-0x00007FF721BC0000-0x00007FF721F11000-memory.dmp
memory/4152-1206-0x00007FF721BC0000-0x00007FF721F11000-memory.dmp
memory/4168-672-0x00007FF6F8840000-0x00007FF6F8B91000-memory.dmp
memory/4168-1260-0x00007FF6F8840000-0x00007FF6F8B91000-memory.dmp
memory/4196-1263-0x00007FF7F9FE0000-0x00007FF7FA331000-memory.dmp
memory/4196-675-0x00007FF7F9FE0000-0x00007FF7FA331000-memory.dmp
memory/4224-49-0x00007FF743520000-0x00007FF743871000-memory.dmp
memory/4224-1174-0x00007FF743520000-0x00007FF743871000-memory.dmp
memory/4224-1223-0x00007FF743520000-0x00007FF743871000-memory.dmp
memory/4296-666-0x00007FF7A3DF0000-0x00007FF7A4141000-memory.dmp
memory/4296-1228-0x00007FF7A3DF0000-0x00007FF7A4141000-memory.dmp
memory/4340-1212-0x00007FF7D70F0000-0x00007FF7D7441000-memory.dmp
memory/4340-663-0x00007FF7D70F0000-0x00007FF7D7441000-memory.dmp
memory/4440-1289-0x00007FF7C45C0000-0x00007FF7C4911000-memory.dmp
memory/4440-678-0x00007FF7C45C0000-0x00007FF7C4911000-memory.dmp
memory/4600-673-0x00007FF61D800000-0x00007FF61DB51000-memory.dmp
memory/4600-1259-0x00007FF61D800000-0x00007FF61DB51000-memory.dmp
memory/4868-661-0x00007FF7F43D0000-0x00007FF7F4721000-memory.dmp
memory/4868-1217-0x00007FF7F43D0000-0x00007FF7F4721000-memory.dmp
memory/5020-670-0x00007FF69F230000-0x00007FF69F581000-memory.dmp
memory/5020-1235-0x00007FF69F230000-0x00007FF69F581000-memory.dmp
memory/5024-1209-0x00007FF6D7C70000-0x00007FF6D7FC1000-memory.dmp
memory/5024-665-0x00007FF6D7C70000-0x00007FF6D7FC1000-memory.dmp