Analysis
- max time kernel
149s - max time network
58s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system - submitted
11/06/2024, 22:34
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe
Resource
win7-20240508-en
windows7-x64
5 signatures
150 seconds
Behavioral task
behavioral2
Sample
0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
windows10-2004-x64
4 signatures
150 seconds
General
- Target 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe
- Size 2.7MB
- Sample240611-2g2rnavbkr
- SHA256 9463e34ca93d443c0db8b509d09cdb22d6cdb210f83c784f029ef30977f11d2f
- MD5 0957d3860d8585cc833926fb2c1e56f0
- SHA1 d9703ad4c280cfad8f3622d40388cdead0e1f59d
- SHA512 f65bf05b1ed6ba0c4979b9815780fbeea032140e043e1417fa0f17a4784f3b6245e2640bdc0f6e667c470cae324a2d5d31d60c1070b3ba4ab52600f2fd4f270b
- SSDEEP 49152:+R0p8xHycIq+GI27nGroMPTJPer1c2HSjpjK3LBd9w4Sx:+R0pI/IQlUoMPdmpSpN4
- MD5 SHA1 SHA512 SSDEEP
Score
7/10
Malware Config
Signatures
- Executes dropped EXE 1 IoCs
pid Process 2924 devbodsys.exe - Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-2539840389-1261165778-1087677076-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Parametr = "C:\\FilesLL\\devbodsys.exe" 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe Set value (str) \REGISTRY\USER\S-1-5-21-2539840389-1261165778-1087677076-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Parametr = "C:\\LabZRG\\bodasys.exe" 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe - Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2924 devbodsys.exe 2924 devbodsys.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe - Suspicious use of WriteProcessMemory 3 IoCs
description pid Process procid_target PID 2788 wrote to memory of 2924 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 80 PID 2788 wrote to memory of 2924 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 80 PID 2788 wrote to memory of 2924 2788 0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe 80
Processes
-
C:\Users\Admin\AppData\Local\Temp\0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\0957d3860d8585cc833926fb2c1e56f0_NeikiAnalytics.exe"1⤵
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2788 -
C:\FilesLL\devbodsys.exeC:\FilesLL\devbodsys.exe2⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:2924
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
- Path C:\FilesLL\devbodsys.exe
- Size 2.7MB
- SHA256 e377f77dfa7a36683db291f8d2adbc9b3afd7745e9e4f13dd43cc9f7cadb3b77
- MD5 4ee3c4e1b4a966b5431e1d54cb5e46b2
- SHA1 e0983c2595d679417a1e4de10e5d8df7a920b23a
- SHA512 f516e1497bbd48fc9de94dbcbe5085f556f1344e6593a010cdfec6b3baf50c5f6e661aae783493b2a0f28eff04202fee4a3639a36393ced5f29e3a85cef6ce48
- SSDEEP 49152:+R0p8xHycIq+GI27nGroMPTJPer1c2HSjpjK3LBC9w4Sx:+R0pI/IQlUoMPdmpSpo4
- MD5 SHA1 SHA512 SSDEEP
- Path C:\LabZRG\bodasys.exe
- Size 150KB
- SHA256 ea2b2b99fd5ea37d3369dd34b156b87b7fc623d3af3b8781dcbe3a3abc8d44cd
- MD5 8cb0495469f12701bb0c72e638c5161a
- SHA1 6a36375d69c558709edeb5ea0b82881e3e6f5d49
- SHA512 9663f62a56209b3de6b98ca0554b977b409f3a7df5c3e7a90538ac01b864217d8a25d1de1e8cd1d38073bb245f090cb2fe87199320784bab40297f95a2630a85
- SSDEEP 3072:ngxTyTKI3H09ZH/5G3NZs5FFyYwakgn+8PNjRbKe7d:n+yJ3H0j/5G3NOFSakgnPPNR
- MD5 SHA1 SHA512 SSDEEP
- Path C:\Users\Admin\253086396416_10.0_Admin.ini
- Size 202B
- SHA256 f210e7bdb8ee2ae4db28ec6796645de108088759109de61402c598c979afea56
- MD5 e961d9fc1b80145fd59c2faa6efa22b2
- SHA1 a52d8ca8c675999d894772a9d74d12973e89e657
- SHA512 493ef5952536748a2d380daa45b7c72d719582118c74df579af3fb53895fa8cd5c8616f4415346eb06dafb8baf2de99ef47b6a853096c66e83463004638f5217
- MD5 SHA1 SHA512