5&�Z��xA��"j5���*2/��Y�L����_6'�*ƾ�ģ:��������~�g�t&��/�G�s���!�J$D� �c4�˹���e��84�����:���x����������ck��$Y]���3�o��"*tl*~��x��}�N���[�4�.d���٪�WL졬U4�Op2�[�Q�6�Q�'ﵷ�)���b\v����&��{�Րh����{�zL�A�0���⊺������&j���-@���c�A���<TV}?Ho�ʼ�S7uG���� �7��?e����Ai�7qW5��zt��gߛbٌĮ�4�x���(��r�5Ԛ7I�"�uy���!�)��5��y"%|'��8�di�<�̩Y���T=GU�7�+f���Ɠ7�q^;ߧ�Q�E{n��'������<�H�+p/:�u�*h��XK������q�!�XQC4��-��ET��;hl]@~=Z�K ��@��f�!�QZ!���Q��RV��{d�iJC�e���<s�x�(�r��#�pd��$���"�$yVB�l�i����=7$EjG6���G>H� �K.�!0��s��� <�@��IY�M�Gcu*�t��|A�U]�H�3A#ë��'�lJ� 5""y�E��1�>��t���ݐ Ӿ5o$����A>��Eߝ��1;�z!���J3A�RS�5� �^u:9nT6_ޭ�>�;�:��:3Yn��<�k�� �v A�n"2��8)vmI�M����c�)��@Q6��3�b��}y)���Vq�o��8g����������<�#$e�]~|�R���-�� GO�f�|�7jQ���lfS�n����x�Z�N�..��1�I"_�T�8���}�!V�;G2WxЋ D���&fԆ��4�@����5}I�h�����t�>>�G�8��)O�ja�O���|H��L�@���2/�m9 �9 2�⋙8�������y�J�hjZ��N�,�G��R;>� �{��-N��+�8Ch㔛�K��,���ؾ��]�x\�#���7wO�����Aqr�������XE������%EB�.���Lc2� ����� �ͮ~��|H5��g�� �9P����)U~���=��w�a��dꂅ(O��=����h���~Uqp�1��(i�� U`[c��!u�A�K ��ں��e�����`'��Nli����س66�%B�ER���{��������,� |S��ROh��b���G�"��d>�(��t��*���5~�r��Ȭ^�}L�lцɅ����|%U-��36-�ZG��Q[p�I����5����Kt9���F��;�f�ά,f8隱p�PG�Z[��X%8��֢n/6F;H�iZ���x�]A�BN���Ɓ�;��N������hb�м���� ��]�W�Ó���NO+�$L�ڤp= �rm�&��mBYD�r3�?�����h����Oq�+���q��M�� �c9wf�hr1�>n8a+|�~>#F�`Jy��J�AW,�{�axO$�1) ��q�ؓa�Vr��8Ї ������&k�(&���C��7H������+d~&���\�[�������k>J%�.B��8;�=��"/�CM��ǁ|D����;��u"(���l�I�7!�.�]uX=��������M�}5�� kp%u���f��r�?�;|������ kR!�D`fw�pt#AR}����������~pG�DEA~� �fM�������MJ�{ɛ�>s����I�aq���um���ڲ����u�!.�W}�����(,/\=�MB�A��Ҡ '^>� c�քU���+�#�X;��S���mߗ-Ж��~�a��S��GpL�_J�� ��PъBC'����㷼]C:0#/hKS���o_��a����6q����M2q'��D)D��I#�-��_-���8�uN��TQ�Q,+}�52iea!�C��B}0Bf���.C�Uֵ�5��Z�� ���*+��w����TTvG�a�0��-��zE�y���o�y��4��#�8G1����1U+���u�Tj�XF����fG��.�aE��ET [��v7:���c�i��h6�tec^�z�U���GM��ʩ���E ���ч�a�� 8��]�n.<o�b[ �E���"�O������,�pEq�n ���S��~�̅�]U���';>S/a�G}ߠ����~���+T=4���>�U{ϲ�((-�w}�'�S!M�3�h��>6�{�49�`~����W�{�����6���������]�������i�a,��sfO��+�ZdO<8� �b�5�Մ��2�N��f�iM>����1�YMA;�I$�'���gc��P����X�}���-k7����kHnx���X�Lp�5 Q�������W��x��-�c��U4��)@�-~�j��8�HE<*�,�_Jiي0vh�� ��U�G�.����%�sBT$!}��ݲRvI�k��#�vw��㸵�>��FOpѯD��fq�X��m2w�U�n��]����<�S���|\����ѽ|����Fg_ъ�N��������y{G�Pj8m�S�YE�����>Alj����e+��1�v0X���h��ъIF�*����mj�z���1��=@��" d7���!0p� d���^l1l���r�����ƫQA�Ӟ#;�?�ITq�S��+��'.\�s��D`Jr%����~�:zy�U�Ю��Jg$�3�J��*D!r���R������*HpcC��_��Q���ظ8�v�����3V�Ԟ����(q�f9"��Z< �t�Ժ;����ΟI"���$w /|e�l�)���~�J����ܻ���>�b��� ÙM�E(ǡj��/D��ˆ&Ї�����cL�$��D����� ��Xd���6e�SYm�e��Y�-����^�u��ی@�.�kb��!��'慬�b�����ໍ��قpy~�5Q!]���&N��wg��[��~)�~��@���+7����qb���|F�a�n�U���&/�4'�eX*��'3��i�Dh4˲�D5a�L vU^b;5��G��1q7m��vU��' ��3�|��-?�Hkx1��A>"����C���P�◟� �Qo3�R4���^7��F?���)�K�-5���x(�1��T�:�q�Q9�ap_������fs?�N�@Z�cM�n��"I���Z�AuB��蒽ԆwD_��͠�6}�~�.�|~-6���h�[p<w |MSAE!s����,�}Q91��ʹ ,����9�C��+�����"|����in�o�T�����)�@���e����G� ���Ҁ�f�1��Ωp��1?����O%fN�̈́�$H�$�g�,�\2���A=�&����rư��l�T+���������@j���ú}�sS�O�ِ�@��.�K���H�/����DJ����)tv�����A���d<�ؓ~��g[�M9��S}Λ��<���V*F'�G���Ǵ�oײ{���E��,G`����d��1Y�����%
Static task
static1
Behavioral task
behavioral1
Sample
23315eeff1aaaa973cee3ce590e910f0_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
23315eeff1aaaa973cee3ce590e910f0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
23315eeff1aaaa973cee3ce590e910f0_NeikiAnalytics.exe
-
Size
3.3MB
-
MD5
23315eeff1aaaa973cee3ce590e910f0
-
SHA1
4568615611c0b014136085b8da7b4addc9dd8cdc
-
SHA256
5a586d5b020a5b3cb5c10f644de397d95074f429aee31c33a1aa6468e0a6a3dc
-
SHA512
e246d2fe2bb16539e51b5e1f489bfc8dc3a7a5028d8ca4c026264409906252d479ebbb5a12340ac15993cdeb4fa08f0ba30a39e2bf0daf7d7f1d98467823172c
-
SSDEEP
98304:exPK8OZZRkfMOYl0u9oUoOe+2ER6mVhPL:exPK828lXuWUDe+xVhT
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 23315eeff1aaaa973cee3ce590e910f0_NeikiAnalytics.exe
Files
-
23315eeff1aaaa973cee3ce590e910f0_NeikiAnalytics.exe.exe windows:4 windows x64 arch:x64
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 298KB - Virtual size: 12.7MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 3.0MB - Virtual size: 3.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE