Analysis
- max time kernel
149s - max time network
151s - platform
windows10-2004_x64 - resource
win10v2004-20240611-en - resource tags
- submitted
13/06/2024, 22:14
General
- Target 8b3b9618214a479074ddef4608d50790_NeikiAnalytics.exe
- Size 2.1MB
- Sample240613-15plkasdkh
- SHA256 5226341c6c9cbff6c5ddf6453cbb83515ee0292cc144e17e545a4a544bded5a6
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 33 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\8b3b9618214a479074ddef4608d50790_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\8b3b9618214a479074ddef4608d50790_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\COoktVO.exeC:\Windows\System\COoktVO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\luxbRfE.exeC:\Windows\System\luxbRfE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oyxcaPw.exeC:\Windows\System\oyxcaPw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AYOUOEB.exeC:\Windows\System\AYOUOEB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uXFxxDU.exeC:\Windows\System\uXFxxDU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nUHAXns.exeC:\Windows\System\nUHAXns.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pqHUoVn.exeC:\Windows\System\pqHUoVn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tfDWdOU.exeC:\Windows\System\tfDWdOU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BiryNwH.exeC:\Windows\System\BiryNwH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nEsykGQ.exeC:\Windows\System\nEsykGQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tFPuKRI.exeC:\Windows\System\tFPuKRI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jleiwxd.exeC:\Windows\System\jleiwxd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wPzLmWM.exeC:\Windows\System\wPzLmWM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WhBUBXW.exeC:\Windows\System\WhBUBXW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PtCwoUt.exeC:\Windows\System\PtCwoUt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TmzNAPM.exeC:\Windows\System\TmzNAPM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hbRIoOD.exeC:\Windows\System\hbRIoOD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zchGZwI.exeC:\Windows\System\zchGZwI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TAoeMvJ.exeC:\Windows\System\TAoeMvJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kDxMwUr.exeC:\Windows\System\kDxMwUr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iykSZFe.exeC:\Windows\System\iykSZFe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hnbhAYL.exeC:\Windows\System\hnbhAYL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vHNopJu.exeC:\Windows\System\vHNopJu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mzUIllw.exeC:\Windows\System\mzUIllw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PBhXPBE.exeC:\Windows\System\PBhXPBE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\okAlWpL.exeC:\Windows\System\okAlWpL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FLNlxVu.exeC:\Windows\System\FLNlxVu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\prjdYle.exeC:\Windows\System\prjdYle.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eQtiXNz.exeC:\Windows\System\eQtiXNz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TwfdNLy.exeC:\Windows\System\TwfdNLy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SsblmUp.exeC:\Windows\System\SsblmUp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OqvbAEI.exeC:\Windows\System\OqvbAEI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VSAwqQJ.exeC:\Windows\System\VSAwqQJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cgrhRin.exeC:\Windows\System\cgrhRin.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cjUgkTI.exeC:\Windows\System\cjUgkTI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bvomNpK.exeC:\Windows\System\bvomNpK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hWZEkzk.exeC:\Windows\System\hWZEkzk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vHwcEWb.exeC:\Windows\System\vHwcEWb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vsBcyFj.exeC:\Windows\System\vsBcyFj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kVFFWzI.exeC:\Windows\System\kVFFWzI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IvRlGqe.exeC:\Windows\System\IvRlGqe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SKlmMVZ.exeC:\Windows\System\SKlmMVZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VsWCKlw.exeC:\Windows\System\VsWCKlw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sZbRjpS.exeC:\Windows\System\sZbRjpS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hoxTpZK.exeC:\Windows\System\hoxTpZK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eGzoavE.exeC:\Windows\System\eGzoavE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mqUAsAK.exeC:\Windows\System\mqUAsAK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SfqBjUB.exeC:\Windows\System\SfqBjUB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\madFQQB.exeC:\Windows\System\madFQQB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZeyXOnx.exeC:\Windows\System\ZeyXOnx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\opDjXcB.exeC:\Windows\System\opDjXcB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RCovstl.exeC:\Windows\System\RCovstl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wtGlEiU.exeC:\Windows\System\wtGlEiU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LVYlsKN.exeC:\Windows\System\LVYlsKN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LdzTBeh.exeC:\Windows\System\LdzTBeh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\woJmqNS.exeC:\Windows\System\woJmqNS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ulZTWvJ.exeC:\Windows\System\ulZTWvJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BtDkIAp.exeC:\Windows\System\BtDkIAp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zKeALAH.exeC:\Windows\System\zKeALAH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bKyYMYB.exeC:\Windows\System\bKyYMYB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qJDJDEw.exeC:\Windows\System\qJDJDEw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CPuwVdM.exeC:\Windows\System\CPuwVdM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kfwuxfG.exeC:\Windows\System\kfwuxfG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bMtOvir.exeC:\Windows\System\bMtOvir.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pRIGiKk.exeC:\Windows\System\pRIGiKk.exe2⤵
-
-
C:\Windows\System\DSraDKL.exeC:\Windows\System\DSraDKL.exe2⤵
-
-
C:\Windows\System\kLmPAny.exeC:\Windows\System\kLmPAny.exe2⤵
-
-
C:\Windows\System\WtjqLFT.exeC:\Windows\System\WtjqLFT.exe2⤵
-
-
C:\Windows\System\TXHxYCk.exeC:\Windows\System\TXHxYCk.exe2⤵
-
-
C:\Windows\System\YVCRvxd.exeC:\Windows\System\YVCRvxd.exe2⤵
-
-
C:\Windows\System\QHWIped.exeC:\Windows\System\QHWIped.exe2⤵
-
-
C:\Windows\System\fUkBKiY.exeC:\Windows\System\fUkBKiY.exe2⤵
-
-
C:\Windows\System\AzUnnzZ.exeC:\Windows\System\AzUnnzZ.exe2⤵
-
-
C:\Windows\System\ybWiegd.exeC:\Windows\System\ybWiegd.exe2⤵
-
-
C:\Windows\System\DGUXLHN.exeC:\Windows\System\DGUXLHN.exe2⤵
-
-
C:\Windows\System\ROTcXay.exeC:\Windows\System\ROTcXay.exe2⤵
-
-
C:\Windows\System\lxnZCIG.exeC:\Windows\System\lxnZCIG.exe2⤵
-
-
C:\Windows\System\cbbGGeq.exeC:\Windows\System\cbbGGeq.exe2⤵
-
-
C:\Windows\System\NKFMUxx.exeC:\Windows\System\NKFMUxx.exe2⤵
-
-
C:\Windows\System\JxqvFBV.exeC:\Windows\System\JxqvFBV.exe2⤵
-
-
C:\Windows\System\FJnqlfl.exeC:\Windows\System\FJnqlfl.exe2⤵
-
-
C:\Windows\System\dAQgeIB.exeC:\Windows\System\dAQgeIB.exe2⤵
-
-
C:\Windows\System\JPrTqmU.exeC:\Windows\System\JPrTqmU.exe2⤵
-
-
C:\Windows\System\tldqkTf.exeC:\Windows\System\tldqkTf.exe2⤵
-
-
C:\Windows\System\ushktfs.exeC:\Windows\System\ushktfs.exe2⤵
-
-
C:\Windows\System\crshseV.exeC:\Windows\System\crshseV.exe2⤵
-
-
C:\Windows\System\hQTAevZ.exeC:\Windows\System\hQTAevZ.exe2⤵
-
-
C:\Windows\System\NAhCgVf.exeC:\Windows\System\NAhCgVf.exe2⤵
-
-
C:\Windows\System\RHVcvCr.exeC:\Windows\System\RHVcvCr.exe2⤵
-
-
C:\Windows\System\xUoVmUB.exeC:\Windows\System\xUoVmUB.exe2⤵
-
-
C:\Windows\System\EFPKFLT.exeC:\Windows\System\EFPKFLT.exe2⤵
-
-
C:\Windows\System\hdXOkvw.exeC:\Windows\System\hdXOkvw.exe2⤵
-
-
C:\Windows\System\fKOPGYY.exeC:\Windows\System\fKOPGYY.exe2⤵
-
-
C:\Windows\System\XmBTDMc.exeC:\Windows\System\XmBTDMc.exe2⤵
-
-
C:\Windows\System\KgzgPKF.exeC:\Windows\System\KgzgPKF.exe2⤵
-
-
C:\Windows\System\PItPTSj.exeC:\Windows\System\PItPTSj.exe2⤵
-
-
C:\Windows\System\NmJGZbF.exeC:\Windows\System\NmJGZbF.exe2⤵
-
-
C:\Windows\System\ornhKgl.exeC:\Windows\System\ornhKgl.exe2⤵
-
-
C:\Windows\System\bezYpby.exeC:\Windows\System\bezYpby.exe2⤵
-
-
C:\Windows\System\VRHTxUm.exeC:\Windows\System\VRHTxUm.exe2⤵
-
-
C:\Windows\System\ehbvgLF.exeC:\Windows\System\ehbvgLF.exe2⤵
-
-
C:\Windows\System\ykEEtWj.exeC:\Windows\System\ykEEtWj.exe2⤵
-
-
C:\Windows\System\ZjMxGqF.exeC:\Windows\System\ZjMxGqF.exe2⤵
-
-
C:\Windows\System\kokAlqQ.exeC:\Windows\System\kokAlqQ.exe2⤵
-
-
C:\Windows\System\SnZbBRQ.exeC:\Windows\System\SnZbBRQ.exe2⤵
-
-
C:\Windows\System\GFsoSrM.exeC:\Windows\System\GFsoSrM.exe2⤵
-
-
C:\Windows\System\WuPmIXD.exeC:\Windows\System\WuPmIXD.exe2⤵
-
-
C:\Windows\System\NkQLOpI.exeC:\Windows\System\NkQLOpI.exe2⤵
-
-
C:\Windows\System\UFclByH.exeC:\Windows\System\UFclByH.exe2⤵
-
-
C:\Windows\System\LmVDqqN.exeC:\Windows\System\LmVDqqN.exe2⤵
-
-
C:\Windows\System\NrgnKEM.exeC:\Windows\System\NrgnKEM.exe2⤵
-
-
C:\Windows\System\JWdtGjL.exeC:\Windows\System\JWdtGjL.exe2⤵
-
-
C:\Windows\System\zpMObiK.exeC:\Windows\System\zpMObiK.exe2⤵
-
-
C:\Windows\System\JszZVZm.exeC:\Windows\System\JszZVZm.exe2⤵
-
-
C:\Windows\System\getYZuI.exeC:\Windows\System\getYZuI.exe2⤵
-
-
C:\Windows\System\nFyVVVb.exeC:\Windows\System\nFyVVVb.exe2⤵
-
-
C:\Windows\System\NPwLlVL.exeC:\Windows\System\NPwLlVL.exe2⤵
-
-
C:\Windows\System\cRSISaS.exeC:\Windows\System\cRSISaS.exe2⤵
-
-
C:\Windows\System\glJkHbR.exeC:\Windows\System\glJkHbR.exe2⤵
-
-
C:\Windows\System\FLpoMAx.exeC:\Windows\System\FLpoMAx.exe2⤵
-
-
C:\Windows\System\TWIJRLg.exeC:\Windows\System\TWIJRLg.exe2⤵
-
-
C:\Windows\System\yYTmdwh.exeC:\Windows\System\yYTmdwh.exe2⤵
-
-
C:\Windows\System\dcIcQru.exeC:\Windows\System\dcIcQru.exe2⤵
-
-
C:\Windows\System\WuhycKM.exeC:\Windows\System\WuhycKM.exe2⤵
-
-
C:\Windows\System\WNmCRhA.exeC:\Windows\System\WNmCRhA.exe2⤵
-
-
C:\Windows\System\kfbnLVz.exeC:\Windows\System\kfbnLVz.exe2⤵
-
-
C:\Windows\System\wkOwrrs.exeC:\Windows\System\wkOwrrs.exe2⤵
-
-
C:\Windows\System\cuTVvAn.exeC:\Windows\System\cuTVvAn.exe2⤵
-
-
C:\Windows\System\lJDAHDe.exeC:\Windows\System\lJDAHDe.exe2⤵
-
-
C:\Windows\System\gCnhfeB.exeC:\Windows\System\gCnhfeB.exe2⤵
-
-
C:\Windows\System\JAMfAGo.exeC:\Windows\System\JAMfAGo.exe2⤵
-
-
C:\Windows\System\tLjaBJJ.exeC:\Windows\System\tLjaBJJ.exe2⤵
-
-
C:\Windows\System\IWmbkOf.exeC:\Windows\System\IWmbkOf.exe2⤵
-
-
C:\Windows\System\saXFLqQ.exeC:\Windows\System\saXFLqQ.exe2⤵
-
-
C:\Windows\System\mRhvijT.exeC:\Windows\System\mRhvijT.exe2⤵
-
-
C:\Windows\System\OAyoZfL.exeC:\Windows\System\OAyoZfL.exe2⤵
-
-
C:\Windows\System\Ryjaqbz.exeC:\Windows\System\Ryjaqbz.exe2⤵
-
-
C:\Windows\System\WuJCFDq.exeC:\Windows\System\WuJCFDq.exe2⤵
-
-
C:\Windows\System\srhdGFu.exeC:\Windows\System\srhdGFu.exe2⤵
-
-
C:\Windows\System\MgUAOSA.exeC:\Windows\System\MgUAOSA.exe2⤵
-
-
C:\Windows\System\ugFDgsf.exeC:\Windows\System\ugFDgsf.exe2⤵
-
-
C:\Windows\System\raxLDCw.exeC:\Windows\System\raxLDCw.exe2⤵
-
-
C:\Windows\System\FVOehbB.exeC:\Windows\System\FVOehbB.exe2⤵
-
-
C:\Windows\System\YPJuUZJ.exeC:\Windows\System\YPJuUZJ.exe2⤵
-
-
C:\Windows\System\oJQqZng.exeC:\Windows\System\oJQqZng.exe2⤵
-
-
C:\Windows\System\nIPDVVm.exeC:\Windows\System\nIPDVVm.exe2⤵
-
-
C:\Windows\System\UhYoXnD.exeC:\Windows\System\UhYoXnD.exe2⤵
-
-
C:\Windows\System\Etawwls.exeC:\Windows\System\Etawwls.exe2⤵
-
-
C:\Windows\System\bWAgMXN.exeC:\Windows\System\bWAgMXN.exe2⤵
-
-
C:\Windows\System\ugjTcjw.exeC:\Windows\System\ugjTcjw.exe2⤵
-
-
C:\Windows\System\ZKxqQMV.exeC:\Windows\System\ZKxqQMV.exe2⤵
-
-
C:\Windows\System\gEUUVHJ.exeC:\Windows\System\gEUUVHJ.exe2⤵
-
-
C:\Windows\System\hqjPief.exeC:\Windows\System\hqjPief.exe2⤵
-
-
C:\Windows\System\BPIZJdh.exeC:\Windows\System\BPIZJdh.exe2⤵
-
-
C:\Windows\System\bbuAfXH.exeC:\Windows\System\bbuAfXH.exe2⤵
-
-
C:\Windows\System\IvWuYJT.exeC:\Windows\System\IvWuYJT.exe2⤵
-
-
C:\Windows\System\xxnQbYb.exeC:\Windows\System\xxnQbYb.exe2⤵
-
-
C:\Windows\System\tmFwhgg.exeC:\Windows\System\tmFwhgg.exe2⤵
-
-
C:\Windows\System\nCeafnW.exeC:\Windows\System\nCeafnW.exe2⤵
-
-
C:\Windows\System\secschh.exeC:\Windows\System\secschh.exe2⤵
-
-
C:\Windows\System\vvOTLSm.exeC:\Windows\System\vvOTLSm.exe2⤵
-
-
C:\Windows\System\ccJZSUC.exeC:\Windows\System\ccJZSUC.exe2⤵
-
-
C:\Windows\System\tAUFYML.exeC:\Windows\System\tAUFYML.exe2⤵
-
-
C:\Windows\System\iIFjVaQ.exeC:\Windows\System\iIFjVaQ.exe2⤵
-
-
C:\Windows\System\rwXnxEW.exeC:\Windows\System\rwXnxEW.exe2⤵
-
-
C:\Windows\System\rrYjIpB.exeC:\Windows\System\rrYjIpB.exe2⤵
-
-
C:\Windows\System\youFDeg.exeC:\Windows\System\youFDeg.exe2⤵
-
-
C:\Windows\System\GelrPib.exeC:\Windows\System\GelrPib.exe2⤵
-
-
C:\Windows\System\WtoozAv.exeC:\Windows\System\WtoozAv.exe2⤵
-
-
C:\Windows\System\prrCKUL.exeC:\Windows\System\prrCKUL.exe2⤵
-
-
C:\Windows\System\IitWcql.exeC:\Windows\System\IitWcql.exe2⤵
-
-
C:\Windows\System\LFgpRau.exeC:\Windows\System\LFgpRau.exe2⤵
-
-
C:\Windows\System\gZcXuBM.exeC:\Windows\System\gZcXuBM.exe2⤵
-
-
C:\Windows\System\BxWGPlc.exeC:\Windows\System\BxWGPlc.exe2⤵
-
-
C:\Windows\System\qCHxUjg.exeC:\Windows\System\qCHxUjg.exe2⤵
-
-
C:\Windows\System\HxBKCQh.exeC:\Windows\System\HxBKCQh.exe2⤵
-
-
C:\Windows\System\XaLtVRL.exeC:\Windows\System\XaLtVRL.exe2⤵
-
-
C:\Windows\System\tBJBTpG.exeC:\Windows\System\tBJBTpG.exe2⤵
-
-
C:\Windows\System\xqINkOW.exeC:\Windows\System\xqINkOW.exe2⤵
-
-
C:\Windows\System\PmQyLNH.exeC:\Windows\System\PmQyLNH.exe2⤵
-
-
C:\Windows\System\phHIomW.exeC:\Windows\System\phHIomW.exe2⤵
-
-
C:\Windows\System\OTbGUJs.exeC:\Windows\System\OTbGUJs.exe2⤵
-
-
C:\Windows\System\vKSPtFe.exeC:\Windows\System\vKSPtFe.exe2⤵
-
-
C:\Windows\System\aZWKshD.exeC:\Windows\System\aZWKshD.exe2⤵
-
-
C:\Windows\System\qMGNRTo.exeC:\Windows\System\qMGNRTo.exe2⤵
-
-
C:\Windows\System\HgEdBVT.exeC:\Windows\System\HgEdBVT.exe2⤵
-
-
C:\Windows\System\QefkYMT.exeC:\Windows\System\QefkYMT.exe2⤵
-
-
C:\Windows\System\fAEfoPk.exeC:\Windows\System\fAEfoPk.exe2⤵
-
-
C:\Windows\System\ZxyjMsf.exeC:\Windows\System\ZxyjMsf.exe2⤵
-
-
C:\Windows\System\ZirxBZf.exeC:\Windows\System\ZirxBZf.exe2⤵
-
-
C:\Windows\System\viaFqCQ.exeC:\Windows\System\viaFqCQ.exe2⤵
-
-
C:\Windows\System\GHfMpML.exeC:\Windows\System\GHfMpML.exe2⤵
-
-
C:\Windows\System\cbmsDHW.exeC:\Windows\System\cbmsDHW.exe2⤵
-
-
C:\Windows\System\SmHCmYZ.exeC:\Windows\System\SmHCmYZ.exe2⤵
-
-
C:\Windows\System\RYzEiex.exeC:\Windows\System\RYzEiex.exe2⤵
-
-
C:\Windows\System\vPfBTxd.exeC:\Windows\System\vPfBTxd.exe2⤵
-
-
C:\Windows\System\ppeszgS.exeC:\Windows\System\ppeszgS.exe2⤵
-
-
C:\Windows\System\uGULrfk.exeC:\Windows\System\uGULrfk.exe2⤵
-
-
C:\Windows\System\WIrkOTT.exeC:\Windows\System\WIrkOTT.exe2⤵
-
-
C:\Windows\System\GtxrJeq.exeC:\Windows\System\GtxrJeq.exe2⤵
-
-
C:\Windows\System\EDiIQiH.exeC:\Windows\System\EDiIQiH.exe2⤵
-
-
C:\Windows\System\JEiSuFO.exeC:\Windows\System\JEiSuFO.exe2⤵
-
-
C:\Windows\System\WUMciGt.exeC:\Windows\System\WUMciGt.exe2⤵
-
-
C:\Windows\System\OArzxff.exeC:\Windows\System\OArzxff.exe2⤵
-
-
C:\Windows\System\sKfNlKv.exeC:\Windows\System\sKfNlKv.exe2⤵
-
-
C:\Windows\System\pXJLgEX.exeC:\Windows\System\pXJLgEX.exe2⤵
-
-
C:\Windows\System\vZOAVwH.exeC:\Windows\System\vZOAVwH.exe2⤵
-
-
C:\Windows\System\KauCCXI.exeC:\Windows\System\KauCCXI.exe2⤵
-
-
C:\Windows\System\gfMImzE.exeC:\Windows\System\gfMImzE.exe2⤵
-
-
C:\Windows\System\tcgHKLp.exeC:\Windows\System\tcgHKLp.exe2⤵
-
-
C:\Windows\System\HwxqiNw.exeC:\Windows\System\HwxqiNw.exe2⤵
-
-
C:\Windows\System\RnFHMfz.exeC:\Windows\System\RnFHMfz.exe2⤵
-
-
C:\Windows\System\PYLQgVZ.exeC:\Windows\System\PYLQgVZ.exe2⤵
-
-
C:\Windows\System\NXqowgt.exeC:\Windows\System\NXqowgt.exe2⤵
-
-
C:\Windows\System\HqFTCRm.exeC:\Windows\System\HqFTCRm.exe2⤵
-
-
C:\Windows\System\jkQmJaS.exeC:\Windows\System\jkQmJaS.exe2⤵
-
-
C:\Windows\System\qPhQCOw.exeC:\Windows\System\qPhQCOw.exe2⤵
-
-
C:\Windows\System\ifKGOcl.exeC:\Windows\System\ifKGOcl.exe2⤵
-
-
C:\Windows\System\CdRTHlS.exeC:\Windows\System\CdRTHlS.exe2⤵
-
-
C:\Windows\System\AkcAcdo.exeC:\Windows\System\AkcAcdo.exe2⤵
-
-
C:\Windows\System\uTGGuyW.exeC:\Windows\System\uTGGuyW.exe2⤵
-
-
C:\Windows\System\JHAPvoY.exeC:\Windows\System\JHAPvoY.exe2⤵
-
-
C:\Windows\System\fRoyAck.exeC:\Windows\System\fRoyAck.exe2⤵
-
-
C:\Windows\System\CrICeCp.exeC:\Windows\System\CrICeCp.exe2⤵
-
-
C:\Windows\System\GqeOGMV.exeC:\Windows\System\GqeOGMV.exe2⤵
-
-
C:\Windows\System\suIprdG.exeC:\Windows\System\suIprdG.exe2⤵
-
-
C:\Windows\System\kXKOKHM.exeC:\Windows\System\kXKOKHM.exe2⤵
-
-
C:\Windows\System\BlmVpbG.exeC:\Windows\System\BlmVpbG.exe2⤵
-
-
C:\Windows\System\tfMXJvW.exeC:\Windows\System\tfMXJvW.exe2⤵
-
-
C:\Windows\System\KzGxiYX.exeC:\Windows\System\KzGxiYX.exe2⤵
-
-
C:\Windows\System\RWvQkmh.exeC:\Windows\System\RWvQkmh.exe2⤵
-
-
C:\Windows\System\fkfPPMV.exeC:\Windows\System\fkfPPMV.exe2⤵
-
-
C:\Windows\System\osOjqzf.exeC:\Windows\System\osOjqzf.exe2⤵
-
-
C:\Windows\System\xtEVRqY.exeC:\Windows\System\xtEVRqY.exe2⤵
-
-
C:\Windows\System\SnAbBHS.exeC:\Windows\System\SnAbBHS.exe2⤵
-
-
C:\Windows\System\UILhUxW.exeC:\Windows\System\UILhUxW.exe2⤵
-
-
C:\Windows\System\rtOmtNz.exeC:\Windows\System\rtOmtNz.exe2⤵
-
-
C:\Windows\System\eUWycIj.exeC:\Windows\System\eUWycIj.exe2⤵
-
-
C:\Windows\System\aTNurho.exeC:\Windows\System\aTNurho.exe2⤵
-
-
C:\Windows\System\RDfggep.exeC:\Windows\System\RDfggep.exe2⤵
-
-
C:\Windows\System\QMYPojG.exeC:\Windows\System\QMYPojG.exe2⤵
-
-
C:\Windows\System\xjQNrfB.exeC:\Windows\System\xjQNrfB.exe2⤵
-
-
C:\Windows\System\OiQLWjr.exeC:\Windows\System\OiQLWjr.exe2⤵
-
-
C:\Windows\System\ycNNRRE.exeC:\Windows\System\ycNNRRE.exe2⤵
-
-
C:\Windows\System\VWrPSsn.exeC:\Windows\System\VWrPSsn.exe2⤵
-
-
C:\Windows\System\fnsWmwH.exeC:\Windows\System\fnsWmwH.exe2⤵
-
-
C:\Windows\System\kVGuHJb.exeC:\Windows\System\kVGuHJb.exe2⤵
-
-
C:\Windows\System\znAFjPP.exeC:\Windows\System\znAFjPP.exe2⤵
-
-
C:\Windows\System\fsbUFzG.exeC:\Windows\System\fsbUFzG.exe2⤵
-
-
C:\Windows\System\PbeMXJc.exeC:\Windows\System\PbeMXJc.exe2⤵
-
-
C:\Windows\System\rDopNWU.exeC:\Windows\System\rDopNWU.exe2⤵
-
-
C:\Windows\System\bXeHUkJ.exeC:\Windows\System\bXeHUkJ.exe2⤵
-
-
C:\Windows\System\BNMJWpN.exeC:\Windows\System\BNMJWpN.exe2⤵
-
-
C:\Windows\System\IqOGPxf.exeC:\Windows\System\IqOGPxf.exe2⤵
-
-
C:\Windows\System\sbiYNcw.exeC:\Windows\System\sbiYNcw.exe2⤵
-
-
C:\Windows\System\DAToZKJ.exeC:\Windows\System\DAToZKJ.exe2⤵
-
-
C:\Windows\System\VHTyAbT.exeC:\Windows\System\VHTyAbT.exe2⤵
-
-
C:\Windows\System\oxcXysd.exeC:\Windows\System\oxcXysd.exe2⤵
-
-
C:\Windows\System\aUUBnPt.exeC:\Windows\System\aUUBnPt.exe2⤵
-
-
C:\Windows\System\LFVvJpm.exeC:\Windows\System\LFVvJpm.exe2⤵
-
-
C:\Windows\System\iTQfwAT.exeC:\Windows\System\iTQfwAT.exe2⤵
-
-
C:\Windows\System\GXtoPEq.exeC:\Windows\System\GXtoPEq.exe2⤵
-
-
C:\Windows\System\zaEczvc.exeC:\Windows\System\zaEczvc.exe2⤵
-
-
C:\Windows\System\hwyvkjH.exeC:\Windows\System\hwyvkjH.exe2⤵
-
-
C:\Windows\System\ehMNPUk.exeC:\Windows\System\ehMNPUk.exe2⤵
-
-
C:\Windows\System\Zancunx.exeC:\Windows\System\Zancunx.exe2⤵
-
-
C:\Windows\System\IcLrhEE.exeC:\Windows\System\IcLrhEE.exe2⤵
-
-
C:\Windows\System\aiiUxac.exeC:\Windows\System\aiiUxac.exe2⤵
-
-
C:\Windows\System\FLzZrBK.exeC:\Windows\System\FLzZrBK.exe2⤵
-
-
C:\Windows\System\sBRBpvn.exeC:\Windows\System\sBRBpvn.exe2⤵
-
-
C:\Windows\System\feaEeAm.exeC:\Windows\System\feaEeAm.exe2⤵
-
-
C:\Windows\System\NkYWpqW.exeC:\Windows\System\NkYWpqW.exe2⤵
-
-
C:\Windows\System\qOLCrzZ.exeC:\Windows\System\qOLCrzZ.exe2⤵
-
-
C:\Windows\System\jzyDxMU.exeC:\Windows\System\jzyDxMU.exe2⤵
-
-
C:\Windows\System\eugRCxJ.exeC:\Windows\System\eugRCxJ.exe2⤵
-
-
C:\Windows\System\JaXGQcq.exeC:\Windows\System\JaXGQcq.exe2⤵
-
-
C:\Windows\System\TtUxqkQ.exeC:\Windows\System\TtUxqkQ.exe2⤵
-
-
C:\Windows\System\jYgQdpC.exeC:\Windows\System\jYgQdpC.exe2⤵
-
-
C:\Windows\System\HcFvkit.exeC:\Windows\System\HcFvkit.exe2⤵
-
-
C:\Windows\System\WQkSqfC.exeC:\Windows\System\WQkSqfC.exe2⤵
-
-
C:\Windows\System\uKmNFWi.exeC:\Windows\System\uKmNFWi.exe2⤵
-
-
C:\Windows\System\vuEPtQU.exeC:\Windows\System\vuEPtQU.exe2⤵
-
-
C:\Windows\System\xiLjBUN.exeC:\Windows\System\xiLjBUN.exe2⤵
-
-
C:\Windows\System\zWyNpKq.exeC:\Windows\System\zWyNpKq.exe2⤵
-
-
C:\Windows\System\QQShvFc.exeC:\Windows\System\QQShvFc.exe2⤵
-
-
C:\Windows\System\HCjJRXt.exeC:\Windows\System\HCjJRXt.exe2⤵
-
-
C:\Windows\System\pOZUYks.exeC:\Windows\System\pOZUYks.exe2⤵
-
-
C:\Windows\System\vIBoPUd.exeC:\Windows\System\vIBoPUd.exe2⤵
-
-
C:\Windows\System\oTFcJJU.exeC:\Windows\System\oTFcJJU.exe2⤵
-
-
C:\Windows\System\gjAjvPm.exeC:\Windows\System\gjAjvPm.exe2⤵
-
-
C:\Windows\System\jMFzlDL.exeC:\Windows\System\jMFzlDL.exe2⤵
-
-
C:\Windows\System\mjGLRRO.exeC:\Windows\System\mjGLRRO.exe2⤵
-
-
C:\Windows\System\GtqMffx.exeC:\Windows\System\GtqMffx.exe2⤵
-
-
C:\Windows\System\XBQtITT.exeC:\Windows\System\XBQtITT.exe2⤵
-
-
C:\Windows\System\iiANleS.exeC:\Windows\System\iiANleS.exe2⤵
-
-
C:\Windows\System\MNCElra.exeC:\Windows\System\MNCElra.exe2⤵
-
-
C:\Windows\System\JhwhkhM.exeC:\Windows\System\JhwhkhM.exe2⤵
-
-
C:\Windows\System\FPatKxN.exeC:\Windows\System\FPatKxN.exe2⤵
-
-
C:\Windows\System\NnRVNaW.exeC:\Windows\System\NnRVNaW.exe2⤵
-
-
C:\Windows\System\HVJQzBH.exeC:\Windows\System\HVJQzBH.exe2⤵
-
-
C:\Windows\System\nMgaHDK.exeC:\Windows\System\nMgaHDK.exe2⤵
-
-
C:\Windows\System\gqKGFCY.exeC:\Windows\System\gqKGFCY.exe2⤵
-
-
C:\Windows\System\XuChOkK.exeC:\Windows\System\XuChOkK.exe2⤵
-
-
C:\Windows\System\cQFyRuZ.exeC:\Windows\System\cQFyRuZ.exe2⤵
-
-
C:\Windows\System\fsRgPYN.exeC:\Windows\System\fsRgPYN.exe2⤵
-
-
C:\Windows\System\Vckdhuf.exeC:\Windows\System\Vckdhuf.exe2⤵
-
-
C:\Windows\System\yKxCqlL.exeC:\Windows\System\yKxCqlL.exe2⤵
-
-
C:\Windows\System\KsYHnou.exeC:\Windows\System\KsYHnou.exe2⤵
-
-
C:\Windows\System\KrMiRAc.exeC:\Windows\System\KrMiRAc.exe2⤵
-
-
C:\Windows\System\KknlkGv.exeC:\Windows\System\KknlkGv.exe2⤵
-
-
C:\Windows\System\ARlCNSq.exeC:\Windows\System\ARlCNSq.exe2⤵
-
-
C:\Windows\System\UwEdbzf.exeC:\Windows\System\UwEdbzf.exe2⤵
-
-
C:\Windows\System\CZsqUmM.exeC:\Windows\System\CZsqUmM.exe2⤵
-
-
C:\Windows\System\caxsoao.exeC:\Windows\System\caxsoao.exe2⤵
-
-
C:\Windows\System\nclHUHo.exeC:\Windows\System\nclHUHo.exe2⤵
-
-
C:\Windows\System\MIfKhsP.exeC:\Windows\System\MIfKhsP.exe2⤵
-
-
C:\Windows\System\sQmAmrz.exeC:\Windows\System\sQmAmrz.exe2⤵
-
-
C:\Windows\System\GAERBot.exeC:\Windows\System\GAERBot.exe2⤵
-
-
C:\Windows\System\LcdmnjG.exeC:\Windows\System\LcdmnjG.exe2⤵
-
-
C:\Windows\System\NxZBfFf.exeC:\Windows\System\NxZBfFf.exe2⤵
-
-
C:\Windows\System\kQLzdzd.exeC:\Windows\System\kQLzdzd.exe2⤵
-
-
C:\Windows\System\nkDolGA.exeC:\Windows\System\nkDolGA.exe2⤵
-
-
C:\Windows\System\XotDRKo.exeC:\Windows\System\XotDRKo.exe2⤵
-
-
C:\Windows\System\lkPQPwh.exeC:\Windows\System\lkPQPwh.exe2⤵
-
-
C:\Windows\System\AZyWrJo.exeC:\Windows\System\AZyWrJo.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
AYOUOEB.exe
BiryNwH.exe
COoktVO.exe
FLNlxVu.exe
OqvbAEI.exe
PBhXPBE.exe
PtCwoUt.exe
SsblmUp.exe
TAoeMvJ.exe
TmzNAPM.exe
TwfdNLy.exe
VSAwqQJ.exe
WhBUBXW.exe
eQtiXNz.exe
hbRIoOD.exe
hnbhAYL.exe
iykSZFe.exe
jleiwxd.exe
kDxMwUr.exe
luxbRfE.exe
mzUIllw.exe
nEsykGQ.exe
nUHAXns.exe
okAlWpL.exe
oyxcaPw.exe
pqHUoVn.exe
prjdYle.exe
tFPuKRI.exe
tfDWdOU.exe
uXFxxDU.exe
vHNopJu.exe
wPzLmWM.exe
zchGZwI.exe
memory/224-928-0x00007FF7B4740000-0x00007FF7B4A94000-memory.dmp
memory/224-1098-0x00007FF7B4740000-0x00007FF7B4A94000-memory.dmp
memory/224-78-0x00007FF7B4740000-0x00007FF7B4A94000-memory.dmp
memory/796-101-0x00007FF667530000-0x00007FF667884000-memory.dmp
memory/796-1103-0x00007FF667530000-0x00007FF667884000-memory.dmp
memory/1076-39-0x00007FF705690000-0x00007FF7059E4000-memory.dmp
memory/1076-1090-0x00007FF705690000-0x00007FF7059E4000-memory.dmp
memory/1076-210-0x00007FF705690000-0x00007FF7059E4000-memory.dmp
memory/1272-1112-0x00007FF780ED0000-0x00007FF781224000-memory.dmp
memory/1272-170-0x00007FF780ED0000-0x00007FF781224000-memory.dmp
memory/1280-1113-0x00007FF639C30000-0x00007FF639F84000-memory.dmp
memory/1280-199-0x00007FF639C30000-0x00007FF639F84000-memory.dmp
memory/1284-1108-0x00007FF700890000-0x00007FF700BE4000-memory.dmp
memory/1284-1084-0x00007FF700890000-0x00007FF700BE4000-memory.dmp
memory/1284-150-0x00007FF700890000-0x00007FF700BE4000-memory.dmp
memory/1512-186-0x00007FF7301E0000-0x00007FF730534000-memory.dmp
memory/1512-1110-0x00007FF7301E0000-0x00007FF730534000-memory.dmp
memory/1664-139-0x00007FF74CF70000-0x00007FF74D2C4000-memory.dmp
memory/1664-1085-0x00007FF74CF70000-0x00007FF74D2C4000-memory.dmp
memory/1664-21-0x00007FF74CF70000-0x00007FF74D2C4000-memory.dmp
memory/1680-148-0x00007FF6BD1F0000-0x00007FF6BD544000-memory.dmp
memory/1680-1111-0x00007FF6BD1F0000-0x00007FF6BD544000-memory.dmp
memory/1680-1083-0x00007FF6BD1F0000-0x00007FF6BD544000-memory.dmp
memory/1696-1088-0x00007FF61EE30000-0x00007FF61F184000-memory.dmp
memory/1696-207-0x00007FF61EE30000-0x00007FF61F184000-memory.dmp
memory/1696-33-0x00007FF61EE30000-0x00007FF61F184000-memory.dmp
memory/1852-102-0x00007FF6ED010000-0x00007FF6ED364000-memory.dmp
memory/1852-1100-0x00007FF6ED010000-0x00007FF6ED364000-memory.dmp
memory/1852-1081-0x00007FF6ED010000-0x00007FF6ED364000-memory.dmp
memory/1860-1087-0x00007FF7818A0000-0x00007FF781BF4000-memory.dmp
memory/1860-182-0x00007FF7818A0000-0x00007FF781BF4000-memory.dmp
memory/1860-27-0x00007FF7818A0000-0x00007FF781BF4000-memory.dmp
memory/1904-1097-0x00007FF78D100000-0x00007FF78D454000-memory.dmp
memory/1904-108-0x00007FF78D100000-0x00007FF78D454000-memory.dmp
memory/2588-1107-0x00007FF793AE0000-0x00007FF793E34000-memory.dmp
memory/2588-173-0x00007FF793AE0000-0x00007FF793E34000-memory.dmp
memory/2800-1086-0x00007FF775270000-0x00007FF7755C4000-memory.dmp
memory/2800-11-0x00007FF775270000-0x00007FF7755C4000-memory.dmp
memory/2800-126-0x00007FF775270000-0x00007FF7755C4000-memory.dmp
memory/2932-120-0x00007FF6E4120000-0x00007FF6E4474000-memory.dmp
memory/2932-0-0x00007FF6E4120000-0x00007FF6E4474000-memory.dmp
memory/2932-1-0x0000021DC74B0000-0x0000021DC74C0000-memory.dmp
memory/2972-568-0x00007FF6A9670000-0x00007FF6A99C4000-memory.dmp
memory/2972-52-0x00007FF6A9670000-0x00007FF6A99C4000-memory.dmp
memory/2972-1093-0x00007FF6A9670000-0x00007FF6A99C4000-memory.dmp
memory/3088-1092-0x00007FF6B7C30000-0x00007FF6B7F84000-memory.dmp
memory/3088-60-0x00007FF6B7C30000-0x00007FF6B7F84000-memory.dmp
memory/3152-105-0x00007FF79AAF0000-0x00007FF79AE44000-memory.dmp
memory/3152-1094-0x00007FF79AAF0000-0x00007FF79AE44000-memory.dmp
memory/3160-1082-0x00007FF6E41B0000-0x00007FF6E4504000-memory.dmp
memory/3160-1104-0x00007FF6E41B0000-0x00007FF6E4504000-memory.dmp
memory/3160-131-0x00007FF6E41B0000-0x00007FF6E4504000-memory.dmp
memory/3956-1099-0x00007FF641A50000-0x00007FF641DA4000-memory.dmp
memory/3956-116-0x00007FF641A50000-0x00007FF641DA4000-memory.dmp
memory/4056-113-0x00007FF7BA880000-0x00007FF7BABD4000-memory.dmp
memory/4056-1101-0x00007FF7BA880000-0x00007FF7BABD4000-memory.dmp
memory/4436-1105-0x00007FF7C60D0000-0x00007FF7C6424000-memory.dmp
memory/4436-145-0x00007FF7C60D0000-0x00007FF7C6424000-memory.dmp
memory/4556-1089-0x00007FF782BF0000-0x00007FF782F44000-memory.dmp
memory/4556-191-0x00007FF782BF0000-0x00007FF782F44000-memory.dmp
memory/4556-38-0x00007FF782BF0000-0x00007FF782F44000-memory.dmp
memory/4564-1096-0x00007FF7F4930000-0x00007FF7F4C84000-memory.dmp
memory/4564-94-0x00007FF7F4930000-0x00007FF7F4C84000-memory.dmp
memory/4580-1095-0x00007FF751290000-0x00007FF7515E4000-memory.dmp
memory/4580-86-0x00007FF751290000-0x00007FF7515E4000-memory.dmp
memory/4580-929-0x00007FF751290000-0x00007FF7515E4000-memory.dmp
memory/4620-194-0x00007FF6032C0000-0x00007FF603614000-memory.dmp
memory/4620-46-0x00007FF6032C0000-0x00007FF603614000-memory.dmp
memory/4620-1091-0x00007FF6032C0000-0x00007FF603614000-memory.dmp
memory/4636-156-0x00007FF6DDD10000-0x00007FF6DE064000-memory.dmp
memory/4636-1106-0x00007FF6DDD10000-0x00007FF6DE064000-memory.dmp
memory/4680-1109-0x00007FF7AD490000-0x00007FF7AD7E4000-memory.dmp
memory/4680-189-0x00007FF7AD490000-0x00007FF7AD7E4000-memory.dmp
memory/4700-1102-0x00007FF7FB0B0000-0x00007FF7FB404000-memory.dmp
memory/4700-109-0x00007FF7FB0B0000-0x00007FF7FB404000-memory.dmp