Analysis
- max time kernel
142s - max time network
154s - platform
windows10-2004_x64 - resource
win10v2004-20240226-en - resource tags
- submitted
13/06/2024, 08:30
General
- Target 6cfda1278cc2791fa189f209dc60da90_NeikiAnalytics.exe
- Size 2.2MB
- Sample240613-keclbavejr
- SHA256 daa6ba0b67b63f41e41251ee9ddcbd22cb436dfbefcf1cb306dd5a9e9f709b07
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 41 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\6cfda1278cc2791fa189f209dc60da90_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\6cfda1278cc2791fa189f209dc60da90_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\NCznOzu.exeC:\Windows\System\NCznOzu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uthQcPj.exeC:\Windows\System\uthQcPj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DQZgbko.exeC:\Windows\System\DQZgbko.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xzVQOyr.exeC:\Windows\System\xzVQOyr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lqdNUYG.exeC:\Windows\System\lqdNUYG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NIeHfUS.exeC:\Windows\System\NIeHfUS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PYZJBWq.exeC:\Windows\System\PYZJBWq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ChRxiRc.exeC:\Windows\System\ChRxiRc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lFBDiDt.exeC:\Windows\System\lFBDiDt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EGgBeGR.exeC:\Windows\System\EGgBeGR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yFWvYnL.exeC:\Windows\System\yFWvYnL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WUuSdlo.exeC:\Windows\System\WUuSdlo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UOyIsHr.exeC:\Windows\System\UOyIsHr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lGxZlcD.exeC:\Windows\System\lGxZlcD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hjlAuLf.exeC:\Windows\System\hjlAuLf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vwrraAU.exeC:\Windows\System\vwrraAU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mylYVdk.exeC:\Windows\System\mylYVdk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XBKVeuo.exeC:\Windows\System\XBKVeuo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BtxfeSo.exeC:\Windows\System\BtxfeSo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\neGDVRj.exeC:\Windows\System\neGDVRj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KSFcifv.exeC:\Windows\System\KSFcifv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AoWxdHg.exeC:\Windows\System\AoWxdHg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ibrUkqN.exeC:\Windows\System\ibrUkqN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qHKAxVM.exeC:\Windows\System\qHKAxVM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dySpaWl.exeC:\Windows\System\dySpaWl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uaMnkHK.exeC:\Windows\System\uaMnkHK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IwttJGk.exeC:\Windows\System\IwttJGk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dLkWhaW.exeC:\Windows\System\dLkWhaW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yaZWLZG.exeC:\Windows\System\yaZWLZG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bhsrgik.exeC:\Windows\System\bhsrgik.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rGaNpgm.exeC:\Windows\System\rGaNpgm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oofFfRy.exeC:\Windows\System\oofFfRy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yfOkkud.exeC:\Windows\System\yfOkkud.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gwzfPMB.exeC:\Windows\System\gwzfPMB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qIznfCZ.exeC:\Windows\System\qIznfCZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jgAAECl.exeC:\Windows\System\jgAAECl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ewhzZRs.exeC:\Windows\System\ewhzZRs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OjabTzI.exeC:\Windows\System\OjabTzI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zwOVJPg.exeC:\Windows\System\zwOVJPg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EAYjNwR.exeC:\Windows\System\EAYjNwR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GnNwEws.exeC:\Windows\System\GnNwEws.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dKrhhPB.exeC:\Windows\System\dKrhhPB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OixUske.exeC:\Windows\System\OixUske.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TnqQySm.exeC:\Windows\System\TnqQySm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CeNmHgF.exeC:\Windows\System\CeNmHgF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KBQWkmk.exeC:\Windows\System\KBQWkmk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AbNGswb.exeC:\Windows\System\AbNGswb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sJHdOUQ.exeC:\Windows\System\sJHdOUQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iWZxkMy.exeC:\Windows\System\iWZxkMy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OXYNzUG.exeC:\Windows\System\OXYNzUG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aWLVmpc.exeC:\Windows\System\aWLVmpc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xAGoiiY.exeC:\Windows\System\xAGoiiY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PSonVeb.exeC:\Windows\System\PSonVeb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cDRQftV.exeC:\Windows\System\cDRQftV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LRZmSez.exeC:\Windows\System\LRZmSez.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lCgkodU.exeC:\Windows\System\lCgkodU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EcYvQDO.exeC:\Windows\System\EcYvQDO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zLcyvFn.exeC:\Windows\System\zLcyvFn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kqtRVck.exeC:\Windows\System\kqtRVck.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZivMCfK.exeC:\Windows\System\ZivMCfK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NvXCVfO.exeC:\Windows\System\NvXCVfO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JSfGJul.exeC:\Windows\System\JSfGJul.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FtGPhpY.exeC:\Windows\System\FtGPhpY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pbJndLA.exeC:\Windows\System\pbJndLA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jszSNSA.exeC:\Windows\System\jszSNSA.exe2⤵
-
-
C:\Windows\System\qrWvPrG.exeC:\Windows\System\qrWvPrG.exe2⤵
-
-
C:\Windows\System\oJRemRY.exeC:\Windows\System\oJRemRY.exe2⤵
-
-
C:\Windows\System\SjAcOfC.exeC:\Windows\System\SjAcOfC.exe2⤵
-
-
C:\Windows\System\RnsiATC.exeC:\Windows\System\RnsiATC.exe2⤵
-
-
C:\Windows\System\XLXbETJ.exeC:\Windows\System\XLXbETJ.exe2⤵
-
-
C:\Windows\System\rcdAQZo.exeC:\Windows\System\rcdAQZo.exe2⤵
-
-
C:\Windows\System\qOYsFIm.exeC:\Windows\System\qOYsFIm.exe2⤵
-
-
C:\Windows\System\dPijaTg.exeC:\Windows\System\dPijaTg.exe2⤵
-
-
C:\Windows\System\nEiTfyg.exeC:\Windows\System\nEiTfyg.exe2⤵
-
-
C:\Windows\System\GAWOEvy.exeC:\Windows\System\GAWOEvy.exe2⤵
-
-
C:\Windows\System\ZWaxJvm.exeC:\Windows\System\ZWaxJvm.exe2⤵
-
-
C:\Windows\System\XYQFAmZ.exeC:\Windows\System\XYQFAmZ.exe2⤵
-
-
C:\Windows\System\ZVldFGm.exeC:\Windows\System\ZVldFGm.exe2⤵
-
-
C:\Windows\System\RNEnsNw.exeC:\Windows\System\RNEnsNw.exe2⤵
-
-
C:\Windows\System\BlzVILr.exeC:\Windows\System\BlzVILr.exe2⤵
-
-
C:\Windows\System\tpQcVDz.exeC:\Windows\System\tpQcVDz.exe2⤵
-
-
C:\Windows\System\PuMtsFL.exeC:\Windows\System\PuMtsFL.exe2⤵
-
-
C:\Windows\System\YLYZuAd.exeC:\Windows\System\YLYZuAd.exe2⤵
-
-
C:\Windows\System\vWeGwak.exeC:\Windows\System\vWeGwak.exe2⤵
-
-
C:\Windows\System\SRMSQka.exeC:\Windows\System\SRMSQka.exe2⤵
-
-
C:\Windows\System\wBVdXgk.exeC:\Windows\System\wBVdXgk.exe2⤵
-
-
C:\Windows\System\xqupZVZ.exeC:\Windows\System\xqupZVZ.exe2⤵
-
-
C:\Windows\System\HjRYEnx.exeC:\Windows\System\HjRYEnx.exe2⤵
-
-
C:\Windows\System\cuiwwBe.exeC:\Windows\System\cuiwwBe.exe2⤵
-
-
C:\Windows\System\TkfIYDl.exeC:\Windows\System\TkfIYDl.exe2⤵
-
-
C:\Windows\System\FeCHhhv.exeC:\Windows\System\FeCHhhv.exe2⤵
-
-
C:\Windows\System\rvjzbnq.exeC:\Windows\System\rvjzbnq.exe2⤵
-
-
C:\Windows\System\yjwVGYn.exeC:\Windows\System\yjwVGYn.exe2⤵
-
-
C:\Windows\System\mykpdPA.exeC:\Windows\System\mykpdPA.exe2⤵
-
-
C:\Windows\System\xOLRvYv.exeC:\Windows\System\xOLRvYv.exe2⤵
-
-
C:\Windows\System\NymcfOH.exeC:\Windows\System\NymcfOH.exe2⤵
-
-
C:\Windows\System\RSATfMb.exeC:\Windows\System\RSATfMb.exe2⤵
-
-
C:\Windows\System\flcfCgh.exeC:\Windows\System\flcfCgh.exe2⤵
-
-
C:\Windows\System\pwrSqDy.exeC:\Windows\System\pwrSqDy.exe2⤵
-
-
C:\Windows\System\ZCSQMRL.exeC:\Windows\System\ZCSQMRL.exe2⤵
-
-
C:\Windows\System\LfSIvtz.exeC:\Windows\System\LfSIvtz.exe2⤵
-
-
C:\Windows\System\SJZfbML.exeC:\Windows\System\SJZfbML.exe2⤵
-
-
C:\Windows\System\qAfjGnr.exeC:\Windows\System\qAfjGnr.exe2⤵
-
-
C:\Windows\System\rgejFHT.exeC:\Windows\System\rgejFHT.exe2⤵
-
-
C:\Windows\System\WoOXVEQ.exeC:\Windows\System\WoOXVEQ.exe2⤵
-
-
C:\Windows\System\aRpjXpe.exeC:\Windows\System\aRpjXpe.exe2⤵
-
-
C:\Windows\System\bqunetb.exeC:\Windows\System\bqunetb.exe2⤵
-
-
C:\Windows\System\aUCFPgW.exeC:\Windows\System\aUCFPgW.exe2⤵
-
-
C:\Windows\System\gPuVezj.exeC:\Windows\System\gPuVezj.exe2⤵
-
-
C:\Windows\System\GDVAtwg.exeC:\Windows\System\GDVAtwg.exe2⤵
-
-
C:\Windows\System\irCZRFz.exeC:\Windows\System\irCZRFz.exe2⤵
-
-
C:\Windows\System\unMKyUy.exeC:\Windows\System\unMKyUy.exe2⤵
-
-
C:\Windows\System\oQuqvdd.exeC:\Windows\System\oQuqvdd.exe2⤵
-
-
C:\Windows\System\FTyzdep.exeC:\Windows\System\FTyzdep.exe2⤵
-
-
C:\Windows\System\IvicSfe.exeC:\Windows\System\IvicSfe.exe2⤵
-
-
C:\Windows\System\YicXIZh.exeC:\Windows\System\YicXIZh.exe2⤵
-
-
C:\Windows\System\IyZUFQw.exeC:\Windows\System\IyZUFQw.exe2⤵
-
-
C:\Windows\System\LufBEld.exeC:\Windows\System\LufBEld.exe2⤵
-
-
C:\Windows\System\pgRVxmU.exeC:\Windows\System\pgRVxmU.exe2⤵
-
-
C:\Windows\System\MtCRWHi.exeC:\Windows\System\MtCRWHi.exe2⤵
-
-
C:\Windows\System\EoJEenU.exeC:\Windows\System\EoJEenU.exe2⤵
-
-
C:\Windows\System\FtJmOHM.exeC:\Windows\System\FtJmOHM.exe2⤵
-
-
C:\Windows\System\DlQKnZW.exeC:\Windows\System\DlQKnZW.exe2⤵
-
-
C:\Windows\System\TeOjABE.exeC:\Windows\System\TeOjABE.exe2⤵
-
-
C:\Windows\System\EKVKjpU.exeC:\Windows\System\EKVKjpU.exe2⤵
-
-
C:\Windows\System\XLETsIf.exeC:\Windows\System\XLETsIf.exe2⤵
-
-
C:\Windows\System\yfZfasd.exeC:\Windows\System\yfZfasd.exe2⤵
-
-
C:\Windows\System\rqGQLuQ.exeC:\Windows\System\rqGQLuQ.exe2⤵
-
-
C:\Windows\System\tJgZjbG.exeC:\Windows\System\tJgZjbG.exe2⤵
-
-
C:\Windows\System\nbmAvLG.exeC:\Windows\System\nbmAvLG.exe2⤵
-
-
C:\Windows\System\GssPtmZ.exeC:\Windows\System\GssPtmZ.exe2⤵
-
-
C:\Windows\System\uThEBxI.exeC:\Windows\System\uThEBxI.exe2⤵
-
-
C:\Windows\System\HLGKQBc.exeC:\Windows\System\HLGKQBc.exe2⤵
-
-
C:\Windows\System\lnBvnXU.exeC:\Windows\System\lnBvnXU.exe2⤵
-
-
C:\Windows\System\yoxMKCl.exeC:\Windows\System\yoxMKCl.exe2⤵
-
-
C:\Windows\System\YutBVql.exeC:\Windows\System\YutBVql.exe2⤵
-
-
C:\Windows\System\mkUoYEF.exeC:\Windows\System\mkUoYEF.exe2⤵
-
-
C:\Windows\System\FQSgzaU.exeC:\Windows\System\FQSgzaU.exe2⤵
-
-
C:\Windows\System\AUFvEBW.exeC:\Windows\System\AUFvEBW.exe2⤵
-
-
C:\Windows\System\EXTsLuw.exeC:\Windows\System\EXTsLuw.exe2⤵
-
-
C:\Windows\System\wMgiHys.exeC:\Windows\System\wMgiHys.exe2⤵
-
-
C:\Windows\System\tTLFTRH.exeC:\Windows\System\tTLFTRH.exe2⤵
-
-
C:\Windows\System\azDBkwP.exeC:\Windows\System\azDBkwP.exe2⤵
-
-
C:\Windows\System\kYStHFE.exeC:\Windows\System\kYStHFE.exe2⤵
-
-
C:\Windows\System\lNrpjut.exeC:\Windows\System\lNrpjut.exe2⤵
-
-
C:\Windows\System\pEtIDoP.exeC:\Windows\System\pEtIDoP.exe2⤵
-
-
C:\Windows\System\haqhyqH.exeC:\Windows\System\haqhyqH.exe2⤵
-
-
C:\Windows\System\wpCiJAF.exeC:\Windows\System\wpCiJAF.exe2⤵
-
-
C:\Windows\System\HOqfeIR.exeC:\Windows\System\HOqfeIR.exe2⤵
-
-
C:\Windows\System\UyBqKig.exeC:\Windows\System\UyBqKig.exe2⤵
-
-
C:\Windows\System\HwGrFlI.exeC:\Windows\System\HwGrFlI.exe2⤵
-
-
C:\Windows\System\tlffqVE.exeC:\Windows\System\tlffqVE.exe2⤵
-
-
C:\Windows\System\ECIrbZV.exeC:\Windows\System\ECIrbZV.exe2⤵
-
-
C:\Windows\System\WzdYJXh.exeC:\Windows\System\WzdYJXh.exe2⤵
-
-
C:\Windows\System\NSbnUAE.exeC:\Windows\System\NSbnUAE.exe2⤵
-
-
C:\Windows\System\ZTTMqeW.exeC:\Windows\System\ZTTMqeW.exe2⤵
-
-
C:\Windows\System\fFxrRWq.exeC:\Windows\System\fFxrRWq.exe2⤵
-
-
C:\Windows\System\JrEwJVw.exeC:\Windows\System\JrEwJVw.exe2⤵
-
-
C:\Windows\System\bJBlgxj.exeC:\Windows\System\bJBlgxj.exe2⤵
-
-
C:\Windows\System\MzxBwim.exeC:\Windows\System\MzxBwim.exe2⤵
-
-
C:\Windows\System\hBwTUgc.exeC:\Windows\System\hBwTUgc.exe2⤵
-
-
C:\Windows\System\YrEKpvC.exeC:\Windows\System\YrEKpvC.exe2⤵
-
-
C:\Windows\System\zeGoJkH.exeC:\Windows\System\zeGoJkH.exe2⤵
-
-
C:\Windows\System\YwxdJKI.exeC:\Windows\System\YwxdJKI.exe2⤵
-
-
C:\Windows\System\OzOUBmq.exeC:\Windows\System\OzOUBmq.exe2⤵
-
-
C:\Windows\System\KaVvqDx.exeC:\Windows\System\KaVvqDx.exe2⤵
-
-
C:\Windows\System\aEwYJhy.exeC:\Windows\System\aEwYJhy.exe2⤵
-
-
C:\Windows\System\MizuxSD.exeC:\Windows\System\MizuxSD.exe2⤵
-
-
C:\Windows\System\vNYiAuw.exeC:\Windows\System\vNYiAuw.exe2⤵
-
-
C:\Windows\System\FBjLeHZ.exeC:\Windows\System\FBjLeHZ.exe2⤵
-
-
C:\Windows\System\mbrkkeG.exeC:\Windows\System\mbrkkeG.exe2⤵
-
-
C:\Windows\System\dFMaeBZ.exeC:\Windows\System\dFMaeBZ.exe2⤵
-
-
C:\Windows\System\EWiDeuH.exeC:\Windows\System\EWiDeuH.exe2⤵
-
-
C:\Windows\System\ClDndEP.exeC:\Windows\System\ClDndEP.exe2⤵
-
-
C:\Windows\System\UCwggSy.exeC:\Windows\System\UCwggSy.exe2⤵
-
-
C:\Windows\System\TjBmTlF.exeC:\Windows\System\TjBmTlF.exe2⤵
-
-
C:\Windows\System\xsnHJHf.exeC:\Windows\System\xsnHJHf.exe2⤵
-
-
C:\Windows\System\nAiAYtR.exeC:\Windows\System\nAiAYtR.exe2⤵
-
-
C:\Windows\System\ERPJqFF.exeC:\Windows\System\ERPJqFF.exe2⤵
-
-
C:\Windows\System\fcEHAvC.exeC:\Windows\System\fcEHAvC.exe2⤵
-
-
C:\Windows\System\fccotmC.exeC:\Windows\System\fccotmC.exe2⤵
-
-
C:\Windows\System\ddeCbjs.exeC:\Windows\System\ddeCbjs.exe2⤵
-
-
C:\Windows\System\ETyZFDx.exeC:\Windows\System\ETyZFDx.exe2⤵
-
-
C:\Windows\System\mGESxgV.exeC:\Windows\System\mGESxgV.exe2⤵
-
-
C:\Windows\System\QHTRaMl.exeC:\Windows\System\QHTRaMl.exe2⤵
-
-
C:\Windows\System\uBYlEgT.exeC:\Windows\System\uBYlEgT.exe2⤵
-
-
C:\Windows\System\EeneBKF.exeC:\Windows\System\EeneBKF.exe2⤵
-
-
C:\Windows\System\JujLltk.exeC:\Windows\System\JujLltk.exe2⤵
-
-
C:\Windows\System\YLHGuDz.exeC:\Windows\System\YLHGuDz.exe2⤵
-
-
C:\Windows\System\KfBEkDQ.exeC:\Windows\System\KfBEkDQ.exe2⤵
-
-
C:\Windows\System\SoOTtEF.exeC:\Windows\System\SoOTtEF.exe2⤵
-
-
C:\Windows\System\vTPttwt.exeC:\Windows\System\vTPttwt.exe2⤵
-
-
C:\Windows\System\rCiSPmm.exeC:\Windows\System\rCiSPmm.exe2⤵
-
-
C:\Windows\System\XJVYKio.exeC:\Windows\System\XJVYKio.exe2⤵
-
-
C:\Windows\System\vlvmwrv.exeC:\Windows\System\vlvmwrv.exe2⤵
-
-
C:\Windows\System\vamRKgY.exeC:\Windows\System\vamRKgY.exe2⤵
-
-
C:\Windows\System\ckgBgHS.exeC:\Windows\System\ckgBgHS.exe2⤵
-
-
C:\Windows\System\zCgYchm.exeC:\Windows\System\zCgYchm.exe2⤵
-
-
C:\Windows\System\yUYwCVO.exeC:\Windows\System\yUYwCVO.exe2⤵
-
-
C:\Windows\System\Fvqhxty.exeC:\Windows\System\Fvqhxty.exe2⤵
-
-
C:\Windows\System\ecDZgym.exeC:\Windows\System\ecDZgym.exe2⤵
-
-
C:\Windows\System\lldAYCV.exeC:\Windows\System\lldAYCV.exe2⤵
-
-
C:\Windows\System\oSbbMkH.exeC:\Windows\System\oSbbMkH.exe2⤵
-
-
C:\Windows\System\XfBQLjY.exeC:\Windows\System\XfBQLjY.exe2⤵
-
-
C:\Windows\System\DmEoLoF.exeC:\Windows\System\DmEoLoF.exe2⤵
-
-
C:\Windows\System\ZYeabqg.exeC:\Windows\System\ZYeabqg.exe2⤵
-
-
C:\Windows\System\ygkFGYG.exeC:\Windows\System\ygkFGYG.exe2⤵
-
-
C:\Windows\System\iMUclXd.exeC:\Windows\System\iMUclXd.exe2⤵
-
-
C:\Windows\System\xLXmcvb.exeC:\Windows\System\xLXmcvb.exe2⤵
-
-
C:\Windows\System\uIRqlOj.exeC:\Windows\System\uIRqlOj.exe2⤵
-
-
C:\Windows\System\kLXIeYH.exeC:\Windows\System\kLXIeYH.exe2⤵
-
-
C:\Windows\System\stoqJkI.exeC:\Windows\System\stoqJkI.exe2⤵
-
-
C:\Windows\System\fILbosu.exeC:\Windows\System\fILbosu.exe2⤵
-
-
C:\Windows\System\YrasIze.exeC:\Windows\System\YrasIze.exe2⤵
-
-
C:\Windows\System\ivMJOjS.exeC:\Windows\System\ivMJOjS.exe2⤵
-
-
C:\Windows\System\OsxJpuQ.exeC:\Windows\System\OsxJpuQ.exe2⤵
-
-
C:\Windows\System\fNmetvU.exeC:\Windows\System\fNmetvU.exe2⤵
-
-
C:\Windows\System\EcWSNmG.exeC:\Windows\System\EcWSNmG.exe2⤵
-
-
C:\Windows\System\zDvKBmN.exeC:\Windows\System\zDvKBmN.exe2⤵
-
-
C:\Windows\System\HCFqcqc.exeC:\Windows\System\HCFqcqc.exe2⤵
-
-
C:\Windows\System\HxOPknZ.exeC:\Windows\System\HxOPknZ.exe2⤵
-
-
C:\Windows\System\wgXTHFr.exeC:\Windows\System\wgXTHFr.exe2⤵
-
-
C:\Windows\System\yEsNikW.exeC:\Windows\System\yEsNikW.exe2⤵
-
-
C:\Windows\System\lwXVsGu.exeC:\Windows\System\lwXVsGu.exe2⤵
-
-
C:\Windows\System\BEhAbVo.exeC:\Windows\System\BEhAbVo.exe2⤵
-
-
C:\Windows\System\jDezJHM.exeC:\Windows\System\jDezJHM.exe2⤵
-
-
C:\Windows\System\PdMUZQm.exeC:\Windows\System\PdMUZQm.exe2⤵
-
-
C:\Windows\System\jZlWJop.exeC:\Windows\System\jZlWJop.exe2⤵
-
-
C:\Windows\System\QpJigxg.exeC:\Windows\System\QpJigxg.exe2⤵
-
-
C:\Windows\System\iqvQior.exeC:\Windows\System\iqvQior.exe2⤵
-
-
C:\Windows\System\aHPnCxY.exeC:\Windows\System\aHPnCxY.exe2⤵
-
-
C:\Windows\System\fiTDQkl.exeC:\Windows\System\fiTDQkl.exe2⤵
-
-
C:\Windows\System\gxwaxtm.exeC:\Windows\System\gxwaxtm.exe2⤵
-
-
C:\Windows\System\azcitQQ.exeC:\Windows\System\azcitQQ.exe2⤵
-
-
C:\Windows\System\YCWDyee.exeC:\Windows\System\YCWDyee.exe2⤵
-
-
C:\Windows\System\AlaQrGX.exeC:\Windows\System\AlaQrGX.exe2⤵
-
-
C:\Windows\System\eKmHWQI.exeC:\Windows\System\eKmHWQI.exe2⤵
-
-
C:\Windows\System\GijKmqS.exeC:\Windows\System\GijKmqS.exe2⤵
-
-
C:\Windows\System\zpUYNeo.exeC:\Windows\System\zpUYNeo.exe2⤵
-
-
C:\Windows\System\qQRAHAp.exeC:\Windows\System\qQRAHAp.exe2⤵
-
-
C:\Windows\System\LheIsrI.exeC:\Windows\System\LheIsrI.exe2⤵
-
-
C:\Windows\System\qXyvevS.exeC:\Windows\System\qXyvevS.exe2⤵
-
-
C:\Windows\System\mVIZznZ.exeC:\Windows\System\mVIZznZ.exe2⤵
-
-
C:\Windows\System\BlwzfFJ.exeC:\Windows\System\BlwzfFJ.exe2⤵
-
-
C:\Windows\System\gDnbhYx.exeC:\Windows\System\gDnbhYx.exe2⤵
-
-
C:\Windows\System\fAZVvSe.exeC:\Windows\System\fAZVvSe.exe2⤵
-
-
C:\Windows\System\PpgyMqV.exeC:\Windows\System\PpgyMqV.exe2⤵
-
-
C:\Windows\System\KgpUUul.exeC:\Windows\System\KgpUUul.exe2⤵
-
-
C:\Windows\System\LLtbdvx.exeC:\Windows\System\LLtbdvx.exe2⤵
-
-
C:\Windows\System\sPvnPez.exeC:\Windows\System\sPvnPez.exe2⤵
-
-
C:\Windows\System\KkMovug.exeC:\Windows\System\KkMovug.exe2⤵
-
-
C:\Windows\System\ftZromU.exeC:\Windows\System\ftZromU.exe2⤵
-
-
C:\Windows\System\vuvAtMs.exeC:\Windows\System\vuvAtMs.exe2⤵
-
-
C:\Windows\System\dAwBDco.exeC:\Windows\System\dAwBDco.exe2⤵
-
-
C:\Windows\System\XZcUbSs.exeC:\Windows\System\XZcUbSs.exe2⤵
-
-
C:\Windows\System\BSyEURn.exeC:\Windows\System\BSyEURn.exe2⤵
-
-
C:\Windows\System\palepSq.exeC:\Windows\System\palepSq.exe2⤵
-
-
C:\Windows\System\ygzbmFa.exeC:\Windows\System\ygzbmFa.exe2⤵
-
-
C:\Windows\System\qvAvfQL.exeC:\Windows\System\qvAvfQL.exe2⤵
-
-
C:\Windows\System\EhVzkZY.exeC:\Windows\System\EhVzkZY.exe2⤵
-
-
C:\Windows\System\LLgKgBu.exeC:\Windows\System\LLgKgBu.exe2⤵
-
-
C:\Windows\System\mkYVPRP.exeC:\Windows\System\mkYVPRP.exe2⤵
-
-
C:\Windows\System\qHfpAJJ.exeC:\Windows\System\qHfpAJJ.exe2⤵
-
-
C:\Windows\System\vpdMEnP.exeC:\Windows\System\vpdMEnP.exe2⤵
-
-
C:\Windows\System\fgrkqam.exeC:\Windows\System\fgrkqam.exe2⤵
-
-
C:\Windows\System\HgHuZpz.exeC:\Windows\System\HgHuZpz.exe2⤵
-
-
C:\Windows\System\uucqoKB.exeC:\Windows\System\uucqoKB.exe2⤵
-
-
C:\Windows\System\mPkQBag.exeC:\Windows\System\mPkQBag.exe2⤵
-
-
C:\Windows\System\MVXWbTO.exeC:\Windows\System\MVXWbTO.exe2⤵
-
-
C:\Windows\System\JSWMZAg.exeC:\Windows\System\JSWMZAg.exe2⤵
-
-
C:\Windows\System\rZvVKTL.exeC:\Windows\System\rZvVKTL.exe2⤵
-
-
C:\Windows\System\OeSectA.exeC:\Windows\System\OeSectA.exe2⤵
-
-
C:\Windows\System\JOZwWiD.exeC:\Windows\System\JOZwWiD.exe2⤵
-
-
C:\Windows\System\hdcKswF.exeC:\Windows\System\hdcKswF.exe2⤵
-
-
C:\Windows\System\dmDxjdr.exeC:\Windows\System\dmDxjdr.exe2⤵
-
-
C:\Windows\System\BzreqGL.exeC:\Windows\System\BzreqGL.exe2⤵
-
-
C:\Windows\System\WgDlevM.exeC:\Windows\System\WgDlevM.exe2⤵
-
-
C:\Windows\System\ZLEjcxs.exeC:\Windows\System\ZLEjcxs.exe2⤵
-
-
C:\Windows\System\NdyIabY.exeC:\Windows\System\NdyIabY.exe2⤵
-
-
C:\Windows\System\VtBpwvd.exeC:\Windows\System\VtBpwvd.exe2⤵
-
-
C:\Windows\System\rYRHcPu.exeC:\Windows\System\rYRHcPu.exe2⤵
-
-
C:\Windows\System\wyWbais.exeC:\Windows\System\wyWbais.exe2⤵
-
-
C:\Windows\System\GbKPBYf.exeC:\Windows\System\GbKPBYf.exe2⤵
-
-
C:\Windows\System\thHpYsB.exeC:\Windows\System\thHpYsB.exe2⤵
-
-
C:\Windows\System\wjaqThy.exeC:\Windows\System\wjaqThy.exe2⤵
-
-
C:\Windows\System\rsWvKPZ.exeC:\Windows\System\rsWvKPZ.exe2⤵
-
-
C:\Windows\System\gvhPrZB.exeC:\Windows\System\gvhPrZB.exe2⤵
-
-
C:\Windows\System\csQntez.exeC:\Windows\System\csQntez.exe2⤵
-
-
C:\Windows\System\BSeVwEM.exeC:\Windows\System\BSeVwEM.exe2⤵
-
-
C:\Windows\System\AFAPMJP.exeC:\Windows\System\AFAPMJP.exe2⤵
-
-
C:\Windows\System\EfFrwVq.exeC:\Windows\System\EfFrwVq.exe2⤵
-
-
C:\Windows\System\yuGoTwY.exeC:\Windows\System\yuGoTwY.exe2⤵
-
-
C:\Windows\System\cRmnuhK.exeC:\Windows\System\cRmnuhK.exe2⤵
-
-
C:\Windows\System\GXCOEGz.exeC:\Windows\System\GXCOEGz.exe2⤵
-
-
C:\Windows\System\yuXGxWV.exeC:\Windows\System\yuXGxWV.exe2⤵
-
-
C:\Windows\System\wISbISL.exeC:\Windows\System\wISbISL.exe2⤵
-
-
C:\Windows\System\MZdKkys.exeC:\Windows\System\MZdKkys.exe2⤵
-
-
C:\Windows\System\JzUEwxE.exeC:\Windows\System\JzUEwxE.exe2⤵
-
-
C:\Windows\System\TzJVEeS.exeC:\Windows\System\TzJVEeS.exe2⤵
-
-
C:\Windows\System\bZKfaOA.exeC:\Windows\System\bZKfaOA.exe2⤵
-
-
C:\Windows\System\WAoKCvK.exeC:\Windows\System\WAoKCvK.exe2⤵
-
-
C:\Windows\System\uHnWdVU.exeC:\Windows\System\uHnWdVU.exe2⤵
-
-
C:\Windows\System\ykJkkPh.exeC:\Windows\System\ykJkkPh.exe2⤵
-
-
C:\Windows\System\fjvlUIu.exeC:\Windows\System\fjvlUIu.exe2⤵
-
-
C:\Windows\System\iNCLWcQ.exeC:\Windows\System\iNCLWcQ.exe2⤵
-
-
C:\Windows\System\sTIsBZB.exeC:\Windows\System\sTIsBZB.exe2⤵
-
-
C:\Windows\System\aKYIPYi.exeC:\Windows\System\aKYIPYi.exe2⤵
-
-
C:\Windows\System\kZRYTar.exeC:\Windows\System\kZRYTar.exe2⤵
-
-
C:\Windows\System\voEUKRK.exeC:\Windows\System\voEUKRK.exe2⤵
-
-
C:\Windows\System\VGCPSTD.exeC:\Windows\System\VGCPSTD.exe2⤵
-
-
C:\Windows\System\lTznkeg.exeC:\Windows\System\lTznkeg.exe2⤵
-
-
C:\Windows\System\XwpmDev.exeC:\Windows\System\XwpmDev.exe2⤵
-
-
C:\Windows\System\vVdFibZ.exeC:\Windows\System\vVdFibZ.exe2⤵
-
-
C:\Windows\System\VuxTimX.exeC:\Windows\System\VuxTimX.exe2⤵
-
-
C:\Windows\System\bIlhVWe.exeC:\Windows\System\bIlhVWe.exe2⤵
-
-
C:\Windows\System\dMDkUZz.exeC:\Windows\System\dMDkUZz.exe2⤵
-
-
C:\Windows\System\LLqQYZx.exeC:\Windows\System\LLqQYZx.exe2⤵
-
-
C:\Windows\System\lkkfoTU.exeC:\Windows\System\lkkfoTU.exe2⤵
-
-
C:\Windows\System\TSbynJe.exeC:\Windows\System\TSbynJe.exe2⤵
-
-
C:\Windows\System\uuFdjrT.exeC:\Windows\System\uuFdjrT.exe2⤵
-
-
C:\Windows\System\PCVAqUd.exeC:\Windows\System\PCVAqUd.exe2⤵
-
-
C:\Windows\System\KUlMxYS.exeC:\Windows\System\KUlMxYS.exe2⤵
-
-
C:\Windows\System\DjhkTMv.exeC:\Windows\System\DjhkTMv.exe2⤵
-
-
C:\Windows\System\VzFRFoI.exeC:\Windows\System\VzFRFoI.exe2⤵
-
-
C:\Windows\System\DDEiRyf.exeC:\Windows\System\DDEiRyf.exe2⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1876 --field-trial-handle=2284,i,9807419199535700662,2319175108930815708,262144 --variations-seed-version /prefetch:81⤵
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
AoWxdHg.exe
BtxfeSo.exe
ChRxiRc.exe
DQZgbko.exe
EAYjNwR.exe
EGgBeGR.exe
GnNwEws.exe
IwttJGk.exe
KSFcifv.exe
NCznOzu.exe
NIeHfUS.exe
OjabTzI.exe
PYZJBWq.exe
UOyIsHr.exe
WUuSdlo.exe
XBKVeuo.exe
bhsrgik.exe
dLkWhaW.exe
dySpaWl.exe
ewhzZRs.exe
gwzfPMB.exe
hjlAuLf.exe
ibrUkqN.exe
jgAAECl.exe
lFBDiDt.exe
lGxZlcD.exe
lqdNUYG.exe
mylYVdk.exe
neGDVRj.exe
oofFfRy.exe
qHKAxVM.exe
qIznfCZ.exe
rGaNpgm.exe
uaMnkHK.exe
uthQcPj.exe
vwrraAU.exe
xzVQOyr.exe
yFWvYnL.exe
yaZWLZG.exe
yfOkkud.exe
zwOVJPg.exe
memory/456-1087-0x00007FF700850000-0x00007FF700BA4000-memory.dmp
memory/456-97-0x00007FF700850000-0x00007FF700BA4000-memory.dmp
memory/972-1095-0x00007FF7D0990000-0x00007FF7D0CE4000-memory.dmp
memory/972-230-0x00007FF7D0990000-0x00007FF7D0CE4000-memory.dmp
memory/1188-1105-0x00007FF6139E0000-0x00007FF613D34000-memory.dmp
memory/1188-225-0x00007FF6139E0000-0x00007FF613D34000-memory.dmp
memory/1240-1100-0x00007FF7F6B00000-0x00007FF7F6E54000-memory.dmp
memory/1240-231-0x00007FF7F6B00000-0x00007FF7F6E54000-memory.dmp
memory/1544-1076-0x00007FF67A1C0000-0x00007FF67A514000-memory.dmp
memory/1544-1083-0x00007FF67A1C0000-0x00007FF67A514000-memory.dmp
memory/1544-57-0x00007FF67A1C0000-0x00007FF67A514000-memory.dmp
memory/1624-1098-0x00007FF707850000-0x00007FF707BA4000-memory.dmp
memory/1624-229-0x00007FF707850000-0x00007FF707BA4000-memory.dmp
memory/1684-1084-0x00007FF78FCB0000-0x00007FF790004000-memory.dmp
memory/1684-74-0x00007FF78FCB0000-0x00007FF790004000-memory.dmp
memory/1704-226-0x00007FF643860000-0x00007FF643BB4000-memory.dmp
memory/1704-1090-0x00007FF643860000-0x00007FF643BB4000-memory.dmp
memory/1712-1079-0x00007FF6A1930000-0x00007FF6A1C84000-memory.dmp
memory/1712-1073-0x00007FF6A1930000-0x00007FF6A1C84000-memory.dmp
memory/1712-20-0x00007FF6A1930000-0x00007FF6A1C84000-memory.dmp
memory/1764-1075-0x00007FF712F40000-0x00007FF713294000-memory.dmp
memory/1764-1085-0x00007FF712F40000-0x00007FF713294000-memory.dmp
memory/1764-64-0x00007FF712F40000-0x00007FF713294000-memory.dmp
memory/1840-84-0x00007FF6AC020000-0x00007FF6AC374000-memory.dmp
memory/1840-1088-0x00007FF6AC020000-0x00007FF6AC374000-memory.dmp
memory/1856-1080-0x00007FF6E5480000-0x00007FF6E57D4000-memory.dmp
memory/1856-1074-0x00007FF6E5480000-0x00007FF6E57D4000-memory.dmp
memory/1856-33-0x00007FF6E5480000-0x00007FF6E57D4000-memory.dmp
memory/2120-45-0x00007FF7657C0000-0x00007FF765B14000-memory.dmp
memory/2120-1081-0x00007FF7657C0000-0x00007FF765B14000-memory.dmp
memory/2528-227-0x00007FF706050000-0x00007FF7063A4000-memory.dmp
memory/2528-1091-0x00007FF706050000-0x00007FF7063A4000-memory.dmp
memory/2708-159-0x00007FF7E4D50000-0x00007FF7E50A4000-memory.dmp
memory/2708-1092-0x00007FF7E4D50000-0x00007FF7E50A4000-memory.dmp
memory/3004-1071-0x00007FF70D400000-0x00007FF70D754000-memory.dmp
memory/3004-8-0x00007FF70D400000-0x00007FF70D754000-memory.dmp
memory/3004-1077-0x00007FF70D400000-0x00007FF70D754000-memory.dmp
memory/3144-1099-0x00007FF609190000-0x00007FF6094E4000-memory.dmp
memory/3144-160-0x00007FF609190000-0x00007FF6094E4000-memory.dmp
memory/3432-213-0x00007FF68DA40000-0x00007FF68DD94000-memory.dmp
memory/3432-1104-0x00007FF68DA40000-0x00007FF68DD94000-memory.dmp
memory/3440-1082-0x00007FF62CE80000-0x00007FF62D1D4000-memory.dmp
memory/3440-52-0x00007FF62CE80000-0x00007FF62D1D4000-memory.dmp
memory/3556-113-0x00007FF6FF7E0000-0x00007FF6FFB34000-memory.dmp
memory/3556-1093-0x00007FF6FF7E0000-0x00007FF6FFB34000-memory.dmp
memory/3980-137-0x00007FF797E60000-0x00007FF7981B4000-memory.dmp
memory/3980-1089-0x00007FF797E60000-0x00007FF7981B4000-memory.dmp
memory/4152-1097-0x00007FF6A60A0000-0x00007FF6A63F4000-memory.dmp
memory/4152-170-0x00007FF6A60A0000-0x00007FF6A63F4000-memory.dmp
memory/4268-153-0x00007FF7E59C0000-0x00007FF7E5D14000-memory.dmp
memory/4268-1086-0x00007FF7E59C0000-0x00007FF7E5D14000-memory.dmp
memory/4408-1094-0x00007FF63E230000-0x00007FF63E584000-memory.dmp
memory/4408-228-0x00007FF63E230000-0x00007FF63E584000-memory.dmp
memory/4528-183-0x00007FF7C6DE0000-0x00007FF7C7134000-memory.dmp
memory/4528-1096-0x00007FF7C6DE0000-0x00007FF7C7134000-memory.dmp
memory/4616-1072-0x00007FF75D1D0000-0x00007FF75D524000-memory.dmp
memory/4616-14-0x00007FF75D1D0000-0x00007FF75D524000-memory.dmp
memory/4616-1078-0x00007FF75D1D0000-0x00007FF75D524000-memory.dmp
memory/4680-205-0x00007FF7B54F0000-0x00007FF7B5844000-memory.dmp
memory/4680-1102-0x00007FF7B54F0000-0x00007FF7B5844000-memory.dmp
memory/4900-1070-0x00007FF67FDD0000-0x00007FF680124000-memory.dmp
memory/4900-1-0x000001BD7DDE0000-0x000001BD7DDF0000-memory.dmp
memory/4900-0-0x00007FF67FDD0000-0x00007FF680124000-memory.dmp
memory/4908-196-0x00007FF779440000-0x00007FF779794000-memory.dmp
memory/4908-1103-0x00007FF779440000-0x00007FF779794000-memory.dmp
memory/4920-206-0x00007FF6BD9B0000-0x00007FF6BDD04000-memory.dmp
memory/4920-1101-0x00007FF6BD9B0000-0x00007FF6BDD04000-memory.dmp