Analysis
- max time kernel
149s - max time network
151s - platform
windows10-2004_x64 - resource
win10v2004-20240611-en - resource tags
- submitted
14/06/2024, 07:51
General
- Target ae7df4554035f887a6efcda4b40c1f90_NeikiAnalytics.exe
- Size 2.2MB
- Sample240614-jpy2ma1cnf
- SHA256 d2bf223689ac3a7fab35dc0f072fab2925e390179a4f2edb27af57b5c41853c4
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 34 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\ae7df4554035f887a6efcda4b40c1f90_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\ae7df4554035f887a6efcda4b40c1f90_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\OPuDXiE.exeC:\Windows\System\OPuDXiE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rapPrSR.exeC:\Windows\System\rapPrSR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UkHVtkV.exeC:\Windows\System\UkHVtkV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ooFVhEq.exeC:\Windows\System\ooFVhEq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WoLDqJn.exeC:\Windows\System\WoLDqJn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DKgLdbf.exeC:\Windows\System\DKgLdbf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fUncOeu.exeC:\Windows\System\fUncOeu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gGGYHNn.exeC:\Windows\System\gGGYHNn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yvmqjQL.exeC:\Windows\System\yvmqjQL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dOhryUS.exeC:\Windows\System\dOhryUS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YrYSTOT.exeC:\Windows\System\YrYSTOT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RPgsbtO.exeC:\Windows\System\RPgsbtO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MlaQJTT.exeC:\Windows\System\MlaQJTT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UtxQxst.exeC:\Windows\System\UtxQxst.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LGVpqsC.exeC:\Windows\System\LGVpqsC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nYyOpyS.exeC:\Windows\System\nYyOpyS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AoXobVH.exeC:\Windows\System\AoXobVH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zcQuryh.exeC:\Windows\System\zcQuryh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mYECCBC.exeC:\Windows\System\mYECCBC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qJTXnon.exeC:\Windows\System\qJTXnon.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sQAQbeE.exeC:\Windows\System\sQAQbeE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XSEAFhZ.exeC:\Windows\System\XSEAFhZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lFBaKTK.exeC:\Windows\System\lFBaKTK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QOWbdMu.exeC:\Windows\System\QOWbdMu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vucsDMW.exeC:\Windows\System\vucsDMW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sWZxEit.exeC:\Windows\System\sWZxEit.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VwymYCO.exeC:\Windows\System\VwymYCO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XTXuYCI.exeC:\Windows\System\XTXuYCI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EjXtdQC.exeC:\Windows\System\EjXtdQC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uSOIdnk.exeC:\Windows\System\uSOIdnk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BjpdeNO.exeC:\Windows\System\BjpdeNO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DWjFYIM.exeC:\Windows\System\DWjFYIM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ytfoHEY.exeC:\Windows\System\ytfoHEY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LXWDGdz.exeC:\Windows\System\LXWDGdz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vUWDxZb.exeC:\Windows\System\vUWDxZb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ehPfjMB.exeC:\Windows\System\ehPfjMB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AUPvNhA.exeC:\Windows\System\AUPvNhA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UlogguP.exeC:\Windows\System\UlogguP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TXCfBti.exeC:\Windows\System\TXCfBti.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vpIJLAP.exeC:\Windows\System\vpIJLAP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NurdlBI.exeC:\Windows\System\NurdlBI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uTWcTAC.exeC:\Windows\System\uTWcTAC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KqbSbKY.exeC:\Windows\System\KqbSbKY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jfmysbh.exeC:\Windows\System\jfmysbh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FzjBdNj.exeC:\Windows\System\FzjBdNj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZMnvPPz.exeC:\Windows\System\ZMnvPPz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sHnUIWd.exeC:\Windows\System\sHnUIWd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HbdPCZm.exeC:\Windows\System\HbdPCZm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cbGNhsS.exeC:\Windows\System\cbGNhsS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pfgiWtF.exeC:\Windows\System\pfgiWtF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ErisHCU.exeC:\Windows\System\ErisHCU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZTIroLu.exeC:\Windows\System\ZTIroLu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iaAvFVW.exeC:\Windows\System\iaAvFVW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EiriyGr.exeC:\Windows\System\EiriyGr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wkeWhcE.exeC:\Windows\System\wkeWhcE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\effdalx.exeC:\Windows\System\effdalx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WdVbvJm.exeC:\Windows\System\WdVbvJm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MPVlSvl.exeC:\Windows\System\MPVlSvl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mTcptva.exeC:\Windows\System\mTcptva.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pCgmQhD.exeC:\Windows\System\pCgmQhD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MOLyOsp.exeC:\Windows\System\MOLyOsp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SfFYLng.exeC:\Windows\System\SfFYLng.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uNmNHUo.exeC:\Windows\System\uNmNHUo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XRfOHpI.exeC:\Windows\System\XRfOHpI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SCOHpWr.exeC:\Windows\System\SCOHpWr.exe2⤵
-
-
C:\Windows\System\TFtsGcT.exeC:\Windows\System\TFtsGcT.exe2⤵
-
-
C:\Windows\System\nVnFKgd.exeC:\Windows\System\nVnFKgd.exe2⤵
-
-
C:\Windows\System\YvnQCoP.exeC:\Windows\System\YvnQCoP.exe2⤵
-
-
C:\Windows\System\KUEvZbf.exeC:\Windows\System\KUEvZbf.exe2⤵
-
-
C:\Windows\System\rKakUmp.exeC:\Windows\System\rKakUmp.exe2⤵
-
-
C:\Windows\System\XSrYYFI.exeC:\Windows\System\XSrYYFI.exe2⤵
-
-
C:\Windows\System\iCiGebz.exeC:\Windows\System\iCiGebz.exe2⤵
-
-
C:\Windows\System\cJcgJAQ.exeC:\Windows\System\cJcgJAQ.exe2⤵
-
-
C:\Windows\System\dGLYHQL.exeC:\Windows\System\dGLYHQL.exe2⤵
-
-
C:\Windows\System\IwUecnb.exeC:\Windows\System\IwUecnb.exe2⤵
-
-
C:\Windows\System\QEhsOpm.exeC:\Windows\System\QEhsOpm.exe2⤵
-
-
C:\Windows\System\kBmXfNO.exeC:\Windows\System\kBmXfNO.exe2⤵
-
-
C:\Windows\System\EPQpbig.exeC:\Windows\System\EPQpbig.exe2⤵
-
-
C:\Windows\System\LFpIFOZ.exeC:\Windows\System\LFpIFOZ.exe2⤵
-
-
C:\Windows\System\VvQCuPx.exeC:\Windows\System\VvQCuPx.exe2⤵
-
-
C:\Windows\System\KbajnSC.exeC:\Windows\System\KbajnSC.exe2⤵
-
-
C:\Windows\System\BlPpxQT.exeC:\Windows\System\BlPpxQT.exe2⤵
-
-
C:\Windows\System\RFxOQnH.exeC:\Windows\System\RFxOQnH.exe2⤵
-
-
C:\Windows\System\iVhzwQZ.exeC:\Windows\System\iVhzwQZ.exe2⤵
-
-
C:\Windows\System\WFIswzL.exeC:\Windows\System\WFIswzL.exe2⤵
-
-
C:\Windows\System\UBicCRC.exeC:\Windows\System\UBicCRC.exe2⤵
-
-
C:\Windows\System\JrlivYx.exeC:\Windows\System\JrlivYx.exe2⤵
-
-
C:\Windows\System\ZYyzfWi.exeC:\Windows\System\ZYyzfWi.exe2⤵
-
-
C:\Windows\System\QNTOMTE.exeC:\Windows\System\QNTOMTE.exe2⤵
-
-
C:\Windows\System\PcDRZfr.exeC:\Windows\System\PcDRZfr.exe2⤵
-
-
C:\Windows\System\oUCmdwX.exeC:\Windows\System\oUCmdwX.exe2⤵
-
-
C:\Windows\System\xFYGeVt.exeC:\Windows\System\xFYGeVt.exe2⤵
-
-
C:\Windows\System\bkPqiKp.exeC:\Windows\System\bkPqiKp.exe2⤵
-
-
C:\Windows\System\NglSGrQ.exeC:\Windows\System\NglSGrQ.exe2⤵
-
-
C:\Windows\System\nlpLsAU.exeC:\Windows\System\nlpLsAU.exe2⤵
-
-
C:\Windows\System\qRIafge.exeC:\Windows\System\qRIafge.exe2⤵
-
-
C:\Windows\System\bxvJXtk.exeC:\Windows\System\bxvJXtk.exe2⤵
-
-
C:\Windows\System\psKxMeP.exeC:\Windows\System\psKxMeP.exe2⤵
-
-
C:\Windows\System\gaflGDh.exeC:\Windows\System\gaflGDh.exe2⤵
-
-
C:\Windows\System\vPVXmtX.exeC:\Windows\System\vPVXmtX.exe2⤵
-
-
C:\Windows\System\gTTiakv.exeC:\Windows\System\gTTiakv.exe2⤵
-
-
C:\Windows\System\OJuGhSe.exeC:\Windows\System\OJuGhSe.exe2⤵
-
-
C:\Windows\System\rfciIPo.exeC:\Windows\System\rfciIPo.exe2⤵
-
-
C:\Windows\System\gqdJBvh.exeC:\Windows\System\gqdJBvh.exe2⤵
-
-
C:\Windows\System\mLrGWpg.exeC:\Windows\System\mLrGWpg.exe2⤵
-
-
C:\Windows\System\yKLdWgf.exeC:\Windows\System\yKLdWgf.exe2⤵
-
-
C:\Windows\System\eKSeJzf.exeC:\Windows\System\eKSeJzf.exe2⤵
-
-
C:\Windows\System\xzFMzbM.exeC:\Windows\System\xzFMzbM.exe2⤵
-
-
C:\Windows\System\QTcOvZg.exeC:\Windows\System\QTcOvZg.exe2⤵
-
-
C:\Windows\System\pNdPNgZ.exeC:\Windows\System\pNdPNgZ.exe2⤵
-
-
C:\Windows\System\ebzUiER.exeC:\Windows\System\ebzUiER.exe2⤵
-
-
C:\Windows\System\JAmvYGI.exeC:\Windows\System\JAmvYGI.exe2⤵
-
-
C:\Windows\System\XyxRLix.exeC:\Windows\System\XyxRLix.exe2⤵
-
-
C:\Windows\System\JJLOHdF.exeC:\Windows\System\JJLOHdF.exe2⤵
-
-
C:\Windows\System\dthqBqb.exeC:\Windows\System\dthqBqb.exe2⤵
-
-
C:\Windows\System\uSmrvAt.exeC:\Windows\System\uSmrvAt.exe2⤵
-
-
C:\Windows\System\fuDLTyU.exeC:\Windows\System\fuDLTyU.exe2⤵
-
-
C:\Windows\System\jUYPKzF.exeC:\Windows\System\jUYPKzF.exe2⤵
-
-
C:\Windows\System\vwMBPVt.exeC:\Windows\System\vwMBPVt.exe2⤵
-
-
C:\Windows\System\xCsCjBX.exeC:\Windows\System\xCsCjBX.exe2⤵
-
-
C:\Windows\System\FyJLozj.exeC:\Windows\System\FyJLozj.exe2⤵
-
-
C:\Windows\System\rsydcRi.exeC:\Windows\System\rsydcRi.exe2⤵
-
-
C:\Windows\System\VWIEfxX.exeC:\Windows\System\VWIEfxX.exe2⤵
-
-
C:\Windows\System\mSLlGGa.exeC:\Windows\System\mSLlGGa.exe2⤵
-
-
C:\Windows\System\psroGpJ.exeC:\Windows\System\psroGpJ.exe2⤵
-
-
C:\Windows\System\MXyQsDy.exeC:\Windows\System\MXyQsDy.exe2⤵
-
-
C:\Windows\System\ZgpEXcT.exeC:\Windows\System\ZgpEXcT.exe2⤵
-
-
C:\Windows\System\WHbejlV.exeC:\Windows\System\WHbejlV.exe2⤵
-
-
C:\Windows\System\hGaVHcc.exeC:\Windows\System\hGaVHcc.exe2⤵
-
-
C:\Windows\System\MXOsYPV.exeC:\Windows\System\MXOsYPV.exe2⤵
-
-
C:\Windows\System\GYRJzcA.exeC:\Windows\System\GYRJzcA.exe2⤵
-
-
C:\Windows\System\rOYwMbt.exeC:\Windows\System\rOYwMbt.exe2⤵
-
-
C:\Windows\System\bGPtXam.exeC:\Windows\System\bGPtXam.exe2⤵
-
-
C:\Windows\System\ZScSszh.exeC:\Windows\System\ZScSszh.exe2⤵
-
-
C:\Windows\System\DVXBHhJ.exeC:\Windows\System\DVXBHhJ.exe2⤵
-
-
C:\Windows\System\dZZfwpU.exeC:\Windows\System\dZZfwpU.exe2⤵
-
-
C:\Windows\System\ZEOzvrf.exeC:\Windows\System\ZEOzvrf.exe2⤵
-
-
C:\Windows\System\NkrlTsH.exeC:\Windows\System\NkrlTsH.exe2⤵
-
-
C:\Windows\System\gHFOwIi.exeC:\Windows\System\gHFOwIi.exe2⤵
-
-
C:\Windows\System\OyupVsU.exeC:\Windows\System\OyupVsU.exe2⤵
-
-
C:\Windows\System\NCJBkQN.exeC:\Windows\System\NCJBkQN.exe2⤵
-
-
C:\Windows\System\XtAExbF.exeC:\Windows\System\XtAExbF.exe2⤵
-
-
C:\Windows\System\aVJpKNW.exeC:\Windows\System\aVJpKNW.exe2⤵
-
-
C:\Windows\System\IXguiAM.exeC:\Windows\System\IXguiAM.exe2⤵
-
-
C:\Windows\System\LNMYXVG.exeC:\Windows\System\LNMYXVG.exe2⤵
-
-
C:\Windows\System\oUITxbV.exeC:\Windows\System\oUITxbV.exe2⤵
-
-
C:\Windows\System\YvtxlNc.exeC:\Windows\System\YvtxlNc.exe2⤵
-
-
C:\Windows\System\JQjkqyB.exeC:\Windows\System\JQjkqyB.exe2⤵
-
-
C:\Windows\System\fcVEcFN.exeC:\Windows\System\fcVEcFN.exe2⤵
-
-
C:\Windows\System\dgyiobp.exeC:\Windows\System\dgyiobp.exe2⤵
-
-
C:\Windows\System\PBlYQrh.exeC:\Windows\System\PBlYQrh.exe2⤵
-
-
C:\Windows\System\iUIOMsT.exeC:\Windows\System\iUIOMsT.exe2⤵
-
-
C:\Windows\System\PEYhBIc.exeC:\Windows\System\PEYhBIc.exe2⤵
-
-
C:\Windows\System\jlHtEYA.exeC:\Windows\System\jlHtEYA.exe2⤵
-
-
C:\Windows\System\wtgcIWn.exeC:\Windows\System\wtgcIWn.exe2⤵
-
-
C:\Windows\System\iapzEiD.exeC:\Windows\System\iapzEiD.exe2⤵
-
-
C:\Windows\System\WbkuRJL.exeC:\Windows\System\WbkuRJL.exe2⤵
-
-
C:\Windows\System\ryYkniK.exeC:\Windows\System\ryYkniK.exe2⤵
-
-
C:\Windows\System\AIkzrhI.exeC:\Windows\System\AIkzrhI.exe2⤵
-
-
C:\Windows\System\SWqWgkf.exeC:\Windows\System\SWqWgkf.exe2⤵
-
-
C:\Windows\System\IBmfskO.exeC:\Windows\System\IBmfskO.exe2⤵
-
-
C:\Windows\System\sOIHFrW.exeC:\Windows\System\sOIHFrW.exe2⤵
-
-
C:\Windows\System\tyRKxwS.exeC:\Windows\System\tyRKxwS.exe2⤵
-
-
C:\Windows\System\AeizqJu.exeC:\Windows\System\AeizqJu.exe2⤵
-
-
C:\Windows\System\tBNhNKf.exeC:\Windows\System\tBNhNKf.exe2⤵
-
-
C:\Windows\System\SlcMfcS.exeC:\Windows\System\SlcMfcS.exe2⤵
-
-
C:\Windows\System\yjeyOLP.exeC:\Windows\System\yjeyOLP.exe2⤵
-
-
C:\Windows\System\WuAgCvb.exeC:\Windows\System\WuAgCvb.exe2⤵
-
-
C:\Windows\System\ekDDduG.exeC:\Windows\System\ekDDduG.exe2⤵
-
-
C:\Windows\System\HzWGvFb.exeC:\Windows\System\HzWGvFb.exe2⤵
-
-
C:\Windows\System\nQmRLcW.exeC:\Windows\System\nQmRLcW.exe2⤵
-
-
C:\Windows\System\OusXakZ.exeC:\Windows\System\OusXakZ.exe2⤵
-
-
C:\Windows\System\viXhLqE.exeC:\Windows\System\viXhLqE.exe2⤵
-
-
C:\Windows\System\DptAUjN.exeC:\Windows\System\DptAUjN.exe2⤵
-
-
C:\Windows\System\yCPqtEb.exeC:\Windows\System\yCPqtEb.exe2⤵
-
-
C:\Windows\System\MoZatHP.exeC:\Windows\System\MoZatHP.exe2⤵
-
-
C:\Windows\System\FRjzyrS.exeC:\Windows\System\FRjzyrS.exe2⤵
-
-
C:\Windows\System\uxdyLCB.exeC:\Windows\System\uxdyLCB.exe2⤵
-
-
C:\Windows\System\ugJrFKa.exeC:\Windows\System\ugJrFKa.exe2⤵
-
-
C:\Windows\System\qmoNvfR.exeC:\Windows\System\qmoNvfR.exe2⤵
-
-
C:\Windows\System\aszacwm.exeC:\Windows\System\aszacwm.exe2⤵
-
-
C:\Windows\System\BzttquJ.exeC:\Windows\System\BzttquJ.exe2⤵
-
-
C:\Windows\System\YVpJZvN.exeC:\Windows\System\YVpJZvN.exe2⤵
-
-
C:\Windows\System\gnaObVx.exeC:\Windows\System\gnaObVx.exe2⤵
-
-
C:\Windows\System\sDpBuzR.exeC:\Windows\System\sDpBuzR.exe2⤵
-
-
C:\Windows\System\DYtsdSc.exeC:\Windows\System\DYtsdSc.exe2⤵
-
-
C:\Windows\System\RmRKMQz.exeC:\Windows\System\RmRKMQz.exe2⤵
-
-
C:\Windows\System\mRiZxns.exeC:\Windows\System\mRiZxns.exe2⤵
-
-
C:\Windows\System\ucuGISe.exeC:\Windows\System\ucuGISe.exe2⤵
-
-
C:\Windows\System\RrzRCtj.exeC:\Windows\System\RrzRCtj.exe2⤵
-
-
C:\Windows\System\DSANMug.exeC:\Windows\System\DSANMug.exe2⤵
-
-
C:\Windows\System\KTkWtli.exeC:\Windows\System\KTkWtli.exe2⤵
-
-
C:\Windows\System\TWNfmQi.exeC:\Windows\System\TWNfmQi.exe2⤵
-
-
C:\Windows\System\ZSZbsdP.exeC:\Windows\System\ZSZbsdP.exe2⤵
-
-
C:\Windows\System\ixATeci.exeC:\Windows\System\ixATeci.exe2⤵
-
-
C:\Windows\System\tltRKnF.exeC:\Windows\System\tltRKnF.exe2⤵
-
-
C:\Windows\System\EDEHwAh.exeC:\Windows\System\EDEHwAh.exe2⤵
-
-
C:\Windows\System\WqltQhW.exeC:\Windows\System\WqltQhW.exe2⤵
-
-
C:\Windows\System\JvKwaUP.exeC:\Windows\System\JvKwaUP.exe2⤵
-
-
C:\Windows\System\RFcXYTb.exeC:\Windows\System\RFcXYTb.exe2⤵
-
-
C:\Windows\System\cHbnZvI.exeC:\Windows\System\cHbnZvI.exe2⤵
-
-
C:\Windows\System\qQIABlr.exeC:\Windows\System\qQIABlr.exe2⤵
-
-
C:\Windows\System\pYRpGBB.exeC:\Windows\System\pYRpGBB.exe2⤵
-
-
C:\Windows\System\LTDnoUA.exeC:\Windows\System\LTDnoUA.exe2⤵
-
-
C:\Windows\System\XqkiLHf.exeC:\Windows\System\XqkiLHf.exe2⤵
-
-
C:\Windows\System\NjyvMFw.exeC:\Windows\System\NjyvMFw.exe2⤵
-
-
C:\Windows\System\kEdjXyE.exeC:\Windows\System\kEdjXyE.exe2⤵
-
-
C:\Windows\System\ySSccuG.exeC:\Windows\System\ySSccuG.exe2⤵
-
-
C:\Windows\System\CsKaALU.exeC:\Windows\System\CsKaALU.exe2⤵
-
-
C:\Windows\System\QxWPYyC.exeC:\Windows\System\QxWPYyC.exe2⤵
-
-
C:\Windows\System\wYNvpvl.exeC:\Windows\System\wYNvpvl.exe2⤵
-
-
C:\Windows\System\aQVuUGa.exeC:\Windows\System\aQVuUGa.exe2⤵
-
-
C:\Windows\System\KNdSuev.exeC:\Windows\System\KNdSuev.exe2⤵
-
-
C:\Windows\System\rbvMDMi.exeC:\Windows\System\rbvMDMi.exe2⤵
-
-
C:\Windows\System\fAgWTco.exeC:\Windows\System\fAgWTco.exe2⤵
-
-
C:\Windows\System\oSDQnWK.exeC:\Windows\System\oSDQnWK.exe2⤵
-
-
C:\Windows\System\NbmyKfp.exeC:\Windows\System\NbmyKfp.exe2⤵
-
-
C:\Windows\System\jLVLyyR.exeC:\Windows\System\jLVLyyR.exe2⤵
-
-
C:\Windows\System\QdMROZT.exeC:\Windows\System\QdMROZT.exe2⤵
-
-
C:\Windows\System\RwRVjlf.exeC:\Windows\System\RwRVjlf.exe2⤵
-
-
C:\Windows\System\ickILQN.exeC:\Windows\System\ickILQN.exe2⤵
-
-
C:\Windows\System\TRjICzh.exeC:\Windows\System\TRjICzh.exe2⤵
-
-
C:\Windows\System\nzeViXe.exeC:\Windows\System\nzeViXe.exe2⤵
-
-
C:\Windows\System\uRrlAVY.exeC:\Windows\System\uRrlAVY.exe2⤵
-
-
C:\Windows\System\zgWOllJ.exeC:\Windows\System\zgWOllJ.exe2⤵
-
-
C:\Windows\System\YDAUpjO.exeC:\Windows\System\YDAUpjO.exe2⤵
-
-
C:\Windows\System\HIhqTOS.exeC:\Windows\System\HIhqTOS.exe2⤵
-
-
C:\Windows\System\LZOBTGe.exeC:\Windows\System\LZOBTGe.exe2⤵
-
-
C:\Windows\System\DEhiXVl.exeC:\Windows\System\DEhiXVl.exe2⤵
-
-
C:\Windows\System\sdJUWUA.exeC:\Windows\System\sdJUWUA.exe2⤵
-
-
C:\Windows\System\bYrPOVg.exeC:\Windows\System\bYrPOVg.exe2⤵
-
-
C:\Windows\System\zXdqqfd.exeC:\Windows\System\zXdqqfd.exe2⤵
-
-
C:\Windows\System\cVGuoiq.exeC:\Windows\System\cVGuoiq.exe2⤵
-
-
C:\Windows\System\IGuBmlb.exeC:\Windows\System\IGuBmlb.exe2⤵
-
-
C:\Windows\System\cckQSlV.exeC:\Windows\System\cckQSlV.exe2⤵
-
-
C:\Windows\System\imqASoQ.exeC:\Windows\System\imqASoQ.exe2⤵
-
-
C:\Windows\System\zCcMlbV.exeC:\Windows\System\zCcMlbV.exe2⤵
-
-
C:\Windows\System\whiuPoa.exeC:\Windows\System\whiuPoa.exe2⤵
-
-
C:\Windows\System\RuTgUPO.exeC:\Windows\System\RuTgUPO.exe2⤵
-
-
C:\Windows\System\LtWENsM.exeC:\Windows\System\LtWENsM.exe2⤵
-
-
C:\Windows\System\eXRdlqx.exeC:\Windows\System\eXRdlqx.exe2⤵
-
-
C:\Windows\System\cgcMpfY.exeC:\Windows\System\cgcMpfY.exe2⤵
-
-
C:\Windows\System\tOOXAic.exeC:\Windows\System\tOOXAic.exe2⤵
-
-
C:\Windows\System\QSGEIwr.exeC:\Windows\System\QSGEIwr.exe2⤵
-
-
C:\Windows\System\cktlIdU.exeC:\Windows\System\cktlIdU.exe2⤵
-
-
C:\Windows\System\BfdYzMb.exeC:\Windows\System\BfdYzMb.exe2⤵
-
-
C:\Windows\System\MNyjfnG.exeC:\Windows\System\MNyjfnG.exe2⤵
-
-
C:\Windows\System\YiuCxFi.exeC:\Windows\System\YiuCxFi.exe2⤵
-
-
C:\Windows\System\ZUEsEaZ.exeC:\Windows\System\ZUEsEaZ.exe2⤵
-
-
C:\Windows\System\jSquIAZ.exeC:\Windows\System\jSquIAZ.exe2⤵
-
-
C:\Windows\System\KlDfDiO.exeC:\Windows\System\KlDfDiO.exe2⤵
-
-
C:\Windows\System\ddclktD.exeC:\Windows\System\ddclktD.exe2⤵
-
-
C:\Windows\System\oyWiSeS.exeC:\Windows\System\oyWiSeS.exe2⤵
-
-
C:\Windows\System\FTokVUJ.exeC:\Windows\System\FTokVUJ.exe2⤵
-
-
C:\Windows\System\wFWvReP.exeC:\Windows\System\wFWvReP.exe2⤵
-
-
C:\Windows\System\OyPBKWr.exeC:\Windows\System\OyPBKWr.exe2⤵
-
-
C:\Windows\System\nRYzFWC.exeC:\Windows\System\nRYzFWC.exe2⤵
-
-
C:\Windows\System\jQVpHAQ.exeC:\Windows\System\jQVpHAQ.exe2⤵
-
-
C:\Windows\System\qcRtbIl.exeC:\Windows\System\qcRtbIl.exe2⤵
-
-
C:\Windows\System\tAhrFOC.exeC:\Windows\System\tAhrFOC.exe2⤵
-
-
C:\Windows\System\qqHwbDE.exeC:\Windows\System\qqHwbDE.exe2⤵
-
-
C:\Windows\System\auTFNuh.exeC:\Windows\System\auTFNuh.exe2⤵
-
-
C:\Windows\System\xCdHuBm.exeC:\Windows\System\xCdHuBm.exe2⤵
-
-
C:\Windows\System\pkSfEtb.exeC:\Windows\System\pkSfEtb.exe2⤵
-
-
C:\Windows\System\yOYgIav.exeC:\Windows\System\yOYgIav.exe2⤵
-
-
C:\Windows\System\wGzzKiL.exeC:\Windows\System\wGzzKiL.exe2⤵
-
-
C:\Windows\System\rTiGnbP.exeC:\Windows\System\rTiGnbP.exe2⤵
-
-
C:\Windows\System\WFLKMHl.exeC:\Windows\System\WFLKMHl.exe2⤵
-
-
C:\Windows\System\lXKmtSZ.exeC:\Windows\System\lXKmtSZ.exe2⤵
-
-
C:\Windows\System\JywMQRk.exeC:\Windows\System\JywMQRk.exe2⤵
-
-
C:\Windows\System\cwYWkOk.exeC:\Windows\System\cwYWkOk.exe2⤵
-
-
C:\Windows\System\mrFGEzb.exeC:\Windows\System\mrFGEzb.exe2⤵
-
-
C:\Windows\System\YXQJuPv.exeC:\Windows\System\YXQJuPv.exe2⤵
-
-
C:\Windows\System\MUOjdJb.exeC:\Windows\System\MUOjdJb.exe2⤵
-
-
C:\Windows\System\ZKAlLFZ.exeC:\Windows\System\ZKAlLFZ.exe2⤵
-
-
C:\Windows\System\GAmmLwJ.exeC:\Windows\System\GAmmLwJ.exe2⤵
-
-
C:\Windows\System\BUiQvkB.exeC:\Windows\System\BUiQvkB.exe2⤵
-
-
C:\Windows\System\xarjeCI.exeC:\Windows\System\xarjeCI.exe2⤵
-
-
C:\Windows\System\rmLeuED.exeC:\Windows\System\rmLeuED.exe2⤵
-
-
C:\Windows\System\iSUJBwm.exeC:\Windows\System\iSUJBwm.exe2⤵
-
-
C:\Windows\System\lazflgk.exeC:\Windows\System\lazflgk.exe2⤵
-
-
C:\Windows\System\YcIZfvi.exeC:\Windows\System\YcIZfvi.exe2⤵
-
-
C:\Windows\System\dCBKLna.exeC:\Windows\System\dCBKLna.exe2⤵
-
-
C:\Windows\System\vudlaOF.exeC:\Windows\System\vudlaOF.exe2⤵
-
-
C:\Windows\System\GzJykaz.exeC:\Windows\System\GzJykaz.exe2⤵
-
-
C:\Windows\System\Kjdpsiy.exeC:\Windows\System\Kjdpsiy.exe2⤵
-
-
C:\Windows\System\pBIvChF.exeC:\Windows\System\pBIvChF.exe2⤵
-
-
C:\Windows\System\nqQIutI.exeC:\Windows\System\nqQIutI.exe2⤵
-
-
C:\Windows\System\oYYiucG.exeC:\Windows\System\oYYiucG.exe2⤵
-
-
C:\Windows\System\IiJXvst.exeC:\Windows\System\IiJXvst.exe2⤵
-
-
C:\Windows\System\WwPlkdq.exeC:\Windows\System\WwPlkdq.exe2⤵
-
-
C:\Windows\System\EcuskCI.exeC:\Windows\System\EcuskCI.exe2⤵
-
-
C:\Windows\System\JaCTMrI.exeC:\Windows\System\JaCTMrI.exe2⤵
-
-
C:\Windows\System\VZStNtw.exeC:\Windows\System\VZStNtw.exe2⤵
-
-
C:\Windows\System\XoAleZq.exeC:\Windows\System\XoAleZq.exe2⤵
-
-
C:\Windows\System\mLvzhzy.exeC:\Windows\System\mLvzhzy.exe2⤵
-
-
C:\Windows\System\BadZTov.exeC:\Windows\System\BadZTov.exe2⤵
-
-
C:\Windows\System\yPzLJOX.exeC:\Windows\System\yPzLJOX.exe2⤵
-
-
C:\Windows\System\SeQVVaD.exeC:\Windows\System\SeQVVaD.exe2⤵
-
-
C:\Windows\System\lyolnuo.exeC:\Windows\System\lyolnuo.exe2⤵
-
-
C:\Windows\System\spedmUY.exeC:\Windows\System\spedmUY.exe2⤵
-
-
C:\Windows\System\YOSFLgV.exeC:\Windows\System\YOSFLgV.exe2⤵
-
-
C:\Windows\System\SOuwgDX.exeC:\Windows\System\SOuwgDX.exe2⤵
-
-
C:\Windows\System\PdglHqS.exeC:\Windows\System\PdglHqS.exe2⤵
-
-
C:\Windows\System\tGfZxSp.exeC:\Windows\System\tGfZxSp.exe2⤵
-
-
C:\Windows\System\DIsmWIH.exeC:\Windows\System\DIsmWIH.exe2⤵
-
-
C:\Windows\System\MNtCBqy.exeC:\Windows\System\MNtCBqy.exe2⤵
-
-
C:\Windows\System\WGXgxjf.exeC:\Windows\System\WGXgxjf.exe2⤵
-
-
C:\Windows\System\MWxiaLN.exeC:\Windows\System\MWxiaLN.exe2⤵
-
-
C:\Windows\System\AmxwoXG.exeC:\Windows\System\AmxwoXG.exe2⤵
-
-
C:\Windows\System\fuPBzCx.exeC:\Windows\System\fuPBzCx.exe2⤵
-
-
C:\Windows\System\RznJOVg.exeC:\Windows\System\RznJOVg.exe2⤵
-
-
C:\Windows\System\lFzHimf.exeC:\Windows\System\lFzHimf.exe2⤵
-
-
C:\Windows\System\hKkTqNJ.exeC:\Windows\System\hKkTqNJ.exe2⤵
-
-
C:\Windows\System\LKrPNkh.exeC:\Windows\System\LKrPNkh.exe2⤵
-
-
C:\Windows\System\WhSzfhj.exeC:\Windows\System\WhSzfhj.exe2⤵
-
-
C:\Windows\System\DrgCNPN.exeC:\Windows\System\DrgCNPN.exe2⤵
-
-
C:\Windows\System\LowbkWQ.exeC:\Windows\System\LowbkWQ.exe2⤵
-
-
C:\Windows\System\XQYJjQf.exeC:\Windows\System\XQYJjQf.exe2⤵
-
-
C:\Windows\System\LCvrKKX.exeC:\Windows\System\LCvrKKX.exe2⤵
-
-
C:\Windows\System\qhfsFmE.exeC:\Windows\System\qhfsFmE.exe2⤵
-
-
C:\Windows\System\mwDiAjk.exeC:\Windows\System\mwDiAjk.exe2⤵
-
-
C:\Windows\System\XFQKbov.exeC:\Windows\System\XFQKbov.exe2⤵
-
-
C:\Windows\System\wbButvB.exeC:\Windows\System\wbButvB.exe2⤵
-
-
C:\Windows\System\JOPNNOW.exeC:\Windows\System\JOPNNOW.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
AoXobVH.exe
BjpdeNO.exe
DKgLdbf.exe
DWjFYIM.exe
EjXtdQC.exe
LGVpqsC.exe
LXWDGdz.exe
MlaQJTT.exe
OPuDXiE.exe
QOWbdMu.exe
RPgsbtO.exe
UkHVtkV.exe
UtxQxst.exe
VwymYCO.exe
WoLDqJn.exe
XSEAFhZ.exe
XTXuYCI.exe
YrYSTOT.exe
dOhryUS.exe
fUncOeu.exe
gGGYHNn.exe
lFBaKTK.exe
mYECCBC.exe
nYyOpyS.exe
ooFVhEq.exe
qJTXnon.exe
rapPrSR.exe
sQAQbeE.exe
sWZxEit.exe
uSOIdnk.exe
vucsDMW.exe
ytfoHEY.exe
yvmqjQL.exe
zcQuryh.exe
memory/700-212-0x00007FF68D230000-0x00007FF68D584000-memory.dmp
memory/700-1097-0x00007FF68D230000-0x00007FF68D584000-memory.dmp
memory/876-1080-0x00007FF6B1EE0000-0x00007FF6B2234000-memory.dmp
memory/876-97-0x00007FF6B1EE0000-0x00007FF6B2234000-memory.dmp
memory/884-193-0x00007FF669120000-0x00007FF669474000-memory.dmp
memory/884-1087-0x00007FF669120000-0x00007FF669474000-memory.dmp
memory/1028-1084-0x00007FF7140C0000-0x00007FF714414000-memory.dmp
memory/1028-150-0x00007FF7140C0000-0x00007FF714414000-memory.dmp
memory/1280-26-0x00007FF6D1D70000-0x00007FF6D20C4000-memory.dmp
memory/1280-1071-0x00007FF6D1D70000-0x00007FF6D20C4000-memory.dmp
memory/1280-1073-0x00007FF6D1D70000-0x00007FF6D20C4000-memory.dmp
memory/1476-1076-0x00007FF65F4C0000-0x00007FF65F814000-memory.dmp
memory/1476-29-0x00007FF65F4C0000-0x00007FF65F814000-memory.dmp
memory/2428-1088-0x00007FF71F5D0000-0x00007FF71F924000-memory.dmp
memory/2428-200-0x00007FF71F5D0000-0x00007FF71F924000-memory.dmp
memory/2848-141-0x00007FF78EDC0000-0x00007FF78F114000-memory.dmp
memory/2848-1082-0x00007FF78EDC0000-0x00007FF78F114000-memory.dmp
memory/2880-1075-0x00007FF70EF90000-0x00007FF70F2E4000-memory.dmp
memory/2880-39-0x00007FF70EF90000-0x00007FF70F2E4000-memory.dmp
memory/3280-1100-0x00007FF7D1A50000-0x00007FF7D1DA4000-memory.dmp
memory/3280-213-0x00007FF7D1A50000-0x00007FF7D1DA4000-memory.dmp
memory/3292-1091-0x00007FF684800000-0x00007FF684B54000-memory.dmp
memory/3292-183-0x00007FF684800000-0x00007FF684B54000-memory.dmp
memory/3300-1089-0x00007FF647420000-0x00007FF647774000-memory.dmp
memory/3300-199-0x00007FF647420000-0x00007FF647774000-memory.dmp
memory/3428-1081-0x00007FF60C7D0000-0x00007FF60CB24000-memory.dmp
memory/3428-215-0x00007FF60C7D0000-0x00007FF60CB24000-memory.dmp
memory/3720-1072-0x00007FF63D480000-0x00007FF63D7D4000-memory.dmp
memory/3720-54-0x00007FF63D480000-0x00007FF63D7D4000-memory.dmp
memory/3720-1077-0x00007FF63D480000-0x00007FF63D7D4000-memory.dmp
memory/3920-209-0x00007FF65B450000-0x00007FF65B7A4000-memory.dmp
memory/3920-1095-0x00007FF65B450000-0x00007FF65B7A4000-memory.dmp
memory/4060-206-0x00007FF7E62B0000-0x00007FF7E6604000-memory.dmp
memory/4060-1094-0x00007FF7E62B0000-0x00007FF7E6604000-memory.dmp
memory/4324-218-0x00007FF6AD940000-0x00007FF6ADC94000-memory.dmp
memory/4324-1096-0x00007FF6AD940000-0x00007FF6ADC94000-memory.dmp
memory/4408-216-0x00007FF6B6880000-0x00007FF6B6BD4000-memory.dmp
memory/4408-1090-0x00007FF6B6880000-0x00007FF6B6BD4000-memory.dmp
memory/4416-72-0x00007FF76BBB0000-0x00007FF76BF04000-memory.dmp
memory/4416-1079-0x00007FF76BBB0000-0x00007FF76BF04000-memory.dmp
memory/4504-1099-0x00007FF759AC0000-0x00007FF759E14000-memory.dmp
memory/4504-210-0x00007FF759AC0000-0x00007FF759E14000-memory.dmp
memory/4712-10-0x00007FF7DF100000-0x00007FF7DF454000-memory.dmp
memory/4712-1074-0x00007FF7DF100000-0x00007FF7DF454000-memory.dmp
memory/4712-1070-0x00007FF7DF100000-0x00007FF7DF454000-memory.dmp
memory/4800-217-0x00007FF698660000-0x00007FF6989B4000-memory.dmp
memory/4800-1085-0x00007FF698660000-0x00007FF6989B4000-memory.dmp
memory/4852-0-0x00007FF7FB9B0000-0x00007FF7FBD04000-memory.dmp
memory/4852-1-0x000001F080F40000-0x000001F080F50000-memory.dmp
memory/4852-1069-0x00007FF7FB9B0000-0x00007FF7FBD04000-memory.dmp
memory/4860-194-0x00007FF70B510000-0x00007FF70B864000-memory.dmp
memory/4860-1086-0x00007FF70B510000-0x00007FF70B864000-memory.dmp
memory/5012-214-0x00007FF68D850000-0x00007FF68DBA4000-memory.dmp
memory/5012-1078-0x00007FF68D850000-0x00007FF68DBA4000-memory.dmp
memory/5128-1101-0x00007FF600BA0000-0x00007FF600EF4000-memory.dmp
memory/5128-211-0x00007FF600BA0000-0x00007FF600EF4000-memory.dmp
memory/5228-180-0x00007FF797E70000-0x00007FF7981C4000-memory.dmp
memory/5228-1092-0x00007FF797E70000-0x00007FF7981C4000-memory.dmp
memory/5292-1093-0x00007FF6F2580000-0x00007FF6F28D4000-memory.dmp
memory/5292-205-0x00007FF6F2580000-0x00007FF6F28D4000-memory.dmp
memory/5380-208-0x00007FF6BE380000-0x00007FF6BE6D4000-memory.dmp
memory/5380-1098-0x00007FF6BE380000-0x00007FF6BE6D4000-memory.dmp
memory/5908-149-0x00007FF7E78B0000-0x00007FF7E7C04000-memory.dmp
memory/5908-1083-0x00007FF7E78B0000-0x00007FF7E7C04000-memory.dmp