Analysis
- max time kernel
142s - max time network
150s - platform
windows10-2004_x64 - resource
win10v2004-20240611-en - resource tags
- submitted
14/06/2024, 11:34
General
- Target bbfb1365ae94965ff3368a0f435ec9e0_NeikiAnalytics.exe
- Size 1.3MB
- Sample240614-nphf4ayfnc
- SHA256 3b6a2949f72f6cd06f56a2c8064c680b3ea79d5a4434e0df2599e210a4b43038
Score
10/10
Malware Config
Signatures
- KPOT
KPOT is an information stealer that steals user data and account credentials.
- KPOT Core Executable 38 IoCs
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 61 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\bbfb1365ae94965ff3368a0f435ec9e0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\bbfb1365ae94965ff3368a0f435ec9e0_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\sqjJxnI.exeC:\Windows\System\sqjJxnI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QYuJLsy.exeC:\Windows\System\QYuJLsy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yvKnlew.exeC:\Windows\System\yvKnlew.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CCxrdlu.exeC:\Windows\System\CCxrdlu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JKtQzso.exeC:\Windows\System\JKtQzso.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oMSxlvY.exeC:\Windows\System\oMSxlvY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CSfpfSd.exeC:\Windows\System\CSfpfSd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IweEZvO.exeC:\Windows\System\IweEZvO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\Mvjwsxd.exeC:\Windows\System\Mvjwsxd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oEdoSpA.exeC:\Windows\System\oEdoSpA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IbBYTuj.exeC:\Windows\System\IbBYTuj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RXMjNQb.exeC:\Windows\System\RXMjNQb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YnchcUD.exeC:\Windows\System\YnchcUD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HqDHcyi.exeC:\Windows\System\HqDHcyi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vfxJFTk.exeC:\Windows\System\vfxJFTk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aFLBRdC.exeC:\Windows\System\aFLBRdC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IGlxJxA.exeC:\Windows\System\IGlxJxA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EzSimXx.exeC:\Windows\System\EzSimXx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IDIICmp.exeC:\Windows\System\IDIICmp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gwYgOuX.exeC:\Windows\System\gwYgOuX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fuYlpPq.exeC:\Windows\System\fuYlpPq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ALwBmVx.exeC:\Windows\System\ALwBmVx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fKyUGxR.exeC:\Windows\System\fKyUGxR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tfRivCp.exeC:\Windows\System\tfRivCp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WPMUYKv.exeC:\Windows\System\WPMUYKv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kirwwWQ.exeC:\Windows\System\kirwwWQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xFtkvtD.exeC:\Windows\System\xFtkvtD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bIJHOqr.exeC:\Windows\System\bIJHOqr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MtHVnGm.exeC:\Windows\System\MtHVnGm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SNJOcNI.exeC:\Windows\System\SNJOcNI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nqOHsiU.exeC:\Windows\System\nqOHsiU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aeavGSU.exeC:\Windows\System\aeavGSU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XTZhxrI.exeC:\Windows\System\XTZhxrI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gNePrMg.exeC:\Windows\System\gNePrMg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sFsFcDR.exeC:\Windows\System\sFsFcDR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JdxZntg.exeC:\Windows\System\JdxZntg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VSHQwJR.exeC:\Windows\System\VSHQwJR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ExPYfuQ.exeC:\Windows\System\ExPYfuQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LWFkwof.exeC:\Windows\System\LWFkwof.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ujKXegD.exeC:\Windows\System\ujKXegD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eODJFDT.exeC:\Windows\System\eODJFDT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lXjKDjE.exeC:\Windows\System\lXjKDjE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qwWhimh.exeC:\Windows\System\qwWhimh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KcoqYqw.exeC:\Windows\System\KcoqYqw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lwuiCOy.exeC:\Windows\System\lwuiCOy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MrUiYrw.exeC:\Windows\System\MrUiYrw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ctTDxIy.exeC:\Windows\System\ctTDxIy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hYiAEKN.exeC:\Windows\System\hYiAEKN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tObCUKq.exeC:\Windows\System\tObCUKq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DwcmJUH.exeC:\Windows\System\DwcmJUH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GDBuoRA.exeC:\Windows\System\GDBuoRA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GeRZFbY.exeC:\Windows\System\GeRZFbY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LWpqeHC.exeC:\Windows\System\LWpqeHC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jJIQHdT.exeC:\Windows\System\jJIQHdT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pbacJnk.exeC:\Windows\System\pbacJnk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xfysDrj.exeC:\Windows\System\xfysDrj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bxhUorM.exeC:\Windows\System\bxhUorM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AYTjESR.exeC:\Windows\System\AYTjESR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HJEmWbS.exeC:\Windows\System\HJEmWbS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fVpMwYm.exeC:\Windows\System\fVpMwYm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nHDwUDd.exeC:\Windows\System\nHDwUDd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bLsKVPf.exeC:\Windows\System\bLsKVPf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GeYxjYY.exeC:\Windows\System\GeYxjYY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JxqTdCx.exeC:\Windows\System\JxqTdCx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wZEcsdu.exeC:\Windows\System\wZEcsdu.exe2⤵
-
-
C:\Windows\System\mAYvCOv.exeC:\Windows\System\mAYvCOv.exe2⤵
-
-
C:\Windows\System\FeThRqI.exeC:\Windows\System\FeThRqI.exe2⤵
-
-
C:\Windows\System\FIdyQvn.exeC:\Windows\System\FIdyQvn.exe2⤵
-
-
C:\Windows\System\qwOYXtM.exeC:\Windows\System\qwOYXtM.exe2⤵
-
-
C:\Windows\System\mFQAzAd.exeC:\Windows\System\mFQAzAd.exe2⤵
-
-
C:\Windows\System\EAScXCd.exeC:\Windows\System\EAScXCd.exe2⤵
-
-
C:\Windows\System\XLxVYUZ.exeC:\Windows\System\XLxVYUZ.exe2⤵
-
-
C:\Windows\System\qRVSZon.exeC:\Windows\System\qRVSZon.exe2⤵
-
-
C:\Windows\System\BqaKAbH.exeC:\Windows\System\BqaKAbH.exe2⤵
-
-
C:\Windows\System\ezQWDWz.exeC:\Windows\System\ezQWDWz.exe2⤵
-
-
C:\Windows\System\kXvVsCC.exeC:\Windows\System\kXvVsCC.exe2⤵
-
-
C:\Windows\System\jdlQHoV.exeC:\Windows\System\jdlQHoV.exe2⤵
-
-
C:\Windows\System\yNKovYZ.exeC:\Windows\System\yNKovYZ.exe2⤵
-
-
C:\Windows\System\VpcWuCu.exeC:\Windows\System\VpcWuCu.exe2⤵
-
-
C:\Windows\System\jOcwVwj.exeC:\Windows\System\jOcwVwj.exe2⤵
-
-
C:\Windows\System\aCHHTaE.exeC:\Windows\System\aCHHTaE.exe2⤵
-
-
C:\Windows\System\tqOJlTp.exeC:\Windows\System\tqOJlTp.exe2⤵
-
-
C:\Windows\System\MDleXKO.exeC:\Windows\System\MDleXKO.exe2⤵
-
-
C:\Windows\System\ktcBfFc.exeC:\Windows\System\ktcBfFc.exe2⤵
-
-
C:\Windows\System\uChZDZA.exeC:\Windows\System\uChZDZA.exe2⤵
-
-
C:\Windows\System\BdvfDSM.exeC:\Windows\System\BdvfDSM.exe2⤵
-
-
C:\Windows\System\ECATepR.exeC:\Windows\System\ECATepR.exe2⤵
-
-
C:\Windows\System\PtFxZVX.exeC:\Windows\System\PtFxZVX.exe2⤵
-
-
C:\Windows\System\sKZCFdM.exeC:\Windows\System\sKZCFdM.exe2⤵
-
-
C:\Windows\System\JknNqri.exeC:\Windows\System\JknNqri.exe2⤵
-
-
C:\Windows\System\ztiVcvm.exeC:\Windows\System\ztiVcvm.exe2⤵
-
-
C:\Windows\System\xGLBVdg.exeC:\Windows\System\xGLBVdg.exe2⤵
-
-
C:\Windows\System\WyClqzn.exeC:\Windows\System\WyClqzn.exe2⤵
-
-
C:\Windows\System\UlqfLjf.exeC:\Windows\System\UlqfLjf.exe2⤵
-
-
C:\Windows\System\DZKaYcc.exeC:\Windows\System\DZKaYcc.exe2⤵
-
-
C:\Windows\System\BhBOlGy.exeC:\Windows\System\BhBOlGy.exe2⤵
-
-
C:\Windows\System\GeTYURk.exeC:\Windows\System\GeTYURk.exe2⤵
-
-
C:\Windows\System\jCqjzoU.exeC:\Windows\System\jCqjzoU.exe2⤵
-
-
C:\Windows\System\XBnFpdA.exeC:\Windows\System\XBnFpdA.exe2⤵
-
-
C:\Windows\System\nHqRiLX.exeC:\Windows\System\nHqRiLX.exe2⤵
-
-
C:\Windows\System\zTMrfJq.exeC:\Windows\System\zTMrfJq.exe2⤵
-
-
C:\Windows\System\VhmWElT.exeC:\Windows\System\VhmWElT.exe2⤵
-
-
C:\Windows\System\KuLCbRT.exeC:\Windows\System\KuLCbRT.exe2⤵
-
-
C:\Windows\System\wSGVxjq.exeC:\Windows\System\wSGVxjq.exe2⤵
-
-
C:\Windows\System\VFQxrkR.exeC:\Windows\System\VFQxrkR.exe2⤵
-
-
C:\Windows\System\ITMQcpx.exeC:\Windows\System\ITMQcpx.exe2⤵
-
-
C:\Windows\System\zDdytum.exeC:\Windows\System\zDdytum.exe2⤵
-
-
C:\Windows\System\elOqRLH.exeC:\Windows\System\elOqRLH.exe2⤵
-
-
C:\Windows\System\UrNuWHT.exeC:\Windows\System\UrNuWHT.exe2⤵
-
-
C:\Windows\System\gXdJRAU.exeC:\Windows\System\gXdJRAU.exe2⤵
-
-
C:\Windows\System\JTXQCMy.exeC:\Windows\System\JTXQCMy.exe2⤵
-
-
C:\Windows\System\jYwqfUD.exeC:\Windows\System\jYwqfUD.exe2⤵
-
-
C:\Windows\System\XteoFft.exeC:\Windows\System\XteoFft.exe2⤵
-
-
C:\Windows\System\wQbvFpa.exeC:\Windows\System\wQbvFpa.exe2⤵
-
-
C:\Windows\System\VswcraE.exeC:\Windows\System\VswcraE.exe2⤵
-
-
C:\Windows\System\lOiVFGT.exeC:\Windows\System\lOiVFGT.exe2⤵
-
-
C:\Windows\System\zdrFPJk.exeC:\Windows\System\zdrFPJk.exe2⤵
-
-
C:\Windows\System\aWRRDHQ.exeC:\Windows\System\aWRRDHQ.exe2⤵
-
-
C:\Windows\System\zFfVfuE.exeC:\Windows\System\zFfVfuE.exe2⤵
-
-
C:\Windows\System\bthDVjM.exeC:\Windows\System\bthDVjM.exe2⤵
-
-
C:\Windows\System\iShsKph.exeC:\Windows\System\iShsKph.exe2⤵
-
-
C:\Windows\System\zckfhnQ.exeC:\Windows\System\zckfhnQ.exe2⤵
-
-
C:\Windows\System\XgaqFFO.exeC:\Windows\System\XgaqFFO.exe2⤵
-
-
C:\Windows\System\unqEhhc.exeC:\Windows\System\unqEhhc.exe2⤵
-
-
C:\Windows\System\JpwFjHd.exeC:\Windows\System\JpwFjHd.exe2⤵
-
-
C:\Windows\System\ShkNuEm.exeC:\Windows\System\ShkNuEm.exe2⤵
-
-
C:\Windows\System\hxWZeOq.exeC:\Windows\System\hxWZeOq.exe2⤵
-
-
C:\Windows\System\pLhdqtQ.exeC:\Windows\System\pLhdqtQ.exe2⤵
-
-
C:\Windows\System\ynLfpEA.exeC:\Windows\System\ynLfpEA.exe2⤵
-
-
C:\Windows\System\VVWrHOu.exeC:\Windows\System\VVWrHOu.exe2⤵
-
-
C:\Windows\System\ASpZTUa.exeC:\Windows\System\ASpZTUa.exe2⤵
-
-
C:\Windows\System\iNMtraY.exeC:\Windows\System\iNMtraY.exe2⤵
-
-
C:\Windows\System\GLqdQBa.exeC:\Windows\System\GLqdQBa.exe2⤵
-
-
C:\Windows\System\VeUzIbm.exeC:\Windows\System\VeUzIbm.exe2⤵
-
-
C:\Windows\System\IywQrKq.exeC:\Windows\System\IywQrKq.exe2⤵
-
-
C:\Windows\System\OmDoIQG.exeC:\Windows\System\OmDoIQG.exe2⤵
-
-
C:\Windows\System\uRWglop.exeC:\Windows\System\uRWglop.exe2⤵
-
-
C:\Windows\System\Vcprnhd.exeC:\Windows\System\Vcprnhd.exe2⤵
-
-
C:\Windows\System\pIOupll.exeC:\Windows\System\pIOupll.exe2⤵
-
-
C:\Windows\System\QthIrWs.exeC:\Windows\System\QthIrWs.exe2⤵
-
-
C:\Windows\System\LwqZrLK.exeC:\Windows\System\LwqZrLK.exe2⤵
-
-
C:\Windows\System\XqrlaHd.exeC:\Windows\System\XqrlaHd.exe2⤵
-
-
C:\Windows\System\kXtDySt.exeC:\Windows\System\kXtDySt.exe2⤵
-
-
C:\Windows\System\zNyyvqu.exeC:\Windows\System\zNyyvqu.exe2⤵
-
-
C:\Windows\System\zagpXMd.exeC:\Windows\System\zagpXMd.exe2⤵
-
-
C:\Windows\System\LGrfBdD.exeC:\Windows\System\LGrfBdD.exe2⤵
-
-
C:\Windows\System\HlTezIB.exeC:\Windows\System\HlTezIB.exe2⤵
-
-
C:\Windows\System\hMytCVC.exeC:\Windows\System\hMytCVC.exe2⤵
-
-
C:\Windows\System\gjHfXKk.exeC:\Windows\System\gjHfXKk.exe2⤵
-
-
C:\Windows\System\Lapksgj.exeC:\Windows\System\Lapksgj.exe2⤵
-
-
C:\Windows\System\PlAfeGJ.exeC:\Windows\System\PlAfeGJ.exe2⤵
-
-
C:\Windows\System\tDSSMjP.exeC:\Windows\System\tDSSMjP.exe2⤵
-
-
C:\Windows\System\EEpgdGi.exeC:\Windows\System\EEpgdGi.exe2⤵
-
-
C:\Windows\System\RuxkODX.exeC:\Windows\System\RuxkODX.exe2⤵
-
-
C:\Windows\System\ujIwKRY.exeC:\Windows\System\ujIwKRY.exe2⤵
-
-
C:\Windows\System\dSzfAtm.exeC:\Windows\System\dSzfAtm.exe2⤵
-
-
C:\Windows\System\sNtfGQf.exeC:\Windows\System\sNtfGQf.exe2⤵
-
-
C:\Windows\System\YkyIurG.exeC:\Windows\System\YkyIurG.exe2⤵
-
-
C:\Windows\System\VgJqbDZ.exeC:\Windows\System\VgJqbDZ.exe2⤵
-
-
C:\Windows\System\HWksJIP.exeC:\Windows\System\HWksJIP.exe2⤵
-
-
C:\Windows\System\zoEbVEF.exeC:\Windows\System\zoEbVEF.exe2⤵
-
-
C:\Windows\System\BDPEZyW.exeC:\Windows\System\BDPEZyW.exe2⤵
-
-
C:\Windows\System\qyLSsZy.exeC:\Windows\System\qyLSsZy.exe2⤵
-
-
C:\Windows\System\jnWglWG.exeC:\Windows\System\jnWglWG.exe2⤵
-
-
C:\Windows\System\CwNEHNu.exeC:\Windows\System\CwNEHNu.exe2⤵
-
-
C:\Windows\System\rVkFmoj.exeC:\Windows\System\rVkFmoj.exe2⤵
-
-
C:\Windows\System\iRsTMRc.exeC:\Windows\System\iRsTMRc.exe2⤵
-
-
C:\Windows\System\TCTOOcv.exeC:\Windows\System\TCTOOcv.exe2⤵
-
-
C:\Windows\System\dHVpJXk.exeC:\Windows\System\dHVpJXk.exe2⤵
-
-
C:\Windows\System\qkvMuuj.exeC:\Windows\System\qkvMuuj.exe2⤵
-
-
C:\Windows\System\jPsKKIR.exeC:\Windows\System\jPsKKIR.exe2⤵
-
-
C:\Windows\System\nFLeRVy.exeC:\Windows\System\nFLeRVy.exe2⤵
-
-
C:\Windows\System\nLVYXQX.exeC:\Windows\System\nLVYXQX.exe2⤵
-
-
C:\Windows\System\FWVECVF.exeC:\Windows\System\FWVECVF.exe2⤵
-
-
C:\Windows\System\ToaNyMr.exeC:\Windows\System\ToaNyMr.exe2⤵
-
-
C:\Windows\System\pxiSfiL.exeC:\Windows\System\pxiSfiL.exe2⤵
-
-
C:\Windows\System\uQAGSdc.exeC:\Windows\System\uQAGSdc.exe2⤵
-
-
C:\Windows\System\ptGKetX.exeC:\Windows\System\ptGKetX.exe2⤵
-
-
C:\Windows\System\diAVrOq.exeC:\Windows\System\diAVrOq.exe2⤵
-
-
C:\Windows\System\FFhysTr.exeC:\Windows\System\FFhysTr.exe2⤵
-
-
C:\Windows\System\ohtmWVO.exeC:\Windows\System\ohtmWVO.exe2⤵
-
-
C:\Windows\System\ffQbspe.exeC:\Windows\System\ffQbspe.exe2⤵
-
-
C:\Windows\System\DqDnpBg.exeC:\Windows\System\DqDnpBg.exe2⤵
-
-
C:\Windows\System\kEENZrk.exeC:\Windows\System\kEENZrk.exe2⤵
-
-
C:\Windows\System\WSstcYH.exeC:\Windows\System\WSstcYH.exe2⤵
-
-
C:\Windows\System\tWaJkjf.exeC:\Windows\System\tWaJkjf.exe2⤵
-
-
C:\Windows\System\fksTiSV.exeC:\Windows\System\fksTiSV.exe2⤵
-
-
C:\Windows\System\GduxxPu.exeC:\Windows\System\GduxxPu.exe2⤵
-
-
C:\Windows\System\bgSAgdU.exeC:\Windows\System\bgSAgdU.exe2⤵
-
-
C:\Windows\System\jGDkmyO.exeC:\Windows\System\jGDkmyO.exe2⤵
-
-
C:\Windows\System\qvSFZeB.exeC:\Windows\System\qvSFZeB.exe2⤵
-
-
C:\Windows\System\dawqhYr.exeC:\Windows\System\dawqhYr.exe2⤵
-
-
C:\Windows\System\ChNSnQb.exeC:\Windows\System\ChNSnQb.exe2⤵
-
-
C:\Windows\System\qLFteCk.exeC:\Windows\System\qLFteCk.exe2⤵
-
-
C:\Windows\System\CUjHTKn.exeC:\Windows\System\CUjHTKn.exe2⤵
-
-
C:\Windows\System\ZlBJRSG.exeC:\Windows\System\ZlBJRSG.exe2⤵
-
-
C:\Windows\System\ubYRLtv.exeC:\Windows\System\ubYRLtv.exe2⤵
-
-
C:\Windows\System\XNfdhvo.exeC:\Windows\System\XNfdhvo.exe2⤵
-
-
C:\Windows\System\FHQwXYn.exeC:\Windows\System\FHQwXYn.exe2⤵
-
-
C:\Windows\System\MHvKRff.exeC:\Windows\System\MHvKRff.exe2⤵
-
-
C:\Windows\System\vFdqVdU.exeC:\Windows\System\vFdqVdU.exe2⤵
-
-
C:\Windows\System\xAYeMpd.exeC:\Windows\System\xAYeMpd.exe2⤵
-
-
C:\Windows\System\vzaFZnu.exeC:\Windows\System\vzaFZnu.exe2⤵
-
-
C:\Windows\System\azZqpWY.exeC:\Windows\System\azZqpWY.exe2⤵
-
-
C:\Windows\System\pcILFGi.exeC:\Windows\System\pcILFGi.exe2⤵
-
-
C:\Windows\System\hrqmMry.exeC:\Windows\System\hrqmMry.exe2⤵
-
-
C:\Windows\System\pEBTGLo.exeC:\Windows\System\pEBTGLo.exe2⤵
-
-
C:\Windows\System\HwlNLvw.exeC:\Windows\System\HwlNLvw.exe2⤵
-
-
C:\Windows\System\FkLTwfu.exeC:\Windows\System\FkLTwfu.exe2⤵
-
-
C:\Windows\System\PkIDzzo.exeC:\Windows\System\PkIDzzo.exe2⤵
-
-
C:\Windows\System\mHxLAmb.exeC:\Windows\System\mHxLAmb.exe2⤵
-
-
C:\Windows\System\QvrayKU.exeC:\Windows\System\QvrayKU.exe2⤵
-
-
C:\Windows\System\eOazguK.exeC:\Windows\System\eOazguK.exe2⤵
-
-
C:\Windows\System\TqmyALH.exeC:\Windows\System\TqmyALH.exe2⤵
-
-
C:\Windows\System\UQXeykd.exeC:\Windows\System\UQXeykd.exe2⤵
-
-
C:\Windows\System\SvfFhkC.exeC:\Windows\System\SvfFhkC.exe2⤵
-
-
C:\Windows\System\Bunupnk.exeC:\Windows\System\Bunupnk.exe2⤵
-
-
C:\Windows\System\pSHaXmT.exeC:\Windows\System\pSHaXmT.exe2⤵
-
-
C:\Windows\System\YJCZSBg.exeC:\Windows\System\YJCZSBg.exe2⤵
-
-
C:\Windows\System\aNCGSeE.exeC:\Windows\System\aNCGSeE.exe2⤵
-
-
C:\Windows\System\yYVUvNh.exeC:\Windows\System\yYVUvNh.exe2⤵
-
-
C:\Windows\System\OjwxQDq.exeC:\Windows\System\OjwxQDq.exe2⤵
-
-
C:\Windows\System\MtHGKIn.exeC:\Windows\System\MtHGKIn.exe2⤵
-
-
C:\Windows\System\lskgfOL.exeC:\Windows\System\lskgfOL.exe2⤵
-
-
C:\Windows\System\qlHqHxa.exeC:\Windows\System\qlHqHxa.exe2⤵
-
-
C:\Windows\System\iOInEzg.exeC:\Windows\System\iOInEzg.exe2⤵
-
-
C:\Windows\System\gsIRYMm.exeC:\Windows\System\gsIRYMm.exe2⤵
-
-
C:\Windows\System\cnFoLLn.exeC:\Windows\System\cnFoLLn.exe2⤵
-
-
C:\Windows\System\krfulAM.exeC:\Windows\System\krfulAM.exe2⤵
-
-
C:\Windows\System\MxoYXcD.exeC:\Windows\System\MxoYXcD.exe2⤵
-
-
C:\Windows\System\IzUVulm.exeC:\Windows\System\IzUVulm.exe2⤵
-
-
C:\Windows\System\FctEcZq.exeC:\Windows\System\FctEcZq.exe2⤵
-
-
C:\Windows\System\gUrujPL.exeC:\Windows\System\gUrujPL.exe2⤵
-
-
C:\Windows\System\MiaVSmp.exeC:\Windows\System\MiaVSmp.exe2⤵
-
-
C:\Windows\System\zMEfAJH.exeC:\Windows\System\zMEfAJH.exe2⤵
-
-
C:\Windows\System\pYzXGZe.exeC:\Windows\System\pYzXGZe.exe2⤵
-
-
C:\Windows\System\efJkSYi.exeC:\Windows\System\efJkSYi.exe2⤵
-
-
C:\Windows\System\EwALeAe.exeC:\Windows\System\EwALeAe.exe2⤵
-
-
C:\Windows\System\LBbOReN.exeC:\Windows\System\LBbOReN.exe2⤵
-
-
C:\Windows\System\LXtZpvb.exeC:\Windows\System\LXtZpvb.exe2⤵
-
-
C:\Windows\System\feFIKNn.exeC:\Windows\System\feFIKNn.exe2⤵
-
-
C:\Windows\System\JzJvhgv.exeC:\Windows\System\JzJvhgv.exe2⤵
-
-
C:\Windows\System\cNZUldD.exeC:\Windows\System\cNZUldD.exe2⤵
-
-
C:\Windows\System\HjgCQhg.exeC:\Windows\System\HjgCQhg.exe2⤵
-
-
C:\Windows\System\TeEGyJl.exeC:\Windows\System\TeEGyJl.exe2⤵
-
-
C:\Windows\System\STOxEJM.exeC:\Windows\System\STOxEJM.exe2⤵
-
-
C:\Windows\System\IaVpaBZ.exeC:\Windows\System\IaVpaBZ.exe2⤵
-
-
C:\Windows\System\FpklTxC.exeC:\Windows\System\FpklTxC.exe2⤵
-
-
C:\Windows\System\ENtdmAZ.exeC:\Windows\System\ENtdmAZ.exe2⤵
-
-
C:\Windows\System\DkgWQRs.exeC:\Windows\System\DkgWQRs.exe2⤵
-
-
C:\Windows\System\zGfDdyz.exeC:\Windows\System\zGfDdyz.exe2⤵
-
-
C:\Windows\System\dKkdtnp.exeC:\Windows\System\dKkdtnp.exe2⤵
-
-
C:\Windows\System\NEQWizC.exeC:\Windows\System\NEQWizC.exe2⤵
-
-
C:\Windows\System\JmInSBe.exeC:\Windows\System\JmInSBe.exe2⤵
-
-
C:\Windows\System\UUZxkPZ.exeC:\Windows\System\UUZxkPZ.exe2⤵
-
-
C:\Windows\System\dDYxyFz.exeC:\Windows\System\dDYxyFz.exe2⤵
-
-
C:\Windows\System\vGZNsEv.exeC:\Windows\System\vGZNsEv.exe2⤵
-
-
C:\Windows\System\AzxOaVV.exeC:\Windows\System\AzxOaVV.exe2⤵
-
-
C:\Windows\System\MbFMYXL.exeC:\Windows\System\MbFMYXL.exe2⤵
-
-
C:\Windows\System\dMZBwGx.exeC:\Windows\System\dMZBwGx.exe2⤵
-
-
C:\Windows\System\exCXYTy.exeC:\Windows\System\exCXYTy.exe2⤵
-
-
C:\Windows\System\GEBkSMD.exeC:\Windows\System\GEBkSMD.exe2⤵
-
-
C:\Windows\System\YPPvyfR.exeC:\Windows\System\YPPvyfR.exe2⤵
-
-
C:\Windows\System\CVTxkxx.exeC:\Windows\System\CVTxkxx.exe2⤵
-
-
C:\Windows\System\vgrIYDc.exeC:\Windows\System\vgrIYDc.exe2⤵
-
-
C:\Windows\System\dEPzPdP.exeC:\Windows\System\dEPzPdP.exe2⤵
-
-
C:\Windows\System\UOadSEB.exeC:\Windows\System\UOadSEB.exe2⤵
-
-
C:\Windows\System\xksVDoE.exeC:\Windows\System\xksVDoE.exe2⤵
-
-
C:\Windows\System\UZXENDc.exeC:\Windows\System\UZXENDc.exe2⤵
-
-
C:\Windows\System\xnoLmVs.exeC:\Windows\System\xnoLmVs.exe2⤵
-
-
C:\Windows\System\ksPMFRs.exeC:\Windows\System\ksPMFRs.exe2⤵
-
-
C:\Windows\System\OBUiIUc.exeC:\Windows\System\OBUiIUc.exe2⤵
-
-
C:\Windows\System\pNiNgvY.exeC:\Windows\System\pNiNgvY.exe2⤵
-
-
C:\Windows\System\sSiZHoX.exeC:\Windows\System\sSiZHoX.exe2⤵
-
-
C:\Windows\System\xnkfGib.exeC:\Windows\System\xnkfGib.exe2⤵
-
-
C:\Windows\System\NFzfJUj.exeC:\Windows\System\NFzfJUj.exe2⤵
-
-
C:\Windows\System\cehSnxr.exeC:\Windows\System\cehSnxr.exe2⤵
-
-
C:\Windows\System\QuBErXM.exeC:\Windows\System\QuBErXM.exe2⤵
-
-
C:\Windows\System\ihNONff.exeC:\Windows\System\ihNONff.exe2⤵
-
-
C:\Windows\System\jhyerYQ.exeC:\Windows\System\jhyerYQ.exe2⤵
-
-
C:\Windows\System\LuzdcGS.exeC:\Windows\System\LuzdcGS.exe2⤵
-
-
C:\Windows\System\hbOJuBF.exeC:\Windows\System\hbOJuBF.exe2⤵
-
-
C:\Windows\System\hNugMRP.exeC:\Windows\System\hNugMRP.exe2⤵
-
-
C:\Windows\System\ZMUskMo.exeC:\Windows\System\ZMUskMo.exe2⤵
-
-
C:\Windows\System\TpiKCsa.exeC:\Windows\System\TpiKCsa.exe2⤵
-
-
C:\Windows\System\ZsguWlD.exeC:\Windows\System\ZsguWlD.exe2⤵
-
-
C:\Windows\System\GevKolZ.exeC:\Windows\System\GevKolZ.exe2⤵
-
-
C:\Windows\System\mPNiaAZ.exeC:\Windows\System\mPNiaAZ.exe2⤵
-
-
C:\Windows\System\KKEdYms.exeC:\Windows\System\KKEdYms.exe2⤵
-
-
C:\Windows\System\vaeFJMg.exeC:\Windows\System\vaeFJMg.exe2⤵
-
-
C:\Windows\System\izhjint.exeC:\Windows\System\izhjint.exe2⤵
-
-
C:\Windows\System\DueEdoA.exeC:\Windows\System\DueEdoA.exe2⤵
-
-
C:\Windows\System\pDKHMGV.exeC:\Windows\System\pDKHMGV.exe2⤵
-
-
C:\Windows\System\hjLbgOY.exeC:\Windows\System\hjLbgOY.exe2⤵
-
-
C:\Windows\System\UpGLvSZ.exeC:\Windows\System\UpGLvSZ.exe2⤵
-
-
C:\Windows\System\zmEFkZw.exeC:\Windows\System\zmEFkZw.exe2⤵
-
-
C:\Windows\System\QtNGwnH.exeC:\Windows\System\QtNGwnH.exe2⤵
-
-
C:\Windows\System\tJuZfJF.exeC:\Windows\System\tJuZfJF.exe2⤵
-
-
C:\Windows\System\LmcrQGk.exeC:\Windows\System\LmcrQGk.exe2⤵
-
-
C:\Windows\System\umFvRtq.exeC:\Windows\System\umFvRtq.exe2⤵
-
-
C:\Windows\System\ERqeqjL.exeC:\Windows\System\ERqeqjL.exe2⤵
-
-
C:\Windows\System\pWaGaAI.exeC:\Windows\System\pWaGaAI.exe2⤵
-
-
C:\Windows\System\ZIzbpNH.exeC:\Windows\System\ZIzbpNH.exe2⤵
-
-
C:\Windows\System\BGpZRqc.exeC:\Windows\System\BGpZRqc.exe2⤵
-
-
C:\Windows\System\SbZWeyn.exeC:\Windows\System\SbZWeyn.exe2⤵
-
-
C:\Windows\System\WWVOBui.exeC:\Windows\System\WWVOBui.exe2⤵
-
-
C:\Windows\System\DqKtgjL.exeC:\Windows\System\DqKtgjL.exe2⤵
-
-
C:\Windows\System\CRRbmjx.exeC:\Windows\System\CRRbmjx.exe2⤵
-
-
C:\Windows\System\zgAXMDo.exeC:\Windows\System\zgAXMDo.exe2⤵
-
-
C:\Windows\System\yCnLTeX.exeC:\Windows\System\yCnLTeX.exe2⤵
-
-
C:\Windows\System\PlWHLLL.exeC:\Windows\System\PlWHLLL.exe2⤵
-
-
C:\Windows\System\yOwXuHr.exeC:\Windows\System\yOwXuHr.exe2⤵
-
-
C:\Windows\System\DjhRfhw.exeC:\Windows\System\DjhRfhw.exe2⤵
-
-
C:\Windows\System\IknMuro.exeC:\Windows\System\IknMuro.exe2⤵
-
-
C:\Windows\System\KwCZaeL.exeC:\Windows\System\KwCZaeL.exe2⤵
-
-
C:\Windows\System\ACNSJoU.exeC:\Windows\System\ACNSJoU.exe2⤵
-
-
C:\Windows\System\Olrlewu.exeC:\Windows\System\Olrlewu.exe2⤵
-
-
C:\Windows\System\VVgaeJr.exeC:\Windows\System\VVgaeJr.exe2⤵
-
-
C:\Windows\System\YgONaxe.exeC:\Windows\System\YgONaxe.exe2⤵
-
-
C:\Windows\System\IkdKouP.exeC:\Windows\System\IkdKouP.exe2⤵
-
-
C:\Windows\System\ulkIJHL.exeC:\Windows\System\ulkIJHL.exe2⤵
-
-
C:\Windows\System\JHpskPY.exeC:\Windows\System\JHpskPY.exe2⤵
-
-
C:\Windows\System\ZaRyvXZ.exeC:\Windows\System\ZaRyvXZ.exe2⤵
-
-
C:\Windows\System\fDQlVxo.exeC:\Windows\System\fDQlVxo.exe2⤵
-
-
C:\Windows\System\tvNvOYY.exeC:\Windows\System\tvNvOYY.exe2⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=4380,i,18320353784098040629,17273168055569331828,262144 --variations-seed-version --mojo-platform-channel-handle=4440 /prefetch:81⤵
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
ALwBmVx.exe
CCxrdlu.exe
CSfpfSd.exe
ExPYfuQ.exe
EzSimXx.exe
HqDHcyi.exe
IDIICmp.exe
IGlxJxA.exe
IbBYTuj.exe
IweEZvO.exe
JKtQzso.exe
JdxZntg.exe
MtHVnGm.exe
Mvjwsxd.exe
QYuJLsy.exe
RXMjNQb.exe
SNJOcNI.exe
VSHQwJR.exe
WPMUYKv.exe
XTZhxrI.exe
YnchcUD.exe
aFLBRdC.exe
aeavGSU.exe
bIJHOqr.exe
fKyUGxR.exe
fuYlpPq.exe
gNePrMg.exe
gwYgOuX.exe
kirwwWQ.exe
nqOHsiU.exe
oEdoSpA.exe
oMSxlvY.exe
sFsFcDR.exe
sqjJxnI.exe
tfRivCp.exe
vfxJFTk.exe
xFtkvtD.exe
yvKnlew.exe
memory/828-1237-0x00007FF7F3330000-0x00007FF7F3681000-memory.dmp
memory/828-483-0x00007FF7F3330000-0x00007FF7F3681000-memory.dmp
memory/840-1173-0x00007FF730050000-0x00007FF7303A1000-memory.dmp
memory/840-1233-0x00007FF730050000-0x00007FF7303A1000-memory.dmp
memory/840-281-0x00007FF730050000-0x00007FF7303A1000-memory.dmp
memory/912-1183-0x00007FF602D40000-0x00007FF603091000-memory.dmp
memory/912-64-0x00007FF602D40000-0x00007FF603091000-memory.dmp
memory/1196-150-0x00007FF6E7750000-0x00007FF6E7AA1000-memory.dmp
memory/1196-1198-0x00007FF6E7750000-0x00007FF6E7AA1000-memory.dmp
memory/1848-101-0x00007FF7D36B0000-0x00007FF7D3A01000-memory.dmp
memory/1848-1202-0x00007FF7D36B0000-0x00007FF7D3A01000-memory.dmp
memory/1848-1139-0x00007FF7D36B0000-0x00007FF7D3A01000-memory.dmp
memory/1880-410-0x00007FF618800000-0x00007FF618B51000-memory.dmp
memory/1880-1207-0x00007FF618800000-0x00007FF618B51000-memory.dmp
memory/1968-433-0x00007FF796730000-0x00007FF796A81000-memory.dmp
memory/1968-1184-0x00007FF796730000-0x00007FF796A81000-memory.dmp
memory/2304-1214-0x00007FF7474E0000-0x00007FF747831000-memory.dmp
memory/2304-366-0x00007FF7474E0000-0x00007FF747831000-memory.dmp
memory/2736-1138-0x00007FF71DD30000-0x00007FF71E081000-memory.dmp
memory/2736-1192-0x00007FF71DD30000-0x00007FF71E081000-memory.dmp
memory/2736-75-0x00007FF71DD30000-0x00007FF71E081000-memory.dmp
memory/2972-544-0x00007FF73A5D0000-0x00007FF73A921000-memory.dmp
memory/2972-1222-0x00007FF73A5D0000-0x00007FF73A921000-memory.dmp
memory/3000-54-0x00007FF79E3C0000-0x00007FF79E711000-memory.dmp
memory/3000-1137-0x00007FF79E3C0000-0x00007FF79E711000-memory.dmp
memory/3000-1196-0x00007FF79E3C0000-0x00007FF79E711000-memory.dmp
memory/3276-1136-0x00007FF76D290000-0x00007FF76D5E1000-memory.dmp
memory/3276-21-0x00007FF76D290000-0x00007FF76D5E1000-memory.dmp
memory/3276-1179-0x00007FF76D290000-0x00007FF76D5E1000-memory.dmp
memory/3304-1200-0x00007FF6DFEB0000-0x00007FF6E0201000-memory.dmp
memory/3304-131-0x00007FF6DFEB0000-0x00007FF6E0201000-memory.dmp
memory/3364-457-0x00007FF7CEF80000-0x00007FF7CF2D1000-memory.dmp
memory/3364-1220-0x00007FF7CEF80000-0x00007FF7CF2D1000-memory.dmp
memory/3452-1204-0x00007FF7A8620000-0x00007FF7A8971000-memory.dmp
memory/3452-237-0x00007FF7A8620000-0x00007FF7A8971000-memory.dmp
memory/3564-42-0x00007FF74B6A0000-0x00007FF74B9F1000-memory.dmp
memory/3564-1180-0x00007FF74B6A0000-0x00007FF74B9F1000-memory.dmp
memory/3604-1134-0x00007FF77F190000-0x00007FF77F4E1000-memory.dmp
memory/3604-0-0x00007FF77F190000-0x00007FF77F4E1000-memory.dmp
memory/3604-1-0x000001B1470D0000-0x000001B1470E0000-memory.dmp
memory/3692-1191-0x00007FF6EECB0000-0x00007FF6EF001000-memory.dmp
memory/3692-129-0x00007FF6EECB0000-0x00007FF6EF001000-memory.dmp
memory/3752-1228-0x00007FF69AF50000-0x00007FF69B2A1000-memory.dmp
memory/3752-354-0x00007FF69AF50000-0x00007FF69B2A1000-memory.dmp
memory/3948-1172-0x00007FF70B5E0000-0x00007FF70B931000-memory.dmp
memory/3948-199-0x00007FF70B5E0000-0x00007FF70B931000-memory.dmp
memory/3948-1226-0x00007FF70B5E0000-0x00007FF70B931000-memory.dmp
memory/4044-16-0x00007FF642A30000-0x00007FF642D81000-memory.dmp
memory/4044-1176-0x00007FF642A30000-0x00007FF642D81000-memory.dmp
memory/4044-1135-0x00007FF642A30000-0x00007FF642D81000-memory.dmp
memory/4132-1216-0x00007FF729770000-0x00007FF729AC1000-memory.dmp
memory/4132-282-0x00007FF729770000-0x00007FF729AC1000-memory.dmp
memory/4148-352-0x00007FF7B83E0000-0x00007FF7B8731000-memory.dmp
memory/4148-1211-0x00007FF7B83E0000-0x00007FF7B8731000-memory.dmp
memory/4240-482-0x00007FF6BB690000-0x00007FF6BB9E1000-memory.dmp
memory/4240-1224-0x00007FF6BB690000-0x00007FF6BB9E1000-memory.dmp
memory/4344-1195-0x00007FF7BF940000-0x00007FF7BFC91000-memory.dmp
memory/4344-443-0x00007FF7BF940000-0x00007FF7BFC91000-memory.dmp
memory/4436-1188-0x00007FF7CD9F0000-0x00007FF7CDD41000-memory.dmp
memory/4436-149-0x00007FF7CD9F0000-0x00007FF7CDD41000-memory.dmp
memory/4528-321-0x00007FF7FBCA0000-0x00007FF7FBFF1000-memory.dmp
memory/4528-1217-0x00007FF7FBCA0000-0x00007FF7FBFF1000-memory.dmp
memory/4660-456-0x00007FF6425F0000-0x00007FF642941000-memory.dmp
memory/4660-1187-0x00007FF6425F0000-0x00007FF642941000-memory.dmp
memory/4820-246-0x00007FF6A53D0000-0x00007FF6A5721000-memory.dmp
memory/4820-1238-0x00007FF6A53D0000-0x00007FF6A5721000-memory.dmp
memory/5116-245-0x00007FF728B70000-0x00007FF728EC1000-memory.dmp
memory/5116-1235-0x00007FF728B70000-0x00007FF728EC1000-memory.dmp