18e4a06236ace3be3e1aa2c43b548c4b0b4e783890681e4685e8d12330567b64

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
18/06/2024, 06:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
Bilibilizhubozhushou/lpk.dll
Size 136KB
Sample240618-hfzfcsvhmq
SHA256 a901c3ba8fa3bdf95db6aa5b777dddedbdeaa253e95a1d52bfe461e0894128fb
MD5 7528ed9d9ce35d671ae123ed4bac9309
SHA1 7f1c4037346bfdb9b55fbbfaee09fbd6c9485e5b
SHA512 93b92250f1d864370244edf37f7a25d9a96d8fe644c13c3b76dee1d8c6dc7d19dadd7813124f2b3d6edbe43d84171f815d515ce4052b66b82adfb2bef5ea3bba
SSDEEP 3072:MJgFzYWIVDG280kuG5wRUE1hGte9P4PA/nd9vwZbRZ:MJqIVDGgjUE10gP4Y/n7vwZr
MD5 SHA1 SHA512 SSDEEP

Score

7^/10

upx

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-2447855248-390457009-3660902674-1000\Control Panel\International\Geo\Nation	hrl33F1.tmp

Executes dropped EXE 64 IoCs

pid	Process
4816	rundll32mgr.exe
2404	hrl33F1.tmp
3892	meciew.exe
2532	meciew.exe
436	meciew.exe
2244	meciew.exe
428	meciew.exe
1844	meciew.exe
2324	meciew.exe
3620	meciew.exe
4172	meciew.exe
4148	meciew.exe
3448	meciew.exe
2068	meciew.exe
3976	meciew.exe
4628	meciew.exe
2484	meciew.exe
4384	meciew.exe
4160	meciew.exe
1348	meciew.exe
3660	meciew.exe
1404	meciew.exe
2276	meciew.exe
4084	meciew.exe
3524	meciew.exe
2500	meciew.exe
1472	meciew.exe
2096	meciew.exe
1468	meciew.exe
4784	meciew.exe
3868	meciew.exe
2060	meciew.exe
1544	meciew.exe
4584	meciew.exe
1392	meciew.exe
1084	meciew.exe
2092	meciew.exe
5112	meciew.exe
2452	meciew.exe
920	meciew.exe
1280	meciew.exe
2316	meciew.exe
1400	meciew.exe
2904	meciew.exe
228	meciew.exe
924	meciew.exe
980	meciew.exe
1404	meciew.exe
4656	meciew.exe
3124	meciew.exe
968	meciew.exe
4904	meciew.exe
724	meciew.exe
2332	meciew.exe
3148	meciew.exe
5036	meciew.exe
3152	meciew.exe
1508	meciew.exe
4168	meciew.exe
1228	meciew.exe
3592	meciew.exe
612	meciew.exe
572	meciew.exe
3988	meciew.exe

Loads dropped DLL 64 IoCs

pid	Process
3892	meciew.exe
2532	meciew.exe
436	meciew.exe
2244	meciew.exe
428	meciew.exe
1844	meciew.exe
2324	meciew.exe
3620	meciew.exe
4172	meciew.exe
4148	meciew.exe
3448	meciew.exe
2068	meciew.exe
3976	meciew.exe
4628	meciew.exe
2484	meciew.exe
4384	meciew.exe
4160	meciew.exe
1348	meciew.exe
3660	meciew.exe
1404	meciew.exe
2276	meciew.exe
4084	meciew.exe
3524	meciew.exe
2500	meciew.exe
1472	meciew.exe
2096	meciew.exe
1468	meciew.exe
4784	meciew.exe
3868	meciew.exe
2060	meciew.exe
1544	meciew.exe
4584	meciew.exe
1392	meciew.exe
1084	meciew.exe
2092	meciew.exe
5112	meciew.exe
2452	meciew.exe
920	meciew.exe
1280	meciew.exe
2316	meciew.exe
1400	meciew.exe
2904	meciew.exe
228	meciew.exe
924	meciew.exe
980	meciew.exe
1404	meciew.exe
4656	meciew.exe
3124	meciew.exe
968	meciew.exe
4904	meciew.exe
724	meciew.exe
2332	meciew.exe
3148	meciew.exe
5036	meciew.exe
3152	meciew.exe
1508	meciew.exe
4168	meciew.exe
1228	meciew.exe
3592	meciew.exe
612	meciew.exe
572	meciew.exe
3988	meciew.exe
4444	meciew.exe
3300	meciew.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral4/files/0x000c000000023424-2.dat	upx
behavioral4/files/0x0007000000023437-11.dat	upx
behavioral4/memory/2404-9-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4816-8-0x0000000000400000-0x000000000045B000-memory.dmp	upx
behavioral4/memory/2404-16-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4816-17-0x0000000000400000-0x000000000045B000-memory.dmp	upx
behavioral4/memory/3892-28-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2532-30-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2532-39-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/436-41-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/436-51-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2244-53-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2244-63-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/428-65-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/428-74-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1844-76-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1844-86-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2324-88-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2324-98-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3620-100-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3620-110-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4172-112-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4172-122-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4148-124-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4148-134-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3448-136-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3448-145-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2068-147-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2068-156-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3976-158-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3976-167-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4628-169-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4628-178-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2484-180-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2484-190-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4384-192-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4384-201-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4160-212-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1348-222-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3660-224-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3660-234-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1404-245-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2276-246-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2276-255-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4084-256-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4084-264-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3524-265-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3524-273-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2500-274-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2500-282-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1472-283-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1472-292-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2096-300-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1468-301-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1468-309-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4784-310-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4784-317-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3868-318-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/3868-326-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2060-327-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/2060-335-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1544-336-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/1544-344-0x0000000000400000-0x0000000000410000-memory.dmp	upx
behavioral4/memory/4584-345-0x0000000000400000-0x0000000000410000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe
File opened for modification	C:\Windows\SysWOW64\hra33.dll	meciew.exe

Drops file in Windows directory 2 IoCs

description	ioc	Process
File created	C:\Windows\meciew.exe	hrl33F1.tmp
File opened for modification	C:\Windows\meciew.exe	hrl33F1.tmp

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Program crash 1 IoCs

pid	pid_target	Process	procid_target
3408	4816	WerFault.exe	82

Suspicious use of AdjustPrivilegeToken 1 IoCs

description	pid	Process
Token: SeIncBasePriorityPrivilege	2404	hrl33F1.tmp

Suspicious use of WriteProcessMemory 12 IoCs

description	pid	Process	procid_target
PID 4160 wrote to memory of 976	4160	rundll32.exe	81
PID 4160 wrote to memory of 976	4160	rundll32.exe	81
PID 4160 wrote to memory of 976	4160	rundll32.exe	81
PID 976 wrote to memory of 4816	976	rundll32.exe	82
PID 976 wrote to memory of 4816	976	rundll32.exe	82
PID 976 wrote to memory of 4816	976	rundll32.exe	82
PID 976 wrote to memory of 2404	976	rundll32.exe	83
PID 976 wrote to memory of 2404	976	rundll32.exe	83
PID 976 wrote to memory of 2404	976	rundll32.exe	83
PID 2404 wrote to memory of 1056	2404	hrl33F1.tmp	88
PID 2404 wrote to memory of 1056	2404	hrl33F1.tmp	88
PID 2404 wrote to memory of 1056	2404	hrl33F1.tmp	88

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\Bilibilizhubozhushou\lpk.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4160
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\Bilibilizhubozhushou\lpk.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:976
- - C:\Windows\SysWOW64\rundll32mgr.exe
    C:\Windows\SysWOW64\rundll32mgr.exe
    3⤵
    - Executes dropped EXE
    PID:4816
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 264
      4⤵
      Program crash
      PID:3408
- - C:\Users\Admin\AppData\Local\Temp\hrl33F1.tmp
    C:\Users\Admin\AppData\Local\Temp\hrl33F1.tmp
    3⤵
    - Checks computer location settings
    - Executes dropped EXE
    - Drops file in Windows directory
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of WriteProcessMemory
    PID:2404
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c del C:\Users\Admin\AppData\Local\Temp\hrl33F1.tmp > nul
      4⤵
      PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4816 -ip 4816
1⤵
PID:3136

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3892

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2532

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:436

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2244

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:428

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1844

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2324

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:3620

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4172

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4148

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:3448

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2068

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3976

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4628

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2484

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4384

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:4160

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1348

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:3660

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1404

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2276

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:4084

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3524

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2500

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1472

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2096

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1468

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4784

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3868

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2060

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1544

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4584

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1392

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1084

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2092

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:5112

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2452

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:920

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1280

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2316

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1400

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2904

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:228

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:924

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:980

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1404

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4656

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3124

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:968

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4904

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:724

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2332

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3148

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:5036

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3152

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1508

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:4168

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1228

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:3592

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:612

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
PID:572

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:3988

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Loads dropped DLL
PID:4444

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Loads dropped DLL
- Drops file in System32 directory
PID:3300

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3636

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4192

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4532

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:840

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2312

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3360

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3048

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2468

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1396

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4864

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3124

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2924

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3724

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4460

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4528

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3128

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1832

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1708

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1820

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1508

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4168

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1228

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4780

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:612

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4668

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1452

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3160

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:744

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:552

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3716

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1780

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4160

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3220

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1860

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3928

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:336

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:656

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3188

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2336

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4648

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4896

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:436

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4808

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1560

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:428

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:5100

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3152

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4848

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1476

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2972

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:644

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4688

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2452

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:920

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3300

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4296

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3224

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4612

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4964

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:632

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4160

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3360

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1924

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3920

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2264

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1092

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:2936

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4436

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:2240

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:5080

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4024

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1520

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4808

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1832

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4584

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4576

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1424

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4848

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1236

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2972

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3972

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4688

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:2452

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2740

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:5032

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4296

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4644

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4616

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2116

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1944

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4160

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1672

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4520

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:336

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4328

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1092

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3788

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4436

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4416

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3168

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2244

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1520

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1564

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2828

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2912

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4576

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3776

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:456

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3904

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1300

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2504

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:5064

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3916

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4800

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4060

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1784

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4748

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2904

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3044

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4200

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1780

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1296

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1860

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1468

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2484

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3812

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4976

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3684

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2764

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1484

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2924

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3548

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:724

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4036

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4260

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:864

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2324

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:2756

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3552

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4168

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1236

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4496

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1052

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4668

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4564

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:5076

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1932

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3084

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4796

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2632

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1776

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4556

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4860

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4192

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1444

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1944

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4408

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:388

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4520

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4600

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4328

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4944

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4836

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1272

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3484

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2332

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1656

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4884

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4308

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4660

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1820

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1888

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2328

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3016

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:4148

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:5104

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2840

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:1128

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2496

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:5072

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3636

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:1896

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4508

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2396

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4384

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3872

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4872

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3892

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
- Drops file in System32 directory
PID:3560

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3088

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:4084

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:3920

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2468

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2420

C:\Windows\meciew.exe
C:\Windows\meciew.exe
1⤵
PID:2708

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

hrl33F1.tmp

Path C:\Users\Admin\AppData\Local\Temp\hrl33F1.tmp
Size 20KB
SHA256 dc856e59feb72d1dc73350eb2af43a15d743b6e8b0755393b5b7ae9f14e2bfde
MD5 e1b7fa172882a263e7c47e3f2f48e02a
SHA1 bbf33bceea78035b96509e2f4a118aaddaf9efc6
SHA512 a0dffcc87f72277647703fa7aaecbbaf90faf9691c6444d08b86c240c23cb5a89e3d58a0551f37e98158af90aa7bdb892046d56c4dab48b07c64c629399a288c
SSDEEP 384:hD/r+pFw9VHMRyTLoKT5iP6t5YDUAcEUDTQYW1DvQU0T:RrGFCHh5i6nYoAcFHQYW10T
MD5 SHA1 SHA512 SSDEEP

Submit Download

hra33.dll

Path C:\Windows\SysWOW64\hra33.dll
Size 8KB
SHA256 ee9d05b1603feefabd01a8aa763baba78a14e2302682172f040d55d284ef6a16
MD5 cd8f7c18d965a946b28c79460d28f7d0
SHA1 71f7bbd1c47af19029a1f9a192fd0e0f8d5cfd60
SHA512 718b10f3ecc1da022ca4b1fa51c4274960a81a48c9b1e4379ffe71920fb226c8b19239d37b4ed7199007b1cd8032dd5270bf23d96f352569159c3dadf72842d2
SSDEEP 96:3/TSZUe4feDQvGopJsxQFCFdsvRhWBmZ2ap5yJ6/xMWwWHB6KJAsoyRdtoJEn:YUekeDEGEhISp5yJ6/eWwWhlDo8g2n
MD5 SHA1 SHA512 SSDEEP

Submit Download

hra33.dll

Path C:\Windows\SysWOW64\hra33.dll
Size 28KB
SHA256 1b8ed9d8fd6c28649b4d57e3bfc24f543d08407396c4d5efa2ed23e1b033d647
MD5 8dbe0e5d27d3154111512725bfff50ea
SHA1 4983641db8656f0326e70abffbb28f7e3d7df710
SHA512 478d71c320f0837fca67c12c2bac53aa04f7c9da29e96bb07ac89c3ae6816f516707ef59ab6d8efa9afceff9a4ec8b4f5414429a8d709b2507f43edd71282d4b
SSDEEP 384:KMeDmyJ6/eWwu1dD/r+pFw9VHMRyTLoKT5iP6t5YDUAcEUDTQYW1DvQU0Tt:KfirwgVrGFCHh5i6nYoAcFHQYW10T
MD5 SHA1 SHA512 SSDEEP

Submit Download

rundll32mgr.exe

Path C:\Windows\SysWOW64\rundll32mgr.exe
Size 105KB
SHA256 54282ec29d4993ed6e9972122cfbb70bba4898a21d527bd9e72a166d7ec2fdc0
MD5 dfb5daabb95dcfad1a5faf9ab1437076
SHA1 4a199569a9b52911bee7fb19ab80570cc5ff9ed1
SHA512 5d31c34403ab5f8db4a6d84f2b5579d4ea18673914b626d78e458a648ac20ddd8e342818e807331036d7bb064f596a02b9737acac42fbead29260343a30717e8
SSDEEP 1536:MOC0FvV4OguHxjhpA4Bm7uW0vSUsghQevBFkutIbgTuFqKRr0aF5frleGhd9TfBi:MwV4OgSzBmh04eZFkz3Rr0gwGj9Tf8
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/228-450-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/428-74-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/428-65-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/436-41-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/436-51-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/572-599-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/572-606-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/612-598-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/612-591-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/724-512-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/724-520-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/840-669-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/840-660-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/920-407-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/920-399-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/924-458-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/968-495-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/968-502-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/976-6-0x0000000010000000-0x0000000010026000-memory.dmp

Download

memory/980-467-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/980-459-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1084-364-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1084-372-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1228-581-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1228-573-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1280-408-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1280-415-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1348-222-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1392-355-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1392-363-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1396-706-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1396-715-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1400-425-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1400-434-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1404-468-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1404-476-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1404-245-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1468-301-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1468-309-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1472-283-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1472-292-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1508-556-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1508-564-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1544-344-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1544-336-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1832-782-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1844-76-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/1844-86-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2060-327-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2060-335-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2068-147-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2068-156-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2092-381-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2092-373-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2096-300-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2244-53-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2244-63-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2276-255-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2276-246-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2312-670-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2312-678-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2316-416-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2316-424-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2324-88-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2324-98-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2332-521-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2332-529-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2404-9-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2404-16-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2452-398-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2452-390-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2468-705-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2468-697-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2484-190-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2484-180-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2500-282-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2500-274-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2532-39-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2532-30-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2904-435-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2904-442-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2924-736-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/2924-744-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3048-688-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3048-696-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3124-487-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3124-735-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3124-726-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3124-494-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3128-772-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3128-781-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3148-530-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3148-538-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3152-555-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3300-623-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3300-632-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3360-679-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3360-687-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3448-145-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3448-136-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3524-265-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3524-273-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3592-582-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3592-590-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3620-100-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3620-110-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3636-641-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3636-633-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3660-224-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3660-234-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3724-754-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3724-745-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3868-318-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3868-326-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3892-28-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3976-158-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3976-167-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/3988-613-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4084-264-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4084-256-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4148-124-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4148-134-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4160-212-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4168-572-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4172-122-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4172-112-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4192-650-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4192-642-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4384-201-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4384-192-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4444-622-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4460-763-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4460-755-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4528-771-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4532-659-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4584-345-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4584-354-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4628-169-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4628-178-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4656-486-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4656-477-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4784-317-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4784-310-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4816-10-0x00000000004A0000-0x00000000004A1000-memory.dmp

Download

memory/4816-17-0x0000000000400000-0x000000000045B000-memory.dmp

Download

memory/4816-8-0x0000000000400000-0x000000000045B000-memory.dmp

Download

memory/4864-716-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4864-725-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4904-503-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/4904-511-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/5036-539-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/5036-547-0x0000000000400000-0x0000000000410000-memory.dmp

Download

memory/5112-389-0x0000000000400000-0x0000000000410000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads