Analysis
-
max time kernel
151s -
max time network
105s -
platform
windows7_x64 -
resource
win7v200430 -
submitted
10-07-2020 15:24
Static task
static1
Behavioral task
behavioral1
Sample
OSE.exe
Resource
win7v200430
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
OSE.exe
Resource
win10
windows10_x64
0 signatures
0 seconds
General
-
Target
OSE.exe
-
Size
1022KB
-
MD5
66883d9f96b49980f2faa93043d00c1d
-
SHA1
6460aed133d60d8cf7a1cebc9eac08d9e0a635e2
-
SHA256
0d3054972b35fa5c6f67ba30f1495823dda35917b171af358242c20293e2bbbb
-
SHA512
7ce17d14d88da961f7d11531a60adf3ea4e8b6f4e08f76f73ca9a2af4986e7f4739a6407e790ee974325d3417f9459860a795d7f67a6c13412bcc0268d36530b
Score
10/10
Malware Config
Signatures
-
Executes dropped EXE 3 IoCs
pid Process 832 jskkd.exe 1384 jskkd.exe 1416 jskkd.exe -
Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 832 set thread context of 1384 832 jskkd.exe 26 -
MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
UPX packed file 3 IoCs
Detects executables packed with UPX/modified UPX open source packer.
resource yara_rule behavioral1/memory/1384-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1384-11-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1384-12-0x0000000000400000-0x0000000000541000-memory.dmp upx -
MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
-
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 3 api.ipify.org -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 1384 jskkd.exe -
NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe:ZoneIdentifier notepad.exe -
Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1100 wrote to memory of 1144 1100 OSE.exe 24 PID 1100 wrote to memory of 1144 1100 OSE.exe 24 PID 1100 wrote to memory of 1144 1100 OSE.exe 24 PID 1100 wrote to memory of 1144 1100 OSE.exe 24 PID 1100 wrote to memory of 1144 1100 OSE.exe 24 PID 1100 wrote to memory of 1144 1100 OSE.exe 24 PID 1144 wrote to memory of 832 1144 notepad.exe 25 PID 1144 wrote to memory of 832 1144 notepad.exe 25 PID 1144 wrote to memory of 832 1144 notepad.exe 25 PID 1144 wrote to memory of 832 1144 notepad.exe 25 PID 832 wrote to memory of 1384 832 jskkd.exe 26 PID 832 wrote to memory of 1384 832 jskkd.exe 26 PID 832 wrote to memory of 1384 832 jskkd.exe 26 PID 832 wrote to memory of 1384 832 jskkd.exe 26 PID 832 wrote to memory of 1416 832 jskkd.exe 27 PID 832 wrote to memory of 1416 832 jskkd.exe 27 PID 832 wrote to memory of 1416 832 jskkd.exe 27 PID 832 wrote to memory of 1416 832 jskkd.exe 27 -
Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 832 jskkd.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 1384 jskkd.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 1384 jskkd.exe -
Suspicious behavior: EnumeratesProcesses 1362 IoCs
pid Process 1100 OSE.exe 832 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1384 jskkd.exe 1384 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe 1416 jskkd.exe -
Loads dropped DLL 2 IoCs
pid Process 1144 notepad.exe 1144 notepad.exe -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fhukw.vbs notepad.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\OSE.exe"C:\Users\Admin\AppData\Local\Temp\OSE.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:1100 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- NTFS ADS
- Suspicious use of WriteProcessMemory
- Loads dropped DLL
- Drops startup file
PID:1144 -
C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"3⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
- Suspicious behavior: MapViewOfSection
- Suspicious behavior: EnumeratesProcesses
PID:832 -
C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"4⤵
- Executes dropped EXE
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:1384
-
-
C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe" 2 1384 927264⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:1416
-
-
-