Analysis
-
max time kernel
150s -
max time network
102s -
platform
windows7_x64 -
resource
win7 -
submitted
11-07-2020 05:59
Static task
static1
Behavioral task
behavioral1
Sample
0176a34057e7db4cc4810bb8eedad9cd.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
0176a34057e7db4cc4810bb8eedad9cd.exe
Resource
win10v200430
windows10_x64
0 signatures
0 seconds
General
-
Target
0176a34057e7db4cc4810bb8eedad9cd.exe
-
Size
1012KB
-
MD5
0176a34057e7db4cc4810bb8eedad9cd
-
SHA1
5efad940258c83d5d31212f291ff784079cee405
-
SHA256
407768d45386b545b588ceb938324586954e446132ecef0273b8067cbf1ce4d9
-
SHA512
0a78d3156ca824926eff67bef86fa9a33f623f5515cc4737e8c4d840fdb27684430c9751f58dfef82d790665855ff42a29b58bafd85d338948a78868253b34e1
Score
10/10
Malware Config
Signatures
-
Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 484 jskkd.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 752 jskkd.exe -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 752 jskkd.exe -
MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 3 api.ipify.org -
MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
-
NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe:ZoneIdentifier notepad.exe -
Suspicious behavior: EnumeratesProcesses 1370 IoCs
pid Process 1544 0176a34057e7db4cc4810bb8eedad9cd.exe 484 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 752 jskkd.exe 1624 jskkd.exe 752 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe 1624 jskkd.exe -
Loads dropped DLL 2 IoCs
pid Process 744 notepad.exe 744 notepad.exe -
Executes dropped EXE 3 IoCs
pid Process 484 jskkd.exe 752 jskkd.exe 1624 jskkd.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 752 jskkd.exe -
UPX packed file 3 IoCs
Detects executables packed with UPX/modified UPX open source packer.
resource yara_rule behavioral1/memory/752-12-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/752-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/752-13-0x0000000000400000-0x0000000000541000-memory.dmp upx -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fhukw.vbs notepad.exe -
Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1544 wrote to memory of 744 1544 0176a34057e7db4cc4810bb8eedad9cd.exe 24 PID 1544 wrote to memory of 744 1544 0176a34057e7db4cc4810bb8eedad9cd.exe 24 PID 1544 wrote to memory of 744 1544 0176a34057e7db4cc4810bb8eedad9cd.exe 24 PID 1544 wrote to memory of 744 1544 0176a34057e7db4cc4810bb8eedad9cd.exe 24 PID 1544 wrote to memory of 744 1544 0176a34057e7db4cc4810bb8eedad9cd.exe 24 PID 1544 wrote to memory of 744 1544 0176a34057e7db4cc4810bb8eedad9cd.exe 24 PID 744 wrote to memory of 484 744 notepad.exe 25 PID 744 wrote to memory of 484 744 notepad.exe 25 PID 744 wrote to memory of 484 744 notepad.exe 25 PID 744 wrote to memory of 484 744 notepad.exe 25 PID 484 wrote to memory of 752 484 jskkd.exe 26 PID 484 wrote to memory of 752 484 jskkd.exe 26 PID 484 wrote to memory of 752 484 jskkd.exe 26 PID 484 wrote to memory of 752 484 jskkd.exe 26 PID 484 wrote to memory of 1624 484 jskkd.exe 27 PID 484 wrote to memory of 1624 484 jskkd.exe 27 PID 484 wrote to memory of 1624 484 jskkd.exe 27 PID 484 wrote to memory of 1624 484 jskkd.exe 27 -
Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 484 set thread context of 752 484 jskkd.exe 26
Processes
-
C:\Users\Admin\AppData\Local\Temp\0176a34057e7db4cc4810bb8eedad9cd.exe"C:\Users\Admin\AppData\Local\Temp\0176a34057e7db4cc4810bb8eedad9cd.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1544 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- NTFS ADS
- Loads dropped DLL
- Drops startup file
- Suspicious use of WriteProcessMemory
PID:744 -
C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"3⤵
- Suspicious behavior: MapViewOfSection
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
- Suspicious use of SetThreadContext
PID:484 -
C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"4⤵
- Suspicious use of SetWindowsHookEx
- Suspicious behavior: AddClipboardFormatListener
- Executes dropped EXE
- Suspicious use of AdjustPrivilegeToken
PID:752
-
-
C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe"C:\Users\Admin\AppData\Roaming\appdata\jskkd.exe" 2 752 647244⤵
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:1624
-
-
-