Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7 -
submitted
13-07-2020 06:49
Static task
static1
Behavioral task
behavioral1
Sample
5f248cb4805098190906c9fd9dd9caa8.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
5f248cb4805098190906c9fd9dd9caa8.exe
Resource
win10v200430
windows10_x64
0 signatures
0 seconds
General
-
Target
5f248cb4805098190906c9fd9dd9caa8.exe
-
Size
1.1MB
-
MD5
5f248cb4805098190906c9fd9dd9caa8
-
SHA1
49d5b6670b587a6f1c4d94f8aa6e0af7c0c9c0f6
-
SHA256
eda87d9c8cca853fe6620d6a246f94a8ee739c7278fb4c68c46374b598cdb842
-
SHA512
2444545aeaf33f30318fc6b795e5fa7eaf7258d68b18328af5ea80d8cf67ed443a202a19a43d13bf2661487e2d7bac420d3feb1ea9826d248a96738875b9df1e
Score
10/10
Malware Config
Signatures
-
Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 1004 set thread context of 780 1004 hjiwws.exe 26 -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 780 hjiwws.exe -
NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\app\hjiwws.exe:ZoneIdentifier notepad.exe -
Loads dropped DLL 2 IoCs
pid Process 1512 notepad.exe 1512 notepad.exe -
Executes dropped EXE 3 IoCs
pid Process 1004 hjiwws.exe 780 hjiwws.exe 828 hjiwws.exe -
MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
-
UPX packed file 3 IoCs
Detects executables packed with UPX/modified UPX open source packer.
resource yara_rule behavioral1/memory/780-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/780-12-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/780-13-0x0000000000400000-0x0000000000541000-memory.dmp upx -
Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 4 api.ipify.org -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\win.vbs notepad.exe -
Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1460 wrote to memory of 1512 1460 5f248cb4805098190906c9fd9dd9caa8.exe 24 PID 1460 wrote to memory of 1512 1460 5f248cb4805098190906c9fd9dd9caa8.exe 24 PID 1460 wrote to memory of 1512 1460 5f248cb4805098190906c9fd9dd9caa8.exe 24 PID 1460 wrote to memory of 1512 1460 5f248cb4805098190906c9fd9dd9caa8.exe 24 PID 1460 wrote to memory of 1512 1460 5f248cb4805098190906c9fd9dd9caa8.exe 24 PID 1460 wrote to memory of 1512 1460 5f248cb4805098190906c9fd9dd9caa8.exe 24 PID 1512 wrote to memory of 1004 1512 notepad.exe 25 PID 1512 wrote to memory of 1004 1512 notepad.exe 25 PID 1512 wrote to memory of 1004 1512 notepad.exe 25 PID 1512 wrote to memory of 1004 1512 notepad.exe 25 PID 1004 wrote to memory of 780 1004 hjiwws.exe 26 PID 1004 wrote to memory of 780 1004 hjiwws.exe 26 PID 1004 wrote to memory of 780 1004 hjiwws.exe 26 PID 1004 wrote to memory of 780 1004 hjiwws.exe 26 PID 1004 wrote to memory of 828 1004 hjiwws.exe 27 PID 1004 wrote to memory of 828 1004 hjiwws.exe 27 PID 1004 wrote to memory of 828 1004 hjiwws.exe 27 PID 1004 wrote to memory of 828 1004 hjiwws.exe 27 -
Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 1004 hjiwws.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 780 hjiwws.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 780 hjiwws.exe -
MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
Suspicious behavior: EnumeratesProcesses 1368 IoCs
pid Process 1460 5f248cb4805098190906c9fd9dd9caa8.exe 1004 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 780 hjiwws.exe 828 hjiwws.exe 780 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe 828 hjiwws.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
Processes
-
C:\Users\Admin\AppData\Local\Temp\5f248cb4805098190906c9fd9dd9caa8.exe"C:\Users\Admin\AppData\Local\Temp\5f248cb4805098190906c9fd9dd9caa8.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:1460 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- NTFS ADS
- Loads dropped DLL
- Drops startup file
- Suspicious use of WriteProcessMemory
PID:1512 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"3⤵
- Suspicious use of SetThreadContext
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
- Suspicious behavior: MapViewOfSection
- Suspicious behavior: EnumeratesProcesses
PID:1004 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"4⤵
- Suspicious behavior: AddClipboardFormatListener
- Executes dropped EXE
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:780
-
-
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe" 2 780 695454⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:828
-
-
-