Analysis
-
max time kernel
150s -
max time network
117s -
platform
windows7_x64 -
resource
win7 -
submitted
13-07-2020 06:50
Static task
static1
Behavioral task
behavioral1
Sample
fcca4c77f2f22f608aafee951d87a658.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
fcca4c77f2f22f608aafee951d87a658.exe
Resource
win10
windows10_x64
0 signatures
0 seconds
General
-
Target
fcca4c77f2f22f608aafee951d87a658.exe
-
Size
1.1MB
-
MD5
fcca4c77f2f22f608aafee951d87a658
-
SHA1
90da9029f90c7447ba9e6c11e753c10e28039b29
-
SHA256
e00adf465a40f8b65f0335f1e84d5b53cf4a2d1f96c97345925d2afe35fae98e
-
SHA512
2dfb93c3b6992ded3cd1f3b629b7ab82385381f1dfb045c26acb36234d14bd6f91c8330111c7d30f646dbfd32e2b69fb77291a2b1b2973c6a21a013b83f855be
Score
10/10
Malware Config
Signatures
-
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 1860 hjiwws.exe -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 1860 hjiwws.exe -
UPX packed file 3 IoCs
Detects executables packed with UPX/modified UPX open source packer.
resource yara_rule behavioral1/memory/1860-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1860-12-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1860-13-0x0000000000400000-0x0000000000541000-memory.dmp upx -
MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
-
Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 1836 hjiwws.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 1860 hjiwws.exe -
Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 4 api.ipify.org -
NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\app\hjiwws.exe:ZoneIdentifier notepad.exe -
Suspicious behavior: EnumeratesProcesses 1369 IoCs
pid Process 1768 fcca4c77f2f22f608aafee951d87a658.exe 1836 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1860 hjiwws.exe 1876 hjiwws.exe 1860 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe 1876 hjiwws.exe -
MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
Executes dropped EXE 3 IoCs
pid Process 1836 hjiwws.exe 1860 hjiwws.exe 1876 hjiwws.exe -
Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 1836 set thread context of 1860 1836 hjiwws.exe 26 -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\win.vbs notepad.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1768 wrote to memory of 1776 1768 fcca4c77f2f22f608aafee951d87a658.exe 24 PID 1768 wrote to memory of 1776 1768 fcca4c77f2f22f608aafee951d87a658.exe 24 PID 1768 wrote to memory of 1776 1768 fcca4c77f2f22f608aafee951d87a658.exe 24 PID 1768 wrote to memory of 1776 1768 fcca4c77f2f22f608aafee951d87a658.exe 24 PID 1768 wrote to memory of 1776 1768 fcca4c77f2f22f608aafee951d87a658.exe 24 PID 1768 wrote to memory of 1776 1768 fcca4c77f2f22f608aafee951d87a658.exe 24 PID 1776 wrote to memory of 1836 1776 notepad.exe 25 PID 1776 wrote to memory of 1836 1776 notepad.exe 25 PID 1776 wrote to memory of 1836 1776 notepad.exe 25 PID 1776 wrote to memory of 1836 1776 notepad.exe 25 PID 1836 wrote to memory of 1860 1836 hjiwws.exe 26 PID 1836 wrote to memory of 1860 1836 hjiwws.exe 26 PID 1836 wrote to memory of 1860 1836 hjiwws.exe 26 PID 1836 wrote to memory of 1860 1836 hjiwws.exe 26 PID 1836 wrote to memory of 1876 1836 hjiwws.exe 27 PID 1836 wrote to memory of 1876 1836 hjiwws.exe 27 PID 1836 wrote to memory of 1876 1836 hjiwws.exe 27 PID 1836 wrote to memory of 1876 1836 hjiwws.exe 27 -
Loads dropped DLL 2 IoCs
pid Process 1776 notepad.exe 1776 notepad.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\fcca4c77f2f22f608aafee951d87a658.exe"C:\Users\Admin\AppData\Local\Temp\fcca4c77f2f22f608aafee951d87a658.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1768 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- NTFS ADS
- Drops startup file
- Suspicious use of WriteProcessMemory
- Loads dropped DLL
PID:1776 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"3⤵
- Suspicious behavior: MapViewOfSection
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:1836 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"4⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of SetWindowsHookEx
- Executes dropped EXE
PID:1860
-
-
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe" 2 1860 690464⤵
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:1876
-
-
-