Analysis
-
max time kernel
151s -
max time network
117s -
platform
windows7_x64 -
resource
win7 -
submitted
13/07/2020, 06:49
Static task
static1
Behavioral task
behavioral1
Sample
c45cefc699ab04e4709c9cd3e8a49bb3.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
c45cefc699ab04e4709c9cd3e8a49bb3.exe
Resource
win10v200430
windows10_x64
0 signatures
0 seconds
General
-
Target
c45cefc699ab04e4709c9cd3e8a49bb3.exe
-
Size
1.1MB
-
MD5
c45cefc699ab04e4709c9cd3e8a49bb3
-
SHA1
e4e34cdb66b393283bfd0441ac3d3fea3c492f89
-
SHA256
f5f9d13ad521590ab458db196ce2e06d2d832cd179f445a75a86bf2fedbfcf40
-
SHA512
1d015cd4fe98e700ec0b24cc4f5885ccb5f47ba544b8a508340accdf32ea62740b3a1f72346fe5e395c5a939d312e7cb7203f354e98f28cad698e8c84dff00d1
Score
10/10
Malware Config
Signatures
-
Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 1396 hjiwws.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
-
Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1108 wrote to memory of 316 1108 c45cefc699ab04e4709c9cd3e8a49bb3.exe 24 PID 1108 wrote to memory of 316 1108 c45cefc699ab04e4709c9cd3e8a49bb3.exe 24 PID 1108 wrote to memory of 316 1108 c45cefc699ab04e4709c9cd3e8a49bb3.exe 24 PID 1108 wrote to memory of 316 1108 c45cefc699ab04e4709c9cd3e8a49bb3.exe 24 PID 1108 wrote to memory of 316 1108 c45cefc699ab04e4709c9cd3e8a49bb3.exe 24 PID 1108 wrote to memory of 316 1108 c45cefc699ab04e4709c9cd3e8a49bb3.exe 24 PID 316 wrote to memory of 1396 316 notepad.exe 25 PID 316 wrote to memory of 1396 316 notepad.exe 25 PID 316 wrote to memory of 1396 316 notepad.exe 25 PID 316 wrote to memory of 1396 316 notepad.exe 25 PID 1396 wrote to memory of 1536 1396 hjiwws.exe 26 PID 1396 wrote to memory of 1536 1396 hjiwws.exe 26 PID 1396 wrote to memory of 1536 1396 hjiwws.exe 26 PID 1396 wrote to memory of 1536 1396 hjiwws.exe 26 PID 1396 wrote to memory of 1624 1396 hjiwws.exe 27 PID 1396 wrote to memory of 1624 1396 hjiwws.exe 27 PID 1396 wrote to memory of 1624 1396 hjiwws.exe 27 PID 1396 wrote to memory of 1624 1396 hjiwws.exe 27 -
Executes dropped EXE 3 IoCs
pid Process 1396 hjiwws.exe 1536 hjiwws.exe 1624 hjiwws.exe -
Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 1396 set thread context of 1536 1396 hjiwws.exe 26 -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 1536 hjiwws.exe -
UPX packed file 3 IoCs
Detects executables packed with UPX/modified UPX open source packer.
resource yara_rule behavioral1/memory/1536-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1536-10-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1536-13-0x0000000000400000-0x0000000000541000-memory.dmp upx -
MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\win.vbs notepad.exe -
Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 3 api.ipify.org -
Suspicious behavior: EnumeratesProcesses 1368 IoCs
pid Process 1108 c45cefc699ab04e4709c9cd3e8a49bb3.exe 1396 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1536 hjiwws.exe 1536 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe 1624 hjiwws.exe -
Loads dropped DLL 2 IoCs
pid Process 316 notepad.exe 316 notepad.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 1536 hjiwws.exe -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 1536 hjiwws.exe -
NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\app\hjiwws.exe:ZoneIdentifier notepad.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\c45cefc699ab04e4709c9cd3e8a49bb3.exe"C:\Users\Admin\AppData\Local\Temp\c45cefc699ab04e4709c9cd3e8a49bb3.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:1108 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- Suspicious use of WriteProcessMemory
- Drops startup file
- Loads dropped DLL
- NTFS ADS
PID:316 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"3⤵
- Suspicious behavior: MapViewOfSection
- Suspicious use of WriteProcessMemory
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
PID:1396 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of AdjustPrivilegeToken
- Suspicious behavior: AddClipboardFormatListener
PID:1536
-
-
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe" 2 1536 632584⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:1624
-
-
-