Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
151s -
max time network
120s -
platform
windows7_x64 -
resource
win7 -
submitted
13/07/2020, 06:50
Static task
static1
Behavioral task
behavioral1
Sample
d36fb8e51189e998623727a766a4d8ed.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
d36fb8e51189e998623727a766a4d8ed.exe
Resource
win10v200430
windows10_x64
0 signatures
0 seconds
General
-
Target
d36fb8e51189e998623727a766a4d8ed.exe
-
Size
1.1MB
-
MD5
d36fb8e51189e998623727a766a4d8ed
-
SHA1
afa53ad8b0f01071ab99d015c89d2846adfc0c54
-
SHA256
6eb458072d13aa27fa36cfcd143e0f32af2caa2af5639cd3592cefe48811aaad
-
SHA512
4442b88a5260c3de61c973004fee39a3f84e442c014deb475e01942c67e46ae0b57a09e6450f2f7090dccd78e7f6f205dc787dd45e95680b971c99ba9ff076b7
Score
10/10
Malware Config
Signatures
-
UPX packed file 3 IoCs
Detects executables packed with UPX/modified UPX open source packer.
resource yara_rule behavioral1/memory/1600-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1600-12-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1600-13-0x0000000000400000-0x0000000000541000-memory.dmp upx -
MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
-
Executes dropped EXE 3 IoCs
pid Process 1428 hjiwws.exe 1600 hjiwws.exe 340 hjiwws.exe -
Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 1428 hjiwws.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 1600 hjiwws.exe -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 1600 hjiwws.exe -
Suspicious behavior: EnumeratesProcesses 1372 IoCs
pid Process 1344 d36fb8e51189e998623727a766a4d8ed.exe 1428 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 1600 hjiwws.exe 1600 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe 340 hjiwws.exe -
Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1344 wrote to memory of 1224 1344 d36fb8e51189e998623727a766a4d8ed.exe 24 PID 1344 wrote to memory of 1224 1344 d36fb8e51189e998623727a766a4d8ed.exe 24 PID 1344 wrote to memory of 1224 1344 d36fb8e51189e998623727a766a4d8ed.exe 24 PID 1344 wrote to memory of 1224 1344 d36fb8e51189e998623727a766a4d8ed.exe 24 PID 1344 wrote to memory of 1224 1344 d36fb8e51189e998623727a766a4d8ed.exe 24 PID 1344 wrote to memory of 1224 1344 d36fb8e51189e998623727a766a4d8ed.exe 24 PID 1224 wrote to memory of 1428 1224 notepad.exe 25 PID 1224 wrote to memory of 1428 1224 notepad.exe 25 PID 1224 wrote to memory of 1428 1224 notepad.exe 25 PID 1224 wrote to memory of 1428 1224 notepad.exe 25 PID 1428 wrote to memory of 1600 1428 hjiwws.exe 26 PID 1428 wrote to memory of 1600 1428 hjiwws.exe 26 PID 1428 wrote to memory of 1600 1428 hjiwws.exe 26 PID 1428 wrote to memory of 1600 1428 hjiwws.exe 26 PID 1428 wrote to memory of 340 1428 hjiwws.exe 27 PID 1428 wrote to memory of 340 1428 hjiwws.exe 27 PID 1428 wrote to memory of 340 1428 hjiwws.exe 27 PID 1428 wrote to memory of 340 1428 hjiwws.exe 27 -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 1600 hjiwws.exe -
NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\app\hjiwws.exe:ZoneIdentifier notepad.exe -
Loads dropped DLL 2 IoCs
pid Process 1224 notepad.exe 1224 notepad.exe -
Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 1428 set thread context of 1600 1428 hjiwws.exe 26 -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\win.vbs notepad.exe -
Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 4 api.ipify.org
Processes
-
C:\Users\Admin\AppData\Local\Temp\d36fb8e51189e998623727a766a4d8ed.exe"C:\Users\Admin\AppData\Local\Temp\d36fb8e51189e998623727a766a4d8ed.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1344 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- Suspicious use of WriteProcessMemory
- NTFS ADS
- Loads dropped DLL
- Drops startup file
PID:1224 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"3⤵
- Executes dropped EXE
- Suspicious behavior: MapViewOfSection
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
- Suspicious use of SetThreadContext
PID:1428 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of AdjustPrivilegeToken
PID:1600
-
-
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe" 2 1600 656604⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:340
-
-
-