Analysis
- max time kernel
152s - max time network
121s - platform
windows7_x64 - resource
win7v200722 - submitted
27/07/2020, 06:43
Static task
static1
Behavioral task
behavioral1
Sample
CIC.exe
Resource
win7v200722
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
CIC.exe
Resource
win10
windows10_x64
0 signatures
0 seconds
General
- Target CIC.exe
- Size 889KB
- Sample200727-cmdbc28er6
- SHA256 d2702fb7486d03dab4633bf90d21b550fe27848b6263797eaa3d93393421af4a
- MD5 b3507a2f0344293f3ee160cc4daa183a
- SHA1 45512f068fb53c7715efc37f732851670f29db2b
- SHA512 4a5c959cd27875ca3fb3be102cd79feebd1d0204b5daff755bb5b2d917e70ba2cfd64f9832169b2930fa76ece25862a8c0b812c2247004383c93cdc3ca36433b
- MD5 SHA1 SHA512
Score
10/10
Malware Config
Extracted
Path
-
C:\Users\Admin\AppData\Local\42EF15E83D\Log.txt
-
masslogger
Ransom Note
- <|| v2.1.0.0 ||> User Name: Admin IP: 154.61.71.13 Location: United States Windows OS: Microsoft Windows 7 Professional 64bit Windows Serial Key: HYF8J-CVRMY-CM74G-RPHKF-PW487 CPU: Persocon Processor 2.5+ GPU: Standard VGA Graphics Adapter AV: NA Screen Resolution: 1280x720 Current Time: 7/27/2020 8:43:33 AM MassLogger Started: 7/27/2020 8:43:25 AM Interval: 2 hour MassLogger Process: C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe MassLogger Melt: false MassLogger Exit after delivery: false As Administrator: True Processes: <|| WD Exclusion ||> Disabled <|| Binder ||> Disabled <|| USB Spread ||> Disabled <|| Downloader ||> Disabled <|| Window Searcher ||> Disabled <|| Bot Killer ||> Disabled <|| Search And Upload ||> Disabled <|| Telegram Desktop ||> Not Installed <|| Pidgin ||> Not Installed <|| FileZilla ||> Not Installed <|| Discord Tokken ||> Not Installed <|| NordVPN ||> Not Installed <|| Outlook ||> Not Installed <|| FoxMail ||> Not Installed <|| Thunderbird ||> Not Installed <|| FireFox ||> Not Found <|| QQ Browser ||> Not Installed <|| Chromium Recovery ||> Not Installed or Not Found <|| Keylogger And Clipboard ||> NA
Signatures
- Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 1436 gtguihjky.exe - Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
- Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 3 api.ipify.org - Loads dropped DLL 2 IoCs
pid Process 1284 notepad.exe 1284 notepad.exe - Executes dropped EXE 3 IoCs
pid Process 1400 gtguihjky.exe 1436 gtguihjky.exe 364 gtguihjky.exe - NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe:ZoneIdentifier notepad.exe - Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\web.vbs notepad.exe - Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 848 wrote to memory of 1284 848 CIC.exe 24 PID 848 wrote to memory of 1284 848 CIC.exe 24 PID 848 wrote to memory of 1284 848 CIC.exe 24 PID 848 wrote to memory of 1284 848 CIC.exe 24 PID 848 wrote to memory of 1284 848 CIC.exe 24 PID 848 wrote to memory of 1284 848 CIC.exe 24 PID 1284 wrote to memory of 1400 1284 notepad.exe 25 PID 1284 wrote to memory of 1400 1284 notepad.exe 25 PID 1284 wrote to memory of 1400 1284 notepad.exe 25 PID 1284 wrote to memory of 1400 1284 notepad.exe 25 PID 1400 wrote to memory of 1436 1400 gtguihjky.exe 26 PID 1400 wrote to memory of 1436 1400 gtguihjky.exe 26 PID 1400 wrote to memory of 1436 1400 gtguihjky.exe 26 PID 1400 wrote to memory of 1436 1400 gtguihjky.exe 26 PID 1400 wrote to memory of 364 1400 gtguihjky.exe 27 PID 1400 wrote to memory of 364 1400 gtguihjky.exe 27 PID 1400 wrote to memory of 364 1400 gtguihjky.exe 27 PID 1400 wrote to memory of 364 1400 gtguihjky.exe 27 - Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 1400 gtguihjky.exe - Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 1400 set thread context of 1436 1400 gtguihjky.exe 26 - Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 1436 gtguihjky.exe -
resource yara_rule behavioral1/memory/1436-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1436-12-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/1436-13-0x0000000000400000-0x0000000000541000-memory.dmp upx - MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
- Suspicious behavior: EnumeratesProcesses 1371 IoCs
pid Process 848 CIC.exe 1400 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 1436 gtguihjky.exe 364 gtguihjky.exe 1436 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe 364 gtguihjky.exe - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 1436 gtguihjky.exe - MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file
Processes
-
C:\Users\Admin\AppData\Local\Temp\CIC.exe"C:\Users\Admin\AppData\Local\Temp\CIC.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:848 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- Loads dropped DLL
- NTFS ADS
- Drops startup file
- Suspicious use of WriteProcessMemory
PID:1284 -
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"3⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
- Suspicious behavior: MapViewOfSection
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
PID:1400 -
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"4⤵
- Suspicious use of SetWindowsHookEx
- Executes dropped EXE
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of AdjustPrivilegeToken
PID:1436
-
-
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe" 2 1436 820874⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:364
-
-
-