Analysis
- max time kernel
151s - max time network
123s - platform
windows7_x64 - resource
win7 - submitted
31/07/2020, 08:31
Static task
static1
Behavioral task
behavioral1
Sample
75fa1950d036dddf87bddfa1e0f19387.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
75fa1950d036dddf87bddfa1e0f19387.exe
Resource
win10
windows10_x64
0 signatures
0 seconds
General
- Target 75fa1950d036dddf87bddfa1e0f19387.exe
- Size 918KB
- Sample200731-ehx2nwf4te
- SHA256 5bd96a0d70ece4a045c040b8d98ae78979da156e27138aa4a8b718cfff978cbf
- MD5 75fa1950d036dddf87bddfa1e0f19387
- SHA1 1d7de541391fb805c6b4e3899d547e93845c273d
- SHA512 d067a7a49d800052aba052a44c37b78dd01eb9793a14ded33ea7ed9f52884059f7c06358f6f5d2352bf1f4b6755d5e1fd3368f173e4e18966afb97c79e77aa62
- MD5 SHA1 SHA512
Score
10/10
Malware Config
Extracted
Path
-
C:\Users\Admin\AppData\Local\E2C1E8F1FA\Log.txt
-
masslogger
Ransom Note
- <|| v2.1.0.0 ||> User Name: Admin IP: 154.61.71.51 Location: United States Windows OS: Microsoft Windows 7 Professional 64bit Windows Serial Key: HYF8J-CVRMY-CM74G-RPHKF-PW487 CPU: Persocon Processor 2.5+ GPU: Standard VGA Graphics Adapter AV: NA Screen Resolution: 1280x720 Current Time: 7/31/2020 8:32:07 AM MassLogger Started: 7/31/2020 8:32:00 AM Interval: 2 hour MassLogger Process: C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe MassLogger Melt: false MassLogger Exit after delivery: false As Administrator: True Processes: <|| WD Exclusion ||> Disabled <|| Binder ||> Disabled <|| USB Spread ||> Disabled <|| Downloader ||> Disabled <|| Window Searcher ||> Disabled <|| Bot Killer ||> Disabled <|| Search And Upload ||> Disabled <|| Telegram Desktop ||> Not Installed <|| Pidgin ||> Not Installed <|| FileZilla ||> Not Installed <|| Discord Tokken ||> Not Installed <|| NordVPN ||> Not Installed <|| Outlook ||> Not Installed <|| FoxMail ||> Not Installed <|| Thunderbird ||> Not Installed <|| FireFox ||> Not Found <|| QQ Browser ||> Not Installed <|| Chromium Recovery ||> Not Installed or Not Found <|| Keylogger And Clipboard ||> NA
Signatures
- Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 4 api.ipify.org - Suspicious behavior: EnumeratesProcesses 1371 IoCs
pid Process 1496 75fa1950d036dddf87bddfa1e0f19387.exe 884 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 280 hdjfksfj.exe 280 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe 308 hdjfksfj.exe - Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 280 hdjfksfj.exe - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 280 hdjfksfj.exe - MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
resource yara_rule behavioral1/memory/280-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/280-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/280-11-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/280-11-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/280-13-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/280-13-0x0000000000400000-0x0000000000541000-memory.dmp upx - Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\web.vbs notepad.exe - Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
- Loads dropped DLL 2 IoCs
pid Process 1560 notepad.exe 1560 notepad.exe - Executes dropped EXE 3 IoCs
pid Process 884 hdjfksfj.exe 280 hdjfksfj.exe 308 hdjfksfj.exe - NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe:ZoneIdentifier notepad.exe - Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1496 wrote to memory of 1560 1496 75fa1950d036dddf87bddfa1e0f19387.exe 24 PID 1496 wrote to memory of 1560 1496 75fa1950d036dddf87bddfa1e0f19387.exe 24 PID 1496 wrote to memory of 1560 1496 75fa1950d036dddf87bddfa1e0f19387.exe 24 PID 1496 wrote to memory of 1560 1496 75fa1950d036dddf87bddfa1e0f19387.exe 24 PID 1496 wrote to memory of 1560 1496 75fa1950d036dddf87bddfa1e0f19387.exe 24 PID 1496 wrote to memory of 1560 1496 75fa1950d036dddf87bddfa1e0f19387.exe 24 PID 1560 wrote to memory of 884 1560 notepad.exe 25 PID 1560 wrote to memory of 884 1560 notepad.exe 25 PID 1560 wrote to memory of 884 1560 notepad.exe 25 PID 1560 wrote to memory of 884 1560 notepad.exe 25 PID 884 wrote to memory of 280 884 hdjfksfj.exe 26 PID 884 wrote to memory of 280 884 hdjfksfj.exe 26 PID 884 wrote to memory of 280 884 hdjfksfj.exe 26 PID 884 wrote to memory of 280 884 hdjfksfj.exe 26 PID 884 wrote to memory of 308 884 hdjfksfj.exe 27 PID 884 wrote to memory of 308 884 hdjfksfj.exe 27 PID 884 wrote to memory of 308 884 hdjfksfj.exe 27 PID 884 wrote to memory of 308 884 hdjfksfj.exe 27 - Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 280 hdjfksfj.exe - MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
- Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 884 hdjfksfj.exe - Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 884 set thread context of 280 884 hdjfksfj.exe 26
Processes
-
C:\Users\Admin\AppData\Local\Temp\75fa1950d036dddf87bddfa1e0f19387.exe"C:\Users\Admin\AppData\Local\Temp\75fa1950d036dddf87bddfa1e0f19387.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1496 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- Drops startup file
- Loads dropped DLL
- NTFS ADS
- Suspicious use of WriteProcessMemory
PID:1560 -
C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe"C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe"3⤵
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
- Suspicious behavior: MapViewOfSection
- Suspicious use of SetThreadContext
PID:884 -
C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe"C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe"4⤵
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of AdjustPrivilegeToken
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:280
-
-
C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe"C:\Users\Admin\AppData\Roaming\appdata\hdjfksfj.exe" 2 280 619014⤵
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:308
-
-
-