Analysis
- max time kernel
150s - max time network
113s - platform
windows10_x64 - resource
win10v20201028 - submitted
09/11/2020, 20:33
Static task
static1
Behavioral task
behavioral1
Sample
Rechnung.exe
Resource
win7v20201028
windows7_x64
0 signatures
0 seconds
General
- Target Rechnung.exe
- Size 599KB
- Sample201109-86weepnfws
- SHA256 a837374ed66cc50cb5760f0f948db288657fd0891687f43df9b9260dfb71449c
- MD5 96e8412aadbbf79578882c10161f8bcf
- SHA1 d37e39c0f7901d2dbfd06f1c9cca44fe8a4985db
- SHA512 9822c9f9e68b16af52df2bdded0097e45f00748a0e2d211aca7718445911195579d89827a3b478fd8db0a95c811de363c5ac9b3bb880bf746f32d9f959282bf9
- MD5 SHA1 SHA512
Malware Config
Signatures
- Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
- Uses the VBS compiler for execution 1 TTPs
- Looks up external IP address via web service 2 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 10 whatismyipaddress.com 12 whatismyipaddress.com - Suspicious use of SetThreadContext 3 IoCs
description pid Process procid_target PID 884 set thread context of 1096 884 Rechnung.exe 79 PID 1096 set thread context of 2192 1096 RegAsm.exe 80 PID 1096 set thread context of 3800 1096 RegAsm.exe 84 - Suspicious behavior: EnumeratesProcesses 886 IoCs
pid Process 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 3800 vbc.exe 3800 vbc.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe 1096 RegAsm.exe - Suspicious behavior: MapViewOfSection 4 IoCs
pid Process 884 Rechnung.exe 884 Rechnung.exe 884 Rechnung.exe 884 Rechnung.exe - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 1096 RegAsm.exe - Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 1096 RegAsm.exe - Suspicious use of WriteProcessMemory 31 IoCs
description pid Process procid_target PID 884 wrote to memory of 640 884 Rechnung.exe 76 PID 884 wrote to memory of 640 884 Rechnung.exe 76 PID 884 wrote to memory of 640 884 Rechnung.exe 76 PID 884 wrote to memory of 2092 884 Rechnung.exe 77 PID 884 wrote to memory of 2092 884 Rechnung.exe 77 PID 884 wrote to memory of 2092 884 Rechnung.exe 77 PID 884 wrote to memory of 2904 884 Rechnung.exe 78 PID 884 wrote to memory of 2904 884 Rechnung.exe 78 PID 884 wrote to memory of 2904 884 Rechnung.exe 78 PID 884 wrote to memory of 1096 884 Rechnung.exe 79 PID 884 wrote to memory of 1096 884 Rechnung.exe 79 PID 884 wrote to memory of 1096 884 Rechnung.exe 79 PID 884 wrote to memory of 1096 884 Rechnung.exe 79 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 2192 1096 RegAsm.exe 80 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84 PID 1096 wrote to memory of 3800 1096 RegAsm.exe 84
Processes
-
C:\Users\Admin\AppData\Local\Temp\Rechnung.exe"C:\Users\Admin\AppData\Local\Temp\Rechnung.exe"1⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of WriteProcessMemory
PID:884 -
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"2⤵PID:640
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"2⤵PID:2092
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"2⤵PID:2904
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"2⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1096 -
C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe /stext "C:\Users\Admin\AppData\Local\Temp\holdermail.txt"3⤵PID:2192
-
-
C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe /stext "C:\Users\Admin\AppData\Local\Temp\holderwb.txt"3⤵PID:3800
-
-