Downloads.rar
General
Target
Filesize
Completed
___ _ _____ __ ___/전산 및 비전산자료 보존 요청서/전산 및 비전산자료 보존 요.exe
139MB
19-11-2020 10:40
Score
10
/10
Malware Config
Signatures 2
Filter: none
-
Vidar
Description
Vidar is an infostealer based on Arkei stealer.
Tags
-
Suspicious behavior: EnumeratesProcesses전산 및 비전산자료 보존 요.exe
Reported IOCs
pid process 1176 전산 및 비전산자료 보존 요.exe 1176 전산 및 비전산자료 보존 요.exe 1176 전산 및 비전산자료 보존 요.exe 1176 전산 및 비전산자료 보존 요.exe 1176 전산 및 비전산자료 보존 요.exe 1176 전산 및 비전산자료 보존 요.exe
Processes 1
-
C:\Users\Admin\AppData\Local\Temp\___ _ _____ __ ___\전산 및 비전산자료 보존 요청서\전산 및 비전산자료 보존 요.exePID:1176"C:\Users\Admin\AppData\Local\Temp\___ _ _____ __ ___\전산 및 비전산자료 보존 요청서\전산 및 비전산자료 보존 요.exe"Suspicious behavior: EnumeratesProcesses
Network
MITRE ATT&CK Matrix
Collection
Command and Control
Credential Access
Defense Evasion
Discovery
Execution
Exfiltration
Impact
Initial Access
Lateral Movement
Persistence
Privilege Escalation
Replay Monitor
00:00
00:00
Downloads
-
memory/1176-0-0x0000000000B19000-0x0000000000B1A000-memory.dmp
-
memory/1176-1-0x00000000026A0000-0x00000000026A1000-memory.dmp
Title
Loading Data