Overview

overview

1

Static

static

Bewerbungs...en.exe

windows7_x64

1

Bewerbungs...en.exe

windows10_x64

1

Analysis

  • max time kernel
    66s
  • max time network
    110s
  • platform
    windows10_x64
  • resource
    win10v20201028
  • submitted
    27/01/2021, 10:39

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

General

  • Target
    Bewerbungsschreiben.exe
  • Size 524KB
  • Sample210127-getsn7ntks
  • SHA256 0c10d7fbab534bfee1ca3408fa01a956c99ae6c52d565bbb584c486eff2eaa2c
  • MD5 SHA1 SHA512
Score
1/10

Malware Config

Signatures

  • Suspicious behavior: EnumeratesProcesses 10 IoCs
  • Suspicious use of AdjustPrivilegeToken 1 IoCs
  • Suspicious use of WriteProcessMemory 10 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe
    "C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe"
    1⤵
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of AdjustPrivilegeToken
    • Suspicious use of WriteProcessMemory
    PID:4048
    • C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe
      "C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe"
      2⤵
        PID:1328
      • C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe
        "C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe"
        2⤵
          PID:2652
        • C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe
          "C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe"
          2⤵
            PID:2592
          • C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe
            "C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe"
            2⤵
              PID:2664
            • C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe
              "C:\Users\Admin\AppData\Local\Temp\Bewerbungsschreiben.exe"
              2⤵
                PID:2680

            Network

                  MITRE ATT&CK Matrix

                  Replay Monitor

                  Loading Replay Monitor...

                  Downloads

                  memory/4048-2-0x00007FFE30450000-0x00007FFE30E3C000-memory.dmp
                  Download

                  memory/4048-3-0x0000000000A10000-0x0000000000A11000-memory.dmp
                  Download

                  memory/4048-5-0x000000001B830000-0x000000001B832000-memory.dmp
                  Download

                  memory/4048-6-0x0000000002C00000-0x0000000002C03000-memory.dmp
                  Download

                  memory/4048-7-0x000000001B900000-0x000000001B968000-memory.dmp
                  Download