Analysis
-
max time kernel
148s -
max time network
151s -
platform
macos_amd64 -
resource
macos -
submitted
01-07-2021 16:34
Static task
static1
Behavioral task
behavioral1
Sample
9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b
Resource
macos
macos_amd64
0 signatures
0 seconds
General
-
Target
9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b
-
Size
277KB
-
MD5
8779712d208e4a75555fdd0e71c8376c
-
SHA1
fa2f427787ba9b0452a33d17df14209db02fede2
-
SHA256
9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b
-
SHA512
bdf2e6cd73c21c387390fbe2beafd988714cd6006ad373b65dcf10bcb94786c3121dfbcd2c2566f0eb62a209fe5ccf0d655a4d6ba4dd8877916fcd1669d67bac
Score
1/10
Malware Config
Signatures
Processes
-
/bin/shsh -c "sudo /Users/run/9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b"1⤵PID:468
-
/bin/bashsh -c "sudo /Users/run/9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b"1⤵PID:468
-
/usr/bin/sudosudo /Users/run/9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b1⤵PID:468
-
/Users/run/9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b/Users/run/9e2d4852ac33dce2ae9ba87fc4ed3d87f2f77f3d468d11e5bbc9892c1dac1d2b2⤵PID:469
-
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:470
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:470
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:473
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:473
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:476
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:476
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:479
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:479
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:482
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:482
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:483
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:483
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:484
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:484
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:487
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:487
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:490
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:490
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:493
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:493
-
/bin/shsh -c "sysctl -n hw.ncpu"1⤵PID:496
-
/bin/bashsh -c "sysctl -n hw.ncpu"1⤵PID:496
-
/usr/sbin/sysctlsysctl -n hw.ncpu1⤵PID:496
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:520
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:520
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:521
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:521
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:522
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:522
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:523
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:523
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:525
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:525
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:526
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:526
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:527
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:527
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:528
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:528
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:529
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:529
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:530
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:530
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:531
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:531
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:532
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:532
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:533
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:533
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:534
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:534
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:535
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:535
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:536
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:536
-
/bin/shsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:537
-
/bin/bashsh -c "|��#j��ʊ֠ �6�Fy���4(3"1⤵PID:537
-
/bin/shsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:538
-
/bin/bashsh -c "|��#j��ʃF`�iC\$���^�"1⤵PID:538
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:654
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:654
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:657
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:657
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:660
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:660
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:663
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:663
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:666
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:666
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:669
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:669
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:672
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:672
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:675
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:675
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:710
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:710
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:713
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:713
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:716
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:716
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:719
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:719
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:724
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:724
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:727
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:727
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:730
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:730
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:733
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:733
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:741
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:741
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:744
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:744
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:747
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:747
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:750
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:750
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:755
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:755
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:758
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:758
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:761
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:761
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:764
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:764
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:768
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:768
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:771
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:771
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:774
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:774
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:777
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:777
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:788
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:788
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:791
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:791
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:794
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:794
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:797
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:797
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:800
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:800
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:803
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:803
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:806
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:806
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:809
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:809
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:814
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:814
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:817
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:817
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:820
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:820
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:823
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:823
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:828
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:828
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:831
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:831
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:834
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:834
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:837
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:837
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:840
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:840
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:843
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:843
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:846
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:846
-
/bin/shsh -c "�;^C����zH!�����d�[A����"1⤵PID:849
-
/bin/bashsh -c "�;^C����zH!�����d�[A����"1⤵PID:849