Analysis
-
max time kernel
279s -
max time network
302s -
platform
windows7_x64 -
resource
win7-20220414-en -
submitted
24/06/2022, 10:03
Static task
static1
Behavioral task
behavioral1
Sample
Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe
Resource
win7-20220414-en
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe
Resource
win10v2004-20220414-en
windows10-2004_x64
0 signatures
0 seconds
General
-
Target
Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe
-
Size
59KB
-
MD5
0700f3bffdbbf5ecc2a9c63f8b3742a8
-
SHA1
38344723d174f57f736cbc82accbfb632b778f8a
-
SHA256
87fbcaaa029236f3a6b7de6cd8dbbd811804e0b26142c1395b0e9e84f57aaaed
-
SHA512
1a7cb6205cc15d354f89f55e999cdb6c5f609866b417bcabf7437955f4562c994e9bdf0860ce67d6e3999a9771701a670f862d8c3d6f7cef8f743f2be0062b21
Malware Config
Signatures
-
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Drops file in Program Files directory 64 IoCs
description ioc Process File created C:\Program Files\Java\jdk1.7.0_80\lib\missioncontrol\plugins\org.eclipse.ui.themes_1.0.1.v20140819-1717\images\win7.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Clock.Gadget\images\novelty_settings.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\PicturePuzzle.Gadget\Images\5.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Common Files\microsoft shared\THEMES14\BLUECALM\THMBNAIL.PNGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\docked_black_moon-waning-crescent.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Common Files\Microsoft Shared\Stationery\Monet.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\Full\full.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\Vignette\NavigationLeft_ButtonGraphic.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\images\27.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\images\44.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\images\docked_black_moon-waning-gibbous_partly-cloudy.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Common Files\microsoft shared\Stationery\OrangeCircles.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0145669.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\Full\15x15dot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Calendar.Gadget\images\bNext-disable.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Clock.Gadget\images\square_dot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\PicturePuzzle.Gadget\Images\11.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\PicturePuzzle.Gadget\Images\timer_over.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\45.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0313896.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0341439.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\7.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\images\16.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Common Files\microsoft shared\THEMES14\CANYON\THMBNAIL.PNGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0341654.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0384900.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\images\undocked_black_moon-first-quarter.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Media Player\Network Sharing\wmpnss_bw120.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0341742.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\120DPI\(120DPI)notConnectedStateIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Common Files\microsoft shared\Stationery\SoftBlue.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\SlideShow.Gadget\images\play_down.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Clock.Gadget\images\novelty_dot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Currency.Gadget\images\combo-hover-middle.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\images\1.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\undocked_black_moon-full_partly-cloudy.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\Shatter\203x8subpicture.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Java\jdk1.7.0_80\lib\missioncontrol\plugins\org.eclipse.ui.themes_1.0.1.v20140819-1717\images\winXPBlue.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\Office14\Groove\ToolData\groove.net\CommonData\AlertImage_ContactHigh.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\photoedge_videoinset.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\images\search_background.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\btn_search_down_BIDI.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\greenStateIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0341636.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\PH02759J.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Common Files\microsoft shared\THEMES14\BOLDSTRI\THMBNAIL.PNGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Clock.Gadget\images\flower_m.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\36.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\CLIPART\PUB60COR\J0178460.JPGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\RSSFeeds.Gadget\images\item_hover_flyout.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\Full\dotsdarkoverlay.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\LayeredTitles\NavigationUp_SelectionSubpicture.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\Sports\NavigationButtonSubpicture.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Google\Chrome\Application\89.0.4389.114\VisualElements\LogoDev.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Clock.Gadget\drag.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\RSSFeeds.Gadget\images\rss_headline_glow_flyout.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\Office14\Groove\ToolBMPs\DataListIconImages.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Microsoft Office\Office14\Groove\ToolData\groove.net\CommonData\CommsIncomingImage.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Clock.Gadget\images\square_h.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Clock.Gadget\images\settings_box_divider_left.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\undocked_black_hail.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Windows Sidebar\Gadgets\Weather.Gadget\images\144DPI\(144DPI)notConnectedStateIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\DVD Maker\Shared\DvdStyles\NavigationRight_ButtonGraphic.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Windows Sidebar\Gadgets\Clock.Gadget\images\cronometer_dot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\winsxs\amd64_microsoft-windows-g..howgadget-insidebar_31bf3856ad364e35_6.1.7600.16385_none_04ef2896fc362397\slideshow_glass_frame.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..disc-style-stacking_31bf3856ad364e35_6.1.7600.16385_none_d0d2b98d4629a41f\NavigationRight_ButtonGraphic.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..ediadisc-style-pets_31bf3856ad364e35_6.1.7600.16385_none_d0d7ee773d711005\Pets_btn-over-DOT.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..sc-style-rectangles_31bf3856ad364e35_6.1.7600.16385_none_258f1924c482b7a1\720x480icongraphic.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_4db0b909695af8f9\docked_black_moon-full_partly-cloudy.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-rssfeedsgadget_31bf3856ad364e35_6.1.7600.16385_none_ab6782291b0ca7be\rss_headline_glow_flyout.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7601.17514_none_4f7e32f76654bd3c\Garden.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-s..l-wallpaper-starter_31bf3856ad364e35_6.1.7600.16385_none_f08164982f2fecda\img0.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7601.17514_none_f35f9773adf74c06\OrangeCircles.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\9.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\docked_blue_sun.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\undocked_blue_snow.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-clock_31bf3856ad364e35_6.1.7600.16385_none_d7244b05e242e449\modern_dot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-g..picturepuzzlegadget_31bf3856ad364e35_6.1.7600.16385_none_ce76f352fa54bd75\9.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..disc-style-huecycle_31bf3856ad364e35_6.1.7600.16385_none_810df6f57d9f2a73\NavigationUp_SelectionSubpicture.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..disc-style-vignette_31bf3856ad364e35_6.1.7600.16385_none_cc1304de922cc585\NavigationUp_ButtonGraphic.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-g..ets-slideshowgadget_31bf3856ad364e35_6.1.7600.16385_none_253e8c58002c48e1\play_rest.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-g..picturepuzzlegadget_31bf3856ad364e35_6.1.7600.16385_none_725857cf41f74c3f\drag.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-currency_31bf3856ad364e35_6.1.7600.16385_none_679a6ba79b07a3c0\base-docked.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_4db0b909695af8f9\grayStateIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-calendar_31bf3856ad364e35_6.1.7600.16385_none_0dfaaaec65b0831b\curl-hot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\Web\Wallpaper\Architecture\img13.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-clock_31bf3856ad364e35_6.1.7600.16385_none_3342e6899aa0557f\square_settings.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\18.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..iadisc-style-oldage_31bf3856ad364e35_6.1.7600.16385_none_02ee3365ea53e1ad\NavigationUp_SelectionSubpicture.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_4db0b909695af8f9\alertIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\notConnectedStateIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..calmediadisc-styles_31bf3856ad364e35_6.1.7600.16385_none_dac1eab162daeb45\WhiteDot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-g..picturepuzzlegadget_31bf3856ad364e35_6.1.7600.16385_none_725857cf41f74c3f\hint_down.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-g..picturepuzzlegadget_31bf3856ad364e35_6.1.7600.16385_none_725857cf41f74c3f\settings_box_bottom.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\Web\Wallpaper\Nature\img1.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7601.17514_none_4f7e32f76654bd3c\ShadesOfBlue.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\docked_black_thunderstorm.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-g..ets-slideshowgadget_31bf3856ad364e35_6.1.7600.16385_none_815d27dbb889ba17\next_down.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\(144DPI)alertIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\greenStateIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..disc-style-huecycle_31bf3856ad364e35_6.1.7600.16385_none_810df6f57d9f2a73\1047x576black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-g..picturepuzzlegadget_31bf3856ad364e35_6.1.7600.16385_none_725857cf41f74c3f\10.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_4db0b909695af8f9\docked_blue_snow.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_4db0b909695af8f9\activity16v.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\Web\Wallpaper\Architecture\img18.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-g..picturepuzzlegadget_31bf3856ad364e35_6.1.7600.16385_none_ce76f352fa54bd75\timer_up.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\undocked_black_moon-full.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..adisc-style-babyboy_31bf3856ad364e35_6.1.7600.16385_none_f13596916b261f67\navSubpicture.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..disc-style-babygirl_31bf3856ad364e35_6.1.7600.16385_none_b2bd01695c9021fd\babypink.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..ediadisc-style-full_31bf3856ad364e35_6.1.7600.16385_none_ce3a164d3f0fa152\dotslightoverlay.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..yle-specialoccasion_31bf3856ad364e35_6.1.7600.16385_none_01242a21ddccaf3b\NavigationLeft_SelectionSubpicture.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-e..ebargadgetresources_31bf3856ad364e35_6.1.7600.16385_none_88767a95b8bbf001\Gadget_Star_Empty.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-g..picturepuzzlegadget_31bf3856ad364e35_6.1.7600.16385_none_ce76f352fa54bd75\settings_right_pressed.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-calendar_31bf3856ad364e35_6.1.7600.16385_none_6a1946701e0df451\drag.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\docked_black_moon-full.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\docked_black_moon-waxing-crescent.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..calmediadisc-styles_31bf3856ad364e35_6.1.7600.16385_none_dac1eab162daeb45\NavigationLeft_ButtonGraphic.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_4db0b909695af8f9\undocked_black_moon-last-quarter.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-g..ets-slideshowgadget_31bf3856ad364e35_6.1.7600.16385_none_815d27dbb889ba17\reveal_down.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-gadgets-weather_31bf3856ad364e35_6.1.7600.16385_none_a9cf548d21b86a2f\(120DPI)grayStateIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..calmediadisc-styles_31bf3856ad364e35_6.1.7600.16385_none_dac1eab162daeb45\16to9Squareframe_VideoInset.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..disc-style-memories_31bf3856ad364e35_6.1.7600.16385_none_51190840a935f980\btn-next-static.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-o..yle-specialoccasion_31bf3856ad364e35_6.1.7600.16385_none_01242a21ddccaf3b\NavigationRight_ButtonGraphic.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-clock_31bf3856ad364e35_6.1.7600.16385_none_d7244b05e242e449\novelty_dot.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\x86_microsoft-windows-gadgets-clock_31bf3856ad364e35_6.1.7600.16385_none_d7244b05e242e449\system.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\Globalization\MCT\MCT-CA\Wallpaper\CA-wp1.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\winsxs\amd64_microsoft-windows-m..ttheme-gb-component_31bf3856ad364e35_6.1.7601.17514_none_92d51a492ae12096\GB-wp4.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Suspicious behavior: EnumeratesProcesses 2 IoCs
pid Process 848 Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe 848 Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Suspicious use of AdjustPrivilegeToken 5 IoCs
description pid Process Token: SeDebugPrivilege 848 Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe Token: 33 1644 AUDIODG.EXE Token: SeIncBasePriorityPrivilege 1644 AUDIODG.EXE Token: 33 1644 AUDIODG.EXE Token: SeIncBasePriorityPrivilege 1644 AUDIODG.EXE
Processes
-
C:\Users\Admin\AppData\Local\Temp\Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe"C:\Users\Admin\AppData\Local\Temp\Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe"1⤵
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:848
-
C:\Windows\system32\AUDIODG.EXEC:\Windows\system32\AUDIODG.EXE 0x5241⤵
- Suspicious use of AdjustPrivilegeToken
PID:1644