Analysis
-
max time kernel
207s -
max time network
176s -
platform
windows10-2004_x64 -
resource
win10v2004-20220414-en -
submitted
24/06/2022, 10:03
Static task
static1
Behavioral task
behavioral1
Sample
Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe
Resource
win7-20220414-en
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe
Resource
win10v2004-20220414-en
windows10-2004_x64
0 signatures
0 seconds
General
-
Target
Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe
-
Size
59KB
-
MD5
0700f3bffdbbf5ecc2a9c63f8b3742a8
-
SHA1
38344723d174f57f736cbc82accbfb632b778f8a
-
SHA256
87fbcaaa029236f3a6b7de6cd8dbbd811804e0b26142c1395b0e9e84f57aaaed
-
SHA512
1a7cb6205cc15d354f89f55e999cdb6c5f609866b417bcabf7437955f4562c994e9bdf0860ce67d6e3999a9771701a670f862d8c3d6f7cef8f743f2be0062b21
Score
8/10
Malware Config
Signatures
-
Modifies extensions of user files 2 IoCs
Ransomware generally changes the extension on encrypted files.
description ioc Process File created C:\Users\Admin\Pictures\StepSearch.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Users\Admin\Pictures\ConvertToResize.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Drops file in System32 directory 34 IoCs
description ioc Process File created C:\Windows\SysWOW64\SecurityAndMaintenance_Error.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\MSDRM\MsoIrmProtector.docXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@AudioToastIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@WirelessDisplayToast.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\SecurityAndMaintenance.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\MSDRM\MsoIrmProtector.docXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\MSDRM\MsoIrmProtector.xlsXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@VpnToastIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@WirelessDisplayToast.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\@AudioToastIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\MSDRM\MsoIrmProtector.docXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@EnrollmentToastIcon.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\SecurityAndMaintenance_Alert.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@EnrollmentToastIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@AppHelpToast.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@AudioToastIcon.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\@WirelessDisplayToast.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\DefaultAccountTile.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\SecurityAndMaintenance_Error.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@AppHelpToast.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\MSDRM\MsoIrmProtector.xlsXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\DefaultAccountTile.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\SecurityAndMaintenance.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\SecurityAndMaintenance_Error.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\@VpnToastIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\@VpnToastIcon.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\MSDRM\MsoIrmProtector.xlsXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\@EnrollmentToastIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\DefaultAccountTile.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\SecurityAndMaintenance_Alert.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File opened for modification C:\Windows\SysWOW64\@AppHelpToast.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\Bthprops\@BthpropsNotificationLogo.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\SecurityAndMaintenance.pngXJJXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SysWOW64\SecurityAndMaintenance_Alert.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Drops file in Program Files directory 64 IoCs
description ioc Process File created C:\Program Files\WindowsApps\Microsoft.HEIFImageExtension_1.0.22742.0_x64__8wekyb3d8bbwe\Assets\SmallTile.scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Office.OneNote_16001.12026.20112.0_x64__8wekyb3d8bbwe\images\OneNoteWideTile.scale-400.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20316.0_x64__8wekyb3d8bbwe\images\HxMailMediumTile.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20316.0_x64__8wekyb3d8bbwe\images\contrast-white\LinkedInboxMediumTile.scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_neutral_split.scale-100_8wekyb3d8bbwe\Assets\SecondaryTiles\Directions\Work\LTR\contrast-white\MedTile.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe\Assets\AppTiles\WeatherImages\423x173\5.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.MSPaint_6.1907.29027.0_x64__8wekyb3d8bbwe\Assets\Logos\Square44x44\PaintAppList.targetsize-16_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.8204.0_neutral_split.scale-200_8wekyb3d8bbwe\Win10\MicrosoftSolitaireMedTile.scale-200.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.MicrosoftStickyNotes_3.6.73.0_neutral_split.scale-100_8wekyb3d8bbwe\Assets\SplashScreen.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsFeedbackHub_1.1907.3152.0_x64__8wekyb3d8bbwe\Assets\StopReproTraceIcon-glyph-e916.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.XboxApp_48.49.31001.0_x64__8wekyb3d8bbwe\Assets\NavigationIcons\nav_icons_achievements.targetsize-48.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19071.19011.0_x64__8wekyb3d8bbwe\Assets\contrast-black\Logo.scale-200_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Microsoft Office\root\Office16\sdxs\FA000000018\cardview\lib\native-common\assets\cardview-flag-dark.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Office.OneNote_16001.12026.20112.0_x64__8wekyb3d8bbwe\images\OneNoteNotebookWideTile.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.ScreenSketch_10.1907.2471.0_x64__8wekyb3d8bbwe\Assets\ClippingTool.targetsize-20.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WebpImageExtension_1.0.22753.0_x64__8wekyb3d8bbwe\Assets\SplashScreen.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20316.0_x64__8wekyb3d8bbwe\images\FetchingMail.scale-150.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.MSPaint_6.1907.29027.0_x64__8wekyb3d8bbwe\Assets\Images\Stickers\Thumbnails\Sticker_Icon_Rainbow.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Office.OneNote_16001.12026.20112.0_x64__8wekyb3d8bbwe\images\contrast-black\OneNoteNewNoteSmallTile.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_neutral_split.scale-100_kzf8qxf38zg5c\Assets\Images\SkypeLargeTile.scale-100_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WebMediaExtensions_1.0.20875.0_neutral_split.scale-100_8wekyb3d8bbwe\Assets\contrast-white\MedTile.scale-100_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\app-center\images\themeless\desktop_acrobat_logo.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.MixedReality.Portal_2000.19081.1301.0_x64__8wekyb3d8bbwe\Assets\MixedRealityPortalAppList.targetsize-36_altform-lightunplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WebMediaExtensions_1.0.20875.0_neutral_split.scale-100_8wekyb3d8bbwe\Assets\contrast-white\WideTile.scale-100_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Getstarted_8.2.22942.0_x64__8wekyb3d8bbwe\Assets\GetStartedAppList.targetsize-20.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Getstarted_8.2.22942.0_x64__8wekyb3d8bbwe\Assets\GetStartedAppList.targetsize-96_altform-lightunplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Office.OneNote_16001.12026.20112.0_x64__8wekyb3d8bbwe\images\contrast-black\OneNoteAppList.targetsize-16.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\images\japanese_over.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.DesktopAppInstaller_1.0.30251.0_x64__8wekyb3d8bbwe\Assets\contrast-black\AppPackageAppList.scale-100_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsFeedbackHub_1.1907.3152.0_x64__8wekyb3d8bbwe\Assets\InsiderHubAppList.scale-200_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19071.19011.0_neutral_split.scale-100_8wekyb3d8bbwe\Assets\contrast-black\AppList.scale-100_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsCamera_2018.826.98.0_x64__8wekyb3d8bbwe\Assets\Icons\icon_done.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1906.2182.0_x64__8wekyb3d8bbwe\Assets\AlarmsBadge.contrast-black_scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20316.0_x64__8wekyb3d8bbwe\images\contrast-black\OutlookMailSmallTile.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Office.OneNote_16001.12026.20112.0_x64__8wekyb3d8bbwe\images\OneNoteNotebookMedTile.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WebMediaExtensions_1.0.20875.0_x64__8wekyb3d8bbwe\Assets\AppList.targetsize-256.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1906.55.0_x64__8wekyb3d8bbwe\Assets\CalculatorAppList.contrast-black_targetsize-60.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19071.19011.0_x64__8wekyb3d8bbwe\Assets\OrientationControlMiddleCircleHover.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Google\Chrome\Application\89.0.4389.114\VisualElements\SmallLogoDev.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1906.2182.0_neutral_split.scale-100_8wekyb3d8bbwe\Assets\AlarmsAppList.contrast-white_scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\THEMES16\EDGE\THMBNAIL.PNGXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19071.12548.0_x64__8wekyb3d8bbwe\Assets\PhotosAppList.targetsize-40_altform-fullcolor.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Office.OneNote_16001.12026.20112.0_x64__8wekyb3d8bbwe\images\OneNotePageWideTile.scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.Office.OneNote_16001.12026.20112.0_x64__8wekyb3d8bbwe\images\contrast-black\OneNoteNewNoteLargeTile.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.YourPhone_0.19051.7.0_x64__8wekyb3d8bbwe\Assets\AppTiles\contrast-white\AppIcon.targetsize-32_altform-unplated_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\reviews\images\themes\dark\sat_logo_2x.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe\Assets\AppTiles\WeatherIcons\30x30\10.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WebMediaExtensions_1.0.20875.0_x64__8wekyb3d8bbwe\Assets\contrast-black\AppList.targetsize-72_altform-unplated_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WebpImageExtension_1.0.22753.0_x64__8wekyb3d8bbwe\Assets\LargeTile.scale-400.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsCamera_2018.826.98.0_x64__8wekyb3d8bbwe\Assets\WindowsIcons\WindowsCameraAppList.targetsize-36_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.VP9VideoExtensions_1.0.22681.0_x64__8wekyb3d8bbwe\Assets\contrast-white\MedTile.scale-125_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.8204.0_x64__8wekyb3d8bbwe\Win10\MicrosoftSolitaireAppList.targetsize-16_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\SecondaryTiles\Place\contrast-black\SmallTile.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19071.19011.0_x64__8wekyb3d8bbwe\Assets\contrast-black\AppList.targetsize-64_altform-unplated_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe\Assets\AppTiles\WeatherIcons\30x30\181.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_1.1911.21713.0_x64__8wekyb3d8bbwe\Assets\Store\SmallTile.scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.HEIFImageExtension_1.0.22742.0_x64__8wekyb3d8bbwe\Assets\AppList.targetsize-60_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\AppTiles\contrast-white\MapsAppList.targetsize-20_altform-lightunplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\combinepdf\images\rhp_world_icon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Microsoft Office\root\Office16\LogoImages\WinWordLogo.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\Microsoft Office\root\Office16\LogoImages\PowerPntLogo.scale-140.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.HEIFImageExtension_1.0.22742.0_x64__8wekyb3d8bbwe\Assets\contrast-white\LargeTile.scale-150_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1906.55.0_x64__8wekyb3d8bbwe\Assets\CalculatorAppList.targetsize-40.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Program Files\WindowsApps\Microsoft.XboxApp_48.49.31001.0_x64__8wekyb3d8bbwe\Assets\NavigationIcons\nav_icons_settings.targetsize-48.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\WinSxS\amd64_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.19041.1_none_75cd350cc8b5dbcf\i_alerterror.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\MicrosoftEdgeFile.targetsize-256.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\MicrosoftEdgeSquare44x44.targetsize-256_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-s..ast-black.searchapp_31bf3856ad364e35_10.0.19041.1_none_e479c512c8bfeb66\AppListIcon.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-shell-wallpaper-theme1_31bf3856ad364e35_10.0.19041.1_none_8ccb1090444b78d3\img1.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemResources\Windows.UI.AccountsControl\Images\Advanced.Theme-Light_Scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-c..ngshellapp.appxmain_31bf3856ad364e35_10.0.19041.84_none_24f8aafdaceaf0b5\Square44x44Logo.targetsize-20_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\ImmersiveControlPanel\images\logo.contrast-white_scale-400.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\microsoft.windows.narratorquickstart_8wekyb3d8bbwe\assets\NarratorUWPSquare44x44Logo.targetsize-80_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.19041.1_none_75cd350cc8b5dbcf\hueColorBar.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\MicrosoftEdgeSquare310x310.scale-200_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-sechealthui.appxmain_31bf3856ad364e35_10.0.19041.153_none_90dc0b923cd83016\Wide310x150Logo.contrast-black_scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\microsoft.windows.narratorquickstart_8wekyb3d8bbwe\assets\NarratorUWPSquare44x44Logo.targetsize-30_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-onecoreua..uetooth-userservice_31bf3856ad364e35_10.0.19041.153_none_e669b22d011fc6b2\HeadsetSystemToastIcon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-c..ngshellapp.appxmain_31bf3856ad364e35_10.0.19041.746_none_0b4ed891dd9ccbc8\square150x150logo.scale-150.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-sechealthui.appxmain_31bf3856ad364e35_10.0.19041.964_none_90d24b203cdf4e96\Square150x150Logo.contrast-black_scale-150.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\microsoft.windows.narratorquickstart_8wekyb3d8bbwe\assets\NarratorUWPSplashScreen.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-n..quickstart.appxmain_31bf3856ad364e35_10.0.19041.423_none_72535ca9b59a9515\NarratorUWPSquare44x44Logo.targetsize-48_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-sechealthui.appxmain_31bf3856ad364e35_10.0.19041.153_none_90dc0b923cd83016\Wide310x150Logo.contrast-black_scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\Web\4K\Wallpaper\Windows\img0_1024x768.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-s..ets.icons.searchapp_31bf3856ad364e35_10.0.19041.1_none_ceba36fd1b479c4c\SmallTile.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-userexperience-desktop_31bf3856ad364e35_10.0.19041.1266_none_fb76f6fb7e78a373\ScreenClipping\Assets\StoreLogo.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-s..ets.icons.searchapp_31bf3856ad364e35_10.0.19041.1_none_ceba36fd1b479c4c\AppListIcon.targetsize-64.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-sechealthui.appxmain_31bf3856ad364e35_10.0.19041.153_none_90dc0b923cd83016\Wide310x150Logo.scale-150.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-ui-shell-component_31bf3856ad364e35_10.0.19041.1_none_03928ee4a9e5894c\Icon_MMXresume.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\Microsoft.MicrosoftEdgeDevToolsClient_8wekyb3d8bbwe\23\debugger\images\scriptfileicon.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\Microsoft.MicrosoftEdgeDevToolsClient_8wekyb3d8bbwe\23\header\Images\NavOverFlow_Start.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\microsoft.windows.narratorquickstart_8wekyb3d8bbwe\assets\NarratorUWPSquare44x44Logo.targetsize-32_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-c..erymanager.appxmain_31bf3856ad364e35_10.0.19041.1_none_61ab84439fac4697\BadgeLogo.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\MicrosoftEdgeEPUB.targetsize-63.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-s..okerplugin.appxmain_31bf3856ad364e35_10.0.19041.1_none_11b2da2074e7d6e4\PasswordExpiry.contrast-white_scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-sechealthui.appxmain_31bf3856ad364e35_10.0.19041.964_none_90d24b203cdf4e96\WDSC_Illustration_834x834.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-ui-shell-component_31bf3856ad364e35_10.0.19041.746_none_2b9acc2d69574796\RequestedDownloadsCloudIcon.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\microsoft.windows.narratorquickstart_8wekyb3d8bbwe\assets\NarratorUWPSquare44x44Logo.targetsize-20.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\microsoft.windows.narratorquickstart_8wekyb3d8bbwe\assets\NarratorUWPSquare44x44Logo.targetsize-36_altform-unplated_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemResources\Windows.UI.Shell\Images\Icon_MMXresume.contrast-black_scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\Microsoft.MicrosoftEdgeDevToolsClient_8wekyb3d8bbwe\23\debugger\Callstack\images\instructionPointerGlyph.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.19041.1_none_75cd350cc8b5dbcf\i_f12_context_chartselection_clear_disabled.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.19041.423_none_9de80b9d881a1ebd\headermaximize.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.19041.423_none_9de80b9d881a1ebd\i_start.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-ui-shell-component_31bf3856ad364e35_10.0.19041.746_none_2b9acc2d69574796\Icon_MMXresume.contrast-white_scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-userexperience-desktop_31bf3856ad364e35_10.0.19041.173_none_6486f23c2831aaf3\InputApp\InputApp\Assets\Ninja\CategorySticker.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\IdentityCRL\WLive48x48.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\Microsoft.MicrosoftEdgeDevToolsClient_8wekyb3d8bbwe\23\common\images\debuggerPrevTab.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-a..ntscontrol.appxmain_31bf3856ad364e35_10.0.19041.1_none_44197b0fdd55f562\SplashScreen.Theme-Light_Scale-180.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\Square44x44Logo.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\Web\Wallpaper\Theme1\img2.jpgXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy\Assets\Wide310x150Logo.contrast-white_scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-appresolverux.appxmain_31bf3856ad364e35_10.0.19041.1_none_b719750f25d4cc37\SquareTile44x44.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\MicrosoftEdgeSquare310x310.scale-400_contrast-white.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-n..quickstart.appxmain_31bf3856ad364e35_10.0.19041.423_none_72535ca9b59a9515\NarratorUWPSquare44x44Logo.targetsize-72_altform-unplated_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\PrintDialog\Assets\splashscreen.contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\Experiences\PreInstalledApps\DefaultSquareTileLogo1.scale-180.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..nt-browser.appxmain_31bf3856ad364e35_10.0.19041.1_none_b1e502c19c2a358b\Square150x150Logo.contrast-black_scale-400.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_systemresource-wind..-ui-accountscontrol_31bf3856ad364e35_10.0.19041.1_none_8805ef3af31f4b8c\Outlook.Theme-Dark_Scale-150.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\ScreenClipping\ScreenClipping\Assets\LockScreenLogo.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemResources\Windows.SystemToast.Calling\Images\Ignore.scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ntrolpanel.appxmain_31bf3856ad364e35_10.0.19041.1202_none_8f7e37524c3e1a13\wide.phone.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\SystemResources\Windows.UI.Shell\Images\PasswordExpiry.scale-100.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\MicrosoftEdgeSquare44x44.targetsize-32_contrast-black.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-ui-shell-component_31bf3856ad364e35_10.0.19041.1_none_03928ee4a9e5894c\PasswordExpiry.contrast-white_scale-125.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-userexperience-desktop_31bf3856ad364e35_10.0.19041.1266_none_fb76f6fb7e78a373\InputApp\InputApp\Assets\SquareLogo310x310.scale-200.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-c..ngshellapp.appxmain_31bf3856ad364e35_10.0.19041.746_none_0b4ed891dd9ccbc8\Square44x44Logo.targetsize-48_altform-unplated.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe File created C:\Windows\WinSxS\amd64_microsoft-windows-microsoftedge_31bf3856ad364e35_10.0.19041.264_none_ef195f564f00d259\MicrosoftEdgeSquare44x44.targetsize-30.pngXJJ Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Suspicious behavior: EnumeratesProcesses 2 IoCs
pid Process 2784 Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe 2784 Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 2784 Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe"C:\Users\Admin\AppData\Local\Temp\Акт сверки №0006851 от 10.06.2022 Номер контракта 6548213218 Основного договора .exe"1⤵
- Modifies extensions of user files
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2784