469991eb95c8b527fc7090d2d63de0c36a91adea2078c89cfc8f8621456f3952

Analysis

Target

469991eb95c8b527fc7090d2d63de0c36a91adea2078c89cfc8f8621456f3952.exe
Size

1.4MB
MD5

afbb8bad438808a425e50e01801a9166
SHA1

7d67f133a3a4a1ae04117176adbd7cb3e762b924
SHA256

469991eb95c8b527fc7090d2d63de0c36a91adea2078c89cfc8f8621456f3952
SHA512

47092afaa37e8e10767e9e9995fa2bd14cc2d4b379ab7cdf5690e80ae3901b000bbe10dc916018f2cc8a220dcdf38e99e2a565bcdc682689d66d22d16fa77699

Score

3^/10

Program crash 2 IoCs

pid	pid_target	Process	procid_target
1172	4312	WerFault.exe	80
3992	4312	WerFault.exe	80

Suspicious use of AdjustPrivilegeToken 1 IoCs

description	pid	Process
Token: SeDebugPrivilege	4312	469991eb95c8b527fc7090d2d63de0c36a91adea2078c89cfc8f8621456f3952.exe

C:\Users\Admin\AppData\Local\Temp\469991eb95c8b527fc7090d2d63de0c36a91adea2078c89cfc8f8621456f3952.exe
"C:\Users\Admin\AppData\Local\Temp\469991eb95c8b527fc7090d2d63de0c36a91adea2078c89cfc8f8621456f3952.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:4312
- C:\Windows\system32\WerFault.exe
  C:\Windows\system32\WerFault.exe -u -p 4312 -s 1164
  2⤵
  - Program crash
  PID:1172
- C:\Windows\system32\WerFault.exe
  C:\Windows\system32\WerFault.exe -u -p 4312 -s 1164
  2⤵
  - Program crash
  PID:3992

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 436 -p 4312 -ip 4312
1⤵
PID:3004

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 472 -p 4312 -ip 4312
1⤵
PID:1556

memory/4312-130-0x00007FFBFA0B0000-0x00007FFBFAB71000-memory.dmp

Filesize
10.8MB

Download
memory/4312-131-0x00007FFBFA0B0000-0x00007FFBFAB71000-memory.dmp

Filesize
10.8MB

Download