dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

Analysis

max time kernel
13s
max time network
176s
platform
windows7_x64
resource
win7-20220812-en
resource tags

arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
submitted
20/10/2022, 22:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Size

132KB
MD5

5552bcfe5af9a0a2a4be1fe5fdb4f760
SHA1

4f19a150542c79b5b1df4bbc0d59119885ecf4fd
SHA256

dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618
SHA512

bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc
SSDEEP

3072:v4WToJpCKGsd86nMS8iPum/Sys3+AgpS9nk064u:v9T03KUjmFyAjo2/64u

Score

1^/10

Malware Config

Signatures

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Token: SeSecurityPrivilege	1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
1388	dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe

C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
"C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:1388
- C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
  "C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"71
  2⤵
  PID:792
- - C:\Users\Admin\ceeotag.exe
    "C:\Users\Admin\ceeotag.exe"
    3⤵
    PID:1304
  - - C:\Users\Admin\ceeotag.exe
      "C:\Users\Admin\ceeotag.exe" 71
      4⤵
      PID:1748
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 216.239.32.21 0.0.0.0
        5⤵
        
        PID:1484
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 216.239.32.21 0.0.0.0
        6⤵
        
        PID:1960
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 216.239.34.21 0.0.0.0
        5⤵
        
        PID:1656
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 216.239.34.21 0.0.0.0
        6⤵
        
        PID:1268
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 216.239.36.21 0.0.0.0
        5⤵
        
        PID:2020
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 216.239.36.21 0.0.0.0
        6⤵
        
        PID:584
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 216.239.38.21 0.0.0.0
        5⤵
        
        PID:568
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 216.239.38.21 0.0.0.0
        6⤵
        
        PID:1132
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 74.125.34.46 0.0.0.0
        5⤵
        
        PID:692
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 74.125.34.46 0.0.0.0
        6⤵
        
        PID:1372
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 5.39.93.201 0.0.0.0
        5⤵
        
        PID:896
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 5.39.93.201 0.0.0.0
        6⤵
        
        PID:1388
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 173.194.72.121 0.0.0.0
        5⤵
        
        PID:436
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 173.194.72.121 0.0.0.0
        6⤵
        
        PID:1620
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 207.46.0.0/16 0.0.0.0
        5⤵
        
        PID:564
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 207.46.0.0/16 0.0.0.0
        6⤵
        
        PID:844
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 65.52.0.0/14 0.0.0.0
        5⤵
        
        PID:704
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 65.52.0.0/14 0.0.0.0
        6⤵
        
        PID:1744
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 157.54.0.0/15 0.0.0.0
        5⤵
        
        PID:1292
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 157.54.0.0/15 0.0.0.0
        6⤵
        
        PID:1924
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 157.56.0.0/14 0.0.0.0
        5⤵
        
        PID:860
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 157.56.0.0/14 0.0.0.0
        6⤵
        
        PID:1068
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 157.60.0.0/16 0.0.0.0
        5⤵
        
        PID:912
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 157.60.0.0/16 0.0.0.0
        6⤵
        
        PID:1492
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 134.170.0.0/16 0.0.0.0
        5⤵
        
        PID:968
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 134.170.0.0/16 0.0.0.0
        6⤵
        
        PID:572
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 72.32.67.100 0.0.0.0
        5⤵
        
        PID:1808
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 72.32.67.100 0.0.0.0
        6⤵
        
        PID:1484
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 91.228.166.0/24 0.0.0.0
        5⤵
        
        PID:1708
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 91.228.166.0/24 0.0.0.0
        6⤵
        
        PID:1164
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 91.228.167.0/24 0.0.0.0
        5⤵
        
        PID:1360
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 91.228.167.0/24 0.0.0.0
        6⤵
        
        PID:1632
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 37.187.68.0/24 0.0.0.0
        5⤵
        
        PID:1656
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 37.187.68.0/24 0.0.0.0
        6⤵
        
        PID:472
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 46.4.58.0/24 0.0.0.0
        5⤵
        
        PID:1804
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 46.4.58.0/24 0.0.0.0
        6⤵
        
        PID:1444
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 46.4.62.0/24 0.0.0.0
        5⤵
        
        PID:708
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 46.4.62.0/24 0.0.0.0
        6⤵
        
        PID:632
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 46.4.66.0/24 0.0.0.0
        5⤵
        
        PID:780
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 46.4.66.0/24 0.0.0.0
        6⤵
        
        PID:1048
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 46.4.67.0/24 0.0.0.0
        5⤵
        
        PID:1680
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 46.4.67.0/24 0.0.0.0
        6⤵
        
        PID:932
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 46.165.210.0/24 0.0.0.0
        5⤵
        
        PID:332
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 46.165.210.0/24 0.0.0.0
        6⤵
        
        PID:944
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 50.7.73.0/24 0.0.0.0
        5⤵
        
        PID:848
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 50.7.73.0/24 0.0.0.0
        6⤵
        
        PID:1464
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 50.115.125.0/24 0.0.0.0
        5⤵
        
        PID:1628
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 50.115.125.0/24 0.0.0.0
        6⤵
        
        PID:2008
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 67.15.0.0/24 0.0.0.0
        5⤵
        
        PID:1248
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 67.15.0.0/24 0.0.0.0
        6⤵
        
        PID:1128
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 50.7.100.0/24 0.0.0.0
        5⤵
        
        PID:1488
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 50.7.100.0/24 0.0.0.0
        6⤵
        
        PID:1828
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 67.228.112.0/24 0.0.0.0
        5⤵
        
        PID:1728
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 67.228.112.0/24 0.0.0.0
        6⤵
        
        PID:524
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 74.86.245.0/24 0.0.0.0
        5⤵
        
        PID:2040
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 74.86.245.0/24 0.0.0.0
        6⤵
        
        PID:1920
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 75.126.120.0/24 0.0.0.0
        5⤵
        
        PID:1568
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 75.126.120.0/24 0.0.0.0
        6⤵
        
        PID:1764
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 77.234.41.0/24 0.0.0.0
        5⤵
        
        PID:676
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 77.234.41.0/24 0.0.0.0
        6⤵
        
        PID:596
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 77.234.43.0/24 0.0.0.0
        5⤵
        
        PID:1964
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 77.234.43.0/24 0.0.0.0
        6⤵
        
        PID:1352
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 77.234.44.0/24 0.0.0.0
        5⤵
        
        PID:600
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 77.234.44.0/24 0.0.0.0
        6⤵
        
        PID:956
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 91.213.143.0/24 0.0.0.0
        5⤵
        
        PID:1388
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 91.213.143.0/24 0.0.0.0
        6⤵
        
        PID:1680
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 95.211.196.0/24 0.0.0.0
        5⤵
        
        PID:1548
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 95.211.196.0/24 0.0.0.0
        6⤵
        
        PID:1560
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 109.123.114.0/24 0.0.0.0
        5⤵
        
        PID:632
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 109.123.114.0/24 0.0.0.0
        6⤵
        
        PID:436
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 109.123.117.0/24 0.0.0.0
        5⤵
        
        PID:1740
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 109.123.117.0/24 0.0.0.0
        6⤵
        
        PID:912
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 199.115.116.0/24 0.0.0.0
        5⤵
        
        PID:1812
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 199.115.116.0/24 0.0.0.0
        6⤵
        
        PID:1776
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 173.193.20.0/24 0.0.0.0
        5⤵
        
        PID:2036
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 173.193.20.0/24 0.0.0.0
        6⤵
        
        PID:1152
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 173.193.138.0/24 0.0.0.0
        5⤵
        
        PID:848
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 173.193.138.0/24 0.0.0.0
        6⤵
        
        PID:1480
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 173.193.216.0/24 0.0.0.0
        5⤵
        
        PID:1952
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 173.193.216.0/24 0.0.0.0
        6⤵
        
        PID:2028
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 174.37.222.0/24 0.0.0.0
        5⤵
        
        PID:2008
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 174.37.222.0/24 0.0.0.0
        6⤵
        
        PID:572
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 174.36.55.0/24 0.0.0.0
        5⤵
        
        PID:1824
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 174.36.55.0/24 0.0.0.0
        6⤵
        
        PID:1592
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 199.115.116.0/24 0.0.0.0
        5⤵
        
        PID:1920
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 199.115.116.0/24 0.0.0.0
        6⤵
        
        PID:1804
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 174.36.237.0/24 0.0.0.0
        5⤵
        
        PID:964
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 174.36.237.0/24 0.0.0.0
        6⤵
        
        PID:1616
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 208.43.71.0/24 0.0.0.0
        5⤵
        
        PID:1340
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 208.43.71.0/24 0.0.0.0
        6⤵
        
        PID:472
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 208.53.149.0/24 0.0.0.0
        5⤵
        
        PID:1300
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 208.53.149.0/24 0.0.0.0
        6⤵
        
        PID:632
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 216.185.103.0/24 0.0.0.0
        5⤵
        
        PID:676
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 216.185.103.0/24 0.0.0.0
        6⤵
        
        PID:436
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 4.28.136.0/24 0.0.0.0
        5⤵
        
        PID:1976
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 4.28.136.0/24 0.0.0.0
        6⤵
        
        PID:704
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 38.124.168.0/24 0.0.0.0
        5⤵
        
        PID:1352
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 38.124.168.0/24 0.0.0.0
        6⤵
        
        PID:1344
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 38.117.98.0/24 0.0.0.0
        5⤵
        
        PID:844
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 38.117.98.0/24 0.0.0.0
        6⤵
        
        PID:1204
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 77.74.183.0/24 0.0.0.0
        5⤵
        
        PID:1384
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 77.74.183.0/24 0.0.0.0
        6⤵
        
        PID:1960
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 80.239.169.0/24 0.0.0.0
        5⤵
        
        PID:1168
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 80.239.169.0/24 0.0.0.0
        6⤵
        
        PID:1068
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 80.239.174.0/24 0.0.0.0
        5⤵
        
        PID:1756
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 80.239.174.0/24 0.0.0.0
        6⤵
        
        PID:1700
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 85.12.58.0/24 0.0.0.0
        5⤵
        
        PID:1304
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 85.12.58.0/24 0.0.0.0
        6⤵
        
        PID:1956
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 80.239.197.0/24 0.0.0.0
        5⤵
        
        PID:2036
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 80.239.197.0/24 0.0.0.0
        6⤵
        
        PID:1132
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 85.17.72.0/24 0.0.0.0
        5⤵
        
        PID:1688
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 85.17.72.0/24 0.0.0.0
        6⤵
        
        PID:572
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 93.159.230.0/24 0.0.0.0
        5⤵
        
        PID:1464
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 93.159.230.0/24 0.0.0.0
        6⤵
        
        PID:960
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 94.75.236.0/24 0.0.0.0
        5⤵
        
        PID:1592
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 94.75.236.0/24 0.0.0.0
        6⤵
        
        PID:900
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 93.191.13.0/24 0.0.0.0
        5⤵
        
        PID:1808
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 93.191.13.0/24 0.0.0.0
        6⤵
        
        PID:600
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 95.167.139.0/24 0.0.0.0
        5⤵
        
        PID:1872
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 95.167.139.0/24 0.0.0.0
        6⤵
        
        PID:436
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 95.211.85.0/24 0.0.0.0
        5⤵
        
        PID:1640
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 95.211.85.0/24 0.0.0.0
        6⤵
        
        PID:1624
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 195.122.169.0/24 0.0.0.0
        5⤵
        
        PID:1880
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 195.122.169.0/24 0.0.0.0
        6⤵
        
        PID:692
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 195.16.117.0/24 0.0.0.0
        5⤵
        
        PID:1064
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 195.16.117.0/24 0.0.0.0
        6⤵
        
        PID:932
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 130.117.190.0/24 0.0.0.0
        5⤵
        
        PID:1020
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 130.117.190.0/24 0.0.0.0
        6⤵
        
        PID:1152
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 144.140.113.0/24 0.0.0.0
        5⤵
        
        PID:632
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 144.140.113.0/24 0.0.0.0
        6⤵
        
        PID:1740
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 212.73.221.0/24 0.0.0.0
        5⤵
        
        PID:1620
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 212.73.221.0/24 0.0.0.0
        6⤵
        
        PID:976
    - - C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c route add 125.39.66.0/24 0.0.0.0
        5⤵
        
        PID:912
      - C:\Windows\SysWOW64\ROUTE.EXE
        
        route add 125.39.66.0/24 0.0.0.0
        6⤵
        
        PID:1224
- - C:\Windows\SysWOW64\PhotoScreensaver.scr
    "C:\Windows\System32\PhotoScreensaver.scr" /S
    3⤵
    PID:1392

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\ceeotag.exe

Filesize
132KB

MD5
5552bcfe5af9a0a2a4be1fe5fdb4f760

SHA1
4f19a150542c79b5b1df4bbc0d59119885ecf4fd

SHA256
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

SHA512
bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

Download Submit
C:\Users\Admin\ceeotag.exe

Filesize
132KB

MD5
5552bcfe5af9a0a2a4be1fe5fdb4f760

SHA1
4f19a150542c79b5b1df4bbc0d59119885ecf4fd

SHA256
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

SHA512
bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

Download Submit
C:\Users\Admin\ceeotag.exe

Filesize
132KB

MD5
5552bcfe5af9a0a2a4be1fe5fdb4f760

SHA1
4f19a150542c79b5b1df4bbc0d59119885ecf4fd

SHA256
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

SHA512
bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

Download Submit
\Users\Admin\ceeotag.exe

Filesize
132KB

MD5
5552bcfe5af9a0a2a4be1fe5fdb4f760

SHA1
4f19a150542c79b5b1df4bbc0d59119885ecf4fd

SHA256
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

SHA512
bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

Download Submit
\Users\Admin\ceeotag.exe

Filesize
132KB

MD5
5552bcfe5af9a0a2a4be1fe5fdb4f760

SHA1
4f19a150542c79b5b1df4bbc0d59119885ecf4fd

SHA256
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

SHA512
bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

Download Submit
memory/792-59-0x0000000000400000-0x0000000000416000-memory.dmp

Filesize
88KB

Download
memory/792-63-0x0000000074AD1000-0x0000000074AD3000-memory.dmp

Filesize
8KB

Download
memory/792-62-0x0000000000400000-0x0000000000416000-memory.dmp

Filesize
88KB

Download
memory/792-73-0x0000000000400000-0x0000000000416000-memory.dmp

Filesize
88KB

Download
memory/792-56-0x0000000000400000-0x0000000000416000-memory.dmp

Filesize
88KB

Download
memory/1748-81-0x0000000000400000-0x0000000000416000-memory.dmp

Filesize
88KB

Download
memory/1748-83-0x0000000000400000-0x0000000000416000-memory.dmp

Filesize
88KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads