Analysis
-
max time kernel
13s -
max time network
176s -
platform
windows7_x64 -
resource
win7-20220812-en -
resource tags
arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system -
submitted
20/10/2022, 22:34
Static task
static1
Behavioral task
behavioral1
Sample
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Resource
win10v2004-20220812-en
General
-
Target
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
-
Size
132KB
-
MD5
5552bcfe5af9a0a2a4be1fe5fdb4f760
-
SHA1
4f19a150542c79b5b1df4bbc0d59119885ecf4fd
-
SHA256
dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618
-
SHA512
bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc
-
SSDEEP
3072:v4WToJpCKGsd86nMS8iPum/Sys3+AgpS9nk064u:v9T03KUjmFyAjo2/64u
Malware Config
Signatures
-
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe Token: SeSecurityPrivilege 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 1388 dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:1388 -
C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"712⤵PID:792
-
C:\Users\Admin\ceeotag.exe"C:\Users\Admin\ceeotag.exe"3⤵PID:1304
-
C:\Users\Admin\ceeotag.exe"C:\Users\Admin\ceeotag.exe" 714⤵PID:1748
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 216.239.32.21 0.0.0.05⤵PID:1484
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 216.239.32.21 0.0.0.06⤵PID:1960
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 216.239.34.21 0.0.0.05⤵PID:1656
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 216.239.34.21 0.0.0.06⤵PID:1268
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 216.239.36.21 0.0.0.05⤵PID:2020
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 216.239.36.21 0.0.0.06⤵PID:584
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 216.239.38.21 0.0.0.05⤵PID:568
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 216.239.38.21 0.0.0.06⤵PID:1132
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 74.125.34.46 0.0.0.05⤵PID:692
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 74.125.34.46 0.0.0.06⤵PID:1372
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 5.39.93.201 0.0.0.05⤵PID:896
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 5.39.93.201 0.0.0.06⤵PID:1388
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 173.194.72.121 0.0.0.05⤵PID:436
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 173.194.72.121 0.0.0.06⤵PID:1620
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 207.46.0.0/16 0.0.0.05⤵PID:564
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 207.46.0.0/16 0.0.0.06⤵PID:844
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 65.52.0.0/14 0.0.0.05⤵PID:704
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 65.52.0.0/14 0.0.0.06⤵PID:1744
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 157.54.0.0/15 0.0.0.05⤵PID:1292
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 157.54.0.0/15 0.0.0.06⤵PID:1924
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 157.56.0.0/14 0.0.0.05⤵PID:860
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 157.56.0.0/14 0.0.0.06⤵PID:1068
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 157.60.0.0/16 0.0.0.05⤵PID:912
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 157.60.0.0/16 0.0.0.06⤵PID:1492
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 134.170.0.0/16 0.0.0.05⤵PID:968
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 134.170.0.0/16 0.0.0.06⤵PID:572
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 72.32.67.100 0.0.0.05⤵PID:1808
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 72.32.67.100 0.0.0.06⤵PID:1484
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 91.228.166.0/24 0.0.0.05⤵PID:1708
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 91.228.166.0/24 0.0.0.06⤵PID:1164
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 91.228.167.0/24 0.0.0.05⤵PID:1360
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 91.228.167.0/24 0.0.0.06⤵PID:1632
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 37.187.68.0/24 0.0.0.05⤵PID:1656
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 37.187.68.0/24 0.0.0.06⤵PID:472
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 46.4.58.0/24 0.0.0.05⤵PID:1804
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 46.4.58.0/24 0.0.0.06⤵PID:1444
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 46.4.62.0/24 0.0.0.05⤵PID:708
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 46.4.62.0/24 0.0.0.06⤵PID:632
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 46.4.66.0/24 0.0.0.05⤵PID:780
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 46.4.66.0/24 0.0.0.06⤵PID:1048
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 46.4.67.0/24 0.0.0.05⤵PID:1680
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 46.4.67.0/24 0.0.0.06⤵PID:932
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 46.165.210.0/24 0.0.0.05⤵PID:332
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 46.165.210.0/24 0.0.0.06⤵PID:944
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 50.7.73.0/24 0.0.0.05⤵PID:848
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 50.7.73.0/24 0.0.0.06⤵PID:1464
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 50.115.125.0/24 0.0.0.05⤵PID:1628
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 50.115.125.0/24 0.0.0.06⤵PID:2008
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 67.15.0.0/24 0.0.0.05⤵PID:1248
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 67.15.0.0/24 0.0.0.06⤵PID:1128
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 50.7.100.0/24 0.0.0.05⤵PID:1488
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 50.7.100.0/24 0.0.0.06⤵PID:1828
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 67.228.112.0/24 0.0.0.05⤵PID:1728
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 67.228.112.0/24 0.0.0.06⤵PID:524
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 74.86.245.0/24 0.0.0.05⤵PID:2040
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 74.86.245.0/24 0.0.0.06⤵PID:1920
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 75.126.120.0/24 0.0.0.05⤵PID:1568
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 75.126.120.0/24 0.0.0.06⤵PID:1764
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 77.234.41.0/24 0.0.0.05⤵PID:676
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 77.234.41.0/24 0.0.0.06⤵PID:596
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 77.234.43.0/24 0.0.0.05⤵PID:1964
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 77.234.43.0/24 0.0.0.06⤵PID:1352
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 77.234.44.0/24 0.0.0.05⤵PID:600
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 77.234.44.0/24 0.0.0.06⤵PID:956
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 91.213.143.0/24 0.0.0.05⤵PID:1388
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 91.213.143.0/24 0.0.0.06⤵PID:1680
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 95.211.196.0/24 0.0.0.05⤵PID:1548
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 95.211.196.0/24 0.0.0.06⤵PID:1560
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 109.123.114.0/24 0.0.0.05⤵PID:632
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 109.123.114.0/24 0.0.0.06⤵PID:436
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 109.123.117.0/24 0.0.0.05⤵PID:1740
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 109.123.117.0/24 0.0.0.06⤵PID:912
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 199.115.116.0/24 0.0.0.05⤵PID:1812
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 199.115.116.0/24 0.0.0.06⤵PID:1776
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 173.193.20.0/24 0.0.0.05⤵PID:2036
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 173.193.20.0/24 0.0.0.06⤵PID:1152
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 173.193.138.0/24 0.0.0.05⤵PID:848
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 173.193.138.0/24 0.0.0.06⤵PID:1480
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 173.193.216.0/24 0.0.0.05⤵PID:1952
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 173.193.216.0/24 0.0.0.06⤵PID:2028
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 174.37.222.0/24 0.0.0.05⤵PID:2008
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 174.37.222.0/24 0.0.0.06⤵PID:572
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 174.36.55.0/24 0.0.0.05⤵PID:1824
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 174.36.55.0/24 0.0.0.06⤵PID:1592
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 199.115.116.0/24 0.0.0.05⤵PID:1920
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 199.115.116.0/24 0.0.0.06⤵PID:1804
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 174.36.237.0/24 0.0.0.05⤵PID:964
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 174.36.237.0/24 0.0.0.06⤵PID:1616
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 208.43.71.0/24 0.0.0.05⤵PID:1340
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 208.43.71.0/24 0.0.0.06⤵PID:472
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 208.53.149.0/24 0.0.0.05⤵PID:1300
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 208.53.149.0/24 0.0.0.06⤵PID:632
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 216.185.103.0/24 0.0.0.05⤵PID:676
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 216.185.103.0/24 0.0.0.06⤵PID:436
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 4.28.136.0/24 0.0.0.05⤵PID:1976
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 4.28.136.0/24 0.0.0.06⤵PID:704
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 38.124.168.0/24 0.0.0.05⤵PID:1352
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 38.124.168.0/24 0.0.0.06⤵PID:1344
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 38.117.98.0/24 0.0.0.05⤵PID:844
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 38.117.98.0/24 0.0.0.06⤵PID:1204
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 77.74.183.0/24 0.0.0.05⤵PID:1384
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 77.74.183.0/24 0.0.0.06⤵PID:1960
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 80.239.169.0/24 0.0.0.05⤵PID:1168
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 80.239.169.0/24 0.0.0.06⤵PID:1068
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 80.239.174.0/24 0.0.0.05⤵PID:1756
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 80.239.174.0/24 0.0.0.06⤵PID:1700
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 85.12.58.0/24 0.0.0.05⤵PID:1304
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 85.12.58.0/24 0.0.0.06⤵PID:1956
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 80.239.197.0/24 0.0.0.05⤵PID:2036
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 80.239.197.0/24 0.0.0.06⤵PID:1132
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 85.17.72.0/24 0.0.0.05⤵PID:1688
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 85.17.72.0/24 0.0.0.06⤵PID:572
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 93.159.230.0/24 0.0.0.05⤵PID:1464
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 93.159.230.0/24 0.0.0.06⤵PID:960
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 94.75.236.0/24 0.0.0.05⤵PID:1592
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 94.75.236.0/24 0.0.0.06⤵PID:900
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 93.191.13.0/24 0.0.0.05⤵PID:1808
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 93.191.13.0/24 0.0.0.06⤵PID:600
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 95.167.139.0/24 0.0.0.05⤵PID:1872
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 95.167.139.0/24 0.0.0.06⤵PID:436
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 95.211.85.0/24 0.0.0.05⤵PID:1640
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 95.211.85.0/24 0.0.0.06⤵PID:1624
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 195.122.169.0/24 0.0.0.05⤵PID:1880
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 195.122.169.0/24 0.0.0.06⤵PID:692
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 195.16.117.0/24 0.0.0.05⤵PID:1064
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 195.16.117.0/24 0.0.0.06⤵PID:932
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 130.117.190.0/24 0.0.0.05⤵PID:1020
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 130.117.190.0/24 0.0.0.06⤵PID:1152
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 144.140.113.0/24 0.0.0.05⤵PID:632
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 144.140.113.0/24 0.0.0.06⤵PID:1740
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 212.73.221.0/24 0.0.0.05⤵PID:1620
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 212.73.221.0/24 0.0.0.06⤵PID:976
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /c route add 125.39.66.0/24 0.0.0.05⤵PID:912
-
C:\Windows\SysWOW64\ROUTE.EXEroute add 125.39.66.0/24 0.0.0.06⤵PID:1224
-
-
-
-
-
C:\Windows\SysWOW64\PhotoScreensaver.scr"C:\Windows\System32\PhotoScreensaver.scr" /S3⤵PID:1392
-
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
132KB
MD55552bcfe5af9a0a2a4be1fe5fdb4f760
SHA14f19a150542c79b5b1df4bbc0d59119885ecf4fd
SHA256dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618
SHA512bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc
-
Filesize
132KB
MD55552bcfe5af9a0a2a4be1fe5fdb4f760
SHA14f19a150542c79b5b1df4bbc0d59119885ecf4fd
SHA256dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618
SHA512bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc
-
Filesize
132KB
MD55552bcfe5af9a0a2a4be1fe5fdb4f760
SHA14f19a150542c79b5b1df4bbc0d59119885ecf4fd
SHA256dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618
SHA512bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc
-
Filesize
132KB
MD55552bcfe5af9a0a2a4be1fe5fdb4f760
SHA14f19a150542c79b5b1df4bbc0d59119885ecf4fd
SHA256dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618
SHA512bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc
-
Filesize
132KB
MD55552bcfe5af9a0a2a4be1fe5fdb4f760
SHA14f19a150542c79b5b1df4bbc0d59119885ecf4fd
SHA256dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618
SHA512bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc