Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Analysis

  • max time kernel
    13s
  • max time network
    176s
  • platform
    windows7_x64
  • resource
    win7-20220812-en
  • resource tags

    arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
  • submitted
    20/10/2022, 22:34

General

  • Target

    dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe

  • Size

    132KB

  • MD5

    5552bcfe5af9a0a2a4be1fe5fdb4f760

  • SHA1

    4f19a150542c79b5b1df4bbc0d59119885ecf4fd

  • SHA256

    dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

  • SHA512

    bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

  • SSDEEP

    3072:v4WToJpCKGsd86nMS8iPum/Sys3+AgpS9nk064u:v9T03KUjmFyAjo2/64u

Score
1/10

Malware Config

Signatures

  • Suspicious use of AdjustPrivilegeToken 64 IoCs
  • Suspicious use of SetWindowsHookEx 1 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
    "C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"
    1⤵
    • Suspicious use of AdjustPrivilegeToken
    • Suspicious use of SetWindowsHookEx
    PID:1388
    • C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe
      "C:\Users\Admin\AppData\Local\Temp\dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618.exe"71
      2⤵
        PID:792
        • C:\Users\Admin\ceeotag.exe
          "C:\Users\Admin\ceeotag.exe"
          3⤵
            PID:1304
            • C:\Users\Admin\ceeotag.exe
              "C:\Users\Admin\ceeotag.exe" 71
              4⤵
                PID:1748
                • C:\Windows\SysWOW64\cmd.exe
                  "C:\Windows\System32\cmd.exe" /c route add 216.239.32.21 0.0.0.0
                  5⤵
                    PID:1484
                    • C:\Windows\SysWOW64\ROUTE.EXE
                      route add 216.239.32.21 0.0.0.0
                      6⤵
                        PID:1960
                    • C:\Windows\SysWOW64\cmd.exe
                      "C:\Windows\System32\cmd.exe" /c route add 216.239.34.21 0.0.0.0
                      5⤵
                        PID:1656
                        • C:\Windows\SysWOW64\ROUTE.EXE
                          route add 216.239.34.21 0.0.0.0
                          6⤵
                            PID:1268
                        • C:\Windows\SysWOW64\cmd.exe
                          "C:\Windows\System32\cmd.exe" /c route add 216.239.36.21 0.0.0.0
                          5⤵
                            PID:2020
                            • C:\Windows\SysWOW64\ROUTE.EXE
                              route add 216.239.36.21 0.0.0.0
                              6⤵
                                PID:584
                            • C:\Windows\SysWOW64\cmd.exe
                              "C:\Windows\System32\cmd.exe" /c route add 216.239.38.21 0.0.0.0
                              5⤵
                                PID:568
                                • C:\Windows\SysWOW64\ROUTE.EXE
                                  route add 216.239.38.21 0.0.0.0
                                  6⤵
                                    PID:1132
                                • C:\Windows\SysWOW64\cmd.exe
                                  "C:\Windows\System32\cmd.exe" /c route add 74.125.34.46 0.0.0.0
                                  5⤵
                                    PID:692
                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                      route add 74.125.34.46 0.0.0.0
                                      6⤵
                                        PID:1372
                                    • C:\Windows\SysWOW64\cmd.exe
                                      "C:\Windows\System32\cmd.exe" /c route add 5.39.93.201 0.0.0.0
                                      5⤵
                                        PID:896
                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                          route add 5.39.93.201 0.0.0.0
                                          6⤵
                                            PID:1388
                                        • C:\Windows\SysWOW64\cmd.exe
                                          "C:\Windows\System32\cmd.exe" /c route add 173.194.72.121 0.0.0.0
                                          5⤵
                                            PID:436
                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                              route add 173.194.72.121 0.0.0.0
                                              6⤵
                                                PID:1620
                                            • C:\Windows\SysWOW64\cmd.exe
                                              "C:\Windows\System32\cmd.exe" /c route add 207.46.0.0/16 0.0.0.0
                                              5⤵
                                                PID:564
                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                  route add 207.46.0.0/16 0.0.0.0
                                                  6⤵
                                                    PID:844
                                                • C:\Windows\SysWOW64\cmd.exe
                                                  "C:\Windows\System32\cmd.exe" /c route add 65.52.0.0/14 0.0.0.0
                                                  5⤵
                                                    PID:704
                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                      route add 65.52.0.0/14 0.0.0.0
                                                      6⤵
                                                        PID:1744
                                                    • C:\Windows\SysWOW64\cmd.exe
                                                      "C:\Windows\System32\cmd.exe" /c route add 157.54.0.0/15 0.0.0.0
                                                      5⤵
                                                        PID:1292
                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                          route add 157.54.0.0/15 0.0.0.0
                                                          6⤵
                                                            PID:1924
                                                        • C:\Windows\SysWOW64\cmd.exe
                                                          "C:\Windows\System32\cmd.exe" /c route add 157.56.0.0/14 0.0.0.0
                                                          5⤵
                                                            PID:860
                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                              route add 157.56.0.0/14 0.0.0.0
                                                              6⤵
                                                                PID:1068
                                                            • C:\Windows\SysWOW64\cmd.exe
                                                              "C:\Windows\System32\cmd.exe" /c route add 157.60.0.0/16 0.0.0.0
                                                              5⤵
                                                                PID:912
                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                  route add 157.60.0.0/16 0.0.0.0
                                                                  6⤵
                                                                    PID:1492
                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                  "C:\Windows\System32\cmd.exe" /c route add 134.170.0.0/16 0.0.0.0
                                                                  5⤵
                                                                    PID:968
                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                      route add 134.170.0.0/16 0.0.0.0
                                                                      6⤵
                                                                        PID:572
                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                      "C:\Windows\System32\cmd.exe" /c route add 72.32.67.100 0.0.0.0
                                                                      5⤵
                                                                        PID:1808
                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                          route add 72.32.67.100 0.0.0.0
                                                                          6⤵
                                                                            PID:1484
                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                          "C:\Windows\System32\cmd.exe" /c route add 91.228.166.0/24 0.0.0.0
                                                                          5⤵
                                                                            PID:1708
                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                              route add 91.228.166.0/24 0.0.0.0
                                                                              6⤵
                                                                                PID:1164
                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                              "C:\Windows\System32\cmd.exe" /c route add 91.228.167.0/24 0.0.0.0
                                                                              5⤵
                                                                                PID:1360
                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                  route add 91.228.167.0/24 0.0.0.0
                                                                                  6⤵
                                                                                    PID:1632
                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                  "C:\Windows\System32\cmd.exe" /c route add 37.187.68.0/24 0.0.0.0
                                                                                  5⤵
                                                                                    PID:1656
                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                      route add 37.187.68.0/24 0.0.0.0
                                                                                      6⤵
                                                                                        PID:472
                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                      "C:\Windows\System32\cmd.exe" /c route add 46.4.58.0/24 0.0.0.0
                                                                                      5⤵
                                                                                        PID:1804
                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                          route add 46.4.58.0/24 0.0.0.0
                                                                                          6⤵
                                                                                            PID:1444
                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                          "C:\Windows\System32\cmd.exe" /c route add 46.4.62.0/24 0.0.0.0
                                                                                          5⤵
                                                                                            PID:708
                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                              route add 46.4.62.0/24 0.0.0.0
                                                                                              6⤵
                                                                                                PID:632
                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                              "C:\Windows\System32\cmd.exe" /c route add 46.4.66.0/24 0.0.0.0
                                                                                              5⤵
                                                                                                PID:780
                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                  route add 46.4.66.0/24 0.0.0.0
                                                                                                  6⤵
                                                                                                    PID:1048
                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 46.4.67.0/24 0.0.0.0
                                                                                                  5⤵
                                                                                                    PID:1680
                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                      route add 46.4.67.0/24 0.0.0.0
                                                                                                      6⤵
                                                                                                        PID:932
                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 46.165.210.0/24 0.0.0.0
                                                                                                      5⤵
                                                                                                        PID:332
                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                          route add 46.165.210.0/24 0.0.0.0
                                                                                                          6⤵
                                                                                                            PID:944
                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 50.7.73.0/24 0.0.0.0
                                                                                                          5⤵
                                                                                                            PID:848
                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                              route add 50.7.73.0/24 0.0.0.0
                                                                                                              6⤵
                                                                                                                PID:1464
                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 50.115.125.0/24 0.0.0.0
                                                                                                              5⤵
                                                                                                                PID:1628
                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                  route add 50.115.125.0/24 0.0.0.0
                                                                                                                  6⤵
                                                                                                                    PID:2008
                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 67.15.0.0/24 0.0.0.0
                                                                                                                  5⤵
                                                                                                                    PID:1248
                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                      route add 67.15.0.0/24 0.0.0.0
                                                                                                                      6⤵
                                                                                                                        PID:1128
                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 50.7.100.0/24 0.0.0.0
                                                                                                                      5⤵
                                                                                                                        PID:1488
                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                          route add 50.7.100.0/24 0.0.0.0
                                                                                                                          6⤵
                                                                                                                            PID:1828
                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 67.228.112.0/24 0.0.0.0
                                                                                                                          5⤵
                                                                                                                            PID:1728
                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                              route add 67.228.112.0/24 0.0.0.0
                                                                                                                              6⤵
                                                                                                                                PID:524
                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 74.86.245.0/24 0.0.0.0
                                                                                                                              5⤵
                                                                                                                                PID:2040
                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                  route add 74.86.245.0/24 0.0.0.0
                                                                                                                                  6⤵
                                                                                                                                    PID:1920
                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 75.126.120.0/24 0.0.0.0
                                                                                                                                  5⤵
                                                                                                                                    PID:1568
                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                      route add 75.126.120.0/24 0.0.0.0
                                                                                                                                      6⤵
                                                                                                                                        PID:1764
                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 77.234.41.0/24 0.0.0.0
                                                                                                                                      5⤵
                                                                                                                                        PID:676
                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                          route add 77.234.41.0/24 0.0.0.0
                                                                                                                                          6⤵
                                                                                                                                            PID:596
                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 77.234.43.0/24 0.0.0.0
                                                                                                                                          5⤵
                                                                                                                                            PID:1964
                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                              route add 77.234.43.0/24 0.0.0.0
                                                                                                                                              6⤵
                                                                                                                                                PID:1352
                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 77.234.44.0/24 0.0.0.0
                                                                                                                                              5⤵
                                                                                                                                                PID:600
                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                  route add 77.234.44.0/24 0.0.0.0
                                                                                                                                                  6⤵
                                                                                                                                                    PID:956
                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 91.213.143.0/24 0.0.0.0
                                                                                                                                                  5⤵
                                                                                                                                                    PID:1388
                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                      route add 91.213.143.0/24 0.0.0.0
                                                                                                                                                      6⤵
                                                                                                                                                        PID:1680
                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 95.211.196.0/24 0.0.0.0
                                                                                                                                                      5⤵
                                                                                                                                                        PID:1548
                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                          route add 95.211.196.0/24 0.0.0.0
                                                                                                                                                          6⤵
                                                                                                                                                            PID:1560
                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 109.123.114.0/24 0.0.0.0
                                                                                                                                                          5⤵
                                                                                                                                                            PID:632
                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                              route add 109.123.114.0/24 0.0.0.0
                                                                                                                                                              6⤵
                                                                                                                                                                PID:436
                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 109.123.117.0/24 0.0.0.0
                                                                                                                                                              5⤵
                                                                                                                                                                PID:1740
                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                  route add 109.123.117.0/24 0.0.0.0
                                                                                                                                                                  6⤵
                                                                                                                                                                    PID:912
                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 199.115.116.0/24 0.0.0.0
                                                                                                                                                                  5⤵
                                                                                                                                                                    PID:1812
                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                      route add 199.115.116.0/24 0.0.0.0
                                                                                                                                                                      6⤵
                                                                                                                                                                        PID:1776
                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 173.193.20.0/24 0.0.0.0
                                                                                                                                                                      5⤵
                                                                                                                                                                        PID:2036
                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                          route add 173.193.20.0/24 0.0.0.0
                                                                                                                                                                          6⤵
                                                                                                                                                                            PID:1152
                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 173.193.138.0/24 0.0.0.0
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:848
                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                              route add 173.193.138.0/24 0.0.0.0
                                                                                                                                                                              6⤵
                                                                                                                                                                                PID:1480
                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 173.193.216.0/24 0.0.0.0
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:1952
                                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                  route add 173.193.216.0/24 0.0.0.0
                                                                                                                                                                                  6⤵
                                                                                                                                                                                    PID:2028
                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 174.37.222.0/24 0.0.0.0
                                                                                                                                                                                  5⤵
                                                                                                                                                                                    PID:2008
                                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                      route add 174.37.222.0/24 0.0.0.0
                                                                                                                                                                                      6⤵
                                                                                                                                                                                        PID:572
                                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 174.36.55.0/24 0.0.0.0
                                                                                                                                                                                      5⤵
                                                                                                                                                                                        PID:1824
                                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                          route add 174.36.55.0/24 0.0.0.0
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:1592
                                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 199.115.116.0/24 0.0.0.0
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:1920
                                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                              route add 199.115.116.0/24 0.0.0.0
                                                                                                                                                                                              6⤵
                                                                                                                                                                                                PID:1804
                                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 174.36.237.0/24 0.0.0.0
                                                                                                                                                                                              5⤵
                                                                                                                                                                                                PID:964
                                                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                  route add 174.36.237.0/24 0.0.0.0
                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                    PID:1616
                                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 208.43.71.0/24 0.0.0.0
                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                    PID:1340
                                                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                      route add 208.43.71.0/24 0.0.0.0
                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                        PID:472
                                                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 208.53.149.0/24 0.0.0.0
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:1300
                                                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                          route add 208.53.149.0/24 0.0.0.0
                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                            PID:632
                                                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 216.185.103.0/24 0.0.0.0
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:676
                                                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                              route add 216.185.103.0/24 0.0.0.0
                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                PID:436
                                                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 4.28.136.0/24 0.0.0.0
                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                PID:1976
                                                                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                  route add 4.28.136.0/24 0.0.0.0
                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                    PID:704
                                                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 38.124.168.0/24 0.0.0.0
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:1352
                                                                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                      route add 38.124.168.0/24 0.0.0.0
                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                        PID:1344
                                                                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 38.117.98.0/24 0.0.0.0
                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                        PID:844
                                                                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                          route add 38.117.98.0/24 0.0.0.0
                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                            PID:1204
                                                                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 77.74.183.0/24 0.0.0.0
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:1384
                                                                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                              route add 77.74.183.0/24 0.0.0.0
                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                PID:1960
                                                                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 80.239.169.0/24 0.0.0.0
                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                PID:1168
                                                                                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                  route add 80.239.169.0/24 0.0.0.0
                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                    PID:1068
                                                                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 80.239.174.0/24 0.0.0.0
                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                    PID:1756
                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                      route add 80.239.174.0/24 0.0.0.0
                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                        PID:1700
                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 85.12.58.0/24 0.0.0.0
                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                        PID:1304
                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                          route add 85.12.58.0/24 0.0.0.0
                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                            PID:1956
                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 80.239.197.0/24 0.0.0.0
                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                            PID:2036
                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                              route add 80.239.197.0/24 0.0.0.0
                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                PID:1132
                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 85.17.72.0/24 0.0.0.0
                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                PID:1688
                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                  route add 85.17.72.0/24 0.0.0.0
                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                    PID:572
                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 93.159.230.0/24 0.0.0.0
                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                    PID:1464
                                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                      route add 93.159.230.0/24 0.0.0.0
                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                        PID:960
                                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 94.75.236.0/24 0.0.0.0
                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                        PID:1592
                                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                          route add 94.75.236.0/24 0.0.0.0
                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                            PID:900
                                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 93.191.13.0/24 0.0.0.0
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:1808
                                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                              route add 93.191.13.0/24 0.0.0.0
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:600
                                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 95.167.139.0/24 0.0.0.0
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:1872
                                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                  route add 95.167.139.0/24 0.0.0.0
                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                    PID:436
                                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 95.211.85.0/24 0.0.0.0
                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                    PID:1640
                                                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                      route add 95.211.85.0/24 0.0.0.0
                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                        PID:1624
                                                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 195.122.169.0/24 0.0.0.0
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:1880
                                                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                          route add 195.122.169.0/24 0.0.0.0
                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                            PID:692
                                                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 195.16.117.0/24 0.0.0.0
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:1064
                                                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                              route add 195.16.117.0/24 0.0.0.0
                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                PID:932
                                                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c route add 130.117.190.0/24 0.0.0.0
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:1020
                                                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                                  route add 130.117.190.0/24 0.0.0.0
                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                    PID:1152
                                                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /c route add 144.140.113.0/24 0.0.0.0
                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                    PID:632
                                                                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                                      route add 144.140.113.0/24 0.0.0.0
                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                        PID:1740
                                                                                                                                                                                                                                                                                    • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                                      "C:\Windows\System32\cmd.exe" /c route add 212.73.221.0/24 0.0.0.0
                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                        PID:1620
                                                                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                                          route add 212.73.221.0/24 0.0.0.0
                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                            PID:976
                                                                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                                          "C:\Windows\System32\cmd.exe" /c route add 125.39.66.0/24 0.0.0.0
                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                            PID:912
                                                                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\ROUTE.EXE
                                                                                                                                                                                                                                                                                              route add 125.39.66.0/24 0.0.0.0
                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                PID:1224
                                                                                                                                                                                                                                                                                        • C:\Windows\SysWOW64\PhotoScreensaver.scr
                                                                                                                                                                                                                                                                                          "C:\Windows\System32\PhotoScreensaver.scr" /S
                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                            PID:1392

                                                                                                                                                                                                                                                                                      Network

                                                                                                                                                                                                                                                                                      MITRE ATT&CK Matrix

                                                                                                                                                                                                                                                                                      Replay Monitor

                                                                                                                                                                                                                                                                                      Loading Replay Monitor...

                                                                                                                                                                                                                                                                                      Downloads

                                                                                                                                                                                                                                                                                      • C:\Users\Admin\ceeotag.exe

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        132KB

                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                        5552bcfe5af9a0a2a4be1fe5fdb4f760

                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                        4f19a150542c79b5b1df4bbc0d59119885ecf4fd

                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                        dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                        bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

                                                                                                                                                                                                                                                                                      • C:\Users\Admin\ceeotag.exe

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        132KB

                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                        5552bcfe5af9a0a2a4be1fe5fdb4f760

                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                        4f19a150542c79b5b1df4bbc0d59119885ecf4fd

                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                        dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                        bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

                                                                                                                                                                                                                                                                                      • C:\Users\Admin\ceeotag.exe

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        132KB

                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                        5552bcfe5af9a0a2a4be1fe5fdb4f760

                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                        4f19a150542c79b5b1df4bbc0d59119885ecf4fd

                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                        dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                        bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

                                                                                                                                                                                                                                                                                      • \Users\Admin\ceeotag.exe

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        132KB

                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                        5552bcfe5af9a0a2a4be1fe5fdb4f760

                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                        4f19a150542c79b5b1df4bbc0d59119885ecf4fd

                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                        dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                        bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

                                                                                                                                                                                                                                                                                      • \Users\Admin\ceeotag.exe

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        132KB

                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                        5552bcfe5af9a0a2a4be1fe5fdb4f760

                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                        4f19a150542c79b5b1df4bbc0d59119885ecf4fd

                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                        dba19c6543ae2e55fdc60c7ee66044576daced193e89cf8e206991fcc3c7f618

                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                        bd362405362021b7bbb12e9527e13ffb11ec2af46330268e85faf6b70245627fe8fc6a17ee479a4c25c195afe38bb0eb76d0ce69898c9c712fe7ba769f5783dc

                                                                                                                                                                                                                                                                                      • memory/792-59-0x0000000000400000-0x0000000000416000-memory.dmp

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        88KB

                                                                                                                                                                                                                                                                                      • memory/792-63-0x0000000074AD1000-0x0000000074AD3000-memory.dmp

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        8KB

                                                                                                                                                                                                                                                                                      • memory/792-62-0x0000000000400000-0x0000000000416000-memory.dmp

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        88KB

                                                                                                                                                                                                                                                                                      • memory/792-73-0x0000000000400000-0x0000000000416000-memory.dmp

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        88KB

                                                                                                                                                                                                                                                                                      • memory/792-56-0x0000000000400000-0x0000000000416000-memory.dmp

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        88KB

                                                                                                                                                                                                                                                                                      • memory/1748-81-0x0000000000400000-0x0000000000416000-memory.dmp

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        88KB

                                                                                                                                                                                                                                                                                      • memory/1748-83-0x0000000000400000-0x0000000000416000-memory.dmp

                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                        88KB