Analysis
-
max time kernel
160s -
max time network
30s -
platform
windows7_x64 -
resource
win7-20221111-en -
resource tags
arch:x64arch:x86image:win7-20221111-enlocale:en-usos:windows7-x64system -
submitted
21-11-2022 17:05
Static task
static1
Behavioral task
behavioral1
Sample
e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe
Resource
win7-20221111-en
windows7-x64
3 signatures
150 seconds
Behavioral task
behavioral2
Sample
e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe
Resource
win10v2004-20220812-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe
-
Size
118KB
-
MD5
2b736cd91e0e5dd05b64df87e2b1ba90
-
SHA1
071002c38f29063b4a885cf6297d09d06c80cb66
-
SHA256
e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e
-
SHA512
08bba4eadfd2ae6b95301c0c8151fd30e7fd34fdcb66d66eca5cbae1ff76fe1822d01f6ef4187c7a9de250677e9c9a20770c0c1787c368af3a8c96a6fbcce3b0
-
SSDEEP
3072:/s85TIMpwHBZpvhmzlPRt4cIhAsEDX3eGzn2:/s85TpCB7vhmBPRtaHfun
Malware Config
Signatures
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.
-
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: SeIncBasePriorityPrivilege 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe Token: 33 828 e775a82de3cefb5dfd4fedfa09e8b215414355d6669b6db62e088ff5e23ead2e.exe