Analysis
-
max time kernel
152s -
max time network
48s -
platform
windows7_x64 -
resource
win7-20220812-en -
resource tags
arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system -
submitted
06/12/2022, 19:26
Static task
static1
Behavioral task
behavioral1
Sample
e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe
Resource
win7-20220812-en
windows7-x64
3 signatures
150 seconds
Behavioral task
behavioral2
Sample
e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe
Resource
win10v2004-20220812-en
windows10-2004-x64
3 signatures
150 seconds
General
-
Target
e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe
-
Size
209KB
-
MD5
82907d9b306a7b1cd4fa5a52dde3e536
-
SHA1
d1a65ec65790c108ccbe788fe14fd913a79bb087
-
SHA256
e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad
-
SHA512
a9d146d2212bceb627ed512c243a1e49f6af598b50714ac8899ca771e33795a114ec5da545b788cf7ee9951c960c8fbb15d9f5a56428f55be047be4b15c749b8
-
SSDEEP
6144:3/N55onaM/P7uKe08T/HFiVo/d4MNAC98jDl2WJ7vaa:vf5oaM/PiKHOlaka
Score
6/10
Malware Config
Signatures
-
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe = "C:\\Users\\Admin\\AppData\\Local\\Temp\\e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe" e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe Token: SeDebugPrivilege 1896 e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe"C:\Users\Admin\AppData\Local\Temp\e2ae0d24002c82220d05d79bed6d9891a17e158f08c9cc3339874896389cd8ad.exe"1⤵
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1896