Analysis
- max time kernel
151s - max time network
152s - platform
windows10-2004_x64 - resource
win10v2004-20230220-en - resource tags
arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system - submitted
03/04/2023, 16:07
Static task
static1
Behavioral task
behavioral1
Sample
bLgd.exe
Resource
win7-20230220-en
windows7-x64
2 signatures
150 seconds
General
- Target bLgd.exe
- Size 26KB
- Sample230403-tkmsxahe3v
- SHA256 777ec13daa1b36c424f7223d3d63b35db202fc3bb025add45f5816b655f2f568
- MD5 f123c77a2c4d94054654e8b928dcf409
- SHA1 781e45a641e86321587a0639f7710706ac6f779b
- SHA512 71422d751dcb0f7d4ca5236ab4fa2d7f3b3c0c270b5dc9e7d82d8497b6857a1218590c6c1eaf352f0df4ef5270c34bd1d64ec9a18c79e602d1f015c595404b87
- SSDEEP 384:fLd6haZIVi/dMkt1c0DkteYHzKYe/4Y2OzRLTm3yilqr63tbStVvG99:Tw0IVi/dMc1kTBe/4sEEVvG99
- MD5 SHA1 SHA512 SSDEEP
Malware Config
Signatures
- Legitimate hosting services abused for malware hosting/C2 1 TTPs
- Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe Token: SeIncBasePriorityPrivilege 780 bLgd.exe Token: 33 780 bLgd.exe