Analysis
- max time kernel
150s - max time network
148s - platform
windows10-2004_x64 - resource
win10v2004-20230220-en - resource tags
arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system - submitted
22/05/2023, 18:06
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
bMJI.exe
Resource
win7-20230220-en
windows7-x64
3 signatures
150 seconds
General
- Target bMJI.exe
- Size 26KB
- Sample230522-wpqfpsbg95
- SHA256 d54a696e1092ef4fc7fc44792723d88eb040947bf646d47ebe79108f873e3361
- MD5 6de672bc660428ff23b25403974d361f
- SHA1 f4ef362df643c095f9066533f09c558437ecf5d8
- SHA512 125995cc6d19357bed7d71f0d64809987b5c9dad258f639225d81d22f9192035d9d333116ddad2c8d329438e3b4dd3da0ab09fbebdef7f9741c3ef66d0c925f3
- SSDEEP 384:gLd6haZIVi/dMkt1cpDkjetHzCYe/4Y2OzRLTm3yilqr63sbztVvGf:+w0IVi/dMc1uT5e/4sEEVvGf
- MD5 SHA1 SHA512 SSDEEP
Malware Config
Signatures
- Legitimate hosting services abused for malware hosting/C2 1 TTPs
- Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe Token: SeIncBasePriorityPrivilege 1636 bMJI.exe Token: 33 1636 bMJI.exe