Analysis
- max time kernel
151s - max time network
156s - platform
windows10-2004_x64 - resource
win10v2004-20230703-en - resource tags
arch:x64arch:x86image:win10v2004-20230703-enlocale:en-usos:windows10-2004-x64system - submitted
17/07/2023, 14:08
Behavioral task
behavioral1
Sample
bOsw.exe
Resource
win7-20230712-en
windows7-x64
1 signatures
150 seconds
Behavioral task
behavioral2
Sample
bOsw.exe
Resource
win10v2004-20230703-en
windows10-2004-x64
1 signatures
150 seconds
General
- Target bOsw.exe
- Size 32KB
- Sample230717-rfjjksdb71
- SHA256 db879fb9c4dc5f17da2744c2106f60fd0b62c68a5ea8e3651df163f6a884b22a
- MD5 4ad9f0ba9446148bbfbe31b7e1861704
- SHA1 0479cfe50e1d69c4e15e903fe33f311203e10afe
- SHA512 fd5186217be9e070eccad1f079b5c7d63bd4d14928c96a3fe9532ba925fd413df606a39a1014b7b90a05a27065dc5d21cfadd37db0498b2aca3df6348b80c497
- SSDEEP 384:N0bUe5XB4e0XOOViiaXLilpknDdWTBtTUFQqz9hObbF:eT9BuNzaXWlVvbF
- MD5 SHA1 SHA512 SSDEEP
Score
1/10
Malware Config
Signatures
- Suspicious use of AdjustPrivilegeToken 35 IoCs
description pid Process Token: SeDebugPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe Token: 33 5028 bOsw.exe Token: SeIncBasePriorityPrivilege 5028 bOsw.exe