Analysis
-
max time kernel
150s -
max time network
152s -
platform
windows10-2004_x64 -
resource
win10v2004-20230703-en -
resource tags
arch:x64arch:x86image:win10v2004-20230703-enlocale:en-usos:windows10-2004-x64system -
submitted
12-08-2023 19:09
Behavioral task
behavioral1
Sample
53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe
Resource
win7-20230712-en
windows7-x64
3 signatures
150 seconds
Behavioral task
behavioral2
Sample
53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe
Resource
win10v2004-20230703-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe
-
Size
1.7MB
-
MD5
6efcc9009c89ce28d8fc937451d41286
-
SHA1
4f0e940a9839f43c0e4cc8a01d9639c449837a98
-
SHA256
53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14
-
SHA512
eb22eaa8630c7cd11c926e2e8318e7ec05267189ed1d404c78d94881aea7d8d5beff492000e94b434e943d0098039d0773c020fc1ad6b5f82e4d6609dec12553
-
SSDEEP
49152:80kz5h5xTFcPzrfmYsatsbUd/XT5XXjtI41:80kDiPH3DvD5nl1
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe -
Suspicious use of AdjustPrivilegeToken 2 IoCs
description pid Process Token: SeDebugPrivilege 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe Token: SeDebugPrivilege 4024 53be0b2d40689fedf42a5580d0d3b67bec0d74a45230944ccf14ee04feabae14.exe