Analysis
-
max time kernel
150s -
max time network
132s -
platform
windows10-2004_x64 -
resource
win10v2004-20230703-en -
resource tags
arch:x64arch:x86image:win10v2004-20230703-enlocale:en-usos:windows10-2004-x64system -
submitted
28-08-2023 02:00
Behavioral task
behavioral1
Sample
0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe
Resource
win7-20230712-en
windows7-x64
3 signatures
150 seconds
Behavioral task
behavioral2
Sample
0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe
Resource
win10v2004-20230703-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe
-
Size
1.9MB
-
MD5
6e833244469a007a8df70f3f0e141358
-
SHA1
5415d5e8f28a4f743002f9db1087a11ceec01bd0
-
SHA256
0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca
-
SHA512
f6e0c6bfbf26c92142a4a39652b3254e3959513411f84cf18f2c826c15d240ff0e4fedd5c8706fff290260a0963465795342185f8a804a46b41dd09a732238f2
-
SSDEEP
49152:wMMzV0uO3tNklZ0e0+Nlydv0IXT5Xo4p3yI1:KBCOZ19m9D5Y4p3yI1
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe -
Suspicious use of AdjustPrivilegeToken 2 IoCs
description pid Process Token: SeDebugPrivilege 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe Token: SeDebugPrivilege 1532 0ddc9d71e89301d44e32498c7ef631aa2173d9e692cfc65f598de59e813c69ca.exe