Analysis
-
max time kernel
150s -
max time network
151s -
platform
windows10-2004_x64 -
resource
win10v2004-20231025-en -
resource tags
arch:x64arch:x86image:win10v2004-20231025-enlocale:en-usos:windows10-2004-x64system -
submitted
25-11-2023 22:10
Behavioral task
behavioral1
Sample
efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe
Resource
win7-20231020-en
windows7-x64
3 signatures
150 seconds
Behavioral task
behavioral2
Sample
efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe
Resource
win10v2004-20231025-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe
-
Size
1.3MB
-
MD5
95743da0ad999eedb10d5d22a23c51c3
-
SHA1
8cff8b11be8a32db03c9f2c1140c34c672d78eb6
-
SHA256
efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646
-
SHA512
5a79c5adcd5c80b462972fc7cdb967f1f4229f37bea93029dc7d9833834b754bb8cca9dee49616fab990abd4d529e2f4aa37f7d3e89850d929549912f9e7c960
-
SSDEEP
24576:PLVe+1/ohw6tmHhOIa0FDMARyMFYrDSVXT5XR+oj2tya:Ze+GhltahOIaPARyyXT5XR+oa1
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe -
Suspicious use of AdjustPrivilegeToken 2 IoCs
description pid Process Token: SeDebugPrivilege 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe Token: SeDebugPrivilege 4736 efe3307722d51e4cf85e612dad15706418e682597f56d30efcdf9cc31ba75646.exe