Analysis
- max time kernel
147s - max time network
151s - platform
windows10-2004_x64 - resource
win10v2004-20231127-en - resource tags
arch:x64arch:x86image:win10v2004-20231127-enlocale:en-usos:windows10-2004-x64system - submitted
02/12/2023, 09:10
Behavioral task
behavioral1
Sample
259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe
Resource
win7-20231023-en
windows7-x64
1 signatures
150 seconds
Behavioral task
behavioral2
Sample
259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe
Resource
win10v2004-20231127-en
windows10-2004-x64
1 signatures
150 seconds
General
- Target 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe
- Size 32KB
- Sample231202-k43tssbb34
- SHA256 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03
- MD5 8ea3b78d2fb89b6917d226e489b910e2
- SHA1 ca51c6c6368ee8deac45574bdd103f79dbdda5eb
- SHA512 54a3a34c3b44f4446cca4c77d108304a2e3055fad8ac64a03dcb0ec9e1a0cc367ce39c1cf79f8b80fe410e3aeaca7fd5d582e46532d63e1b219430769889d854
- SSDEEP 384:70bUe5XB4e0XnOZzw0Q0mS03AWTxtTUFQqzFMObbV:4T9BuOC55dCbV
- MD5 SHA1 SHA512 SSDEEP
Score
1/10
Malware Config
Signatures
- Suspicious use of AdjustPrivilegeToken 35 IoCs
description pid Process Token: SeDebugPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: 33 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe Token: SeIncBasePriorityPrivilege 4496 259f3e4c5ddeb1aface878f1dfaba982ef622118c7ac5ef361c25f8d8c67fe03.exe