983748c25d0701763e2d22718371bc136838148f1d0918778906da5d52617f26

Analysis

max time kernel
144s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
20-12-2023 12:39

Target

1/2023年10月新发-财会人员薪资补贴调整新政策所需材料.exe
Size

161KB
MD5

825e2130602a24baa154aed0690d162e
SHA1

d6f854c6d7367b09e164426defdf917f7f7bfd87
SHA256

0e3924cc51ffcc4647a52f1133ec1d9be6ed29122266cc1b2ff18e396e1e001b
SHA512

1eea713f9f32612a02ea66c119d0726d52399c992f1f43259fdb3941354d0df1fc0cd7c5f772ad33e71e9b4b3f4ca934a4cb42d89fbb8120d5949bfac66d721b
SSDEEP

3072:4qeqAYEUXPn07862jhhEoEivMcGaZd6JylxKppiRe6PHd+K:lEUX87mEoEkMcGaZMJyD8piA6F+K

Score

1^/10

Suspicious behavior: EnumeratesProcesses 2 IoCs

Processes:

2023年10月新发-财会人员薪资补贴调整新政策所需材料.exe

pid	process
4612	2023年10月新发-财会人员薪资补贴调整新政策所需材料.exe
4612	2023年10月新发-财会人员薪资补贴调整新政策所需材料.exe

C:\Users\Admin\AppData\Local\Temp\1\2023年10月新发-财会人员薪资补贴调整新政策所需材料.exe
"C:\Users\Admin\AppData\Local\Temp\1\2023年10月新发-财会人员薪资补贴调整新政策所需材料.exe"
1⤵
- Suspicious behavior: EnumeratesProcesses
PID:4612