Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
22/12/2023, 05:35
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
7207d7d308e600d53bc7a0b1536680aa.exe
Resource
win7-20231129-en
windows7-x64
2 signatures
150 seconds
Behavioral task
behavioral2
Sample
7207d7d308e600d53bc7a0b1536680aa.exe
Resource
win10v2004-20231215-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
7207d7d308e600d53bc7a0b1536680aa.exe
-
Size
95KB
-
MD5
7207d7d308e600d53bc7a0b1536680aa
-
SHA1
a9d93eb83e630d28b597bb5fc6a169df22a85a35
-
SHA256
654cc1b271f1fd2e625918b0c8a4afffd99f8531ea63c0bf6fe2a226f8dfb55b
-
SHA512
79f09c42afb208973f2653723815995eca71333351d0d094990f9600df82b3e1c04104b5dffa1206bb13ed7f163244b22f1e794ab53283794ef34b7f859c934d
-
SSDEEP
1536:4ITWsQ6HNJJP3AakMhQYgWO5tLsnURC+ijmYb/NY6UUSf794NgWtLsnURC+ijmYL:4ITWsQ6HNJJP3AakMhQYgWyLRRCzjmYw
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe 2220 7207d7d308e600d53bc7a0b1536680aa.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 2220 7207d7d308e600d53bc7a0b1536680aa.exe