0f56f738144b4fd78087f5d3ddfd6f5a79c1c7de86c4a2e42990ef669ef7c467

Analysis

max time kernel
150s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
05-02-2024 20:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Pixiv-Nginx-main/4.可视化工具（这个操作简单）.exe
Size

548KB
MD5

baa50d8973090f8b5ca90ccaccdaf3da
SHA1

e945fa6ab99703155e6bbd02193e1d55167d9594
SHA256

7ec5f66c0bb0774de7e3c64ca76ac8f7186396d0569183efebee166d3f98278e
SHA512

c976df855434d063622dadbf662b90ef9f98872ef4c382908094d6e1315c2d58f30ad319bb23d9f045fab95e780102a1244a5a44a02dd844a60ee04d07a94b66
SSDEEP

12288:Vj4Lmj4L9gj4Lvj4Lvj4Lvj4LHj4Lmj4LTn:F464y4H4H4H4v4K4Pn

Score

1^/10

Malware Config

Signatures

Suspicious behavior: EnumeratesProcesses 64 IoCs

Processes:

4.可视化工具（这个操作简单）.exe

pid	Process
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe
4500	4.可视化工具（这个操作简单）.exe

Suspicious use of AdjustPrivilegeToken 1 IoCs

Processes:

4.可视化工具（这个操作简单）.exe

description	pid	Process
Token: SeDebugPrivilege	4500	4.可视化工具（这个操作简单）.exe

Suspicious use of FindShellTrayWindow 1 IoCs

Processes:

4.可视化工具（这个操作简单）.exe

pid	Process
4500	4.可视化工具（这个操作简单）.exe

Suspicious use of SendNotifyMessage 1 IoCs

Processes:

4.可视化工具（这个操作简单）.exe

pid	Process
4500	4.可视化工具（这个操作简单）.exe

C:\Users\Admin\AppData\Local\Temp\Pixiv-Nginx-main\4.可视化工具（这个操作简单）.exe
"C:\Users\Admin\AppData\Local\Temp\Pixiv-Nginx-main\4.可视化工具（这个操作简单）.exe"
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:4500

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/4500-0-0x0000000000F10000-0x0000000000F9C000-memory.dmp

Filesize
560KB

Download
memory/4500-2-0x000000001CBA0000-0x000000001CBB0000-memory.dmp

Filesize
64KB

Download
memory/4500-1-0x00007FFB99CF0000-0x00007FFB9A7B1000-memory.dmp

Filesize
10.8MB

Download
memory/4500-7-0x0000000020F00000-0x00000000210FE000-memory.dmp

Filesize
2.0MB

Download
memory/4500-8-0x000000001CBA0000-0x000000001CBB0000-memory.dmp

Filesize
64KB

Download
memory/4500-9-0x000000001CBA0000-0x000000001CBB0000-memory.dmp

Filesize
64KB

Download
memory/4500-10-0x00007FFB99CF0000-0x00007FFB9A7B1000-memory.dmp

Filesize
10.8MB

Download
memory/4500-11-0x000000001CBA0000-0x000000001CBB0000-memory.dmp

Filesize
64KB

Download
memory/4500-12-0x000000001CBA0000-0x000000001CBB0000-memory.dmp

Filesize
64KB

Download