Analysis
- max time kernel
148s - max time network
147s - platform
windows10-2004_x64 - resource
win10v2004-20231222-en - resource tags
arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system - submitted
06/02/2024, 17:10
Behavioral task
behavioral1
Sample
bTzk.exe
Resource
win7-20231215-en
windows7-x64
1 signatures
150 seconds
Behavioral task
behavioral2
Sample
bTzk.exe
Resource
win10v2004-20231222-en
windows10-2004-x64
1 signatures
150 seconds
General
- Target bTzk.exe
- Size 32KB
- Sample240206-vpsqdsddgp
- SHA256 8e9629451b8a090834f96bd6688184ad7a18aacd33784193f273c7796e3c01b3
- MD5 ee332cae07f061eb5e5ffc5e60dd4300
- SHA1 a4ca53bf00d4282c3dc58f18884df8906acf9ee4
- SHA512 3576e7210023bee389a8a33f8fbb62007a276f6493de74f03d7029e34d45f7b779834239e4f0d637911e768521467cce20c2ae4fbfb35cd18c631b6ffba282f7
- SSDEEP 384:n0bUe5XB4e0X+Od+SjgkMFWTTtTUFQqz9CObbj:sT9Bud8SjeC0bj
- MD5 SHA1 SHA512 SSDEEP
Score
1/10
Malware Config
Signatures
- Suspicious use of AdjustPrivilegeToken 37 IoCs
description pid Process Token: SeDebugPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe Token: 33 3412 bTzk.exe Token: SeIncBasePriorityPrivilege 3412 bTzk.exe