Analysis
- max time kernel
149s - max time network
150s - platform
windows10-2004_x64 - resource
win10v2004-20231215-en - resource tags
arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system - submitted
10/02/2024, 23:36
Behavioral task
behavioral1
Sample
014d3d7393d8c49596e70d6dd1d9bb91.exe
Resource
win7-20231129-en
windows7-x64
1 signatures
150 seconds
Behavioral task
behavioral2
Sample
014d3d7393d8c49596e70d6dd1d9bb91.exe
Resource
win10v2004-20231215-en
windows10-2004-x64
1 signatures
150 seconds
General
- Target 014d3d7393d8c49596e70d6dd1d9bb91.exe
- Size 32KB
- Sample240210-3ljmbaaa2y
- SHA256 f307432d9b11a759e000944743449b0c56499dfb51783e631327fed85a1c5399
- MD5 014d3d7393d8c49596e70d6dd1d9bb91
- SHA1 2492c32089af7337506e1547a4d5857c59fec6f9
- SHA512 db8989b425488a4fc01d7690a072b40eccd8937f79aa5d8c1bbf72e088a9f6595bed669d847b4dade6502527408671c1da09cc51664f4d81770e48421e9ed16c
- SSDEEP 384:V0bUe5XB4e0XLOfO54GeaWTktTUFQqz98yObbPG:2T9BuyLDqJxbO
- MD5 SHA1 SHA512 SSDEEP
Score
1/10
Malware Config
Signatures
- Suspicious use of AdjustPrivilegeToken 37 IoCs
description pid Process Token: SeDebugPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: 33 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe Token: SeIncBasePriorityPrivilege 3992 014d3d7393d8c49596e70d6dd1d9bb91.exe