Analysis
- max time kernel
128s - max time network
132s - platform
windows10-2004_x64 - resource
win10v2004-20240221-en - resource tags
- submitted
25/02/2024, 12:15
General
- Target a3c158be8374abd88fa2017ed42b1993.jar
- Size 79KB
- Sample240225-pe82qsbb74
- SHA256 541593de78f03a5c0fe6aa5146148b320daa1582e1940d8f53530daa9d839a18
Malware Config
Signatures
- Modifies file permissions 1 TTPs 1 IoCs
- Suspicious use of WriteProcessMemory 2 IoCs
Processes
-
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\java.exejava -jar C:\Users\Admin\AppData\Local\Temp\a3c158be8374abd88fa2017ed42b1993.jar1⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\icacls.exeC:\Windows\system32\icacls.exe C:\ProgramData\Oracle\Java\.oracle_jre_usage /grant "everyone":(OI)(CI)M2⤵
- Modifies file permissions
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
3903daac9bc4a3b7.timestamp
memory/660-47-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-62-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-16-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-26-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-28-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-32-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-37-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-45-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-46-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-4-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-18-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-64-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-50-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-83-0x0000020E49C80000-0x0000020E49C81000-memory.dmp
memory/660-96-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-106-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-110-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-113-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-116-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-120-0x0000020E4B450000-0x0000020E4C450000-memory.dmp
memory/660-122-0x0000020E4B450000-0x0000020E4C450000-memory.dmp