Analysis
- max time kernel
148s - max time network
143s - platform
windows10-2004_x64 - resource
win10v2004-20240426-en - resource tags
arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system - submitted
09/05/2024, 08:13
Behavioral task
behavioral1
Sample
00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe
Resource
win7-20240419-en
windows7-x64
3 signatures
150 seconds
General
- Target 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe
- Size 22KB
- Sample240509-j4p29sbd76
- SHA256 fab8c15e3511461be6741a9086532c9e83118fea8c2287e4b914518f4a4f0742
- MD5 00345ee9f4e6e2f9b4a9e4dd4a7e6990
- SHA1 3346d26c840f8a3723f7ad8985c777992774f1c2
- SHA512 615992fd4d0d105802ab3c39763f5f22490ae66c05ba3bd6a793e54f3cdf85a2c5976d5f1fa123f4d7435c226a3239724a2d57d73c73572852531de771804a52
- SSDEEP 384:/Ov7R9a738QbdUVCAdLdtF5g884YCbihSj/th3MRA0uuToEG95Is:GTRM73nzAdLdtFOIbzPU0EG9t
- MD5 SHA1 SHA512 SSDEEP
Malware Config
Signatures
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 4 IoCs
flow ioc 26 pastebin.com 27 pastebin.com 28 5.tcp.eu.ngrok.io 53 5.tcp.eu.ngrok.io - Suspicious use of AdjustPrivilegeToken 37 IoCs
description pid Process Token: SeDebugPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: 33 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe Token: SeIncBasePriorityPrivilege 2936 00345ee9f4e6e2f9b4a9e4dd4a7e6990_NEIKI.exe