Analysis
-
max time kernel
79s -
max time network
85s -
platform
windows7_x64 -
resource
win7-20240221-en -
resource tags
arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system -
submitted
22-05-2024 20:35
Static task
static1
Behavioral task
behavioral1
Sample
VMod.jar
Resource
win7-20240221-en
windows7-x64
5 signatures
150 seconds
Behavioral task
behavioral2
Sample
VMod.jar
Resource
win10v2004-20240508-en
windows10-2004-x64
2 signatures
150 seconds
Errors
Reason
Machine shutdown
General
-
Target
VMod.jar
-
Size
97KB
-
MD5
32e88ca1a31945dfa5116a1c0189a2c9
-
SHA1
fe18ccf5ed5589804853363b3dfd488549c842da
-
SHA256
ac422be6bcdef0c521c5de80f37a579f0176a7731abd14fa76540fb56d485961
-
SHA512
1ac0c17a1880a00465c954d026a71ec42648fbedcd6098e48bdc5003a7c540eee2b8f61d7859241c10c31bb789d72334732fcfbb52c4db5308b2a0686f7f6f91
-
SSDEEP
3072:V27A3U1CUxUM7fHwn+Kv10780inoa5Up+jBNAC:VmAkEvaInl6ILnzUiBNP
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 46 IoCs
Processes:
taskmgr.exepid process 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
Processes:
taskmgr.exepid process 2656 taskmgr.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
Processes:
taskmgr.exedescription pid process Token: SeDebugPrivilege 2656 taskmgr.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
Processes:
taskmgr.exepid process 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe -
Suspicious use of SendNotifyMessage 64 IoCs
Processes:
taskmgr.exepid process 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe 2656 taskmgr.exe
Processes
-
C:\Windows\system32\java.exejava -jar C:\Users\Admin\AppData\Local\Temp\VMod.jar1⤵
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
-
C:\Windows\system32\LogonUI.exe"LogonUI.exe" /flags:0x01⤵
-
C:\Windows\system32\LogonUI.exe"LogonUI.exe" /flags:0x11⤵
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
memory/2356-2-0x0000000002240000-0x00000000024B0000-memory.dmpFilesize
2.4MB
-
memory/2356-10-0x0000000000230000-0x0000000000231000-memory.dmpFilesize
4KB
-
memory/2356-11-0x0000000002240000-0x00000000024B0000-memory.dmpFilesize
2.4MB
-
memory/2404-16-0x00000000029C0000-0x00000000029C1000-memory.dmpFilesize
4KB
-
memory/2656-12-0x0000000140000000-0x00000001405E8000-memory.dmpFilesize
5.9MB
-
memory/2656-13-0x0000000140000000-0x00000001405E8000-memory.dmpFilesize
5.9MB
-
memory/2656-14-0x00000000021E0000-0x00000000021F0000-memory.dmpFilesize
64KB
-
memory/2656-15-0x0000000140000000-0x00000001405E8000-memory.dmpFilesize
5.9MB