Analysis

  • max time kernel
    150s
  • max time network
    150s
  • platform
    windows7_x64
  • resource
    win7-20240221-en
  • resource tags

    arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
  • submitted
    30-05-2024 14:18

General

  • Target

    84714b6adb4f45377a6a8dcd6e678a20_JaffaCakes118.exe

  • Size

    294KB

  • MD5

    84714b6adb4f45377a6a8dcd6e678a20

  • SHA1

    d9057c0cdfd576f2ee9e1eb73bc7a121de213687

  • SHA256

    35b0298974f6d451c37a398a000585dab8d7412495af32a1f8b4b16eb30859c1

  • SHA512

    9062aba5fe381e458dc21bbe8437c52b7a05d0cd1f14ccefb41196d23250d52331a9d24a3eb2fade6f49a8cd99fc88ab3c935c7e56d148e943392716c8a1919a

  • SSDEEP

    6144:38piuaoj4EpGoAM/lNbjsSxtHJsVboJK31pTz50BhjdyqqfFlp:38piuaoVGoA0TbISxZJsVboJK3z5kh0H

Malware Config

Signatures

  • GandCrab payload 5 IoCs
  • Gandcrab

    Gandcrab is a Trojan horse that encrypts files on a computer.

  • Adds Run key to start application 2 TTPs 1 IoCs
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Checks processor information in registry 2 TTPs 3 IoCs

    Processor information is often read in order to detect sandboxing environments.

  • Suspicious behavior: EnumeratesProcesses 2 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\84714b6adb4f45377a6a8dcd6e678a20_JaffaCakes118.exe
    "C:\Users\Admin\AppData\Local\Temp\84714b6adb4f45377a6a8dcd6e678a20_JaffaCakes118.exe"
    1⤵
    • Adds Run key to start application
    • Enumerates connected drives
    • Checks processor information in registry
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:1976
    • C:\Windows\splwow64.exe
      C:\Windows\splwow64.exe 12288
      2⤵
        PID:2340
      • C:\Windows\SysWOW64\nslookup.exe
        nslookup zonealarm.bit ns1.corp-servers.ru
        2⤵
          PID:1736
        • C:\Windows\SysWOW64\nslookup.exe
          nslookup ransomware.bit ns2.corp-servers.ru
          2⤵
            PID:2100
          • C:\Windows\SysWOW64\nslookup.exe
            nslookup zonealarm.bit ns2.corp-servers.ru
            2⤵
              PID:2580
            • C:\Windows\SysWOW64\nslookup.exe
              nslookup ransomware.bit ns1.corp-servers.ru
              2⤵
                PID:2020
              • C:\Windows\SysWOW64\nslookup.exe
                nslookup zonealarm.bit ns1.corp-servers.ru
                2⤵
                  PID:2464
                • C:\Windows\SysWOW64\nslookup.exe
                  nslookup ransomware.bit ns2.corp-servers.ru
                  2⤵
                    PID:2612
                  • C:\Windows\SysWOW64\nslookup.exe
                    nslookup zonealarm.bit ns2.corp-servers.ru
                    2⤵
                      PID:1716
                    • C:\Windows\SysWOW64\nslookup.exe
                      nslookup ransomware.bit ns1.corp-servers.ru
                      2⤵
                        PID:2860
                      • C:\Windows\SysWOW64\nslookup.exe
                        nslookup zonealarm.bit ns1.corp-servers.ru
                        2⤵
                          PID:2628
                        • C:\Windows\SysWOW64\nslookup.exe
                          nslookup ransomware.bit ns2.corp-servers.ru
                          2⤵
                            PID:3008
                          • C:\Windows\SysWOW64\nslookup.exe
                            nslookup zonealarm.bit ns2.corp-servers.ru
                            2⤵
                              PID:2756
                            • C:\Windows\SysWOW64\nslookup.exe
                              nslookup ransomware.bit ns1.corp-servers.ru
                              2⤵
                                PID:1780
                              • C:\Windows\SysWOW64\nslookup.exe
                                nslookup zonealarm.bit ns1.corp-servers.ru
                                2⤵
                                  PID:2668
                                • C:\Windows\SysWOW64\nslookup.exe
                                  nslookup ransomware.bit ns2.corp-servers.ru
                                  2⤵
                                    PID:2676
                                  • C:\Windows\SysWOW64\nslookup.exe
                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                    2⤵
                                      PID:1776
                                    • C:\Windows\SysWOW64\nslookup.exe
                                      nslookup ransomware.bit ns1.corp-servers.ru
                                      2⤵
                                        PID:2060
                                      • C:\Windows\SysWOW64\nslookup.exe
                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                        2⤵
                                          PID:2000
                                        • C:\Windows\SysWOW64\nslookup.exe
                                          nslookup ransomware.bit ns2.corp-servers.ru
                                          2⤵
                                            PID:1584
                                          • C:\Windows\SysWOW64\nslookup.exe
                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                            2⤵
                                              PID:1544
                                            • C:\Windows\SysWOW64\nslookup.exe
                                              nslookup ransomware.bit ns1.corp-servers.ru
                                              2⤵
                                                PID:2540
                                              • C:\Windows\SysWOW64\nslookup.exe
                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                2⤵
                                                  PID:2248
                                                • C:\Windows\SysWOW64\nslookup.exe
                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                  2⤵
                                                    PID:2824
                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                    2⤵
                                                      PID:2304
                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                      2⤵
                                                        PID:540
                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                        2⤵
                                                          PID:1272
                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                          2⤵
                                                            PID:576
                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                            2⤵
                                                              PID:912
                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                              2⤵
                                                                PID:608
                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                2⤵
                                                                  PID:2036
                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                  2⤵
                                                                    PID:1552
                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                    2⤵
                                                                      PID:1096
                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                      2⤵
                                                                        PID:1608
                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                        2⤵
                                                                          PID:920
                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                          2⤵
                                                                            PID:1288
                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                            2⤵
                                                                              PID:1832
                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                              2⤵
                                                                                PID:1004
                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                2⤵
                                                                                  PID:816
                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                  2⤵
                                                                                    PID:2112
                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                    2⤵
                                                                                      PID:2236
                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                      2⤵
                                                                                        PID:1696
                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                        2⤵
                                                                                          PID:1420
                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                          2⤵
                                                                                            PID:2724
                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                            2⤵
                                                                                              PID:1720
                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                              2⤵
                                                                                                PID:2484
                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                2⤵
                                                                                                  PID:2588
                                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                  2⤵
                                                                                                    PID:2488
                                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                    2⤵
                                                                                                      PID:2832
                                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                      2⤵
                                                                                                        PID:3020
                                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                        2⤵
                                                                                                          PID:1640
                                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                          2⤵
                                                                                                            PID:2864
                                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                            2⤵
                                                                                                              PID:2912
                                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                              2⤵
                                                                                                                PID:3000
                                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                2⤵
                                                                                                                  PID:2432
                                                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                  2⤵
                                                                                                                    PID:2648
                                                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                    2⤵
                                                                                                                      PID:1960
                                                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                      2⤵
                                                                                                                        PID:1964
                                                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                        2⤵
                                                                                                                          PID:2868
                                                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                          2⤵
                                                                                                                            PID:2204
                                                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                            2⤵
                                                                                                                              PID:2064
                                                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                              2⤵
                                                                                                                                PID:2208
                                                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                2⤵
                                                                                                                                  PID:2120
                                                                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                  2⤵
                                                                                                                                    PID:1944
                                                                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                    2⤵
                                                                                                                                      PID:2900
                                                                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                      2⤵
                                                                                                                                        PID:776
                                                                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                        2⤵
                                                                                                                                          PID:1752
                                                                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                          2⤵
                                                                                                                                            PID:1500
                                                                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                            2⤵
                                                                                                                                              PID:1872
                                                                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                              2⤵
                                                                                                                                                PID:2404
                                                                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                2⤵
                                                                                                                                                  PID:1148
                                                                                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                  2⤵
                                                                                                                                                    PID:1804
                                                                                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                    2⤵
                                                                                                                                                      PID:1628
                                                                                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                      2⤵
                                                                                                                                                        PID:1616
                                                                                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                        2⤵
                                                                                                                                                          PID:1828
                                                                                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                          2⤵
                                                                                                                                                            PID:2360
                                                                                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                            2⤵
                                                                                                                                                              PID:1988
                                                                                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                              2⤵
                                                                                                                                                                PID:1044
                                                                                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:896
                                                                                                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:2268
                                                                                                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:1600
                                                                                                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:2712
                                                                                                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:2548
                                                                                                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:2928
                                                                                                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:2704
                                                                                                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:2440
                                                                                                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:940
                                                                                                                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:1208
                                                                                                                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:2480
                                                                                                                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:2596
                                                                                                                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:1512
                                                                                                                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:3068
                                                                                                                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:844
                                                                                                                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:3056
                                                                                                                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:2504
                                                                                                                                                                                                • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                  nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:1572
                                                                                                                                                                                                  • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                    nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:2624
                                                                                                                                                                                                    • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                      nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:612
                                                                                                                                                                                                      • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                        nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:2820
                                                                                                                                                                                                        • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                          nslookup ransomware.bit ns2.corp-servers.ru
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:2416
                                                                                                                                                                                                          • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                            nslookup zonealarm.bit ns2.corp-servers.ru
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:2128
                                                                                                                                                                                                            • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                              nslookup ransomware.bit ns1.corp-servers.ru
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:1012
                                                                                                                                                                                                              • C:\Windows\SysWOW64\nslookup.exe
                                                                                                                                                                                                                nslookup zonealarm.bit ns1.corp-servers.ru
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:1816

                                                                                                                                                                                                              Network

                                                                                                                                                                                                              MITRE ATT&CK Matrix ATT&CK v13

                                                                                                                                                                                                              Persistence

                                                                                                                                                                                                              Boot or Logon Autostart Execution

                                                                                                                                                                                                              1
                                                                                                                                                                                                              T1547

                                                                                                                                                                                                              Registry Run Keys / Startup Folder

                                                                                                                                                                                                              1
                                                                                                                                                                                                              T1547.001

                                                                                                                                                                                                              Privilege Escalation

                                                                                                                                                                                                              Boot or Logon Autostart Execution

                                                                                                                                                                                                              1
                                                                                                                                                                                                              T1547

                                                                                                                                                                                                              Registry Run Keys / Startup Folder

                                                                                                                                                                                                              1
                                                                                                                                                                                                              T1547.001

                                                                                                                                                                                                              Defense Evasion

                                                                                                                                                                                                              Modify Registry

                                                                                                                                                                                                              1
                                                                                                                                                                                                              T1112

                                                                                                                                                                                                              Discovery

                                                                                                                                                                                                              Query Registry

                                                                                                                                                                                                              2
                                                                                                                                                                                                              T1012

                                                                                                                                                                                                              Peripheral Device Discovery

                                                                                                                                                                                                              1
                                                                                                                                                                                                              T1120

                                                                                                                                                                                                              System Information Discovery

                                                                                                                                                                                                              2
                                                                                                                                                                                                              T1082

                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                              • memory/1976-1-0x0000000005BE0000-0x0000000005CE0000-memory.dmp
                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                1024KB

                                                                                                                                                                                                              • memory/1976-2-0x0000000000400000-0x0000000000428000-memory.dmp
                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                160KB

                                                                                                                                                                                                              • memory/1976-4-0x00000000002D0000-0x00000000002E7000-memory.dmp
                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                92KB

                                                                                                                                                                                                              • memory/1976-3-0x0000000000400000-0x0000000005AA4000-memory.dmp
                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                86.6MB

                                                                                                                                                                                                              • memory/1976-6-0x0000000000400000-0x0000000005AA4000-memory.dmp
                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                86.6MB

                                                                                                                                                                                                              • memory/1976-14-0x0000000005BE0000-0x0000000005CE0000-memory.dmp
                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                1024KB

                                                                                                                                                                                                              • memory/1976-15-0x0000000000400000-0x0000000000428000-memory.dmp
                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                160KB