Analysis
- max time kernel
150s - max time network
105s - platform
windows10-2004_x64 - resource
win10v2004-20240611-en - resource tags
arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system - submitted
26/06/2024, 16:28
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
AimBolt.exe
Resource
win7-20240220-en
windows7-x64
8 signatures
150 seconds
Behavioral task
behavioral2
Sample
AimBolt.exe
Resource
win10v2004-20240611-en
windows10-2004-x64
4 signatures
150 seconds
General
- Target AimBolt.exe
- Size 761KB
- Sample240626-ty494svgrk
- SHA256 2bd9aaefd640dd2ff0afcc994ebf0b66f7b5ebb05fd38d78ef04815e901b4994
- MD5 f4207c97ef68f04fdfb837133fe06fe4
- SHA1 910f4cdf8987936ce76b4314b53e634fb517a182
- SHA512 e0fe67bf6434397ceb89ea10746165526c852ec6ea5d6c92e74d1c34e0ca94a9e1d6ba30dcf36a29ed6b4ff835fac5e1b314469e4078a12e4e319e4661a491e4
- SSDEEP 12288:a3aVvTuaH8x4D9NDj9JIEMrBaolQIYgsPyQGl50qrx80nFJlLA13AKVe1gWwjU:aKVvTNHTLj99qT4gsF8msJlc1QKVdjU
- MD5 SHA1 SHA512 SSDEEP
Score
7/10
Malware Config
Signatures
- Obfuscated with Agile.Net obfuscator 2 IoCs
Detects use of the Agile.Net commercial obfuscator, which is capable of entity renaming and control flow obfuscation.
resource yara_rule behavioral2/memory/4124-6-0x00000286C0800000-0x00000286C0950000-memory.dmp agile_net behavioral2/files/0x0004000000023078-10.dat agile_net - Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs
pid Process 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe - Suspicious behavior: EnumeratesProcesses 50 IoCs
pid Process 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe 4124 AimBolt.exe - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 4124 AimBolt.exe
Processes
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
- Path C:\Users\Admin\AppData\Local\Temp\4E36753A.dll
- Size 604KB
- SHA256 3d61760635822a4245ef3910db392685da64101fdd2f0f51ca0ccb18d92aa0e1
- MD5 ae13a6e81de14733bed53890e94fed12
- SHA1 f389fdbcaf43fbbd66c978583d77b16fe3706532
- SHA512 6ab8abe209b28119ce0db495f7157969248ea1116ab939d53489f147411ba8546b5599417fa6a4e29d391815e1dc77f24b84e70cc3513e047cf370da65609b25
- SSDEEP 12288:tezCX8x4D/PDr9xI4MrpaopQ42Wy/yQKlHAqj2XQsUBHizW:IOXTPr9f474WyV+wgPBCq
- MD5 SHA1 SHA512 SSDEEP