Analysis
-
max time kernel
59s -
max time network
48s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
01-07-2024 10:58
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
SkibidiSploit.exe
Resource
win10v2004-20240508-en
windows10-2004-x64
3 signatures
60 seconds
General
-
Target
SkibidiSploit.exe
-
Size
18.1MB
-
MD5
744114a73abcbb53bb9add88d1d8e4bb
-
SHA1
53771b8bad032d963186ca9c5844f38fce7b6f0a
-
SHA256
33953161606e811921928cd7825cc7f9e713dde38f4c5f79b6215833337e9bc1
-
SHA512
050782a852d2b4963df621357a741d5efd66ecf55a8f244685895726453557147fde79d78be60795d9f17ec9e5e1fb7c675e35bc0fae9bea52550a5887f8605f
-
SSDEEP
393216:KQPnnngDLRsE2+qBvtgaYjfw7SCKH3pLHkIe6gdMM7eQEr:l4hs4+Z3WCMLHktuMu
Score
6/10
Malware Config
Signatures
-
Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs
flow ioc 2 discord.com -
Suspicious behavior: EnumeratesProcesses 38 IoCs
pid Process 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe 440 SkibidiSploit.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 440 SkibidiSploit.exe