Overview

overview

3

Static

static

3

Tokens.exe

windows7-x64

1

Tokens.exe

windows10-2004-x64

1

Analysis

  • max time kernel
    1731s
  • max time network
    1149s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240704-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
  • submitted
    08-07-2024 14:14

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    Tokens.exe

  • Size

    6.2MB

  • MD5

    2a21066399b793aab5f11c5b794c8a59

  • SHA1

    ba63b5815403f3b3a498d95f8c5d79244fb42f9c

  • SHA256

    0dbfb3251c4639dc6fbeef16f26685fa76e99268035a55268bde5e42be99bcd8

  • SHA512

    7eabdc09d3f18828bf64a250bad718f526c087d0875f4e1731af1f333032274cdc0897d0bc1582f60bb96edc88e3ef304e98fa541db7efffbdf78828977a0c59

  • SSDEEP

    98304:wC4oZnsdn9kknTnFKwTtQM60jR+ARjuBEnWIlsXDsUInS+55BDTpH0OURUurBvj/:B4AsMkTHtQGNNj1WBzs/PVT6Fxy4n

Score
1/10

Malware Config

Signatures

Processes

  • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
    "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
    1⤵
      PID:4976
    • C:\Windows\System32\rundll32.exe
      C:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding
      1⤵
        PID:1776
      • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
        "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
        1⤵
          PID:4328
        • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
          "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
          1⤵
            PID:4228
          • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
            "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
            1⤵
              PID:1320
            • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
              "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
              1⤵
                PID:3324
              • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                1⤵
                  PID:4600
                • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                  "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                  1⤵
                    PID:1232
                  • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                    "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                    1⤵
                      PID:4056
                    • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                      "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                      1⤵
                        PID:900
                      • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                        "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                        1⤵
                          PID:1980
                        • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                          "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                          1⤵
                            PID:3012
                          • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                            "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                            1⤵
                              PID:1304
                            • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                              "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                              1⤵
                                PID:2364
                              • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                1⤵
                                  PID:3284
                                • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                  "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                  1⤵
                                    PID:3168
                                  • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                    "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                    1⤵
                                      PID:1404
                                    • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                      "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                      1⤵
                                        PID:4388
                                      • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                        "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                        1⤵
                                          PID:4140
                                        • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                          "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                          1⤵
                                            PID:4744
                                          • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                            "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                            1⤵
                                              PID:2684
                                            • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                              "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                              1⤵
                                                PID:5000
                                              • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                1⤵
                                                  PID:3156
                                                • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                  1⤵
                                                    PID:1296
                                                  • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                    1⤵
                                                      PID:3992
                                                    • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                      1⤵
                                                        PID:3540
                                                      • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                        1⤵
                                                          PID:1620
                                                        • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                          1⤵
                                                            PID:3324
                                                          • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                            1⤵
                                                              PID:2464
                                                            • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                              1⤵
                                                                PID:2196
                                                              • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                1⤵
                                                                  PID:1824
                                                                • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                  1⤵
                                                                    PID:3064
                                                                  • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                    1⤵
                                                                      PID:648
                                                                    • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                      1⤵
                                                                        PID:4436
                                                                      • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                        1⤵
                                                                          PID:4904
                                                                        • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                          1⤵
                                                                            PID:3024
                                                                          • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                            1⤵
                                                                              PID:3276
                                                                            • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                              1⤵
                                                                                PID:2364
                                                                              • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                                1⤵
                                                                                  PID:4260
                                                                                • C:\Users\Admin\AppData\Local\Temp\Tokens.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\Tokens.exe"
                                                                                  1⤵
                                                                                    PID:4824

                                                                                  Network

                                                                                  MITRE ATT&CK Matrix

                                                                                  Replay Monitor

                                                                                  Loading Replay Monitor...

                                                                                  Downloads