Analysis
-
max time kernel
149s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20240704-en -
resource tags
arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system -
submitted
25-07-2024 08:43
Behavioral task
behavioral1
Sample
skuld.exe
Resource
win7-20240704-en
windows7-x64
5 signatures
150 seconds
Behavioral task
behavioral2
Sample
skuld.exe
Resource
win10v2004-20240709-en
skuldcredential_accessdefense_evasiondiscoveryexecutionpersistenceprivilege_escalationspywarestealer
windows10-2004-x64
23 signatures
150 seconds
General
-
Target
skuld.exe
-
Size
9.5MB
-
MD5
9352bacdf89952efe367da4ca81941d9
-
SHA1
0b98c08b9689d7c18155d31a279fce7e9b4926fe
-
SHA256
2f0124b95bb1bd8327039dc453d315719ce8c3f73b520821258ae062aba470ae
-
SHA512
a4984d5ee906467bf3f5108aed217f6c1ba0be7714a50e67b9e4cfecf531b05a45d736c581d0e8010ebeaee69c177c66db704130e1a4989080f91603bc54a1f7
-
SSDEEP
98304:RiC0BeQfoIJGa6F2IoQGST1nRZEDw77F/IGFI/:5I3fo6IoQG61nR6DwVFI/
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 2580 taskmgr.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 2580 taskmgr.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe 2580 taskmgr.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\skuld.exe"C:\Users\Admin\AppData\Local\Temp\skuld.exe"1⤵PID:2872
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:2580