Analysis
-
max time kernel
150s -
max time network
150s -
platform
windows7_x64 -
resource
win7-20240903-en -
resource tags
arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system -
submitted
25-01-2025 08:22
Behavioral task
behavioral1
Sample
ed.exe
Resource
win7-20240903-en
windows7-x64
5 signatures
150 seconds
General
-
Target
ed.exe
-
Size
55KB
-
MD5
c931ec909e274991fcf9d11cc823accb
-
SHA1
d47f7f7a650b5731ff1760d2cc8db2cb7c7dadea
-
SHA256
d9ecdcdf43a3258d253225bf29b2b35fe2581be7484bab9467a7955c83e1080a
-
SHA512
71278dda28e96678d78feb5475c066b141cd7db656ad6dc8d026813c491a286e6b55b57189da1dbfbc2776af5792b0a4f3bf7de68b3cb6eb91301a9302c8182f
-
SSDEEP
1536:u2ksDnHNwZ8Cam8LDdwsNMDAXExI3pmom:SsDn6SKiDdwsNMDAXExI3pm
Malware Config
Signatures
-
Njrat family
-
System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ed.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe 2336 ed.exe -
Suspicious use of AdjustPrivilegeToken 37 IoCs
description pid Process Token: SeDebugPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe Token: 33 2336 ed.exe Token: SeIncBasePriorityPrivilege 2336 ed.exe