Analysis
-
max time kernel
150s -
max time network
118s -
platform
windows7_x64 -
resource
win7-20240729-en -
resource tags
arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system -
submitted
26-01-2025 04:46
Behavioral task
behavioral1
Sample
77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe
Resource
win7-20240729-en
Behavioral task
behavioral2
Sample
77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe
Resource
win10v2004-20241007-en
General
-
Target
77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe
-
Size
1.2MB
-
MD5
e7457b806376d2b810031cf9a79c093d
-
SHA1
302d6f175d19f97afadbf44d85929795ce692b39
-
SHA256
77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad
-
SHA512
71d80779a519aa6b8baeca39754d905c9cf2e7e08c283a81ffec99ee599e5a20b69080cc6878cb135a0174c75b56c738109dab4ecdd945c8f7060e924c3e5cb8
-
SSDEEP
24576:dMMrWrWj1DOZUQHCBqSScFf7f6ojUgGmCndDSdbJ7J:K6jgZUNgsdSmLV7J
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 2284 77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe"C:\Users\Admin\AppData\Local\Temp\77746dd0b72f145012429c865d9ed9919f84ec6f286a014bb52c2f59d20f18ad.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2284
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
70KB
MD549aebf8cbd62d92ac215b2923fb1b9f5
SHA11723be06719828dda65ad804298d0431f6aff976
SHA256b33efcb95235b98b48508e019afa4b7655e80cf071defabd8b2123fc8b29307f
SHA512bf86116b015fb56709516d686e168e7c9c68365136231cc51d0b6542ae95323a71d2c7acec84aad7dcecc2e410843f6d82a0a6d51b9acfc721a9c84fdd877b5b