Analysis
-
max time kernel
150s -
max time network
153s -
platform
windows10-2004_x64 -
resource
win10v2004-20241007-en -
resource tags
arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system -
submitted
28-01-2025 20:03
Behavioral task
behavioral1
Sample
8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe
Resource
win7-20240903-en
windows7-x64
2 signatures
150 seconds
Behavioral task
behavioral2
Sample
8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe
Resource
win10v2004-20241007-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe
-
Size
1.9MB
-
MD5
cbd7acc16c2101d49111b56467ef054a
-
SHA1
340438506999618d62e0e823b04f994ed8b65c89
-
SHA256
8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a
-
SHA512
9d987d8ef356a0af93de641966c1c3f2d19e701e63ce01a66007f114311b9c4fe4ade43bdb5bb91f704b0dea09634ecf883b9330f588d998caffd7c612f4d37c
-
SSDEEP
24576:OaBN1Bkj7a5E4nGEHJcbIJcHN3h0lhSMXlg37u3t81Q31wDSVXT5XeDKO5sya7:3Lkj7QGmJcbIJEwQc3DXT5XiKJ17
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe -
Suspicious use of AdjustPrivilegeToken 2 IoCs
description pid Process Token: SeDebugPrivilege 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe Token: SeDebugPrivilege 4856 8c5eefadca62fd77c78deb7bb51038c9684e514d5b1009f8bff43f97c7ab633a.exe