Analysis
-
max time kernel
150s -
max time network
123s -
platform
windows7_x64 -
resource
win7-20240903-en -
resource tags
arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system -
submitted
30-01-2025 17:50
Behavioral task
behavioral1
Sample
79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe
Resource
win7-20240903-en
windows7-x64
2 signatures
150 seconds
Behavioral task
behavioral2
Sample
79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe
Resource
win10v2004-20250129-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe
-
Size
1.1MB
-
MD5
f5c933178370560f57de80c5eefdb998
-
SHA1
9356b5dc068cb7a544bb4bf5f51f38e3ec9c4a95
-
SHA256
79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7
-
SHA512
4783e9405a71e7ecf7ca0ce078d86cee09bc6a338bd941ebe8b46a81adbe60b1e2a99d834a1a416c94eca23ffee8412382125f34d11696e09b2dde5906684a9d
-
SSDEEP
24576:w2UlQci3khFwLhaOUYo8N3ZbXBFO5ZDSiTbJ7R:WGfaw1aOU/orFO5tV7R
Score
1/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 2720 79d1a3950cb92b4ca2716858d896fd193f1de27e9934f712fd5a5f142e456ee7.exe