Analysis
-
max time kernel
900s -
max time network
893s -
platform
windows11-21h2_x64 -
resource
win11-20250313-en -
resource tags
arch:x64arch:x86image:win11-20250313-enlocale:en-usos:windows11-21h2-x64system -
submitted
24/03/2025, 14:31
General
-
Target
вввфы.exe
-
Size
54KB
-
MD5
c765dd8a420fa5c8ded87227cc0bbe44
-
SHA1
85a77938cb84dcf5e446b1eb6dc274b2709e7f92
-
SHA256
4944cae1682a2298a6dab4fd675158632bee27feee6b48d753719755522937c4
-
SHA512
a76e57713e938c8ebf1b816716327401d5e5f83895bf8511ab592b248ff951548d012294298842537a67becc15d727e9fbd164b9f155f228a269b23869e85e2e
-
SSDEEP
768:iNoLg652Eslt/aNxND3O4JSNjxWQG35bmaePD5PvT2XXJdxIEpmgg:iNSVGtiNjDTGdWQcGDCX3xIEpmgg
Malware Config
Signatures
-
Njrat family
-
System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language вввфы.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 4736 вввфы.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe Token: SeIncBasePriorityPrivilege 4736 вввфы.exe Token: 33 4736 вввфы.exe