Analysis
- max time kernel
150s - max time network
151s - platform
windows11-21h2_x64 - resource
win11-20260130-en - resource tags
- submitted
08/05/2026, 16:13
General
- Target 成长通—“互动易”发布内容撤销流程问题咨询.exe
- Size 4.4MB
- Sample260508-tpaddaax31
- SHA256 20e8ac132992310f477965fc981e641eff5c6ee19e961e63eeb4e84635fcc7ea
Malware Config
Signatures
- Suspicious behavior: EnumeratesProcesses 2 IoCs
- Suspicious use of AdjustPrivilegeToken 3 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\成长通—“互动易”发布内容撤销流程问题咨询.exe"C:\Users\Admin\AppData\Local\Temp\成长通—“互动易”发布内容撤销流程问题咨询.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
memory/5796-1-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-32-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-62-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-48-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-34-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-29-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-33-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-31-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-30-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-28-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-26-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-27-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-25-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-24-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-23-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-22-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-21-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-19-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-20-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-17-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-16-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-15-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-14-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-13-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-9-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-10-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-8-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-5-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-4-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-2-0x000001963CD90000-0x000001963CE41000-memory.dmp
memory/5796-12-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-18-0x000001963CCD0000-0x000001963CD8A000-memory.dmp
memory/5796-11-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-7-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-6-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-3-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-0-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-63-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-61-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-639-0x000001963CD90000-0x000001963CE41000-memory.dmp
memory/5796-638-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-60-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-59-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-58-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-57-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-56-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-55-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-54-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-53-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-52-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-51-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-50-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-49-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-47-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-46-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-45-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-44-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-43-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-42-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-41-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-40-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-39-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-38-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-37-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-36-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-35-0x000001963CC00000-0x000001963CCC6000-memory.dmp
memory/5796-644-0x000001963CD90000-0x000001963CE41000-memory.dmp