Analysis
- max time kernel
148s - max time network
146s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260618-en - resource tags
- submitted
24/06/2026, 04:28
General
- Target HEEET.jar
- Size 639KB
- Sample260624-e3ta3sh19s
- SHA256 5a0e8473889eec925b368c8d50e202c79aec0fa1ded7cec267227bda315f92fb
Malware Config
Signatures
- Adds Run key to start application 2 TTPs 1 IoCs
- Suspicious use of SetWindowsHookEx 4 IoCs
- Suspicious use of WriteProcessMemory 3 IoCs
- Views/modifies file attributes 1 TTPs 1 IoCs
Processes
-
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\java.exejava -jar C:\Users\Admin\AppData\Local\Temp\HEEET.jar1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Windows\SYSTEM32\attrib.exeattrib +H C:\Users\Admin\AppData\Roaming\Microsoft\.tmp\1782275303748.tmp2⤵
- Views/modifies file attributes
-
-
C:\Windows\SYSTEM32\cmd.execmd.exe /c "REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Home /d "C:\Program Files\Java\jre-1.8\bin\javaw.exe -jar C:\Users\Admin\AppData\Roaming\Microsoft\.tmp\1782275303748.tmp" /f"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\reg.exeREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Home /d "C:\Program Files\Java\jre-1.8\bin\javaw.exe -jar C:\Users\Admin\AppData\Roaming\Microsoft\.tmp\1782275303748.tmp" /f3⤵
- Adds Run key to start application
-
-
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
memory/6092-2-0x0000023699B10000-0x0000023699D80000-memory.dmp
memory/6092-15-0x0000023699D80000-0x0000023699D90000-memory.dmp
memory/6092-17-0x0000023699D90000-0x0000023699DA0000-memory.dmp
memory/6092-19-0x0000023699DA0000-0x0000023699DB0000-memory.dmp
memory/6092-21-0x0000023699DB0000-0x0000023699DC0000-memory.dmp
memory/6092-23-0x0000023699DC0000-0x0000023699DD0000-memory.dmp
memory/6092-24-0x00000236982B0000-0x00000236982B1000-memory.dmp
memory/6092-26-0x0000023699DD0000-0x0000023699DE0000-memory.dmp
memory/6092-28-0x0000023699DE0000-0x0000023699DF0000-memory.dmp
memory/6092-32-0x0000023699DF0000-0x0000023699E00000-memory.dmp
memory/6092-33-0x0000023699E00000-0x0000023699E10000-memory.dmp
memory/6092-37-0x00000236982B0000-0x00000236982B1000-memory.dmp
memory/6092-39-0x0000023699E10000-0x0000023699E20000-memory.dmp
memory/6092-38-0x0000023699B10000-0x0000023699D80000-memory.dmp
memory/6092-41-0x0000023699D80000-0x0000023699D90000-memory.dmp
memory/6092-42-0x0000023699E20000-0x0000023699E30000-memory.dmp
memory/6092-45-0x0000023699D90000-0x0000023699DA0000-memory.dmp
memory/6092-46-0x0000023699E30000-0x0000023699E40000-memory.dmp
memory/6092-48-0x0000023699DA0000-0x0000023699DB0000-memory.dmp
memory/6092-49-0x0000023699E40000-0x0000023699E50000-memory.dmp
memory/6092-54-0x0000023699E50000-0x0000023699E60000-memory.dmp
memory/6092-53-0x0000023699DB0000-0x0000023699DC0000-memory.dmp
memory/6092-56-0x0000023699DC0000-0x0000023699DD0000-memory.dmp
memory/6092-57-0x0000023699E60000-0x0000023699E70000-memory.dmp
memory/6092-58-0x00000236982B0000-0x00000236982B1000-memory.dmp
memory/6092-59-0x0000023699DD0000-0x0000023699DE0000-memory.dmp
memory/6092-60-0x0000023699DE0000-0x0000023699DF0000-memory.dmp
memory/6092-62-0x0000023699DF0000-0x0000023699E00000-memory.dmp
memory/6092-63-0x0000023699E00000-0x0000023699E10000-memory.dmp
memory/6092-66-0x0000023699E10000-0x0000023699E20000-memory.dmp
memory/6092-67-0x0000023699E70000-0x0000023699E80000-memory.dmp
memory/6092-69-0x0000023699E20000-0x0000023699E30000-memory.dmp
memory/6092-70-0x0000023699E80000-0x0000023699E90000-memory.dmp
memory/6092-73-0x0000023699E30000-0x0000023699E40000-memory.dmp
memory/6092-74-0x0000023699E90000-0x0000023699EA0000-memory.dmp
memory/6092-76-0x0000023699E40000-0x0000023699E50000-memory.dmp
memory/6092-77-0x0000023699EA0000-0x0000023699EB0000-memory.dmp
memory/6092-80-0x0000023699E50000-0x0000023699E60000-memory.dmp
memory/6092-81-0x0000023699EB0000-0x0000023699EC0000-memory.dmp
memory/6092-83-0x0000023699E60000-0x0000023699E70000-memory.dmp
memory/6092-84-0x0000023699EC0000-0x0000023699ED0000-memory.dmp
memory/6092-87-0x0000023699ED0000-0x0000023699EE0000-memory.dmp
memory/6092-90-0x0000023699EE0000-0x0000023699EF0000-memory.dmp
memory/6092-92-0x0000023699EF0000-0x0000023699F00000-memory.dmp
memory/6092-94-0x0000023699F00000-0x0000023699F10000-memory.dmp
memory/6092-96-0x0000023699E70000-0x0000023699E80000-memory.dmp
memory/6092-97-0x0000023699F10000-0x0000023699F20000-memory.dmp
memory/6092-99-0x0000023699E80000-0x0000023699E90000-memory.dmp
memory/6092-101-0x0000023699E90000-0x0000023699EA0000-memory.dmp
memory/6092-102-0x0000023699F20000-0x0000023699F30000-memory.dmp
memory/6092-104-0x0000023699EA0000-0x0000023699EB0000-memory.dmp
memory/6092-105-0x0000023699F30000-0x0000023699F40000-memory.dmp
memory/6092-109-0x0000023699F40000-0x0000023699F50000-memory.dmp
memory/6092-108-0x0000023699EB0000-0x0000023699EC0000-memory.dmp
memory/6092-112-0x0000023699EC0000-0x0000023699ED0000-memory.dmp
memory/6092-113-0x0000023699F50000-0x0000023699F60000-memory.dmp
memory/6092-115-0x0000023699ED0000-0x0000023699EE0000-memory.dmp
memory/6092-118-0x0000023699EE0000-0x0000023699EF0000-memory.dmp
memory/6092-119-0x0000023699F60000-0x0000023699F70000-memory.dmp
memory/6092-121-0x0000023699EF0000-0x0000023699F00000-memory.dmp
memory/6092-122-0x0000023699F70000-0x0000023699F80000-memory.dmp
memory/6092-124-0x0000023699F00000-0x0000023699F10000-memory.dmp
memory/6092-125-0x0000023699F80000-0x0000023699F90000-memory.dmp
memory/6092-128-0x0000023699F90000-0x0000023699FA0000-memory.dmp
memory/6092-127-0x0000023699F10000-0x0000023699F20000-memory.dmp
memory/6092-132-0x0000023699F20000-0x0000023699F30000-memory.dmp
memory/6092-133-0x0000023699FA0000-0x0000023699FB0000-memory.dmp
memory/6092-135-0x0000023699F30000-0x0000023699F40000-memory.dmp
memory/6092-137-0x0000023699F40000-0x0000023699F50000-memory.dmp
memory/6092-139-0x0000023699F50000-0x0000023699F60000-memory.dmp
memory/6092-142-0x0000023699FB0000-0x0000023699FC0000-memory.dmp
memory/6092-145-0x0000023699F60000-0x0000023699F70000-memory.dmp
memory/6092-146-0x0000023699FC0000-0x0000023699FD0000-memory.dmp
memory/6092-148-0x0000023699F70000-0x0000023699F80000-memory.dmp
memory/6092-149-0x0000023699FD0000-0x0000023699FE0000-memory.dmp
memory/6092-151-0x0000023699F80000-0x0000023699F90000-memory.dmp
memory/6092-152-0x0000023699FE0000-0x0000023699FF0000-memory.dmp
memory/6092-154-0x0000023699F90000-0x0000023699FA0000-memory.dmp
memory/6092-155-0x0000023699FA0000-0x0000023699FB0000-memory.dmp
memory/6092-159-0x0000023699FF0000-0x000002369A000000-memory.dmp
memory/6092-161-0x0000023699FB0000-0x0000023699FC0000-memory.dmp
memory/6092-162-0x000002369A000000-0x000002369A010000-memory.dmp
memory/6092-165-0x0000023699FC0000-0x0000023699FD0000-memory.dmp
memory/6092-166-0x000002369A010000-0x000002369A020000-memory.dmp
memory/6092-168-0x0000023699FD0000-0x0000023699FE0000-memory.dmp
memory/6092-169-0x0000023699FE0000-0x0000023699FF0000-memory.dmp
memory/6092-173-0x000002369A020000-0x000002369A030000-memory.dmp
memory/6092-175-0x000002369A030000-0x000002369A040000-memory.dmp
memory/6092-177-0x0000023699FF0000-0x000002369A000000-memory.dmp
memory/6092-179-0x000002369A000000-0x000002369A010000-memory.dmp
memory/6092-180-0x000002369A010000-0x000002369A020000-memory.dmp
memory/6092-183-0x000002369A040000-0x000002369A050000-memory.dmp
memory/6092-185-0x000002369A020000-0x000002369A030000-memory.dmp
memory/6092-186-0x000002369A030000-0x000002369A040000-memory.dmp
memory/6092-190-0x000002369A040000-0x000002369A050000-memory.dmp
memory/6092-202-0x000002369A050000-0x000002369A060000-memory.dmp
memory/6092-204-0x000002369A050000-0x000002369A060000-memory.dmp
memory/6092-209-0x000002369A060000-0x000002369A070000-memory.dmp
memory/6092-214-0x000002369A060000-0x000002369A070000-memory.dmp