Analysis
- geolocation tags
eueuropelondonukunited-kingdom - user interaction
yes - max time kernel
31s - max time network
34s - platform
windows10-ltsc_2021_x64 - resource
win10ltsc2021-20260513-en - resource tags
arch:x64arch:x86image:win10ltsc2021-20260513-enlocale:en-usos:windows10-ltsc_2021-x64systemwindows - submitted
29/06/2026, 04:35
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
VencordInstaller.exe
Resource
win10ltsc2021-20260513-en
2 signatures
150 seconds
General
- Target VencordInstaller.exe
- Size 17.0MB
- Sample260629-e7qqrac191
- SHA256 67166c6d1cb0c9bef65d6e2634f3d948588ae4323dce3a1b5c36db213807dc1b
- MD5 997ffe0b0fffdb45fe4088f1169ac094
- SHA1 b480d29707b8ea4078e8babe3826ac4f4e711013
- SHA512 2b069dae9145756664c9359af91cd91d275abaf5d712c7e67316bd23f53c04c492ca78c443963de3c4d8a477c221b16d432209a745744c8a5c3d91bb189c1361
- SSDEEP 393216:+cK1bh7U+7+9/VsxbhAzkrspMxZEptHLP4BkaMC0DQT:+zVoJG/AzkrsdzLP4BkjjD
- TLSH T1890723D32EE5F0A4D0C34E2866CF579D10D2F6CAD9AA191E39C75802A570FA3CB495B3
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
5/10
Malware Config
Signatures
- Suspicious use of NtSetInformationThreadHideFromDebugger 2 IoCs
pid Process 4292 VencordInstaller.exe 4292 VencordInstaller.exe - Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe 4292 VencordInstaller.exe