Analysis
- max time kernel
31s - max time network
40s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260618-en - resource tags
arch:x64arch:x86image:win11ltsc2024-20260618-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows - submitted
29/06/2026, 12:38
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
paste_your_key.exe
Resource
win10v2004-20260513-en
windows10-2004-x64
5 signatures
150 seconds
Behavioral task
behavioral2
Sample
paste_your_key.exe
Resource
win11ltsc2024-20260618-en
windows11-ltsc_2024-x64
5 signatures
150 seconds
Errors
Reason
Machine shutdown
General
- Target paste_your_key.exe
- Size 37.4MB
- Sample260629-pvccpsfs7l
- SHA256 b2940310cdfafcb0224f7bfb8dfbc9785d20cb3271c4d0c2026d707f6577a116
- MD5 df2cc7d8371b85cd711b4f5225d9a443
- SHA1 1c11ba2b67f79e54094b6c2d2203e039713e48b6
- SHA512 1953d342d24737c8654aa86054d0398d4bc4ed4beab9499511f2e46d8acbdcfd3383d19fd2c4bfafbce6c9f6c12a4d6c46d48caa1766f6bc124c693fc0c0682d
- SSDEEP 786432:rjErmCHy3fu8c0fuy2t588E5+0p329SgjWFs:rjErmF3m83uNty8mjp3AhWFs
- TLSH T1AB8723D255D467E4C3C34A08528F128F51D1ACBB86FA5A1D2EC26C035A11FEB294EFB7
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
6/10
Malware Config
Signatures
- Maps connected drives based on registry 3 TTPs 2 IoCs
Disk information is often read in order to detect sandboxing environments.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Disk\Enum paste_your_key.exe Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\disk\Enum\0 paste_your_key.exe - Suspicious use of NtSetInformationThreadHideFromDebugger 11 IoCs
pid Process 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe - Checks for VirtualBox DLLs, possible anti-VM trick 1 TTPs 1 IoCs
Certain files are specific to VirtualBox VMs and can be used to detect execution in a VM.
description ioc Process File opened (read-only) \??\VBoxMiniRdrDN paste_your_key.exe - Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe 3052 paste_your_key.exe - Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe Token: SeDebugPrivilege 3052 paste_your_key.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\paste_your_key.exe"C:\Users\Admin\AppData\Local\Temp\paste_your_key.exe"1⤵
- Maps connected drives based on registry
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks for VirtualBox DLLs, possible anti-VM trick
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:3052