Analysis
- geolocation tags
cacanadananorth-americatoronto - user interaction
yes - max time kernel
20s - max time network
19s - platform
windows10-2004_x64 - resource
win10v2004-20260513-en - resource tags
arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows - submitted
15/07/2026, 00:45
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
VexorsysLicenseCrackMe.exe
Resource
win10v2004-20260513-en
windows10-2004-x64
3 signatures
150 seconds
Behavioral task
behavioral2
Sample
VexorsysLicenseCrackMe.exe
Resource
win11ltsc2024-20260710-en
windows11-ltsc_2024-x64
2 signatures
150 seconds
General
- Target VexorsysLicenseCrackMe.exe
- Size 1.3MB
- Sample260715-a4befaa181
- SHA256 8af035fc4bfcd617750e469f4bcdca30c8425bed49be099620381ee66a434709
- MD5 b660abc841d649b1a7a576b6aea65c24
- SHA1 69d71b792b31a02f6bbe40614b080b65828ff97d
- SHA512 70bd5f374819f5e028c0fe8601de8977c6bef6c3c6a77611ba3d194ffeac86568782338830b1ba4d668d6ea4711181a343ef72f3f85a1c95a796c36f1f924f97
- SSDEEP 24576:gZMmOt69itg5pQZOY1j7YYapR5Vh4H87naSPar0Ayu5KiqyAa2Y9LKw51rTlqJd0:gGt69itg5pQZOY1j7YYapR5Vh4H87na2
- TLSH T1DF55AF035112769EDE51DBF8861FCA4212BF51932614B64BF62DB6DB18E23F80CF9293
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
5/10
Malware Config
Signatures
- Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs
pid Process 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe - Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe 3496 VexorsysLicenseCrackMe.exe - Suspicious use of FindShellTrayWindow 1 IoCs
pid Process 3496 VexorsysLicenseCrackMe.exe