Analysis
- max time kernel
150s - max time network
150s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260710-en - resource tags
arch:x64arch:x86image:win11ltsc2024-20260710-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows - submitted
20/07/2026, 03:53
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe
Resource
win10v2004-20260513-en
windows10-2004-x64
2 signatures
150 seconds
Behavioral task
behavioral2
Sample
83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe
Resource
win11ltsc2024-20260710-en
windows11-ltsc_2024-x64
2 signatures
150 seconds
General
- Target 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe
- Size 6.3MB
- Sample260720-efvkmag16v
- SHA256 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269
- MD5 cebc1caa8b681e7ae77b3bce17a4f70e
- SHA1 5c31771c8362e583c525a88c7ba9915fde50ec86
- SHA512 c14aae7ca9d68b739460776d5cd226a2ff9545d174256fda17ed33ceca4a795d97afebbf6aa5b056613fd1489489beedbd0fc367abe17ee40a6e11b043a8d156
- SSDEEP 196608:8W5ygubr/dCNFeV7bqffI7g80fqFL+hPXU:8W5Gxw0dg80AL+v
- TLSH T17E66339FD23A0192E08DC134F37A55744BB33C7941B9C66FA2CA9E948FE1534BBC9960
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
1/10
Malware Config
Signatures
- Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe - Suspicious use of AdjustPrivilegeToken 2 IoCs
description pid Process Token: SeDebugPrivilege 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe Token: SeDebugPrivilege 3492 83edfbe40e40c2f812d73013ddbabc39a3245e68cdd28944be383ede775d8269.exe