Analysis
- user interaction
yes - max time kernel
40s - max time network
19s - platform
windows11-21h2_x64 - resource
win11-20260513-en - resource tags
arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows - submitted
20/07/2026, 18:04
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
aizd05x.exe
Resource
win11-20260513-en
windows11-21h2-x64
4 signatures
150 seconds
General
- Target aizd05x.exe
- Size 24.5MB
- Sample260720-wnlfcsct2s
- SHA256 21c6eede53acabe566b37d38c6cde00d7aa1b305e78ac0424ea6f84b8c664cee
- MD5 48dfff91d290a2d0f691f0336a3b4f60
- SHA1 94d95caae2f14ede51152f41f4f1f82b35f7fe70
- SHA512 a1dbe0d86f5d6beb97b9e47c29b6744fe14e5da655bafd5ddda9e20848da72bff50b297ac1a7ea9e9f1924a70cf5515e2696f35828aa1c29a9e7afc872a61545
- SSDEEP 393216:lGVzAaPTQ2HFBrkZVztYzT5U7X/xjHRQtdO36sJjidu2JHlyAja79+:lGVzAaplBAzxeOQ3C6sGn0Aja7g
- TLSH T188472357A4E691D8DB834A4027C621ED75D1B06EC4EE8A3D27CB5C02A970DABCD8DC37
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
5/10
Malware Config
Signatures
- Suspicious use of NtCreateThreadExHideFromDebugger 1 IoCs
pid Process 756 aizd05x.exe - Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe 756 aizd05x.exe - Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 756 aizd05x.exe - Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 756 aizd05x.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\aizd05x.exe"C:\Users\Admin\AppData\Local\Temp\aizd05x.exe"1⤵
- Suspicious use of NtCreateThreadExHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
PID:756
-
C:\Windows\System32\rundll32.exeC:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding1⤵PID:2532