67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee

Analysis

max time kernel
150s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
22/07/2026, 14:12

Target
67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe
Size 6.5MB
Sample260722-rh5jtsff62
SHA256 67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee
MD5 b0c07afe12addebb07cd595ca1d77d7e
SHA1 21100240620a3f360503ceca14a09765b6eb4b78
SHA512 1930adeb5aafe58b6ab850409a3264db3eba5e66e945fa961f3692e487ed88d02f633a6519e2a7aeb3b1f6ad753d46d3b8ab545a50cd496d2aaf4b26563e5ba4
SSDEEP 196608:F2UWWWLRtZwtD//W0ONkR6FNwxNf577ZO:VWWWLRzwtD//WlNkR6FNwxNf577
TLSH
T1B7663B53EB9572D9D01DD330469B6713B631F84C472136FBEE58A7202E61BE09EB6B20
MD5 SHA1 SHA512 SSDEEP TLSH

Score

1^/10

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1060	67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe
Token: SeLockMemoryPrivilege	1060	67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe
Token: SeLockMemoryPrivilege	1060	67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe
Token: SeLockMemoryPrivilege	1060	67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe
Token: SeLockMemoryPrivilege	1060	67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe
Token: SeLockMemoryPrivilege	1060	67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe

C:\Users\Admin\AppData\Local\Temp\67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe
"C:\Users\Admin\AppData\Local\Temp\67fb52788d1b989f5823748cb6256af98add1545d4d6fb992e3a2f09412c85ee.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:1060