Analysis
- max time kernel
148s - max time network
114s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260709-en - resource tags
- submitted
23/07/2026, 21:45
General
- Target bootstrap.jar
- Size 3.1MB
- Sample260723-1mdrcaxeqa
- SHA256 a6183aefe20d66fe0ab2386e113edcf08a788eaca60b08ad1a082857c5da8c60
Malware Config
Signatures
- Loads dropped DLL 1 IoCs
- Suspicious use of SetWindowsHookEx 4 IoCs
Processes
-
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\java.exejava -jar C:\Users\Admin\AppData\Local\Temp\bootstrap.jar1⤵
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k GPSvcGroup1⤵
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
lib8716148844589399217.tmp
memory/1856-2-0x00000283D6710000-0x00000283D6980000-memory.dmp
memory/1856-16-0x00000283D4E20000-0x00000283D4E21000-memory.dmp
memory/1856-30-0x00000283D6980000-0x00000283D6990000-memory.dmp
memory/1856-33-0x00000283D6990000-0x00000283D69A0000-memory.dmp
memory/1856-32-0x00000283D4E20000-0x00000283D4E21000-memory.dmp
memory/1856-37-0x00000283D69A0000-0x00000283D69B0000-memory.dmp
memory/1856-39-0x00000283D69B0000-0x00000283D69C0000-memory.dmp
memory/1856-40-0x00000283D4E20000-0x00000283D4E21000-memory.dmp
memory/1856-43-0x00000283D69C0000-0x00000283D69D0000-memory.dmp
memory/1856-44-0x00000283D69D0000-0x00000283D69E0000-memory.dmp
memory/1856-46-0x00000283D69E0000-0x00000283D69F0000-memory.dmp
memory/1856-49-0x00000283D69F0000-0x00000283D6A00000-memory.dmp
memory/1856-48-0x00000283D6710000-0x00000283D6980000-memory.dmp
memory/1856-51-0x00000283D6A00000-0x00000283D6A10000-memory.dmp
memory/1856-54-0x00000283D6A10000-0x00000283D6A20000-memory.dmp
memory/1856-56-0x00000283D6A20000-0x00000283D6A30000-memory.dmp
memory/1856-55-0x00000283D6980000-0x00000283D6990000-memory.dmp
memory/1856-59-0x00000283D6A30000-0x00000283D6A40000-memory.dmp
memory/1856-58-0x00000283D6990000-0x00000283D69A0000-memory.dmp
memory/1856-63-0x00000283D6A40000-0x00000283D6A50000-memory.dmp
memory/1856-66-0x00000283D6A50000-0x00000283D6A60000-memory.dmp
memory/1856-65-0x00000283D69B0000-0x00000283D69C0000-memory.dmp
memory/1856-71-0x00000283D69D0000-0x00000283D69E0000-memory.dmp
memory/1856-70-0x00000283D6A70000-0x00000283D6A80000-memory.dmp
memory/1856-69-0x00000283D6A60000-0x00000283D6A70000-memory.dmp
memory/1856-68-0x00000283D69C0000-0x00000283D69D0000-memory.dmp
memory/1856-62-0x00000283D69A0000-0x00000283D69B0000-memory.dmp
memory/1856-75-0x00000283D6A80000-0x00000283D6A90000-memory.dmp
memory/1856-74-0x00000283D69E0000-0x00000283D69F0000-memory.dmp
memory/1856-77-0x00000283D6A90000-0x00000283D6AA0000-memory.dmp
memory/1856-76-0x00000283D69F0000-0x00000283D6A00000-memory.dmp
memory/1856-79-0x00000283D6A00000-0x00000283D6A10000-memory.dmp
memory/1856-80-0x00000283D6AA0000-0x00000283D6AB0000-memory.dmp
memory/1856-82-0x00000283D6A10000-0x00000283D6A20000-memory.dmp
memory/1856-83-0x00000283D6AB0000-0x00000283D6AC0000-memory.dmp
memory/1856-86-0x00000283D6AC0000-0x00000283D6AD0000-memory.dmp
memory/1856-85-0x00000283D6A20000-0x00000283D6A30000-memory.dmp
memory/1856-88-0x00000283D6A30000-0x00000283D6A40000-memory.dmp
memory/1856-89-0x00000283D6AD0000-0x00000283D6AE0000-memory.dmp
memory/1856-92-0x00000283D6AE0000-0x00000283D6AF0000-memory.dmp
memory/1856-91-0x00000283D6A40000-0x00000283D6A50000-memory.dmp
memory/1856-94-0x00000283D4E20000-0x00000283D4E21000-memory.dmp
memory/1856-95-0x00000283D6A50000-0x00000283D6A60000-memory.dmp
memory/1856-96-0x00000283D6AF0000-0x00000283D6B00000-memory.dmp
memory/1856-98-0x00000283D6A60000-0x00000283D6A70000-memory.dmp
memory/1856-100-0x00000283D6B00000-0x00000283D6B10000-memory.dmp
memory/1856-99-0x00000283D6A70000-0x00000283D6A80000-memory.dmp
memory/1856-103-0x00000283D6B10000-0x00000283D6B20000-memory.dmp
memory/1856-106-0x00000283D6A80000-0x00000283D6A90000-memory.dmp
memory/1856-109-0x00000283D6A90000-0x00000283D6AA0000-memory.dmp
memory/1856-111-0x00000283D6AA0000-0x00000283D6AB0000-memory.dmp
memory/1856-108-0x00000283D6B30000-0x00000283D6B40000-memory.dmp
memory/1856-107-0x00000283D6B20000-0x00000283D6B30000-memory.dmp
memory/1856-112-0x00000283D6B40000-0x00000283D6B50000-memory.dmp
memory/1856-113-0x00000283D6AB0000-0x00000283D6AC0000-memory.dmp
memory/1856-114-0x00000283D6B50000-0x00000283D6B60000-memory.dmp
memory/1856-119-0x00000283D6AC0000-0x00000283D6AD0000-memory.dmp
memory/1856-120-0x00000283D6B60000-0x00000283D6B70000-memory.dmp
memory/1856-123-0x00000283D6AD0000-0x00000283D6AE0000-memory.dmp
memory/1856-124-0x00000283D6B70000-0x00000283D6B80000-memory.dmp
memory/1856-126-0x00000283D6AE0000-0x00000283D6AF0000-memory.dmp
memory/1856-127-0x00000283D6B80000-0x00000283D6B90000-memory.dmp
memory/1856-130-0x00000283D6B90000-0x00000283D6BA0000-memory.dmp
memory/1856-129-0x00000283D6AF0000-0x00000283D6B00000-memory.dmp
memory/1856-134-0x00000283D6BA0000-0x00000283D6BB0000-memory.dmp
memory/1856-136-0x00000283D6B10000-0x00000283D6B20000-memory.dmp
memory/1856-135-0x00000283D6BB0000-0x00000283D6BC0000-memory.dmp
memory/1856-133-0x00000283D6B00000-0x00000283D6B10000-memory.dmp
memory/1856-139-0x00000283D6B20000-0x00000283D6B30000-memory.dmp
memory/1856-140-0x00000283D6B30000-0x00000283D6B40000-memory.dmp
memory/1856-141-0x00000283D6BC0000-0x00000283D6BD0000-memory.dmp
memory/1856-142-0x00000283D4E20000-0x00000283D4E21000-memory.dmp
memory/1856-148-0x00000283D6BE0000-0x00000283D6BF0000-memory.dmp
memory/1856-147-0x00000283D6B40000-0x00000283D6B50000-memory.dmp
memory/1856-146-0x00000283D6BD0000-0x00000283D6BE0000-memory.dmp
memory/1856-151-0x00000283D6BF0000-0x00000283D6C00000-memory.dmp
memory/1856-150-0x00000283D6B50000-0x00000283D6B60000-memory.dmp
memory/1856-154-0x00000283D6C00000-0x00000283D6C10000-memory.dmp
memory/1856-153-0x00000283D6B60000-0x00000283D6B70000-memory.dmp
memory/1856-160-0x00000283D6C10000-0x00000283D6C20000-memory.dmp
memory/1856-159-0x00000283D6B70000-0x00000283D6B80000-memory.dmp
memory/1856-162-0x00000283D4E20000-0x00000283D4E21000-memory.dmp
memory/1856-176-0x00000283D6C20000-0x00000283D6C30000-memory.dmp
memory/1856-175-0x00000283D6B80000-0x00000283D6B90000-memory.dmp
memory/1856-179-0x00000283D6C30000-0x00000283D6C40000-memory.dmp
memory/1856-178-0x00000283D6B90000-0x00000283D6BA0000-memory.dmp
memory/1856-182-0x00000283D6BA0000-0x00000283D6BB0000-memory.dmp
memory/1856-183-0x00000283D6BB0000-0x00000283D6BC0000-memory.dmp
memory/1856-184-0x00000283D6C40000-0x00000283D6C50000-memory.dmp
memory/1856-186-0x00000283D6C50000-0x00000283D6C60000-memory.dmp
memory/1856-189-0x00000283D6BC0000-0x00000283D6BD0000-memory.dmp
memory/1856-190-0x00000283D6BD0000-0x00000283D6BE0000-memory.dmp
memory/1856-191-0x00000283D6C60000-0x00000283D6C70000-memory.dmp
memory/1856-193-0x00000283D6C70000-0x00000283D6C80000-memory.dmp
memory/1856-197-0x00000283D6C80000-0x00000283D6C90000-memory.dmp
memory/1856-196-0x00000283D6BE0000-0x00000283D6BF0000-memory.dmp
memory/1856-201-0x00000283D6C90000-0x00000283D6CA0000-memory.dmp
memory/1856-200-0x00000283D6BF0000-0x00000283D6C00000-memory.dmp
memory/1856-203-0x00000283D6C00000-0x00000283D6C10000-memory.dmp
memory/1856-204-0x00000283D6CA0000-0x00000283D6CB0000-memory.dmp
memory/1856-207-0x00000283D6C10000-0x00000283D6C20000-memory.dmp
memory/1856-208-0x00000283D6CB0000-0x00000283D6CC0000-memory.dmp