Analysis
- max time kernel
149s - max time network
150s - platform
windows10-2004_x64 - resource
win10v2004-20260513-en - resource tags
- submitted
28/07/2026, 13:53
General
- Target 单文件制作工具 7.0.2.3865_x86_x64/单文件制作工具 7.0.2.3865_x86.exe
- Size 4.5MB
- Sample260728-q63jpsywhy
- SHA256 6491c644a730e029db4f4caba581708cbdffec8ecff346669b3255ab193638f9
Malware Config
Signatures
- AutoIT Executable 64 IoCs
AutoIT scripts compiled to PE executables.
- System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
- Suspicious use of AdjustPrivilegeToken 4 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\单文件制作工具 7.0.2.3865_x86_x64\单文件制作工具 7.0.2.3865_x86.exe"C:\Users\Admin\AppData\Local\Temp\单文件制作工具 7.0.2.3865_x86_x64\单文件制作工具 7.0.2.3865_x86.exe"1⤵
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
memory/640-1-0x000000000107D000-0x000000000107E000-memory.dmp
memory/640-0-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-4-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-15-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-32-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-72-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-104-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-105-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-106-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-109-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-110-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-111-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-112-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-113-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-114-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-115-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-116-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-117-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-118-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-119-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-120-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-121-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-122-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-123-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-124-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-125-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-126-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-127-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-128-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-129-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-130-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-131-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-132-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-133-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-134-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-135-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-136-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-137-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-138-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-139-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-140-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-141-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-142-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-143-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-144-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-145-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-146-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-147-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-148-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-149-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-150-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-151-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-152-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-153-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-154-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-155-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-156-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-157-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-158-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-159-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-160-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-161-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-162-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-163-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-164-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-165-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-166-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-167-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-168-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-169-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-170-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-171-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-172-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-173-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-174-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-175-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-176-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-177-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-178-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-179-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-181-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-180-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-182-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-183-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-185-0x000000000107D000-0x000000000107E000-memory.dmp
memory/640-186-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-187-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-188-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-189-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-190-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-191-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-192-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-193-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-194-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-195-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-196-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-197-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-198-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-199-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-200-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-201-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-202-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-203-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-204-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-205-0x0000000000400000-0x0000000001090000-memory.dmp
memory/640-206-0x0000000000400000-0x0000000001090000-memory.dmp