Analysis
- max time kernel
900s - max time network
468s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260710-en - resource tags
arch:x64arch:x86image:win11ltsc2024-20260710-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows - submitted
12/08/2026, 14:22
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
VapeInjector.exe
Resource
win10v2004-20260513-en
windows10-2004-x64
1 signatures
900 seconds
Behavioral task
behavioral2
Sample
VapeInjector.exe
Resource
win11ltsc2024-20260710-en
windows11-ltsc_2024-x64
1 signatures
900 seconds
General
- Target VapeInjector.exe
- Size 22.2MB
- Sample260812-rpkg8syfqc
- SHA256 08ad80885743b3c78de6d6f14ffa5c22a433324c443e765c1e16046033a59da0
- MD5 d176f42990a4bda0bb5bf1381db8a633
- SHA1 39f229f8bce79766127c21e0cc0b6deefa070329
- SHA512 a1b80e2d8bb46d78bb2eb4847ec538dea41d2ea2ecfd77dddfa496b70512fa0a189116761f74562157baa209a20f4f2e94b52da69a32f2c2f2fb0240730035b0
- SSDEEP 393216:IrFVi9jKFnTvlSCJaGz8sJMKOsZBqygVxcYowjFAHTf:IrFVSKFpSCgGYsJMKOsnVc5ozHD
- TLSH T1A5371283FED9C83AEA97913A11CAC237B92C9AD8D50791D701B8C5960872CC94B17FDD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
1/10
Malware Config
Signatures
- Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe 5372 VapeInjector.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\VapeInjector.exe"C:\Users\Admin\AppData\Local\Temp\VapeInjector.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
PID:5372
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k GPSvcGroup1⤵PID:5840
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k GPSvcGroup1⤵PID:4144
-
C:\Windows\System32\SecurityHealthHost.exe\\?\C:\Windows\System32\SecurityHealthHost.exe {08728914-3F57-4D52-9E31-49DAECA5A80A} -Embedding1⤵PID:3392