Analysis
- max time kernel
99s - max time network
102s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260709-en - resource tags
- submitted
25/08/2026, 12:11
General
- Target ExploitStrap-v420.48.exe
- Size 161.6MB
- Sample260825-pcvrbs1hjb
- SHA256 8c857bcfec5d302e45e52dd25800c3dc4e4d6fe7702d57dff8604e8dbf1562f1
Malware Config
Signatures
- Loads dropped DLL 3 IoCs
- Suspicious use of AdjustPrivilegeToken 1 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\ExploitStrap-v420.48.exe"C:\Users\Admin\AppData\Local\Temp\ExploitStrap-v420.48.exe"1⤵
- Loads dropped DLL
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
D3DCompiler_47_cor3.dll
PresentationNative_cor3.dll
wpfgfx_cor3.dll
memory/1408-162-0x000001AD35CA0000-0x000001AD35CAD000-memory.dmp
memory/1408-53-0x000001AD34E80000-0x000001AD34E98000-memory.dmp
memory/1408-17-0x000001AD35260000-0x000001AD353BE000-memory.dmp
memory/1408-44-0x000001AD14230000-0x000001AD14249000-memory.dmp
memory/1408-50-0x000001AD14270000-0x000001AD142B0000-memory.dmp
memory/1408-56-0x000001AD34EA0000-0x000001AD34EB2000-memory.dmp
memory/1408-65-0x000001AD14220000-0x000001AD14228000-memory.dmp
memory/1408-74-0x000001AD39330000-0x000001AD39B4C000-memory.dmp
memory/1408-80-0x000001AD14210000-0x000001AD1421A000-memory.dmp
memory/1408-83-0x000001AD35750000-0x000001AD357D2000-memory.dmp
memory/1408-98-0x000001AD357E0000-0x000001AD3581C000-memory.dmp
memory/1408-113-0x000001AD359C0000-0x000001AD35A0A000-memory.dmp
memory/1408-110-0x000001AD35820000-0x000001AD3582F000-memory.dmp
memory/1408-116-0x000001AD35A90000-0x000001AD35AFF000-memory.dmp
memory/1408-125-0x000001AD3ACD0000-0x000001AD3AE88000-memory.dmp
memory/1408-140-0x000001AD35B00000-0x000001AD35B8A000-memory.dmp
memory/1408-146-0x000001AD3B5D0000-0x000001AD3B691000-memory.dmp
memory/1408-143-0x000001AD3C290000-0x000001AD3CF41000-memory.dmp
memory/1408-156-0x000001AD3B7B0000-0x000001AD3B8AE000-memory.dmp
memory/1408-151-0x000001AD35CC0000-0x000001AD35CE0000-memory.dmp
memory/1408-15-0x000001AD35030000-0x000001AD35258000-memory.dmp
memory/1408-165-0x000001AD35CB0000-0x000001AD35CB6000-memory.dmp
memory/1408-8-0x0000000180000000-0x0000000180A25000-memory.dmp
memory/1408-23-0x000001AD14180000-0x000001AD141BE000-memory.dmp
memory/1408-20-0x000001AD14130000-0x000001AD14175000-memory.dmp
memory/1408-137-0x000001AD3ABE0000-0x000001AD3AC87000-memory.dmp
memory/1408-128-0x000001AD3AB10000-0x000001AD3ABD4000-memory.dmp
memory/1408-131-0x000001AD35A40000-0x000001AD35A61000-memory.dmp
memory/1408-122-0x000001AD35B90000-0x000001AD35C11000-memory.dmp
memory/1408-119-0x000001AD3A9A0000-0x000001AD3AB04000-memory.dmp
memory/1408-107-0x000001AD35710000-0x000001AD35744000-memory.dmp
memory/1408-104-0x000001AD35960000-0x000001AD359B5000-memory.dmp
memory/1408-101-0x000001AD356F0000-0x000001AD35706000-memory.dmp
memory/1408-95-0x000001AD35000000-0x000001AD35005000-memory.dmp
memory/1408-92-0x000001AD35010000-0x000001AD35023000-memory.dmp
memory/1408-90-0x000001AD358A0000-0x000001AD35955000-memory.dmp
memory/1408-86-0x000001AD356C0000-0x000001AD356E1000-memory.dmp
memory/1408-77-0x000001AD34FB0000-0x000001AD34FD9000-memory.dmp
memory/1408-68-0x000001AD34F30000-0x000001AD34F77000-memory.dmp
memory/1408-71-0x000001AD34F80000-0x000001AD34FAA000-memory.dmp
memory/1408-62-0x000001AD353C0000-0x000001AD354B4000-memory.dmp
memory/1408-11-0x000001AD35DA0000-0x000001AD36D27000-memory.dmp
memory/1408-134-0x000001AD35C20000-0x000001AD35C7C000-memory.dmp
memory/1408-47-0x000001AD14250000-0x000001AD14266000-memory.dmp
memory/1408-41-0x000001AD14110000-0x000001AD14117000-memory.dmp
memory/1408-38-0x000001AD141E0000-0x000001AD141F3000-memory.dmp
memory/1408-35-0x000001AD140E0000-0x000001AD140E5000-memory.dmp
memory/1408-32-0x000001AD140F0000-0x000001AD140FD000-memory.dmp
memory/1408-29-0x000001AD34E00000-0x000001AD34E76000-memory.dmp
memory/1408-26-0x000001AD36D30000-0x000001AD37572000-memory.dmp