Analysis
- user interaction
yes - max time kernel
149s - max time network
144s - platform
windows10-ltsc_2021_x64 - resource
win10ltsc2021-20260513-en - resource tags
arch:x64arch:x86image:win10ltsc2021-20260513-enlocale:en-usos:windows10-ltsc_2021-x64systemwindows - submitted
01/09/2026, 17:10
Behavioral task
behavioral1
Sample
67Client.jar
Resource
win10ltsc2021-20260513-en
windows10-ltsc_2021-x64
6 signatures
150 seconds
General
- Target 67Client.jar
- Size 3.4MB
- Sample260901-vpv6hsfr7w
- SHA256 6b01bbecfed17efb2a7a19f91338dec4e6e162afc5c51e7304c9c4e1896e458c
- MD5 7a2a4d115be6f3a3da3e7e227686fe59
- SHA1 a9fd8f49c8eb70c0e181b647a88e7c29c9d14832
- SHA512 836f8e2faa41da899f68aebc04c9ac757a420ee3fb6320b60e645949307e5c723f1972e38839ed006ab698ef1e024b6cf80a4fb979c2d2279c47f19733ac179c
- SSDEEP 98304:MGrjqJXsLGJcqZbsn45n5vkuQ0qQhPuGbxJ12gq:hfqJXsLGzZbs4t2T0bf12D
- TLSH T17AF533EB8ADD3C70E813353ECA542C522E76829191CB5C72146CA1EB2A7EE5D1F4B34D
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
1/10
Malware Config
Signatures
- Checks SCSI registry key(s) 3 TTPs 3 IoCs
SCSI information is often read in order to detect sandboxing environments.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000 taskmgr.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\Properties\{b725f130-47ef-101a-a5f1-02608c9eebac}\000A taskmgr.exe Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\FriendlyName taskmgr.exe - Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe - Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 712 taskmgr.exe - Suspicious use of AdjustPrivilegeToken 3 IoCs
description pid Process Token: SeDebugPrivilege 712 taskmgr.exe Token: SeSystemProfilePrivilege 712 taskmgr.exe Token: SeCreateGlobalPrivilege 712 taskmgr.exe - Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe - Suspicious use of SendNotifyMessage 64 IoCs
pid Process 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe 712 taskmgr.exe
Processes
-
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\java.exejava -jar C:\Users\Admin\AppData\Local\Temp\67Client.jar1⤵PID:1936
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Checks SCSI registry key(s)
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:712
-
C:\Windows\System32\rundll32.exeC:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding1⤵PID:3912