Analysis
- max time kernel
149s - max time network
150s - platform
windows10-2004_x64 - resource
win10v2004-20260911-en - resource tags
arch:x64arch:x86image:win10v2004-20260911-enlocale:en-usos:windows10-2004-x64systemwindows - submitted
26/09/2026, 22:09
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
Ekfpzzxf234.exe
Resource
win10v2004-20260911-en
windows10-2004-x64
4 signatures
150 seconds
Behavioral task
behavioral2
Sample
Ekfpzzxf234.exe
Resource
win11ltsc2024-20260911-en
windows11-ltsc_2024-x64
4 signatures
150 seconds
General
- Target Ekfpzzxf234.exe
- Size 427KB
- Sample260926-121vess15r
- SHA256 bedeb414a39ae752d21ca48b8f4be554c0be632dad235529e4aa4ae26dd50739
- MD5 f96f3d51bc90e33d7337c221b728d8e3
- SHA1 89e6dd11ba4b966ccc3b13a3d1e66594271f3909
- SHA512 744a550550b13b2732b7509384edd8e7cd63fd89aff1beea2366aa917dee443a797c4b7751ba36fd83daefbd9b8b8669fe83e3107dac4b2e9284c72f218669db
- SSDEEP 6144:4Om95akHGzlRgYIx/ObH9AFzq5NClPlXmAPi6h:puz1ZEw/vXmAa
- TLSH T1B294296736514E91C2894B73C1D7890087E29987B9E3F34FB18003A65D573EFE94BAA3
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
3/10
Malware Config
Signatures
- Reads the TCP/IP host and domain name from the registry 1 TTPs 2 IoCs
The configured hostname and DNS domain identify the machine and are commonly collected to profile a host before it reports in.
description ioc Process Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Hostname Ekfpzzxf234.exe Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Domain Ekfpzzxf234.exe - System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Ekfpzzxf234.exe - Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe 872 Ekfpzzxf234.exe - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 872 Ekfpzzxf234.exe