Analysis
- max time kernel
150s - max time network
131s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260911-en - resource tags
- submitted
26/10/2026, 14:08
General
- Target 2026-10-25_bcd833874270611b8cc1a9f7d98202d0_glassworm_icedid_megazord_njrat_quasar-rat_ryuk_stealc_voidlink.exe
- Size 93.2MB
- Sample261026-rfvlvats2k
- SHA256 1dd4e02aedbe4670249dc5fdd3d0609c6dbc5377ef97972f959efa4ee5193d73
Malware Config
Signatures
- Loads dropped DLL 1 IoCs
- Reads the TCP/IP host and domain name from the registry 1 TTPs 2 IoCs
The configured hostname and DNS domain identify the machine and are commonly collected to profile a host before it reports in.
Processes
-
C:\Users\Admin\AppData\Local\Temp\2026-10-25_bcd833874270611b8cc1a9f7d98202d0_glassworm_icedid_megazord_njrat_quasar-rat_ryuk_stealc_voidlink.exe"C:\Users\Admin\AppData\Local\Temp\2026-10-25_bcd833874270611b8cc1a9f7d98202d0_glassworm_icedid_megazord_njrat_quasar-rat_ryuk_stealc_voidlink.exe"1⤵
- Loads dropped DLL
- Reads the TCP/IP host and domain name from the registry
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
.bun-1534026329-ec0fa178f1aa34c.dll
memory/1960-1-0x0000026756352000-0x0000026756353000-memory.dmp
memory/1960-2-0x0000026756351000-0x0000026756352000-memory.dmp
memory/1960-3-0x0000026756354000-0x0000026756355000-memory.dmp
memory/1960-4-0x0000026756353000-0x0000026756354000-memory.dmp
memory/1960-5-0x0000026756355000-0x0000026756356000-memory.dmp
memory/1960-6-0x000002679634F000-0x0000026796350000-memory.dmp
memory/1960-8-0x0000026756356000-0x0000026756357000-memory.dmp
memory/1960-10-0x0000026756359000-0x000002675635A000-memory.dmp
memory/1960-9-0x0000026756358000-0x0000026756359000-memory.dmp
memory/1960-7-0x0000026756357000-0x0000026756358000-memory.dmp
memory/1960-13-0x0000026756365000-0x0000026756366000-memory.dmp
memory/1960-17-0x0000026756366000-0x000002675637C000-memory.dmp
memory/1960-16-0x0000026756364000-0x0000026756365000-memory.dmp
memory/1960-12-0x0000026756352000-0x0000026756353000-memory.dmp
memory/1960-11-0x000002675635A000-0x000002675635B000-memory.dmp
memory/1960-21-0x000002675637C000-0x000002675637D000-memory.dmp
memory/1960-20-0x0000026756354000-0x0000026756355000-memory.dmp
memory/1960-27-0x0000026756355000-0x0000026756356000-memory.dmp
memory/1960-26-0x0000026756381000-0x0000026756382000-memory.dmp
memory/1960-25-0x0000026756380000-0x0000026756381000-memory.dmp
memory/1960-24-0x00000267563AD000-0x00000267563AE000-memory.dmp
memory/1960-23-0x00000267563AC000-0x00000267563AD000-memory.dmp
memory/1960-22-0x000002675637E000-0x000002675637F000-memory.dmp
memory/1960-32-0x0000026756384000-0x0000026756385000-memory.dmp
memory/1960-35-0x000002675635A000-0x000002675635B000-memory.dmp
memory/1960-34-0x00000267563B1000-0x00000267563B2000-memory.dmp
memory/1960-33-0x00000267563AE000-0x00000267563AF000-memory.dmp
memory/1960-31-0x0000026756383000-0x0000026756384000-memory.dmp
memory/1960-30-0x000002675638C000-0x000002675638D000-memory.dmp
memory/1960-36-0x0000026756382000-0x0000026756383000-memory.dmp
memory/1960-29-0x000002675638D000-0x000002675638E000-memory.dmp
memory/1960-28-0x000002679634F000-0x0000026796350000-memory.dmp
memory/1960-45-0x00000267563B5000-0x00000267563B6000-memory.dmp
memory/1960-47-0x000002675638B000-0x000002675638C000-memory.dmp
memory/1960-46-0x00000267563AD000-0x00000267563AE000-memory.dmp
memory/1960-44-0x00000267563B4000-0x00000267563B5000-memory.dmp
memory/1960-43-0x0000026756387000-0x0000026756388000-memory.dmp
memory/1960-42-0x000002675638F000-0x0000026756390000-memory.dmp
memory/1960-41-0x0000026756393000-0x0000026756394000-memory.dmp
memory/1960-40-0x000002675638E000-0x000002675638F000-memory.dmp
memory/1960-48-0x00000267563B6000-0x00000267563B7000-memory.dmp
memory/1960-39-0x0000026756392000-0x0000026756393000-memory.dmp
memory/1960-51-0x00000267563B9000-0x00000267563BA000-memory.dmp
memory/1960-50-0x00000267563B8000-0x00000267563B9000-memory.dmp
memory/1960-53-0x00000267563B2000-0x00000267563B3000-memory.dmp
memory/1960-52-0x00000267563B1000-0x00000267563B2000-memory.dmp
memory/1960-49-0x00000267563B7000-0x00000267563B8000-memory.dmp
memory/1960-38-0x0000026756391000-0x0000026756392000-memory.dmp
memory/1960-56-0x00000267563C1000-0x00000267563C2000-memory.dmp
memory/1960-55-0x00000267563C0000-0x00000267563C1000-memory.dmp
memory/1960-54-0x00000267563BF000-0x00000267563C0000-memory.dmp
memory/1960-37-0x0000026756390000-0x0000026756391000-memory.dmp
memory/1960-58-0x00000267563C2000-0x00000267563C3000-memory.dmp
memory/1960-57-0x00000267563B5000-0x00000267563B6000-memory.dmp
memory/1960-59-0x00000267563C3000-0x00000267563C4000-memory.dmp
memory/1960-63-0x00000267563BC000-0x00000267563BE000-memory.dmp
memory/1960-74-0x00000267563B8000-0x00000267563B9000-memory.dmp
memory/1960-72-0x00000267563CD000-0x00000267563D3000-memory.dmp
memory/1960-78-0x00000267563D6000-0x00000267563D9000-memory.dmp
memory/1960-77-0x00000267563D5000-0x00000267563D6000-memory.dmp
memory/1960-76-0x00000267563D4000-0x00000267563D5000-memory.dmp
memory/1960-75-0x00000267563B9000-0x00000267563BA000-memory.dmp
memory/1960-71-0x00000267563CB000-0x00000267563CD000-memory.dmp
memory/1960-70-0x00000267563C9000-0x00000267563CB000-memory.dmp
memory/1960-69-0x00000267563C5000-0x00000267563C8000-memory.dmp
memory/1960-68-0x00000267563C8000-0x00000267563C9000-memory.dmp
memory/1960-67-0x00000267563B7000-0x00000267563B8000-memory.dmp
memory/1960-73-0x00000267563D3000-0x00000267563D4000-memory.dmp
memory/1960-66-0x00000267563B6000-0x00000267563B7000-memory.dmp
memory/1960-65-0x00000267563BE000-0x00000267563BF000-memory.dmp
memory/1960-64-0x0000026756363000-0x0000026756364000-memory.dmp
memory/1960-62-0x0000026756362000-0x0000026756363000-memory.dmp
memory/1960-61-0x00000267563BA000-0x00000267563BC000-memory.dmp
memory/1960-60-0x00000267563C4000-0x00000267563C5000-memory.dmp
memory/1960-79-0x00000267563C1000-0x00000267563C2000-memory.dmp
memory/1960-80-0x00000267563D9000-0x00000267563DA000-memory.dmp
memory/1960-81-0x00000267563DA000-0x00000267563DB000-memory.dmp
memory/1960-85-0x00000267563DC000-0x00000267563DD000-memory.dmp
memory/1960-86-0x00000267563C3000-0x00000267563C4000-memory.dmp
memory/1960-82-0x00000267563C2000-0x00000267563C3000-memory.dmp
memory/1960-84-0x00000267563DD000-0x00000267563DE000-memory.dmp
memory/1960-90-0x00000267563E1000-0x00000267563E2000-memory.dmp
memory/1960-96-0x00000267563E7000-0x00000267563E9000-memory.dmp
memory/1960-95-0x00000267563E5000-0x00000267563E7000-memory.dmp
memory/1960-94-0x00000267563E4000-0x00000267563E5000-memory.dmp
memory/1960-93-0x00000267563E2000-0x00000267563E4000-memory.dmp
memory/1960-92-0x00000267563CD000-0x00000267563D3000-memory.dmp
memory/1960-91-0x00000267563C9000-0x00000267563CB000-memory.dmp
memory/1960-89-0x00000267563DF000-0x00000267563E1000-memory.dmp
memory/1960-88-0x00000267563DE000-0x00000267563DF000-memory.dmp
memory/1960-87-0x00000267563C4000-0x00000267563C5000-memory.dmp
memory/1960-98-0x00000267563D5000-0x00000267563D6000-memory.dmp
memory/1960-83-0x00000267563DB000-0x00000267563DC000-memory.dmp
memory/1960-99-0x00000267563D6000-0x00000267563D9000-memory.dmp
memory/1960-100-0x00000267563E9000-0x00000267563EA000-memory.dmp
memory/1960-97-0x00000267563D4000-0x00000267563D5000-memory.dmp