Analysis
- user interaction
yes - max time kernel
152s - max time network
128s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260911-en - resource tags
arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows - submitted
29/10/2026, 23:30
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
D3DCompiler_47_cor3.dll
Resource
win11ltsc2024-20260911-en
windows11-ltsc_2024-x64
0 signatures
150 seconds
Behavioral task
behavioral2
Sample
PenImc_cor3.dll
Resource
win11ltsc2024-20260911-en
windows11-ltsc_2024-x64
0 signatures
150 seconds
Behavioral task
behavioral3
Sample
PresentationNative_cor3.dll
Resource
win11ltsc2024-20260911-en
windows11-ltsc_2024-x64
0 signatures
150 seconds
Behavioral task
behavioral4
Sample
VYRA.exe
Resource
win11ltsc2024-20260911-en
windows11-ltsc_2024-x64
4 signatures
150 seconds
Behavioral task
behavioral5
Sample
vcruntime140_cor3.dll
Resource
win11ltsc2024-20260911-en
windows11-ltsc_2024-x64
0 signatures
150 seconds
Behavioral task
behavioral6
Sample
wpfgfx_cor3.dll
Resource
win11ltsc2024-20260911-en
windows11-ltsc_2024-x64
0 signatures
150 seconds
General
- Target VYRA.exe
- Size 146.5MB
- Sample261029-3hcdtscf99
- SHA256 07e28ba47e41496853b61d00b539aceafa72630a11d8ad8bc1c0eef7dbd2531e
- MD5 a8800bbcfd2cc10608ac66fa853b2379
- SHA1 77be6ef0654dcc320816456433f15c02a35289fb
- SHA512 089bf6392af1b77fdd7a599e8511ef911a4d938779bf503835ee5ba31ebb2b2d3afc1ef17a48771aaa5f791752acd1a8da2287b282f4da248b04bb8539f4ad11
- SSDEEP 786432:RDhNORRcy/AtCWV5OtsFgtah1PTYrNajgSL0suRz0jokK5Q:NhN0CHcWeiTyaESL/k5W
- TLSH T127788D1163E81A15E27B8679977382A1E6B1BC535711C1CF0094FE4A2F73BC2BA36376
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
1/10
Malware Config
Signatures
- Suspicious behavior: EnumeratesProcesses 51 IoCs
pid Process 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe 2296 VYRA.exe - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 2296 VYRA.exe - Suspicious use of FindShellTrayWindow 2 IoCs
pid Process 2296 VYRA.exe 2296 VYRA.exe - Suspicious use of SendNotifyMessage 2 IoCs
pid Process 2296 VYRA.exe 2296 VYRA.exe