Files
Processes
Path
|
Cmdline
|
Malicious
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
C:\Users\user\Desktop\SWIFT_ACK-89813.02.exe
|
"C:\Users\user\Desktop\SWIFT_ACK-89813.02.exe"
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\Microsoft.NET\Framework\v4.0.30319\CasPol.exe
|
"C:\Users\user\Desktop\SWIFT_ACK-89813.02.exe"
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\System32\conhost.exe
|
C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
URLs
Name
|
IP
|
Malicious
|
|||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
https://doc-14-38-docs.googleusercontent.com/docs/securesc/ha0ro937gcuc7l7deffksulhg5h7mbp1/soe8mhoj
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
http://127.0.0.1:HTTP/1.1
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://doc-14-38-docs.googleusercontent.com/
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
http://DynDns.comDynDNS
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://sectigo.com/CPS0
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
http://crl.coms
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://doc-14-38-docs.googleusercontent.com/docs/securesc/ha0ro937gcuc7l7deffksulhg5h7mbp1/soe8mhoj34v0um28d5e8a2l91ddqufj5/1639467525000/03916840094075221792/*/1sW9pADfhXH64ij3XW0uAfaPSES7O-x1G?e=download
|
142.250.185.65
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://www.theonionrouter.com/dist.torproject.org/torbrowser/9.5.3/tor-win32-0.4.3.6.zip%tordir%%ha
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://drive.google.com/
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
http://mail.fortunametals.es
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://api.ipify.org%4
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://doc-14-38-docs.googleusercontent.com/N
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
http://fortunametals.es
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://support.google.com/chrome/?p=plugin_flash
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://api.ipify.org%GETMozilla/5.0
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
http://rDm1I0JP9ah.net
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
http://rDm1I0JP9ah.nett-
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
https://csp.withgoogle.com/csp/report-to/gse_l9ocaq
|
unknown
|
||||||||||||||||||||||||||||||||||
Details
|
There are 8 hidden URLs, click here to show them.
Domains
Name
|
IP
|
Malicious
|
|||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
fortunametals.es
|
94.23.221.28
|
||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||
mail.fortunametals.es
|
unknown
|
||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||
drive.google.com
|
142.250.186.78
|
||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||
googlehosted.l.googleusercontent.com
|
142.250.185.65
|
||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||
doc-14-38-docs.googleusercontent.com
|
unknown
|
||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
IPs
IP
|
Domain
|
Country
|
Malicious
|
|||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
94.23.221.28
|
fortunametals.es
|
France
|
||||||||||||||||||||||||||||||||
Details
|
||||||||||||||||||||||||||||||||||
142.250.186.78
|
drive.google.com
|
United States
|
||||||||||||||||||||||||||||||||
Details
|
||||||||||||||||||||||||||||||||||
142.250.185.65
|
googlehosted.l.googleusercontent.com
|
United States
|
||||||||||||||||||||||||||||||||
Details
|
Registry
Path
|
Value
|
Malicious
|
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\subideal\Eyeliners
|
HARNISKKLDT
|
||||||||||
Details
|
Memdumps
Base Address
|
Regiontype
|
Protect
|
Malicious
|
Download
|
|||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
23B0000
|
unkown
|
page execute and read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
F00000
|
unkown
|
page execute and read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1E071000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1E0C2000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1480000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
DB2000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
400000
|
unkown image
|
page readonly
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1460000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1450000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1420000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
7FF530DBE000
|
unkown image
|
page readonly
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
20315000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
E00000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
202C9000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
773EFF000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1450000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1450000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
20380000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
14A0000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1450000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
E00000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
7FA50000
|
unkown image
|
page readonly
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1455000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1450000
|
stack
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
20320000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||
1CDF1000
|
unkown
|
page read and write
|
|||||||||||||||||||||||||||||||||
Details
|