HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 C9 10 03 78 36 34 C5 11 80 3F D2 12 0B 6F 00 75 00 74 00 6C 00 6F
00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
CantBootResolution
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
Value name: |
CantBootResolution
|
Value data: |
BootSuccess
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
ProfileBeingOpened
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
Value name: |
ProfileBeingOpened
|
Value data: |
NoEmail
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
SessionId
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
Value name: |
SessionId
|
Value data: |
AD627E3A-3C74-47FC-8A54-C2DE98655B38
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
BootDiagnosticsLogFile
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsDataPreviousSession
|
Value name: |
BootDiagnosticsLogFile
|
Value data: |
C:\Users\user\AppData\Local\Temp\Outlook Logging\OUTLOOK_16_0_13929_20386-20221221T1144390539-2104.etl
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics
|
OutlookBootFlag
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics
|
Value name: |
OutlookBootFlag
|
Value data: |
1
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
xg$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
xg$
|
Value data: |
78 67 24 00 80 1F 00 00 01 00 00 00 00 00 00 00 A7 FA 13 91 89 98 D9 01 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common
|
SessionId
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common
|
Value name: |
SessionId
|
Value data: |
C5 E3 7D 86 84 2F 8A 4B 97 FF D5 9A FD 58 7B AA
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
SessionId
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
Value name: |
SessionId
|
Value data: |
437A8DC2-3849-4C0C-8F23-78EF270E23A5
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
ProfileBeingOpened
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
Value name: |
ProfileBeingOpened
|
Value data: |
NoEmail
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache
|
RemoteClearDate
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache
|
Value name: |
RemoteClearDate
|
Value data: |
00 40 A7 E3 A3 6B C9 01
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3
|
Last
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3
|
Value name: |
Last
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
BootDiagnosticsLogFile
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
Value name: |
BootDiagnosticsLogFile
|
Value data: |
C:\Users\user\AppData\Local\Temp\Outlook Logging\OUTLOOK_16_0_13929_20386-20230606T1714190358-8064.etl
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
CantBootResolution
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Diagnostics\BootDiagnosticsData
|
Value name: |
CantBootResolution
|
Value data: |
BootSuccess
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
FilePath
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
Value name: |
FilePath
|
Value data: |
officeclient.microsoft.com\F3EA5CE5-5C27-4346-921A-BA7873DFADF5
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
StartDate
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
Value name: |
StartDate
|
Value data: |
00 7D E9 91 89 98 D9 01
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
EndDate
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
Value name: |
EndDate
|
Value data: |
00 FD BC E6 1B 9A D9 01
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
Properties
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
Value name: |
Properties
|
Value data: |
1
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
Url
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com\config16--lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3\0
|
Value name: |
Url
|
Value data: |
https://officeclient.microsoft.com/config16/?lcid=1033&syslcid=1033&uilcid=1033&build=16.0.13929&crev=3
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache
|
LastClean
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache
|
Value name: |
LastClean
|
Value data: |
40 BF F8 91 89 98 D9 01
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs
|
LicenseCategoryInfo
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs
|
Value name: |
LicenseCategoryInfo
|
Value data: |
std::wstring|4
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs
|
LicenseSKUInfo
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs
|
Value name: |
LicenseSKUInfo
|
Value data: |
std::wstring|HomeBusiness2019Retail
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Display Types\Balloons
|
HWND64ForOrphanedNotIcon
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Display Types\Balloons
|
Value name: |
HWND64ForOrphanedNotIcon
|
Value data: |
A6 03 06 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
9o$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
9o$
|
Value data: |
39 6F 24 00 80 1F 00 00 02 00 00 00 00 00 00 00 C3 86 3D 92 89 98 D9 01 EC 00 00 00 01 00 00 00 96 00 00 00 4A 00 00 00 63
00 3A 00 5C 00 70 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 66 00 69 00 6C 00 65 00 73 00 5C 00 6D 00 69 00 63 00 72 00
6F 00 73 00 6F 00 66 00 74 00 20 00 6F 00 66 00 66 00 69 00 63 00 65 00 5C 00 72 00 6F 00 6F 00 74 00 5C 00 6F 00 66 00 66
00 69 00 63 00 65 00 31 00 36 00 5C 00 61 00 64 00 64 00 69 00 6E 00 73 00 5C 00 63 00 6F 00 6C 00 6C 00 65 00 61 00 67 00
75 00 65 00 69 00 6D 00 70 00 6F 00 72 00 74 00 2E 00 64 00 6C 00 6C 00 00 00 63 00 6F 00 6C 00 6C 00 65 00 61 00 67 00 75
00 65 00 69 00 6D 00 70 00 6F 00 72 00 74 00 2E 00 63 00 6F 00 6C 00 6C 00 65 00 61 00 67 00 75 00 65 00 69 00 6D 00 70 00
6F 00 72 00 74 00 61 00 64 00 64 00 69 00 6E 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
wo$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
wo$
|
Value data: |
77 6F 24 00 80 1F 00 00 02 00 00 00 00 00 00 00 0D C9 4C 92 89 98 D9 01 B0 00 00 00 01 00 00 00 7A 00 00 00 2A 00 00 00 63
00 3A 00 5C 00 70 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 66 00 69 00 6C 00 65 00 73 00 5C 00 6D 00 69 00 63 00 72 00
6F 00 73 00 6F 00 66 00 74 00 20 00 6F 00 66 00 66 00 69 00 63 00 65 00 5C 00 72 00 6F 00 6F 00 74 00 5C 00 6F 00 66 00 66
00 69 00 63 00 65 00 31 00 36 00 5C 00 6F 00 6E 00 62 00 74 00 74 00 6E 00 6F 00 6C 00 2E 00 64 00 6C 00 6C 00 00 00 6F 00
6E 00 65 00 6E 00 6F 00 74 00 65 00 2E 00 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 61 00 64 00 64 00 69 00 6E 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
wo$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
wo$
|
Value data: |
77 6F 24 00 80 1F 00 00 02 00 00 00 00 00 00 00 0D C9 4C 92 89 98 D9 01 B6 00 00 00 01 00 00 00 88 00 00 00 22 00 00 00 63
00 3A 00 5C 00 70 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 66 00 69 00 6C 00 65 00 73 00 5C 00 6D 00 69 00 63 00 72 00
6F 00 73 00 6F 00 66 00 74 00 20 00 6F 00 66 00 66 00 69 00 63 00 65 00 5C 00 72 00 6F 00 6F 00 74 00 5C 00 6F 00 66 00 66
00 69 00 63 00 65 00 31 00 36 00 5C 00 73 00 6F 00 63 00 69 00 61 00 6C 00 63 00 6F 00 6E 00 6E 00 65 00 63 00 74 00 6F 00
72 00 2E 00 64 00 6C 00 6C 00 00 00 6F 00 73 00 63 00 61 00 64 00 64 00 69 00 6E 00 2E 00 63 00 6F 00 6E 00 6E 00 65 00 63
00 74 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
&p$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
&p$
|
Value data: |
26 70 24 00 80 1F 00 00 02 00 00 00 00 00 00 00 EB 69 54 92 89 98 D9 01 DE 00 00 00 01 00 00 00 94 00 00 00 3E 00 00 00 63
00 3A 00 5C 00 70 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 66 00 69 00 6C 00 65 00 73 00 5C 00 6D 00 69 00 63 00 72 00
6F 00 73 00 6F 00 66 00 74 00 20 00 6F 00 66 00 66 00 69 00 63 00 65 00 5C 00 72 00 6F 00 6F 00 74 00 5C 00 6F 00 66 00 66
00 69 00 63 00 65 00 31 00 36 00 5C 00 61 00 64 00 64 00 69 00 6E 00 73 00 5C 00 75 00 6D 00 6F 00 75 00 74 00 6C 00 6F 00
6F 00 6B 00 61 00 64 00 64 00 69 00 6E 00 2E 00 64 00 6C 00 6C 00 00 00 75 00 6D 00 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B
00 61 00 64 00 64 00 69 00 6E 00 2E 00 66 00 6F 00 72 00 6D 00 72 00 65 00 67 00 69 00 6F 00 6E 00 61 00 64 00 64 00 69 00
6E 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
&p$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
&p$
|
Value data: |
26 70 24 00 80 1F 00 00 02 00 00 00 00 00 00 00 EB 69 54 92 89 98 D9 01 B0 00 00 00 01 00 00 00 7A 00 00 00 2A 00 00 00 63
00 3A 00 5C 00 70 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 66 00 69 00 6C 00 65 00 73 00 5C 00 6D 00 69 00 63 00 72 00
6F 00 73 00 6F 00 66 00 74 00 20 00 6F 00 66 00 66 00 69 00 63 00 65 00 5C 00 72 00 6F 00 6F 00 74 00 5C 00 6F 00 66 00 66
00 69 00 63 00 65 00 31 00 36 00 5C 00 6F 00 6E 00 62 00 74 00 74 00 6E 00 6F 00 6C 00 2E 00 64 00 6C 00 6C 00 00 00 6F 00
6E 00 65 00 6E 00 6F 00 74 00 65 00 2E 00 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 61 00 64 00 64 00 69 00 6E 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
&p$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
&p$
|
Value data: |
26 70 24 00 80 1F 00 00 02 00 00 00 00 00 00 00 EB 69 54 92 89 98 D9 01 B6 00 00 00 01 00 00 00 88 00 00 00 22 00 00 00 63
00 3A 00 5C 00 70 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 66 00 69 00 6C 00 65 00 73 00 5C 00 6D 00 69 00 63 00 72 00
6F 00 73 00 6F 00 66 00 74 00 20 00 6F 00 66 00 66 00 69 00 63 00 65 00 5C 00 72 00 6F 00 6F 00 74 00 5C 00 6F 00 66 00 66
00 69 00 63 00 65 00 31 00 36 00 5C 00 73 00 6F 00 63 00 69 00 61 00 6C 00 63 00 6F 00 6E 00 6E 00 65 00 63 00 74 00 6F 00
72 00 2E 00 64 00 6C 00 6C 00 00 00 6F 00 73 00 63 00 61 00 64 00 64 00 69 00 6E 00 2E 00 63 00 6F 00 6E 00 6E 00 65 00 63
00 74 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
dp$
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Resiliency\StartupItems
|
Value name: |
dp$
|
Value data: |
64 70 24 00 80 1F 00 00 02 00 00 00 00 00 00 00 15 0B 5C 92 89 98 D9 01 DE 00 00 00 01 00 00 00 94 00 00 00 3E 00 00 00 63
00 3A 00 5C 00 70 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 66 00 69 00 6C 00 65 00 73 00 5C 00 6D 00 69 00 63 00 72 00
6F 00 73 00 6F 00 66 00 74 00 20 00 6F 00 66 00 66 00 69 00 63 00 65 00 5C 00 72 00 6F 00 6F 00 74 00 5C 00 6F 00 66 00 66
00 69 00 63 00 65 00 31 00 36 00 5C 00 61 00 64 00 64 00 69 00 6E 00 73 00 5C 00 75 00 6D 00 6F 00 75 00 74 00 6C 00 6F 00
6F 00 6B 00 61 00 64 00 64 00 69 00 6E 00 2E 00 64 00 6C 00 6C 00 00 00 75 00 6D 00 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B
00 61 00 64 00 64 00 69 00 6E 00 2E 00 66 00 6F 00 72 00 6D 00 72 00 65 00 67 00 69 00 6F 00 6E 00 61 00 64 00 64 00 69 00
6E 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Experiment\outlook
|
BuildNumber
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Experiment\outlook
|
Value name: |
BuildNumber
|
Value data: |
16.0.13929
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs
|
CountryCode
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs
|
Value name: |
CountryCode
|
Value data: |
std::wstring|CH
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
Expires
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
Value name: |
Expires
|
Value data: |
int64_t|0
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1
|
Value data: |
4D 73 6F 3A 3A 43 68 65 63 6B 73 75 6D 52 65 67 69 73 74 72 79 3A 3A 44 61 74 61 7C 75 69 6E 74 36 34 5F 74 7C 2D 33 33 38
34 36 39 36 39 32 32 37 38 36 39 36 30 36 35 34 3B 45 63 73 43 6F 6E 66 69 67 52 65 73 70 6F 6E 73 65 44 61 74 61 7C 7B 20
22 56 65 72 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 30 22 2C 20 22 43 6F 6E 66 49 64 73 22 20 3A 20 22 73 74 64 3A 3A 77 73
74 72 69 6E 67 7C 50 2D 52 2D 37 36 37 35 37 2D 31 2D 32 2C 50 2D 52 2D 32 36 31 34 36 2D 35 2D 31 37 2C 50 2D 44 2D 32 39
36 33 35 2D 31 2D 31 2C 50 2D 44 2D 32 37 30 38 37 2D 31 2D 39 2C 50 2D 52 2D 37 39 36 38 38 2D 31 2D 33 2C 50 2D 52 2D 37
38 37 38 37 2D 31 2D 34 2C 50 2D 58 2D 39 38 35 31 38 2D 35 2D 38 2C 50 2D 58 2D 37 36 35 34 39 2D 31 2D 33 2C 50 2D 58 2D
37 33 36 33 39 2D 31 2D 35 2C 50 2D 52 2D 36 36 39 30 38 2D 31 38 2D 31 37 2C 50 2D 52 2D 36 37 35 30 33 2D 31 38 2D 32 30
2C 62 6C 6F 63 6B 65 64 67 72 61 70 68 69 63 73 61 64 61 70 74 65 72 5F 72 65 76 33 3A 33 38 34 33 31 31 2C 61 69 6D 69 63
35 38 32 3A 32 32 38 34 30 32 2C 61 69 67 64 69 35 33 33 3A 33 38 30 31 38 35 2C 50 2D 52 2D 37 39 31 33 37 2D 31 2D 36 2C
50 2D 52 2D 35 38 36 34 30 2D 31 2D 33 2C 50 2D 52 2D 33 35 30 39 39 2D 32 2D 34 2C 50 2D 58 2D 31 30 30 32 34 37 33 2D 31
2D 37 2C 50 2D 58 2D 35 30 35 30 36 2D 31 2D 33 2C 50 2D 52 2D 37 36 31 31 38 2D 31 2D 36 2C 50 2D 52 2D 34 36 39 37 34 2D
31 38 2D 31 38 2C 50 2D 52 2D 33 34 38 34 33 2D 34 2D 36 2C 70 6F 69 6E 74 74 6F 6F 6C 74 69 70 72 65 66 61 63 74 6F 72 3A
33 30 34 38 36 31 2C 63 68 70 72 65 35 37 35 3A 31 37 32 38 39 37 2C 50 2D 58 2D 38 30 36 37 38 2D 31 2D 35 2C 50 2D 52 2D
37 35 30 36 39 2D 31 2D 33 2C 50 2D 52 2D 37 35 30 30 31 2D 31 2D 33 2C 50 2D 52 2D 37 34 39 36 39 2D 31 2D 35 2C 50 2D 52
2D 36 38 31 35 32 2D 31 38 2D 32 31 2C 50 2D 52 2D 35 32 33 31 36 2D 31 38 2D 33 37 2C 50 2D 52 2D 34 39 31 36 32 2D 31 38
2D 31 33 2C 50 2D 52 2D 34 39 31 36 31 2D 31 38 2D 31 33 2C 50 2D 52 2D 34 30 32 35 33 2D 36 2D 31 39 2C 50 2D 52 2D 34 30
32 35 34 2D 36 2D 31 38 2C 50 2D 52 2D 33 35 34 30 31 2D 36 2D 37 2C 50 2D 52 2D 33 32 31 30 37 2D 32 32 2D 32 32 2C 63 6C
72 65 70 33 30 38 3A 31 38 39 33 37 30 2C 50 2D 52 2D 36 36 37 31 35 2D 31 38 2D 31 30 2C 50 2D 52 2D 35 38 32 36 36 2D 34
38 2D 33 39 2C 50 2D 52 2D 32 34 39 38 30 2D 38 2D 34 38 2C 50 2D 52 2D 32 34 33 39 30 2D 35 2D 31 32 2C 50 2D 52 2D 31 38
32 37 39 2D 32 2D 36 35 2C 50 2D 52 2D 35 36 32 33 32 2D 31 38 2D 32 30 2C 50 2D 52 2D 35 35 39 33 34 2D 31 38 2D 38 2C 50
2D 52 2D 35 32 39 38 32 2D 31 38 2D 33 34 2C 50 2D 52 2D 35 31 31 34 35 2D 32 2D 37 2C 50 2D 52 2D 34 31 30 34 36 2D 32 32
2D 36 32 2C 50 2D 52 2D 37 32 36 35 37 2D 33 34 2D 34 30 2C 50 2D 58 2D 38 35 33 35 39 2D 31 2D 31 33 2C 50 2D 58 2D 37 34
34 31 38 2D 31 2D 33 2C 50 2D 58 2D 37 31 34 34 39 2D 31 2D 33 2C 50 2D 52 2D 37 39 36 31 36 2D 31 2D 33 2C 50 2D 52 2D 37
37 36 32 31 2D 31 2D 33 2C 50 2D 52 2D 37 37 32 30 34 2D 31 2D 33 2C 50 2D 52 2D 37 36 31 30 37 2D 31 2D 33 2C 50 2D 52 2D
37 34 33 33 34 2D 31 2D 33 2C 50 2D 52 2D 37 34 34 33 39 2D 31 2D 33 2C 50 2D 52 2D 37 33 36 34 32 2D 31 2D 33 2C 50 2D 52
2D 37 32 31 31 34 2D 31 2D 34 2C 50 2D 52 2D 36 39 38 31 32 2D 31 2D 34 2C 50 2D 52 2D 36 38 39 33 38 2D 31 2D 35 2C 50 2D
52 2D 36 35 32 30 31 2D 31 38 2D 31 38 2C 50 2D 52 2D 36 32 38 37 35 2D 32 2D 34 2C 50 2D 52 2D 36 30 35 37 39 2D 32 2D 32
2C 50 2D 52 2D 36 30 33 33 33 2D 31 2D 33 2C 50 2D 52 2D 35 38 31 30 37 2D 32 2D 32 2C 50 2D 52 2D 35 36 37 35 31 2D 31 38
2D 31 33 2C 50 2D 52 2D 35 35 37 34 33 2D 31 2D 33 2C 50 2D 52 2D 35 32 37 38 39 2D 31 38 2D 32 31 2C 50 2D 52 2D 35 31 39
35 38 2D 31 2D 35 2C 50 2D 52 2D 34 38 31 34 38 2D 31 38 2D 31 38 2C 50 2D 52 2D 34 37 34 35 31 2D 31 38 2D 32 30 2C 50 2D
52 2D 33 38 30 38 35 2D 31 32 2D 39 2C 50 2D 52 2D 33 35 33 38 39 2D 31 38 2D 33 38 2C 6E 61 74 69 76 65 77 69 6E 33 32 72
64 6C 3A 31 38 36 37 34 34 2C 64 6F 6D 6F 64 33 38 37 3A 31 31 38 37 32 33 2C 64 6F 6D 6F 64 38 39 38 3A 36 30 37 31 39 2C
50 2D 52 2D 31 30 33 34 31 36 39 2D 31 30 2D 37 2C 50 2D 58 2D 37 35 36 36 39 2D 31 2D 33 2C 50 2D 58 2D 37 33 38 39 31 2D
31 2D 33 2C 50 2D 58 2D 36 39 35 32 37 2D 31 2D 33 2C 50 2D 45 2D 32 38 36 37 37 2D 32 2D 33 2C 50 2D 52 2D 35 35 31 32 32
2D 38 2D 38 2C 50 2D 52 2D 35 30 32 35 35 2D 31 30 2D 39 2C 50 2D 52 2D 34 35 33 31 34 2D 31 30 2D 31 36 2C 50 2D 52 2D 34
34 39 36 35 2D 43 31 2D 36 2C 65 78 6F 63 73 36 39 35 3A 32 37 37 33 32 34 2C 65 78 65 6E 61 32 32 39 3A 33 37 37 38 37 32
2C 65 78 6C 65 61 38 39 30 3A 31 36 37 38 36 31 2C 50 2D 45 2D 33 38 32 33 31 2D 43 31 2D 34 2C 50 2D 52 2D 31 30 38 33 34
32 2D 31 34 2D 31 37 2C 50 2D 52 2D 39 35 32 32 35 2D 31 34 2D 31 37 2C 50 2D 52 2D 39 34 36 36 31 2D 31 34 2D 31 33 2C 50
2D 52 2D 39 34 35 36 30 2D 31 34 2D 31 32 2C 50 2D 52 2D 39 34 31 38 39 2D 31 34 2D 31 33 2C 50 2D 52 2D 39 33 38 38 32 2D
31 34 2D 32 36 2C 50 2D 52 2D 36 31 31 34 37 2D 43 31 37 2D 32 2C 50 2D 52 2D 35 34 37 32 38 2D 31 36 2D 32 33 2C 50 2D 52
2D 35 34 36 39 38 2D 31 36 2D 31 36 2C 50 2D 52 2D 35 34 36 35 38 2D 31 38 2D 31 39 2C 50 2D 52 2D 34 30 30 34 39 2D 32 2D
32 39 2C 50 2D 52 2D 33 38 33 30 36 2D 31 38 2D 33 2C 50 2D 52 2D 33 34 30 31 39 2D 34 2D 33 2C 50 2D 58 2D 35 31 32 36 32
2D 31 2D 31 31 2C 50 2D 58 2D 35 32 35 39 31 2D 31 2D 31 31 2C 50 2D 58 2D 39 34 35 34 39 2D 31 2D 35 2C 50 2D 58 2D 38 36
32 36 35 2D 32 2D 33 2C 50 2D 58 2D 37 38 34 30 32 2D 31 2D 33 2C 50 2D 58 2D 35 34 33 35 38 2D 31 2D 37 2C 50 2D 58 2D 37
32 36 30 32 2D 33 2D 31 33 2C 50 2D 58 2D 35 33 39 37 35 2D 33 2D 39 2C 50 2D 58 2D 35 38 34 39 33 2D 31 2D 39 2C 50 2D 58
2D 36 39 31 38 39 2D 31 2D 37 2C 50 2D 58 2D 36 36 33 36 34 2D 31 2D 35 2C 50 2D 58 2D 35 36 32 37 34 2D 31 2D 39 2C 50 2D
58 2D 36 33 31 33 34 2D 31 2D 37 2C 50 2D 58 2D 36 32 32 36 31 2D 31 2D 33 2C 50 2D 58 2D 35 38 36 37 38 2D 31 2D 35 2C 50
2D 58 2D 35 35 38 33 32 2D 31 2D 36 2C 50 2D 58 2D 35 36 31 34 37 2D 31 2D 35 2C 50 2D 58 2D 35 36 31 35 34 2D 31 2D 35 2C
50 2D 58 2D 35 34 32 31 32 2D 31 2D 35 2C 50 2D 45 2D 34 32 37 30 30 2D 32 2D 34 2C 50 2D 52 2D 31 30 32 35 32 33 32 2D 32
34 2D 39 2C 50 2D 52 2D 37 38 35 36 32 2D 31 2D 34 2C 50 2D 52 2D 37 38 32 39 33 2D 31 2D 34 2C 50 2D 52 2D 37 38 31 38 38
2D 31 2D 34 2C 50 2D 52 2D 37 37 39 30 32 2D 31 2D 34 2C 50 2D 52 2D 37 34 38 30 36 2D 35 2D 31 38 2C 50 2D 52 2D 37 34 34
34 31 2D 31 2D 34 2C 50 2D 52 2D 37 32 37 31 32 2D 31 2D 34 2C 50 2D 52 2D 36 39 37 37 39 2D 31 2D 34 2C 50 2D 52 2D 36 39
30 36 35 2D 31 2D 33 2C 50 2D 52 2D 36 32 34 36 34 2D 31 38 2D 31 30 2C 50 2D 52 2D 35 39 38 30 38 2D 32 36 2D 33 30 2C 50
2D 52 2D 35 39 31 39 33 2D 31 2D 33 2C 50 2D 52 2D 34 36 37 34 36 2D 31 38 2D 32 33 2C 50 2D 52 2D 34 35 36 30 39 2D 31 34
2D 36 2C 50 2D 52 2D 34 35 31 39 37 2D 32 2D 36 2C 50 2D 52 2D 34 30 39 38 30 2D 31 38 2D 31 36 2C 50 2D 52 2D 33 39 30 32
39 2D 35 2D 31 38 2C 50 2D 52 2D 32 39 38 30 39 2D 31 2D 36 2C 50 2D 52 2D 32 36 39 36 38 2D 33 2D 39 2C 66 69 72 65 66 33
34 36 3A 33 34 35 32 35 2C 66 69 6D 6F 63 35 38 39 3A 32 38 39 37 39 2C 66 69 72 65 71 35 37 35 3A 33 32 31 38 38 33 2C 61
63 62 32 33 39 36 32 3A 31 37 32 39 38 37 2C 66 69 73 68 61 31 30 39 3A 31 30 34 37 30 30 2C 66 69 65 6E 61 39 34 37 3A 33
30 36 33 35 2C 31 36 6D 62 66 72 61 67 6D 65 6E 74 3A 31 31 35 31 34 35 2C 66 69 73 74 61 34 30 37 3A 36 31 30 32 37 2C 66
69 6C 65 69 6F 73 68 61 72 69 6E 67 73 75 67 67 65 73 74 69 6F 6E 3A 36 39 38 37 36 2C 66 69 65 6E 61 39 30 33 3A 36 35 39
34 34 2C 66 69 65 6E 61 36 33 31 3A 39 31 31 38 36 2C 66 69 64 61 76 32 36 35 3A 35 35 30 33 35 2C 66 69 63 61 63 38 34 31
3A 34 39 36 36 34 2C 66 69 65 6E 61 33 34 30 3A 36 30 32 35 31 2C 66 69 65 6E 61 34 31 35 3A 33 38 37 38 30 2C 66 69 65 6E
61 34 39 30 3A 33 34 31 38 31 2C 72 65 6D 6F 74 65 6D 6F 76 65 64 65 76 69 63 65 3A 34 32 35 30 30 2C 66 69 65 6E 61 32 37
36 3A 34 31 30 30 34 2C 66 69 65 6E 61 33 38 31 3A 34 39 39 39 37 2C 50 2D 52 2D 31 30 35 32 39 36 38 2D 37 2D 34 35 2C 50
2D 52 2D 36 34 34 38 37 2D 31 38 2D 31 33 2C 50 2D 52 2D 36 33 30 32 33 2D 31 31 2D 32 30 2C 50 2D 52 2D 35 39 36 36 30 2D
31 37 2D 38 2C 50 2D 52 2D 35 39 32 37 39 2D 31 38 2D 31 39 2C 50 2D 52 2D 35 33 35 34 35 2D 34 2D 35 2C 50 2D 52 2D 34 39
37 33 36 2D 36 2D 32 32 2C 50 2D 52 2D 34 38 37 30 36 2D 31 38 2D 31 38 2C 50 2D 52 2D 33 32 31 30 36 2D 37 2D 33 33 2C 50
2D 52 2D 33 30 30 38 35 2D 31 2D 39 2C 50 2D 52 2D 32 35 31 35 37 2D 38 2D 31 34 2C 50 2D 52 2D 32 34 33 36 33 2D 36 2D 31
32 2C 50 2D 52 2D 31 39 38 31 34 2D 31 2D 36 32 2C 50 2D 52 2D 31 39 30 31 32 2D 31 2D 35 37 2C 50 2D 52 2D 37 30 32 30 39
2D 31 2D 38 2C 50 2D 58 2D 31 30 31 35 35 35 34 2D 31 2D 35 2C 50 2D 58 2D 37 35 38 37 36 2D 32 2D 37 2C 50 2D 58 2D 37 37
37 34 32 2D 31 2D 35 2C 50 2D 58 2D 37 35 31 39 38 2D 31 2D 35 2C 50 2D 58 2D 37 35 32 31 30 2D 31 2D 33 2C 50 2D 58 2D 37
31 36 38 30 2D 31 2D 35 2C 50 2D 58 2D 35 30 32 32 30 2D 31 2D 33 2C 50 2D 58 2D 34 39 37 33 30 2D 31 2D 33 2C 50 2D 52 2D
31 31 31 36 36 36 2D 38 2D 35 2C 50 2D 52 2D 38 33 30 32 30 2D 31 2D 34 2C 50 2D 52 2D 37 39 32 34 32 2D 31 2D 39 2C 50 2D
52 2D 37 37 32 36 35 2D 31 2D 34 2C 50 2D 52 2D 37 36 35 34 37 2D 31 2D 36 2C 50 2D 52 2D 37 35 38 36 39 2D 31 2D 36 2C 50
2D 52 2D 36 39 33 34 39 2D 31 2D 36 2C 50 2D 52 2D 36 39 33 34 37 2D 31 2D 35 2C 50 2D 52 2D 36 38 37 32 33 2D 31 2D 35 2C
50 2D 52 2D 36 35 33 31 32 2D 31 38 2D 31 33 2C 50 2D 52 2D 36 34 38 34 31 2D 32 32 2D 31 35 2C 50 2D 52 2D 36 34 39 38 33
2D 32 2D 33 2C 50 2D 52 2D 36 33 35 38 37 2D 31 38 2D 32 31 2C 50 2D 52 2D 36 33 31 30 30 2D 32 38 2D 31 30 2C 50 2D 52 2D
36 32 37 37 31 2D 31 38 2D 32 31 2C 50 2D 52 2D 36 32 31 38 33 2D 31 38 2D 32 32 2C 50 2D 52 2D 35 35 35 38 39 2D 36 2D 34
2C 50 2D 52 2D 35 32 35 32 39 2D 31 38 2D 31 35 2C 50 2D 52 2D 35 32 30 33 38 2D 32 38 2D 31 38 2C 50 2D 52 2D 35 31 34 34
30 2D 32 38 2D 33 33 2C 50 2D 52 2D 34 30 39 39 30 2D 31 32 2D 31 35 2C 50 2D 52 2D 33 32 37 34 31 2D 33 32 2D 31 36 2C 50
2D 52 2D 32 38 37 35 31 2D 32 2D 32 30 2C 50 2D 44 2D 33 34 32 36 39 2D 32 2D 35 2C 67 72 73 6B 69 34 35 35 3A 32 32 37 34
33 36 2C 67 72 72 65 6D 32 34 35 63 66 3A 32 30 31 35 38 32 2C 67 72 64 65 6C 33 34 37 3A 31 32 37 36 32 38 2C 67 72 61 6C
74 38 31 37 3A 32 37 38 33 34 38 2C 67 72 61 6C 74 38 38 38 3A 31 38 30 32 34 34 2C 67 72 6F 75 74 33 30 38 3A 33 30 38 38
31 39 2C 67 72 75 73 65 34 38 38 3A 31 39 37 37 32 2C 67 72 69 63 6F 34 30 36 3A 31 39 37 37 37 2C 50 2D 58 2D 31 30 35 38
38 39 2D 31 2D 35 2C 32 34 61 39 33 33 36 35 3A 31 34 37 37 34 37 2C 50 2D 52 2D 35 30 34 32 39 2D 31 38 2D 38 2C 50 2D 52
2D 33 36 35 33 39 2D 31 30 2D 35 2C 50 2D 52 2D 32 34 30 38 34 2D 31 2D 31 36 2C 50 2D 58 2D 37 31 36 36 38 2D 31 2D 31 31
2C 50 2D 52 2D 38 31 31 37 34 2D 31 2D 34 2C 50 2D 52 2D 36 33 37 31 30 2D 31 38 2D 31 32 2C 50 2D 52 2D 36 36 38 39 37 2D
31 38 2D 32 30 2C 50 2D 52 2D 36 35 32 39 35 2D 31 38 2D 33 30 2C 50 2D 52 2D 35 34 36 34 30 2D 33 34 2D 32 32 2C 50 2D 52
2D 35 33 34 32 31 2D 32 38 2D 31 34 2C 50 2D 52 2D 35 30 37 36 34 2D 31 38 2D 31 34 2C 50 2D 52 2D 34 30 34 37 35 2D 32 38
2D 32 38 2C 50 2D 52 2D 33 35 39 38 35 2D 31 34 2D 32 32 2C 50 2D 52 2D 33 35 38 39 31 2D 31 38 2D 35 2C 50 2D 52 2D 33 32
30 30 34 2D 32 2D 35 2C 69 64 66 65 61 37 36 36 3A 31 32 39 33 38 31 2C 50 2D 58 2D 38 32 33 33 35 2D 31 2D 37 2C 50 2D 58
2D 37 30 32 35 38 2D 31 2D 39 2C 50 2D 52 2D 36 37 35 33 39 2D 31 38 2D 31 39 2C 50 2D 52 2D 36 36 34 32 32 2D 31 38 2D 32
31 2C 50 2D 52 2D 36 31 32 34 38 2D 31 38 2D 36 2C 50 2D 52 2D 36 30 31 31 37 2D 31 38 2D 35 33 2C 50 2D 52 2D 35 34 34 33
36 2D 31 38 2D 37 38 2C 50 2D 52 2D 35 31 39 39 35 2D 31 38 2D 32 38 2C 50 2D 52 2D 34 39 35 38 39 2D 33 34 2D 33 37 2C 50
2D 52 2D 34 38 38 37 33 2D 31 38 2D 33 33 2C 50 2D 52 2D 34 37 39 38 34 2D 31 38 2D 31 31 2C 50 2D 52 2D 33 35 32 30 39 2D
38 2D 37 2C 50 2D 52 2D 33 32 34 33 38 2D 31 35 2D 35 34 2C 6C 65 6D 69 63 36 34 36 3A 32 35 32 34 36 34 2C 6C 65 6D 69 63
39 31 37 3A 31 37 39 36 35 34 2C 50 2D 58 2D 37 32 30 34 32 2D 35 2D 32 32 2C 50 2D 58 2D 37 39 39 30 37 2D 32 2D 37 2C 50
2D 58 2D 37 35 39 39 34 2D 31 2D 35 2C 50 2D 58 2D 36 38 39 34 35 2D 31 2D 31 31 2C 50 2D 58 2D 37 37 33 39 34 2D 32 2D 35
2C 50 2D 58 2D 37 35 39 35 39 2D 31 2D 35 2C 50 2D 52 2D 31 30 33 36 35 37 36 2D 34 2D 34 2C 50 2D 52 2D 39 38 31 31 30 2D
34 2D 35 2C 50 2D 52 2D 38 34 32 30 31 2D 34 2D 34 2C 50 2D 52 2D 38 31 32 38 38 2D 31 2D 34 2C 50 2D 52 2D 37
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|0
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.1
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.1
|
Value data: |
2D 32 38 36 34 34 2D 31 2D 34 2C 50 2D 52 2D 32 34 30 33 37 2D 31 2D 36 2C 50 2D 52 2D 32 33 34 34 35 2D 33 2D 36 2C 50 2D
52 2D 32 33 33 37 30 2D 32 2D 37 2C 50 2D 52 2D 32 33 34 38 35 2D 31 2D 37 2C 50 2D 52 2D 32 33 34 33 34 2D 33 2D 37 2C 50
2D 52 2D 32 33 34 30 33 2D 33 2D 38 2C 50 2D 52 2D 31 38 35 31 33 2D 31 2D 33 30 2C 50 2D 52 2D 31 39 30 32 34 2D 32 32 2D
36 32 2C 50 2D 44 2D 33 34 36 30 39 2D 31 2D 33 2C 50 2D 44 2D 33 34 32 36 32 2D 31 2D 35 2C 50 2D 44 2D 33 34 32 36 30 2D
31 2D 35 2C 50 2D 44 2D 33 34 32 35 38 2D 32 2D 35 2C 50 2D 44 2D 33 34 32 35 30 2D 31 2D 33 2C 50 2D 44 2D 33 32 34 36 35
2D 31 2D 35 2C 73 68 6F 77 66 65 65 64 62 61 63 6B 63 61 72 64 3A 31 37 35 39 31 35 2C 73 68 67 72 61 36 30 31 3A 31 38 34
30 38 30 2C 73 68 67 72 61 33 35 35 3A 32 30 38 30 34 39 2C 73 68 67 72 61 35 30 32 3A 31 38 39 39 32 34 2C 73 68 61 75 74
35 39 36 3A 39 32 31 30 37 2C 73 68 67 72 61 37 34 37 3A 38 36 36 37 37 2C 73 68 69 63 72 33 31 37 3A 39 34 35 32 31 2C 50
2D 58 2D 31 30 38 33 34 32 37 2D 32 2D 35 2C 50 2D 58 2D 37 38 37 34 33 2D 31 2D 35 2C 50 2D 58 2D 37 36 33 36 34 2D 31 2D
35 2C 50 2D 58 2D 37 37 35 35 32 2D 31 2D 35 2C 50 2D 58 2D 36 39 31 33 38 2D 31 2D 35 2C 50 2D 52 2D 31 30 34 32 35 38 36
2D 31 38 2D 35 2C 50 2D 52 2D 37 37 39 38 32 2D 31 2D 34 2C 50 2D 52 2D 37 37 35 34 37 2D 31 2D 36 2C 50 2D 52 2D 36 38 33
35 35 2D 31 38 2D 31 36 2C 50 2D 52 2D 36 38 32 39 38 2D 31 38 2D 31 31 2C 50 2D 52 2D 36 35 30 31 31 2D 31 2D 33 2C 50 2D
52 2D 36 32 35 38 35 2D 31 38 2D 31 32 2C 50 2D 52 2D 36 30 33 30 32 2D 34 32 2D 36 32 2C 50 2D 52 2D 35 30 35 34 31 2D 32
2D 37 2C 50 2D 52 2D 33 36 39 33 32 2D 32 2D 31 33 2C 6A 68 38 61 62 34 34 37 3A 33 38 30 36 33 33 2C 73 68 64 69 63 34 30
36 3A 33 30 38 30 37 34 2C 73 68 64 69 63 31 32 38 3A 31 30 38 35 39 38 2C 73 68 64 69 63 33 36 37 3A 32 39 38 37 38 38 2C
73 68 64 69 63 32 34 30 3A 33 31 30 31 37 35 2C 50 2D 58 2D 37 31 35 36 38 2D 31 2D 35 2C 50 2D 52 2D 36 39 32 33 32 2D 33
38 2D 31 32 2C 50 2D 52 2D 32 36 34 34 32 2D 31 2D 38 2C 50 2D 52 2D 32 33 36 38 31 2D 32 2D 37 2C 50 2D 44 2D 33 32 35 30
32 2D 32 2D 33 2C 50 2D 44 2D 33 32 35 30 31 2D 32 2D 33 2C 50 2D 44 2D 33 32 34 31 35 2D 32 2D 33 2C 74 61 65 6E 61 35 37
36 3A 39 30 32 36 35 2C 50 2D 58 2D 38 30 30 33 38 2D 31 2D 35 2C 50 2D 58 2D 37 31 36 37 31 2D 31 2D 35 2C 50 2D 52 2D 36
34 35 31 33 2D 31 38 2D 31 30 2C 50 2D 52 2D 35 31 39 31 36 2D 38 34 2D 33 31 2C 74 65 65 76 65 38 35 30 3A 31 32 30 35 34
30 2C 75 61 65 63 61 6C 6C 73 74 61 63 6B 3A 33 37 37 37 36 39 2C 50 2D 52 2D 37 39 33 34 32 2D 37 2D 31 33 2C 50 2D 52 2D
31 30 39 34 34 34 35 2D 31 2D 33 2C 50 2D 52 2D 32 33 37 34 36 2D 33 30 2D 34 32 2C 50 2D 52 2D 31 30 38 30 34 31 32 2D 31
2D 33 2C 50 2D 52 2D 31 30 38 30 31 30 31 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 31 30 30 2D 36 2D 33 2C 50 2D 52 2D 31 30
38 30 30 39 39 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 39 38 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 39 37 2D 36 2D 33
2C 50 2D 52 2D 31 30 38 30 30 39 36 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 39 35 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30
30 39 34 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 39 33 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 39 32 2D 36 2D 33 2C 50
2D 52 2D 31 30 38 30 30 39 31 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 39 30 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 38
39 2D 36 2D 33 2C 50 2D 52 2D 31 30 38 30 30 38 38 2D 36 2D 33 2C 50 2D 52 2D 31 30 37 34 34 38 37 2D 31 2D 33 2C 50 2D 52
2D 31 30 37 32 30 31 34 2D 32 2D 34 2C 50 2D 52 2D 31 30 36 39 37 36 39 2D 32 2D 34 2C 50 2D 52 2D 31 30 36 38 31 31 35 2D
31 2D 33 2C 50 2D 52 2D 31 30 35 39 34 39 34 2D 32 2D 34 2C 50 2D 52 2D 31 30 35 39 33 32 39 2D 31 34 2D 34 2C 50 2D 52 2D
31 30 35 39 33 32 38 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 32 36 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 32 35
2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 32 34 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 32 33 2D 31 34 2D 34 2C 50
2D 52 2D 31 30 35 39 33 32 32 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 32 31 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39
33 32 30 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 31 39 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 31 38 2D 31 34 2D
34 2C 50 2D 52 2D 31 30 35 39 33 31 37 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 31 36 2D 31 34 2D 34 2C 50 2D 52 2D 31
30 35 39 33 31 35 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 31 34 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 31 33 2D
31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 31 32 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 31 31 2D 31 34 2D 34 2C 50 2D
52 2D 31 30 35 39 33 31 30 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 30 39 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33
30 38 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 30 37 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 30 36 2D 31 34 2D 34
2C 50 2D 52 2D 31 30 35 39 33 30 35 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 30 34 2D 31 34 2D 34 2C 50 2D 52 2D 31 30
35 39 33 30 33 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 30 32 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 30 31 2D 31
34 2D 34 2C 50 2D 52 2D 31 30 35 39 33 30 30 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 39 39 2D 31 34 2D 34 2C 50 2D 52
2D 31 30 35 39 32 39 38 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 39 37 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 39
36 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 39 35 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 39 34 2D 31 34 2D 34 2C
50 2D 52 2D 31 30 35 39 32 39 33 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 39 32 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35
39 32 39 31 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 39 30 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 39 2D 31 34
2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 38 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 37 2D 31 34 2D 34 2C 50 2D 52 2D
31 30 35 39 32 38 36 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 35 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 34
2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 33 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 32 2D 31 34 2D 34 2C 50
2D 52 2D 31 30 35 39 32 38 31 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 38 30 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39
32 37 39 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 37 38 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 37 37 2D 31 34 2D
34 2C 50 2D 52 2D 31 30 35 39 32 37 36 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 37 35 2D 31 34 2D 34 2C 50 2D 52 2D 31
30 35 39 32 37 34 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 37 33 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 37 32 2D
31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 37 31 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 37 30 2D 31 34 2D 34 2C 50 2D
52 2D 31 30 35 39 32 36 39 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 36 38 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32
36 37 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 36 36 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 36 35 2D 31 34 2D 34
2C 50 2D 52 2D 31 30 35 39 32 36 34 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 36 33 2D 31 34 2D 34 2C 50 2D 52 2D 31 30
35 39 32 36 32 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 36 31 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 36 30 2D 31
34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 35 39 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 35 38 2D 31 34 2D 34 2C 50 2D 52
2D 31 30 35 39 32 35 37 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 35 36 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 35
35 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 35 34 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 35 33 2D 31 34 2D 34 2C
50 2D 52 2D 31 30 35 39 32 35 32 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 35 31 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35
39 32 35 30 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 34 39 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 34 38 2D 31 34
2D 34 2C 50 2D 52 2D 31 30 35 39 32 34 37 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 34 35 2D 31 34 2D 34 2C 50 2D 52 2D
31 30 35 39 32 34 34 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 34 33 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 34 32
2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 32 34 31 2D 31 34 2D 34 2C 50 2D 52 2D 31 30 35 39 31 34 36 2D 33 30 2D 36 2C 50
2D 52 2D 31 30 35 39 30 35 33 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 38 38 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38
39 38 37 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 38 36 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 38 35 2D 33 38 2D
37 2C 50 2D 52 2D 31 30 35 38 39 38 34 2D 33 38 2D 37 2C 50 2D 52 2D 31 30 35 38 39 38 33 2D 34 36 2D 38 2C 50 2D 52 2D 31
30 35 38 39 38 32 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 38 31 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 38 30 2D
32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 37 39 2D 33 38 2D 37 2C 50 2D 52 2D 31 30 35 38 39 37 38 2D 33 38 2D 37 2C 50 2D
52 2D 31 30 35 38 39 37 37 2D 35 34 2D 39 2C 50 2D 52 2D 31 30 35 38 39 37 36 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39
37 35 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 37 34 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 37 33 2D 33 30 2D 36
2C 50 2D 52 2D 31 30 35 38 39 37 32 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 37 31 2D 33 30 2D 36 2C 50 2D 52 2D 31 30
35 38 39 36 39 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 36 38 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 36 37 2D 34
36 2D 38 2C 50 2D 52 2D 31 30 35 38 39 36 36 2D 34 36 2D 38 2C 50 2D 52 2D 31 30 35 38 39 36 35 2D 32 32 2D 35 2C 50 2D 52
2D 31 30 35 38 39 36 34 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 36 33 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 36
32 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 36 31 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 36 30 2D 32 32 2D 35 2C
50 2D 52 2D 31 30 35 38 39 35 39 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 35 38 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35
38 39 35 37 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 35 36 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 35 35 2D 32 32
2D 35 2C 50 2D 52 2D 31 30 35 38 39 35 34 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 35 33 2D 32 32 2D 35 2C 50 2D 52 2D
31 30 35 38 39 35 32 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 35 31 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 35 30
2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 34 39 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 34 38 2D 32 32 2D 35 2C 50
2D 52 2D 31 30 35 38 39 34 37 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 34 36 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38
39 34 35 2D 32 32 2D 35 2C 50 2D 52 2D 31 30 35 38 39 34 34 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 34 33 2D 33 30 2D
36 2C 50 2D 52 2D 31 30 35 38 39 34 32 2D 34 36 2D 38 2C 50 2D 52 2D 31 30 35 38 39 34 31 2D 33 30 2D 36 2C 50 2D 52 2D 31
30 35 38 39 34 30 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 33 39 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 33 38 2D
33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 33 37 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 35 38 39 33 36 2D 33 30 2D 36 2C 50 2D
52 2D 31 30 35 38 39 33 35 2D 33 30 2D 36 2C 50 2D 52 2D 31 30 34 39 31 37 35 2D 31 2D 33 2C 50 2D 52 2D 31 30 34 35 31 31
38 2D 32 2D 34 2C 50 2D 52 2D 32 35 32 36 39 2D 31 34 2D 32 31 2C 50 2D 52 2D 34 36 32 33 33 2D 36 2D 31 34 2C 50 2D 52 2D
38 31 35 33 39 2D 35 2D 31 31 2C 50 2D 52 2D 31 30 34 34 34 30 38 2D 31 2D 33 2C 50 2D 52 2D 31 30 34 34 31 34 31 2D 37 2D
39 2C 50 2D 52 2D 31 30 34 32 38 33 33 2D 31 2D 33 2C 50 2D 52 2D 31 30 34 31 36 38 32 2D 32 2D 34 2C 50 2D 52 2D 31 30 33
37 38 38 37 2D 31 2D 33 2C 50 2D 52 2D 31 30 33 37 38 37 39 2D 31 2D 33 2C 50 2D 52 2D 31 30 33 36 38 39 34 2D 31 2D 33 2C
50 2D 52 2D 31 30 33 36 32 39 33 2D 31 2D 33 2C 50 2D 52 2D 31 30 33 36 32 39 32 2D 31 2D 33 2C 50 2D 52 2D 31 30 33 36 32
38 39 2D 32 2D 34 2C 50 2D 52 2D 31 30 33 36 32 38 38 2D 31 2D 33 2C 50 2D 52 2D 31 30 33 36 30 36 38 2D 32 2D 34 2C 50 2D
52 2D 31 30 33 36 30 33 39 2D 32 2D 34 2C 50 2D 52 2D 31 30 33 35 39 33 33 2D 32 2D 34 2C 50 2D 52 2D 31 30 33 35 38 39 34
2D 31 2D 33 2C 50 2D 52 2D 31 30 33 35 31 34 39 2D 32 2D 34 2C 50 2D 52 2D 31 30 33 33 38 31 37 2D 31 2D 33 2C 50 2D 52 2D
31 30 32 38 35 35 30 2D 32 2D 34 2C 50 2D 52 2D 31 30 32 38 31 36 38 2D 31 2D 33 2C 50 2D 52 2D 31 30 31 31 32 33 32 2D 33
2D 35 2C 50 2D 52 2D 31 30 31 30 33 39 33 2D 31 2D 33 2C 50 2D 52 2D 31 30 30 39 37 31 37 2D 33 2D 35 2C 50 2D 52 2D 31 30
30 37 35 34 30 2D 34 2D 36 2C 50 2D 52 2D 31 30 30 36 38 39 34 2D 31 2D 33 2C 50 2D 52 2D 31 30 30 36 36 30 36
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.2
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.2
|
Value data: |
2C 50 2D 52 2D 35 33 37 30 30 2D 43 31 35 2D 32 30 2C 50 2D 52 2D 34 39 38 36 33 2D 31 2D 33 2C 50 2D 52 2D 34 39 30 32 33
2D 31 36 2D 31 31 2C 50 2D 52 2D 33 35 38 37 33 2D 32 30 2D 32 30 2C 50 2D 52 2D 33 35 30 30 36 2D 34 2D 34 2C 50 2D 52 2D
33 33 30 36 32 2D 31 36 2D 33 38 2C 50 2D 52 2D 32 30 30 37 30 2D 31 2D 39 2C 77 6F 73 74 61 34 31 37 63 66 3A 32 39 36 35
34 37 2C 6C 69 6E 6B 6C 65 73 73 3A 33 32 38 32 37 39 2C 77 6F 63 61 6E 31 38 35 3A 32 32 38 30 38 30 2C 77 6F 63 61 6E 37
36 39 3A 31 33 39 31 35 33 2C 77 6F 61 64 64 37 30 31 3A 32 37 37 34 34 35 2C 66 69 78 33 37 32 33 34 38 31 5F 32 3A 32 37
38 30 35 38 2C 77 6F 72 64 73 61 76 65 72 65 74 63 61 70 3A 32 35 33 31 32 33 2C 77 6F 61 6C 77 38 30 39 3A 31 32 34 32 33
32 2C 77 6F 62 72 65 35 35 36 3A 31 39 36 30 35 39 2C 77 6F 63 6F 6C 39 33 36 3A 38 30 30 33 31 2C 61 76 6F 69 64 5F 63 70
6C 65 73 73 5F 68 69 64 64 65 6E 3A 31 32 39 33 34 31 2C 77 6F 63 6F 70 31 39 38 3A 31 31 32 36 34 32 2C 77 6F 66 75 73 31
36 39 3A 31 32 38 31 36 30 2C 65 6E 61 62 6C 65 64 67 65 74 73 61 76 65 66 6C 61 67 73 3A 32 39 37 38 33 35 2C 77 6F 69 66
69 31 36 33 3A 37 31 38 30 32 2C 77 6F 66 75 73 39 38 37 3A 31 32 38 31 37 39 2C 77 6F 75 73 65 37 30 38 3A 31 31 32 37 33
33 2C 77 6F 65 6E 61 31 31 34 3A 32 38 30 37 36 38 2C 77 6F 77 72 61 31 36 33 3A 31 30 39 35 37 35 2C 77 6F 66 75 73 33 33
30 3A 31 32 38 32 31 33 2C 77 6F 66 75 73 37 32 31 3A 33 31 33 37 36 35 2C 50 2D 52 2D 31 30 39 31 32 36 37 2D 31 2D 31 35
2C 50 2D 52 2D 38 31 37 32 30 2D 31 2D 32 2C 50 2D 52 2D 35 38 34 30 36 2D 31 2D 35 2C 50 2D 44 2D 35 30 36 39 37 2D 32 2D
34 2C 50 2D 44 2D 32 39 37 31 39 2D 31 2D 31 2C 50 2D 44 2D 32 39 37 31 38 2D 31 2D 31 2C 50 2D 44 2D 32 39 35 39 33 2D 31
2D 36 22 2C 20 22 43 43 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 43 48 22 2C 20 22 44 65 66 43 6F 6E 66 73 22
20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 6F 66 73 68 36 63 32 62 31 74 6C 61 31 61 33 31 2C 6F 66 63 72 75 69 34
79 76 64 75 6C 62 66 33 31 2C 6F 66 68 70 65 78 33 6A 7A 6E 65 70 6F 6F 33 31 2C 6F 66 70 69 6F 79 67 66 71 6D 75 66 73 74
33 31 2C 6F 66 67 67 36 76 64 71 33 61 6E 6A 68 31 33 31 22 2C 20 22 45 78 70 54 69 6D 65 22 20 3A 20 22 69 6E 74 36 34 5F
74 7C 31 36 38 36 30 37 38 38 36 32 22 2C 20 22 45 54 61 67 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 5C 22 79
63 32 69 44 42 70 72 4A 39 57 4C 71 76 68 42 71 74 6E 66 54 67 33 58 73 51 6F 43 70 76 75 6B 4C 73 5A 35 79 77 69 45 52 6F
67 3D 5C 22 22 2C 20 22 46 43 4D 61 70 22 20 3A 20 5B 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 41 63 63 65 73 73 2E 44 6F 4E 6F 74 53 65 74 4C 6F 63 61 6C 57 6F 72 6B 69 6E 67 50 65 6E 64 69 6E 67 53 61 76
65 55 6E 74 69 6C 4F 6E 57 6F 72 6B 69 6E 67 43 6F 70 79 53 61 76 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 41 69 72 53 70 61 63 65 2E 44 69 72
65 63 74 32 44 54 65 78 74 75 72 65 57 69 6E 43 6F 6D 70 43 6F 6D 6D 61 6E 64 4C 69 73 74 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 41 69 72 53 70
61 63 65 2E 47 64 69 48 61 72 64 77 61 72 65 41 63 63 65 6C 65 72 61 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 41 69 72 53 70 61 63 65
2E 49 6E 74 65 72 61 63 74 69 6F 6E 54 72 61 63 6B 65 72 34 53 75 70 70 6F 72 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 41 69 72 53 70 61 63 65
2E 57 69 6E 63 6F 6D 70 44 65 66 65 72 52 65 6E 64 65 72 69 6E 67 4F 6E 50 61 69 6E 74 41 73 79 6E 63 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 41
70 70 48 6F 73 74 2E 49 73 55 49 41 75 74 6F 6D 61 74 69 6F 6E 41 63 63 65 73 73 69 62 69 6C 69 74 79 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 41
70 70 6C 65 2E 54 69 63 6B 65 74 43 61 63 68 65 44 69 73 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 41 75 67 4C 6F 6F 70 2E 57 6F 72
6B 66 6C 6F 77 44 69 73 61 62 6C 65 64 2E 52 65 70 6C 61 63 65 4F 62 6A 65 63 74 57 6F 72 6B 66 6C 6F 77 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
43 58 45 2E 42 6F 6F 74 49 64 6C 65 54 68 72 6F 74 74 6C 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 58 45 2E 42 6F 6F 74 49 64 6C 65 54 68
72 6F 74 74 6C 65 72 50 6F 77 65 72 50 6F 69 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 58 45 2E 48 69 64 64 65 6E 46 6F 6E 74 73 4D 73 6F
46 6F 6E 74 50 69 63 6B 65 72 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 58 45 2E 4A 53 49 45 6E 67 69 6E 65 53 65 6C 65 63 74 69
6F 6E 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 34 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 43 68 61 72 74 2E 41 6C 6C 6F 77 53 65 74 56 61 6C 75 65 73 57 69 74 68 6F 75 74 45 78 63
65 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 43 68 61 72 74 2E 44 61 74 61 6C 61 62 65 6C 73 55 4F 4E 75 6D 62 65 72 46 6F 72 6D 61 74 4F 62 6A
65 63 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 43 68 61 72 74 2E 50 6F 69 6E 74 54 6F 6F 6C 74 69 70 53 74 72 69 6E 67 52 65 66 61 63 74 6F 72
32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 43 68 61 72 74 2E 50 72 65 66 65 72 43 75 6C 74 75 72 65 54 61 67 73 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 68 61 72 74
2E 50 72 65 73 65 6E 74 61 74 69 6F 6E 4C 69 6E 65 45 6E 64 69 6E 67 46 69 78 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E
2E 41 70 70 56 4D 61 78 52 65 74 72 79 43 6F 75 6E 74 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 31 34 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 41 70 70
56 4D 61 78 52 65 74 72 79 54 69 6D 65 4C 69 6D 69 74 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 36 30 30 30 30
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E
41 70 70 56 52 65 74 72 79 49 6E 74 65 72 76 61 6C 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 32 30 30 30 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 43 68
61 6E 67 65 47 61 74 65 2E 55 6E 69 6E 73 74 61 6C 6C 50 72 65 76 69 6F 75 73 53 70 70 52 65 64 69 73 74 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
43 6C 69 63 6B 32 52 75 6E 2E 43 68 61 6E 67 65 47 61 74 65 2E 55 73 65 45 6E 75 6D 57 69 6E 64 6F 77 73 54 6F 47 61 74 68
65 72 56 65 74 6F 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 44 6F 72 69 57 61 74 63 68 65 72 43 61 6C 6C 49 6E 74
65 72 76 61 6C 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 39 30 30 30 30 30 30 30 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 52 65 70 6F 4D 61 6E 55 73 65
46 69 6C 65 42 61 73 65 64 53 74 72 65 61 6D 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 52 75 6E 44 6F 72 69
57 61 74 63 68 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 55 73 65 42 69 6E 67 41 64 64 6F 6E 4F 6E 49 6E 73 74
61 6C 6C 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 65 6E 61 62 6C 65 64 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 55 73 65 42 69 6E 67 41
64 64 6F 6E 4F 6E 55 70 64 61 74 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 65 6E 61 62 6C 65
64 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E
2E 55 73 65 46 69 6C 65 42 61 73 65 64 53 74 72 65 61 6D 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 55 73 65
54 65 61 6D 73 41 64 64 6F 6E 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 65 6E 61 62 6C 65 64 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 6C 69 63 6B 32 52 75 6E 2E 55
73 65 54 65 61 6D 73 4F 6E 55 70 64 61 74 65 42 75 73 69 6E 65 73 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74
72 69 6E 67 7C 65 6E 61 62 6C 65 64 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 43 6C 69 63 6B 32 52 75 6E 2E 55 73 65 54 65 61 6D 73 4F 6E 55 70 64 61 74 65 50 72 6F 50 6C 75 73 22 2C 20 22 56 22
20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 65 6E 61 62 6C 65 64 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 75 73 74 6F 6D 65 72 56 6F 69 63 65 2E 43 6F 68 65 72 65 6E 63 65 45 78 70 65
72 69 65 6E 63 65 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 75 73 74 6F 6D 65 72 56 6F 69 63 65 2E 44 69 61 67 6E 6F 73 74
69 63 73 53 41 53 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 75 73 74 6F 6D 65 72 56 6F 69 63 65 2E 45 6E 61 62 6C 65 46 65 65 64 62 61 63 6B 56
32 53 63 68 65 6D 61 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 75 73 74 6F 6D 65 72 56 6F 69 63 65 2E 46 65 65 64 62 61 63 6B 44 69 73 61 6D 62
69 67 75 61 74 69 6F 6E 53 63 72 65 65 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 75 73 74 6F 6D 65 72 56 6F 69 63 65 2E 46 65 65 64 62 61 63
6B 45 6E 74 65 72 70 72 69 73 65 4E 65 77 44 65 66 61 75 6C 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 75 73 74 6F 6D 65 72 56 6F 69 63 65
2E 48 6F 73 74 65 64 46 65 65 64 62 61 63 6B 54 61 73 6B 50 61 6E 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 43 75 73 74 6F 6D 65 72 56 6F 69 63
65 2E 53 61 73 46 65 65 64 62 61 63 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 69 61 67 6E 6F 73 74 69 63 73 2E 43 6F 6E 66 69 67 75 72 61 62
6C 65 46 69 6C 74 65 72 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.3
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.3
|
Value data: |
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63 73 2E 44 6F 63 75 6D 65 6E 74 4D 72 75 2E 41 67 67 72 65 67 61 74
65 64 4D 72 75 2E 49 73 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63 73 2E 44 6F 63 75 6D 65 6E 74 4D 72 75 2E 41 67 67
72 65 67 61 74 65 64 4D 72 75 2E 49 73 4C 6F 63 61 6C 49 74 65 6D 73 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63 73 2E
47 72 6F 75 70 73 53 69 74 65 73 2E 49 73 43 6F 72 65 4C 69 73 74 56 69 65 77 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F
63 73 2E 48 6F 6D 65 50 61 67 65 2E 52 65 63 6F 6D 6D 65 6E 64 65 64 44 6F 63 75 6D 65 6E 74 73 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63
73 2E 49 6E 41 70 70 4E 61 76 2E 43 72 65 61 74 65 52 65 6E 61 6D 65 44 65 6C 65 74 65 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63 73 2E 49
73 43 6F 72 65 4C 69 73 74 56 69 65 77 46 6F 72 42 61 63 6B 73 74 61 67 65 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63
73 2E 4D 6F 64 65 72 6E 43 6F 6D 6D 65 6E 74 73 2E 4A 53 49 56 38 45 6E 67 69 6E 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63 73 2E 4D 6F
64 65 72 6E 43 6F 6D 6D 65 6E 74 73 2E 52 65 65 6E 61 62 6C 65 4D 65 6E 74 69 6F 6E 43 6F 6E 74 61 63 74 43 61 72 64 22 2C
20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 44 6F 63 73 2E 4D 73 6F 2E 4F 66 66 69 63 65 53 74 61 72 74 2E 49 73 52 65 6C 6F 61 64 46 65 61 74 75 72 65 64
54 65 6D 70 6C 61 74 65 45 6E 61 62 6C 65 64 56 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 44 6F 63 73 2E 4F 44 65 6C 74 61 2E 53 74 72 65 61 6D
4D 6F 64 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 44 6F 63 73 2E 57 69 6E 33 32 46 49 48 2E 45 6E 61 62 6C 65 45 72 72 6F 72 44 61 74 61 4D 6F
64 65 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 45 43 53 2E 43 61 63 68 65 45 78 70 69 72 79 49 6E 4D 69 6E 22 2C 20 22 56 22 20 3A 20 22 69 6E
74 33 32 5F 74 7C 32 34 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45
43 53 2E 43 6F 6E 66 69 67 49 64 44 65 6C 69 6D 69 74 65 72 49 6E 4C 6F 67 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77
73 74 72 69 6E 67 7C 3B 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45 43
53 2E 45 6E 61 62 6C 65 53 6D 61 72 74 45 54 61 67 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45 43 53 54 65 73 74 2E 74 65 73 74 76 61 72
69 61 62 6C 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 45 78 63 65 6C 2E 45 6E 61 62 6C 65 45 32 6F 42 6F 75 6E 64 73 4D 69 6E 4D 61 78 43 61 63
68 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 45 78 63 65 6C 2E 49 6E 73 69 67 68 74 73 2E 45 6E 61 62 6C 65 43 6F 6D 70 6C 65 78 50 69 76 6F 74
54 61 62 6C 65 49 6E 50 69 76 6F 74 54 61 62 6C 65 52 65 63 6F 6D 6D 65 6E 64 65 72 22 2C 20 22 56 22 20 3A 20 22 4D 73 6F
3A 3A 41 6E 79 54 79 70 65 7C 75 69 6E 74 31 36 5F 74 7C 32 3B 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45 78 63 65 6C 2E 49 6E 73 69 67 68 74 73 2E 45 6E 61 62 6C 65 50 69 76
6F 74 54 61 62 6C 65 52 65 63 6F 6D 6D 65 6E 64 65 72 22 2C 20 22 56 22 20 3A 20 22 4D 73 6F 3A 3A 41 6E 79 54 79 70 65 7C
75 69 6E 74 31 36 5F 74 7C 32 3B 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 45 78 63 65 6C 2E 49 6E 73 69 67 68 74 73 2E 50 69 76 6F 74 54 61 62 6C 65 52 65 63 6F 6D 6D 65 6E 64
65 72 52 61 6E 6B 65 72 56 32 22 2C 20 22 56 22 20 3A 20 22 4D 73 6F 3A 3A 41 6E 79 54 79 70 65 7C 75 69 6E 74 31 36 5F 74
7C 32 3B 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45
78 63 65 6C 2E 4C 65 61 63 79 57 65 62 49 45 31 31 53 75 70 70 6F 72 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45 78 63 65 6C 2E 4C 69 6E 6B 65
64 45 6E 74 69 74 79 4C 6F 63 61 6C 69 7A 61 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45 78 63 65 6C 2E 4F 63 73 4D 65 72 67 65 41 62
6F 72 74 41 75 74 6F 73 61 76 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45 78 70 65 72 69 6D 65 6E 74 61 74 69 6F 6E 2E 44 79 6E 61 6D 69 63 44
70 69 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 45 78 70 65 72 69 6D 65 6E 74 61 74 69 6F 6E 2E 45 78 74 65 72 6E 61 6C 4F 76 65 72 72 69 64 65 57
68 69 74 65 6C 69 73 74 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 55 43 49 2E 54 65 6C 6C 4D 65 2E 53 65 61 72 63 68 62 6F 78 49 6E 54 69 74 6C 65 42 61 72 2C 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 62 62 6F 6E 2E 53 69 6E 67 6C 65 4C 69 6E 65 44 69
73 70 6C 61 79 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 4E 61 76 50 61 6E 65 2E 4E 65
77 55 49 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 41 65 73 74 68 65 74 69 63 2E 4D 61
69 6C 52 65 61 64 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 62 62 6F 6E 2E 44 65
66 61 75 6C 74 4F 6E 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 62 62 6F 6E 2E 52
65 70 6C 61 63 65 53 69 6E 67 6C 65 4C 69 6E 65 54 6F 67 67 6C 65 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F
75 74 6C 6F 6F 6B 2E 41 65 73 74 68 65 74 69 63 2E 43 6C 61 73 73 69 63 4D 65 73 73 61 67 65 4C 69 73 74 2C 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 65 61 72 63 68 42 6F 78 41 73 46 6C 65
78 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 65 61 72 63 68 42
6F 78 41 73 46 6C 65 78 53 63 6F 70 65 44 72 6F 70 64 6F 77 6E 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75
74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 4E 6F 74 69 66 69 63 61 74 69 6F 6E 55 49 46 6C 65 78 2C 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 45 78 70 61 6E 64 65 64 46 69 6E 64 50 61 6E 65 41 73
46 6C 65 78 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 65 61 72
63 68 50 61 6E 65 4E 65 78 74 54 6F 57 65 61 74 68 65 72 50 61 6E 65 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 65 70 61 72 61 74 65 53 65 61 72 63 68 41 6E 64 4E 6F 74 69 66 69 63 61 74
69 6F 6E 50 61 6E 65 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53
65 61 72 63 68 42 6F 78 41 73 46 6C 65 78 49 6E 46 6F 6C 64 65 72 42 61 72 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 4F 75 74 6C 6F 6F 6B 2E 41 65 73 74 68 65 74 69 63 2E 49 74 65 6D 50 61 67 65 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 53 68 61 72 65 64 2E 43 6F 6C 6F 72 65 64 49 6E 69 74 69 61 6C 73 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 56 69 65 77 2E 46 6F 63 75 73 65 64 49 6E 62 6F 78 2E 55 49 46 69 78 65 73 2C 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 41 65 73 74 68 65 74 69 63 2E 44 65 6E 73 69 74 79 53 65
74 74 69 6E 67 73 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 41 65 73 74 68 65 74 69 63
2E 43 6C 61 73 73 69 63 4E 61 76 50 61 6E 65 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E
52 69 62 62 6F 6E 2E 50 72 65 76 69 65 77 50 6C 61 63 65 55 70 64 61 74 65 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F 75 74 2C
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 41 64 76 61 6E 63 65 64 53
65 61 72 63 68 50 61 6E 65 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68
2E 53 65 61 72 63 68 42 6F 78 49 6E 54 69 74 6C 65 42 61 72 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74
6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 4D 6F 64 65 6C 56 69 65 77 50 72 65 73 65 6E 74 65 72 2C 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 54 65 6C 6C 4D 65 53 75 67 67 65 73 74 69 6F 6E 73 2C 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 65 61 72 63 68 43 6F 6E 74
72 6F 6C 73 41 72 65 4C 65 66 74 41 6C 69 67 6E 65 64 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F
6F 6B 2E 4D 65 74 61 4F 53 2E 4D 79 44 61 79 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E
45 6E 61 62 6C 65 4D 65 43 6F 6E 74 72 6F 6C 45 78 70 65 72 69 6D 65 6E 74 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 4F 75 74 6C 6F 6F 6B 2E 4D 65 74 61 4F 53 2E 4C 61 75 6E 63 68 54 65 61 6D 73 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 4D 65 74 61 4F 53 2E 4C 65 66 74 52 61 69 6C 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 4D 65 74 61 4F 53 2E 4E 6F 74 69 66 69 63 61 74 69 6F 6E 73 2C 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 48 75 62 2E 4D 79 44 61 79 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 48 75 62 2E 4C 61 75 6E 63 68 54 65 61 6D 73 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 48 75 62 2E 48 75 62 42 61 72 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F
75 74 6C 6F 6F 6B 2E 48 75 62 2E 4E 6F 74 69 66 69 63 61 74 69 6F 6E 73 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 4F 75 74 6C 6F 6F 6B 2E 48 75 62 2E 48 75 62 53 44 4B 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C
6F 6F 6B 2E 48 75 62 2E 54 6F 44 6F 2C 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 48 75 62
2E 49 6E 41 70 70 53 75 70 70 6F 72 74 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 45 78 70 65 72 69 6D 65 6E 74 61 74 69 6F 6E 2E 46 65 61 74 75 72 65 51 75 65 72 79 4C 6F 67 67 65 72 2E 45 6E 61
62 6C 65 53 74 61 74 69 63 4C 6F 67 67 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 45 78 70 65 72 69 6D 65 6E 74 61 74 69 6F 6E 2E 54 65 73
74 47 61 74 65 31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 41 63 63 65 70 74 54 65 61 6D 73 4E 6F 6E 4D 65 65 74 69 6E 67 4A
6F 69 6E 4C 69 6E 6B 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.4
|
Value data: |
6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 43 6F 6E 74 65 6E 74 53 79 6E 63 42 61 74 63 68 53 63 68
65 64 75 6C 65 72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 52 65 66 61 63 74 6F 72 65 64 4D 6F 63 73 69
53 79 6E 63 43 68 61 6E 6E 65 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 52 65 66 72 65 73 68 46 69 6C 65 42 61 74 63 68 53
63 68 65 64 75 6C 65 72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 52 65 66 72 65 73 68 55 70 6F 6E 52 65
73 74 6F 72 61 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69
63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 52 65 6E 61 6D 65 42 61 74 63 68 53 63 68 65 64 75 6C 65
72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 52 65 71 75 65 73 74 54 72 61 63 6B 65 72 45 6E 61 62 6C 65
64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 52 65 73 74 6F 72 65 56 65 72 73 69 6F 6E 42 61 74 63 68 53 63 68 65 64 75 6C 65
72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 52 65 74 69 72 65 55 73 61 67 65 4F 66 52 75 6E 74 69 6D 65
50 72 6F 70 65 72 74 69 65 73 46 6F 72 41 63 63 65 73 73 4D 6F 64 65 4D 61 6E 61 67 65 72 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49
4F 2E 53 68 61 72 69 6E 67 53 75 67 67 65 73 74 69 6F 6E 46 65 61 74 75 72 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 53 68
61 72 69 6E 67 53 75 67 67 65 73 74 69 6F 6E 55 73 65 4F 72 63 61 55 72 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 53 68 6F
77 55 6E 62 72 69 63 6B 69 6E 67 42 75 73 42 61 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 53 6B 69 70 55 6E 63 6F 6D 70 61
72 61 62 6C 65 44 6F 77 6E 6C 6F 61 64 52 65 76 69 73 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 53 74 61 6E 64 61 72
64 45 6E 63 72 79 70 74 69 6F 6E 50 72 6F 76 69 64 65 72 49 6E 55 73 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 54 65 61 6D
73 42 79 50 61 73 73 41 64 64 69 6E 4C 69 6E 6B 73 4D 61 70 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 54 72 61 6E 73 69 74 69
6F 6E 54 6F 43 6F 61 75 74 68 49 6E 48 6F 73 74 4D 6F 64 65 42 61 74 63 68 53 63 68 65 64 75 6C 65 72 45 6E 61 62 6C 65 64
22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F
66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 54 72 69 67 67 65 72 55 70 64 61 74 65 73 43 68 65 63 6B 42 61 74 63 68 53 63 68 65
64 75 6C 65 72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 55 6E 73 65 74 52 65 73 6F 75 72 63 65 49 64 49
66 46 69 6C 65 57 61 73 4E 6F 74 53 61 76 65 64 54 6F 53 65 72 76 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 55 6E 74 61
6E 67 6C 65 41 75 74 68 46 6F 72 41 6C 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 55 6E 74 61 6E 67 6C 65 41 75 74 68 46 72
6F 6D 53 49 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 55 70 6C 6F 61 64 41 6E 64 4C 6F 63 6B 42 61 74 63 68 53 63 68 65 64 75
6C 65 72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 56 61 6C 69 64 61 74 65 4D 61 70 50 61 74 68 73 4C 69
74 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 56 65 72 69 66 79 53 79 6E 63 50 72 6F 63 52 65 6C 65 61 73 65 4C 6F 63 6B 22
2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 46 69 6C 65 49 4F 2E 57 6F 72 6B 69 6E 67 43 6F 70 79 43 68 65 63 6B 49 66 43 6F 70 79 57 72 6F 74 65 54 68
65 46 75 6C 6C 53 74 72 65 61 6D 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 57 6F 72 6B 69 6E 67 43 6F 70 79 43 6C 70 53 61 76
65 4F 70 74 69 6D 69 7A 61 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 69 6C 65 49 4F 2E 57 6F 72 6B 69 6E 67 43 6F 70 79 43 6C 70 53
61 76 65 4F 70 74 69 6D 69 7A 61 74 69 6F 6E 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E 42 75 73
69 6E 65 73 73 42 61 72 2E 49 73 42 65 61 63 6F 6E 46 65 65 64 62 61 63 6B 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C 6F
6F 64 67 61 74 65 2E 44 65 66 61 75 6C 74 43 68 61 6E 6E 65 6C 43 6F 6F 6C 64 6F 77 6E 2E 42 61 6E 6E 65 72 22 2C 20 22 56
22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E 45 6E 61 62 6C 65 43 61 6D 70 61 69 67 6E 43 6C 69 65 6E 74 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46
6C 6F 6F 64 67 61 74 65 2E 45 6E 61 62 6C 65 43 61 6D 70 61 69 67 6E 53 63 6F 70 65 46 69 6C 74 65 72 69 6E 67 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 46 6C 6F 6F 64 67 61 74 65 2E 45 6E 61 62 6C 65 54 65 6C 65 6D 65 74 72 79 54 72 61 63 65 54 72 61 6E 73 64 75 63 65
72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E 45
78 63 65 6C 2E 43 61 6D 70 61 69 67 6E 73 2E 39 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 43 68
49 6B 5A 41 42 6D 41 47 45 41 59 67 41 79 41 47 4D 41 4E 67 41 7A 41 43 30 41 4D 41 42 6A 41 47 51 41 59 67 41 74 41 44 51
41 4D 77 42 68 41 44 63 41 4C 51 42 69 41 44 67 41 4F 51 42 6B 41 43 30 41 5A 67 41 35 41 44 6B 41 4F 51 41 32 41 47 4D 41
4F 51 41 30 41 44 6B 41 59 51 41 32 41 44 59 41 4B 68 41 41 4B 68 41 41 41 51 57 41 6D 70 34 42 41 45 6F 51 41 41 45 46 67
4D 37 61 41 77 41 42 42 52 51 6C 5A 41 42 4B 45 42 41 71 45 41 59 42 43 77 6F 42 45 41 49 42 45 69 74 50 41 47 59 41 5A 67
42 70 41 47 4D 41 5A 51 41 75 41 46 55 41 57 41 41 75 41 45 4D 41 62 77 42 74 41 47 6B 41 62 67 42 6E 41 46 4D 41 62 77 42
76 41 47 34 41 56 41 42 31 41 48 49 41 62 67 42 50 41 47 59 41 5A 67 42 47 41 47 77 41 61 51 42 6E 41 47 67 41 64 41 42 7A
41 46 55 41 62 67 42 54 41 47 45 41 62 51 42 77 41 47 77 41 5A 51 42 6B 41 43 55 42 51 67 42 77 42 41 41 41 55 41 4A 77 41
6F 6F 4C 43 67 45 51 41 67 45 4B 45 41 49 42 45 68 68 58 41 47 55 41 4A 77 42 6B 41 43 41 41 62 41 42 76 41 48 59 41 5A 51
41 67 41 48 6B 41 62 77 42 31 41 48 49 41 49 41 42 6D 41 47 55 41 5A 51 42 6B 41 47 49 41 59 51 42 6A 41 47 73 41 4C 67 41
41 4B 68 41 43 41 52 49 65 56 77 42 6C 41 43 41 41 61 41 42 68 41 48 59 41 5A 51 41 67 41 48 51 41 64 77 42 76 41 43 41 41
63 51 42 31 41 47 55 41 63 77 42 30 41 47 6B 41 62 77 42 75 41 48 4D 41 49 41 42 6D 41 47 38 41 63 67 41 67 41 48 6B 41 62
77 42 31 41 43 34 41 41 45 6F 51 41 67 45 53 42 46 4D 41 64 51 42 79 41 47 55 41 41 47 6F 51 41 67 45 53 42 30 34 41 62 77
42 30 41 43 41 41 62 67 42 76 41 48 63 41 41 41 41 72 43 67 45 51 42 67 45 4B 45 41 49 42 45 6A 31 58 41 47 67 41 65 51 41
67 41 47 51 41 61 51 42 6B 41 43 41 41 65 51 42 76 41 48 55 41 49 41 42 30 41 48 55 41 63 67 42 75 41 43 41 41 62 77 42 6D
41 47 59 41 49 41 42 30 41 47 67 41 5A 51 41 67 41 47 34 41 5A 51 42 33 41 43 77 41 49 41 42 79 41 47 55 41 5A 67 42 79 41
47 55 41 63 77 42 6F 41 47 55 41 5A 41 41 67 41 45 55 41 65 41 42 6A 41 47 55 41 62 41 41 67 41 47 45 41 63 41 42 77 41 43
41 41 5A 51 42 34 41 48 41 41 5A 51 42 79 41 47 6B 41 5A 51 42 75 41 47 4D 41 5A 51 41 2F 41 41 41 72 43 67 55 51 41 67 45
53 47 55 6B 41 49 41 42 6B 41 47 38 41 62 67 41 6E 41 48 51 41 49 41 42 73 41 47 6B 41 61 77 42 6C 41 43 41 41 61 41 42 76
41 48 63 41 49 41 42 70 41 48 51 41 49 41 42 73 41 47 38 41 62 77 42 72 41 48 4D 41 41 42 41 43 41 52 49 58 53 51 42 30 41
43 41 41 64 77 42 68 41 48 4D 41 49 41 42 6B 41 47 6B 41 5A 67 42 6D 41 47 6B 41 59 77 42 31 41 47 77 41 64 41 41 67 41 48
51 41 62 77 41 67 41 48 55 41 63 77 42 6C 41 41 41 51 41 67 45 53 49 45 6B 41 49 41 42 33 41 47 45 41 62 67 42 30 41 43 41
41 64 41 42 6F 41 47 55 41 49 41 42 6A 41 47 38 41 62 41 42 76 41 48 49 41 49 41 42 69 41 47 45 41 63 67 41 67 41 47 38 41
62 67 41 67 41 48 51 41 62 77 42 77 41 43 41 41 59 67 42 68 41 47 4D 41 61 77 41 41 45 41 49 42 45 68 5A 4A 41 43 41 41 64
77 42 68 41 47 34 41 64 41 41 67 41 48 51 41 62 77 41 67 41 48 51 41 63 67 42 35 41 43 41 41 61 51 42 30 41 43 41 41 62 41
42 68 41 48 51 41 5A 51 42 79 41 41 41 51 41 67 45 53 42 55 38 41 64 41 42 6F 41 47 55 41 63 67 41 41 41 45 73 4B 41 52 41
45 41 51 6F 51 41 67 45 53 4D 6C 41 41 62 41 42 6C 41 47 45 41 63 77 42 6C 41 43 41 41 64 41 42 6C 41 47 77 41 62 41 41 67
41 48 55 41 63 77 41 67 41 47 67 41 62 77 42 33 41 43 41 41 64 77 42 6C 41 43 41 41 59 77 42 68 41 47 34 41 49 41 42 70 41
47 30 41 63 41 42 79 41 47 38 41 64 67 42 6C 41 43 41 41 65 51 42 76 41 48 55 41 63 67 41 67 41 47 55 41 65 41 42 77 41 47
55 41 63 67 42 70 41 47 55 41 62 67 42 6A 41 47 55 41 4C 67 41 41 41 41 41 41 63 41 4B 53 46 6A 49 41 4D 41 41 79 41 44 49
41 4C 51 41 78 41 44 45 41 4C 51 41 77 41 44 51 41 56 41 41 77 41 44 63 41 4F 67 41 77 41 44 41 41 4F 67 41 77 41 44 41 41
4C 67 41 77 41 46 6F 41 73 68 59 79 41 44 41 41 4D 67 41 7A 41 43 30 41 4D 41 41 32 41 43 30 41 4D 67 41 32 41 46 51 41 4D
41 41 30 41 44 6F 41 4D 41 41 77 41 44 6F 41 4D 41 41 77 41 43 34 41 4D 41 42 61 41 4D 4D 47 41 77 41 41 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E 49 6E 73 69 64 65
72 54 6F 61 73 74 4C 61 75 6E 63 68 65 72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.5
|
Value data: |
2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 47 6C 6F 62 61 6C 2E 54 72 61 6E 73 6C 61 74 6F 72 2E 49 6E 6C 69 6E 65 54 72 61 6E 73 6C 61 74 69 6F 6E 22
2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 47 6C 6F 62 61 6C 2E 54 72 61 6E 73 6C 61 74 6F 72 2E 49 6E 6C 69 6E 65 54 72 61 6E 73 6C 61 74 69 6F 6E 50
6C 61 69 6E 54 65 78 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 6C 6F 62 61 6C 2E 54 72 61 6E 73 6C 61 74 6F 72 2E 4C 65 67 61 63 79 54 72 61
6E 73 6C 61 74 6F 72 44 69 73 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 6C 6F 62 61 6C 2E 54 72 61 6E 73 6C 61 74 6F 72 2E 53 65
6C 65 63 74 69 6F 6E 54 72 61 6E 73 6C 61 74 69 6F 6E 46 6C 6F 6F 64 67 61 74 65 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47
6C 6F 62 61 6C 2E 54 72 61 6E 73 6C 61 74 6F 72 2E 53 65 6C 65 63 74 69 6F 6E 54 72 61 6E 73 6C 61 74 69 6F 6E 49 6E 73 65
72 74 46 6F 72 6D 61 74 74 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 41 6C 74 54 65 78 74 42 61 72 46 65 65 64 62
61 63 6B 55 49 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 41 6C 74 54 65 78 74 50 61 6E 65 53 65 74
46 6F 63 75 73 46 69 78 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 61 6E 67 65 47 61 74 65 2E
41 69 72 53 70 61 63 65 2E 45 6E 61 62 6C 65 53 79 6E 63 68 72 6F 6E 6F 75 73 41 6E 64 49 6D 6D 65 64 69 61 74 65 50 72 65
73 65 6E 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 61 6E 67 65 47 61 74 65 2E 41 69 72 53 70 61 63 65 2E 53
68 6F 72 74 43 69 72 63 75 69 74 52 65 6A 69 67 67 65 72 69 6E 67 57 68 65 6E 56 69 65 77 70 6F 72 74 4E 6F 74 4D 6F 76 69
6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 61 6E 67 65 47 61 74 65 2E 43 68 65 63 6B 57 69 6E 64 6F 77 49 6E
4C 61 75 6E 63 68 43 65 6E 74 72 61 6C 53 68 6F 75 6C 64 52 65 66 72 65 73 68 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E
43 68 61 6E 67 65 47 61 74 65 2E 46 69 6C 74 65 72 50 61 72 74 69 61 6C 6C 79 4F 76 65 72 6C 61 70 70 69 6E 67 50 6F 69 6E
74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 61 6E 67 65 47 61 74 65 2E 48 69 64 65 41 6E 69 6D 61 74 65 64 4C
61 79 65 72 57 68 69 6C 65 43 72 6F 70 70 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 61 6E 67 65 47 61 74
65 2E 49 6E 6B 49 6E 70 75 74 53 63 72 65 65 6E 4F 72 69 65 6E 74 61 74 69 6F 6E 46 69 78 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68
69 63 73 2E 43 68 61 6E 67 65 47 61 74 65 2E 50 72 65 66 65 72 46 49 6E 73 65 72 74 4D 65 64 69 61 53 65 6C 65 63 74 69 6F
6E 44 69 61 6C 6F 67 4F 76 65 72 46 53 65 6C 65 63 74 49 6D 61 67 65 56 69 61 49 6E 73 65 72 74 50 69 63 74 75 72 65 44 69
61 6C 6F 67 45 78 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 61 6E 67 65 47 61 74 65 2E 52 75 6E 4D 6F 64 69 66 79
44 65 73 63 72 69 70 74 69 6F 6E 43 6F 6D 6D 61 6E 64 41 73 4D 6F 64 65 72 6E 49 6E 45 78 63 65 6C 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72
61 70 68 69 63 73 2E 43 68 61 6E 67 65 47 61 74 65 2E 53 68 6F 77 41 6E 69 6D 61 74 65 64 4D 6F 64 65 6C 53 74 61 74 69 63
4C 61 79 65 72 4F 6E 4C 6F 61 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67
50 65 72 66 6F 72 6D 41 64 6A 75 73 74 46 6F 6E 74 53 69 7A 65 43 6F 6D 6D 61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63
73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 41 70 70 6C 79 4D 6F 64 65 6C 33 44 50 72 65 73 65
74 43 6F 6D 6D 61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72
66 6F 72 6D 44 72 61 77 69 6E 67 54 65 78 74 46 72 61 6D 65 43 6F 6D 6D 61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73
2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 46 6C 69 70 43 6F 6D 6D 61 6E 64 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47
72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 4D 6F 64 65 6C 33 44 43 6F 6D 6D
61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 52
65 72 6F 75 74 65 43 6C 6F 73 65 73 74 43 6F 6E 6E 65 63 74 6F 72 43 6F 6D 6D 61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69
63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 52 65 73 65 74 4D 6F 64 65 6C 33 44 43 6F 6D 6D
61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 53
65 74 4C 65 61 66 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F
72 6D 53 65 74 54 65 78 74 50 72 6F 70 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69
6E 67 50 65 72 66 6F 72 6D 53 65 74 54 6F 70 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75
72 69 6E 67 50 65 72 66 6F 72 6D 53 65 74 54 6F 70 46 69 6C 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B
4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 54 65 78 74 43 68 61 6E 67 65 43 61 73 65 43 6F 6D 6D 61 6E 64 22 2C 20
22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 54 65 78 74 50 72 6F
70 65 72 74 79 42 61 67 43 6F 6D 6D 61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75
72 69 6E 67 50 65 72 66 6F 72 6D 54 65 78 74 52 65 73 65 74 43 68 61 72 50 72 6F 70 65 72 74 79 43 6F 6D 6D 61 6E 64 22 2C
20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 47 72 61 70 68 69 63 73 2E 43 68 65 63 6B 4C 6F 63 6B 44 75 72 69 6E 67 50 65 72 66 6F 72 6D 54 65 78 74 54 6F
67 67 6C 65 42 75 6C 6C 65 74 43 6F 6D 6D 61 6E 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 44 65 6C 65 74 65 45 64 69
74 6F 72 45 61 72 6C 79 52 65 74 75 72 6E 4F 6E 52 65 65 6E 74 72 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 45 6E 61
62 6C 65 42 72 65 61 6B 44 65 6C 69 6D 69 74 65 64 4D 61 74 63 68 54 65 78 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E
45 6E 61 62 6C 65 43 68 61 6E 67 65 50 69 63 74 75 72 65 43 6F 6D 6D 61 6E 64 46 6F 72 42 6C 69 70 46 69 6C 6C 73 22 2C 20
22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 47 72 61 70 68 69 63 73 2E 45 6E 61 62 6C 65 43 6C 70 4E 61 74 69 76 65 53 75 70 70 6F 72 74 49 6E 41 45 44 50 22
2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 45 6E 61 62 6C 65 49 6E 6B 47 72 6F 75 70 53 65 6C 65 63 74 69 6F 6E 52 65 6E 64
65 72 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 45 6E 61 62 6C 65 4C 61 73 73 6F 53 65 6C 65 63 74 69 6F 6E 43
6F 6E 76 65 72 74 54 6F 4D 6F 75 73 65 53 65 6C 65 63 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 45 6E 61 62
6C 65 4D 6F 75 73 65 53 65 6C 65 63 74 49 6E 54 6F 6F 6C 62 6F 78 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 45 6E 61 62
6C 65 4F 70 74 69 6D 61 6C 52 65 63 74 61 6E 67 6C 65 4F 6E 41 6C 6C 54 65 78 74 75 72 65 73 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70
68 69 63 73 2E 45 78 74 65 6E 64 50 6C 61 79 53 65 63 6F 6E 64 73 4F 6E 49 64 6C 65 22 2C 20 22 56 22 20 3A 20 22 69 6E 74
33 32 5F 74 7C 31 35 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72
61 70 68 69 63 73 2E 49 63 6F 46 69 6C 74 65 72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 49 6E 6B
2E 45 6E 61 62 6C 65 46 69 6C 74 65 72 65 64 53 77 65 65 70 52 65 63 74 56 61 72 50 72 65 73 73 75 72 65 52 65 6E 64 65 72
65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 47 72 61 70 68 69 63 73 2E 49 6E 6B 2E 4D 6F 76 65 44 72 61 77 57 69 74 68 54 6F 75 63
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.6
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.6
|
Value data: |
73 75 6D 65 72 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 32 30 32 30 2D 30 34 2D 32 31 54 30
30 3A 30 30 3A 30 30 2B 30 30 3A 30 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 44 61 74 65 54 6F 55 73 65 4D 69 63 72 6F 73 6F 66 74 33 36 35 46 6F 72 53 4D 42 22
2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 32 30 32 30 2D 30 34 2D 32 31 54 30 30 3A 30 30 3A 30 30
2B 30 30 3A 30 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65
6E 73 69 6E 67 2E 45 6E 61 62 6C 65 45 64 75 43 6F 6E 76 65 72 73 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E
45 6E 61 62 6C 65 4E 6F 45 6E 74 69 74 6C 65 6D 65 6E 74 73 4D 6F 62 69 6C 65 50 6C 61 6E 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E
73 69 6E 67 2E 45 6E 61 62 6C 65 4E 6F 45 6E 74 69 74 6C 65 6D 65 6E 74 73 54 72 69 61 6C 4F 66 66 65 72 45 78 70 65 72 69
6D 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 45 78 70 69 72 65 64 57 41 43 42 75 73 62 61 72 45 78 70 65 72
69 6D 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 35 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 47 65 74 41 75 74 68 54 69 63 6B 65 74 46 6F 72 55
73 65 72 45 6E 74 69 74 6C 65 6D 65 6E 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 48 61 6E 64 6C 65 45 6E 74 69
74 6C 65 6D 65 6E 74 46 65 74 63 68 65 72 45 72 72 6F 72 49 6E 4C 56 55 58 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E
48 65 61 72 74 62 65 61 74 44 61 79 73 42 65 66 6F 72 65 45 78 70 44 61 74 65 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32
5F 74 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73
69 6E 67 2E 49 73 47 72 61 63 65 57 69 74 68 57 41 43 50 72 6F 6D 6F 42 75 73 62 61 72 44 79 6E 61 6D 69 63 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 4C 69 63 65 6E 73 69 6E 67 2E 4C 65 67 61 63 79 50 69 6E 52 65 64 65 6D 70 74 69 6F 6E 52 65 66 61 63 74 6F 72 22 2C 20
22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 4E 6F 45 6E 74 69 74 6C 65 6D 65 6E 74 73 54 72 69 61 6C 4F 66 66 65 72 45 78 70 65
72 69 6D 65 6E 74 54 72 65 61 74 6D 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 32 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 4E 6F 45 6E 74 69 74
6C 65 6D 65 6E 74 73 54 72 79 42 75 79 45 78 70 65 72 69 6D 65 6E 74 54 72 65 61 74 6D 65 6E 74 22 2C 20 22 56 22 20 3A 20
22 69 6E 74 33 32 5F 74 7C 32 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
4C 69 63 65 6E 73 69 6E 67 2E 50 65 72 70 65 74 75 61 6C 32 30 32 31 47 41 44 61 74 65 22 2C 20 22 56 22 20 3A 20 22 73 74
64 3A 3A 77 73 74 72 69 6E 67 7C 32 30 32 32 2D 31 30 2D 30 35 54 30 30 3A 30 30 3A 30 30 5A 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 53 68 6F 75 6C 64 53 68 6F 77
52 65 64 65 73 69 67 6E 65 64 47 72 61 63 65 42 75 73 62 61 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 53 68 6F 75
6C 64 53 68 6F 77 56 69 72 74 75 61 6C 53 75 70 70 6F 72 74 41 67 65 6E 74 4C 69 6E 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73
69 6E 67 2E 53 68 6F 77 47 65 6E 75 69 6E 65 4F 66 66 69 63 65 46 72 65 65 4F 70 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65
6E 73 69 6E 67 2E 55 73 65 4C 69 63 65 6E 73 69 6E 67 42 61 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 55 73 65 4E
65 77 4C 76 75 78 53 70 69 6E 6E 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 55 73 65 52 65 66 61 63 74 6F 72 65
64 43 6F 6E 66 69 67 44 65 70 72 6F 76 69 73 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4D 61 6E 61 67 65 61 62 69 6C 69 74 79 2E 43 6C 6F
75 64 50 6F 6C 69 63 79 2E 4E 6F 6E 50 75 62 6C 69 63 43 6C 6F 75 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4D 61 6E 61 67 65 61 62 69 6C 69 74
79 2E 54 65 6E 61 6E 74 41 73 73 6F 63 69 61 74 69 6F 6E 4B 65 79 2E 4E 6F 6E 50 75 62 6C 69 63 43 6C 6F 75 64 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 4D 61 6E 61 67 65 61 62 69 6C 69 74 79 2E 55 73 65 4F 63 70 73 56 32 55 72 6C 49 6E 57 69 6E 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4E 61
6E 63 79 4F 66 66 69 63 65 54 65 61 6D 2E 7A 68 65 74 61 6E 34 31 32 32 30 32 31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 41 6C 6C 6F
77 41 62 6F 72 74 51 75 69 63 6B 43 68 65 63 6B 45 77 73 53 65 72 76 69 63 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 41 6C 6C 6F 77
41 62 6F 72 74 51 75 69 63 6B 43 68 65 63 6B 4F 6D 65 78 53 65 72 76 69 63 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 41 70 70 43 6F
6D 6D 61 6E 64 52 65 66 72 65 73 68 56 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 43 68 61 6E 67 65 47 61 74 65 2E 53 65 74 54 65 61
6D 73 41 64 64 69 6E 4C 61 73 74 55 73 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 43 68 61 6E 67 65 47 61 74 65 2E 53 68 61 72 65
64 52 75 6E 74 69 6D 65 46 6F 72 46 69 72 73 74 50 61 72 74 79 53 64 78 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 43 68 61 6E 67 65 47
61 74 65 2E 53 68 61 72 69 6E 67 52 65 6D 6F 74 65 72 54 68 72 65 61 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 43 6F 6E 74 65 78 74
75 61 6C 54 61 62 48 79 62 72 69 64 52 75 6E 74 69 6D 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 43 6F 6E 74 65 78 74 75 61 6C 54 61
62 53 68 61 72 65 64 52 75 6E 74 69 6D 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 44 79 6E 61 6D 69 63 52 69 62 62 6F 6E 43 6F 6E 74
65 78 74 75 61 6C 54 61 62 41 70 69 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 44 79 6E 61 6D 69 63 52 69 62 62 6F 6E 55 73 65 43 6F 6E
74 65 78 74 75 61 6C 54 61 62 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 45 6E 61 62 6C 65 43 6F 6E 74 65 78 74 75 61 6C 54 61 62 73 65
74 49 63 6F 6E 44 6F 77 6E 6C 6F 61 64 54 65 6C 65 6D 65 74 72 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 45 6E 61 62 6C 65 50 65 72
44 6F 63 75 6D 65 6E 74 44 79 6E 61 6D 69 63 52 69 62 62 6F 6E 58 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 45 6E 61 62 6C 65 52 69 62
62 6F 6E 41 70 69 4F 76 65 72 72 69 64 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 45 78 63 6C 75 64 65 4F 75 74 6C 6F 6F 6B 41 75 74
6F 52 75 6E 41 64 64 69 6E 73 46 72 6F 6D 41 6E 61 68 65 69 6D 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 46 6C 75 69 64 48 6F 73 74 2E
53 65 72 76 69 63 65 44 65 6C 69 76 65 72 65 64 4F 44 53 50 44 72 69 76 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 46 6C 75 69 64
48 79 64 72 61 74 65 41 63 74 69 76 69 74 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 4D 61 63 4F 4D 45 58 41 70 70 56 65 72 73 69 6F
6E 4F 76 65 72 72 69 64 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69
63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 4F 73 66 49 6E 73 74 61 6C 6C 65 72 52 65 67 69 73 74 65 72 42 67
54 61 73 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 50 72 65 6C 6F 61 64 53 6B 69 70 41 6E 61 68 65 69 6D 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50
2E 53 53 4F 50 72 65 66 65 74 63 68 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 32 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 53 61 6D 70 6C 65 48 69 67 68 55 73 61 67 65 41
64 64 69 6E 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 39 66 64 33 38 36 32 32 2D 64 39 62 34
2D 34 34 30 31 2D 62 31 62 39 2D 31 63 65 31 34 63 35 65 34 33 35 61 3B 66 65 39 33 62 66 65 31 2D 37 39 34 37 2D 34 36 30
61 2D 61 35 65 30 2D 37 61 35 39 30 36 62 35 31 33 36 30 3B 66 65 39 33 62 66 65 31 2D 37 39 34 37 2D 34 36 30 61 2D 61 35
65 30 2D 37 61 35 39 30 36 62 35 31 34 35 35 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 4F 45 50 2E 53 64 78 53 61 6E 64 62 6F 78 4C 6F 67 54 65 6C 65 6D 65 74 72 79 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E
53 68 61 72 65 64 4F 62 6A 65 63 74 4D 6F 64 65 6C 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 45 50 2E 57 69 6E 33 32 57 65
62 56 69 65 77 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.7
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.7
|
Value data: |
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74
6C 6F 6F 6B 2E 4F 50 58 2E 42 72 6F 77 73 65 47 72 6F 75 70 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 4F 50 58 2E 43 6F
6E 66 69 67 45 6E 64 70 6F 69 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 4F 50 58 2E 43 6F 6E 73 75 6D 65 72 41 63 63
6F 75 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 4F 50 58 2E 43 72 65 61 74 65 47 72 6F 75 70 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75
74 6C 6F 6F 6B 2E 4F 50 58 2E 45 64 69 74 47 72 6F 75 70 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 4F 50 58 2E 50 72 65 6C
6F 61 64 47 72 6F 75 70 44 69 61 6C 6F 67 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 53 54 2E 42 6F 64 79 54 65 6C 65
6D 65 74 72 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 53 54 2E 42 6F 64 79 54 65 6C 65 6D 65 74 72 79 2E 4D 61 78 52
65 73 75 6C 74 73 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 35 31 32 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 41 74 74 65 6D 70 74 4F 75 74 6C 6F
6F 6B 41 75 74 68 46 6F 72 50 72 6F 66 69 6C 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 42 75 67 46 69 78 46
6F 72 55 73 65 72 48 65 61 64 65 72 49 6E 49 64 65 6E 74 69 74 79 41 75 74 68 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50
63 78 2E 49 73 41 63 74 69 76 65 50 72 6F 66 69 6C 65 46 6C 69 67 68 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78
2E 4C 64 61 70 41 6E 64 4D 61 70 69 53 68 75 74 64 6F 77 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 4C 69 6E
6B 65 64 49 6E 4B 32 46 69 78 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 4D 65 65 74 4E 6F 77 2E 43 43 76 32 2E
41 75 64 69 6F 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 4D 65 65 74 4E 6F 77 2E 45 56 2E 41 75 64 69 6F 22 2C
20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 50 44 4C 43 61 72 64 52 65 61 63 74 4E 61 74 69 76 65 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F
75 74 6C 6F 6F 6B 2E 50 63 78 2E 50 63 78 4D 61 70 69 55 73 61 67 65 46 69 78 65 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B
2E 50 63 78 2E 50 65 72 73 6F 6E 61 4A 73 2E 53 74 65 70 70 65 64 4D 65 73 73 61 67 65 48 61 6E 64 6C 65 72 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 52 65 73 6F 6C 76 65 53 65 63 6F 6E 64 53 4D 54 50 41 64 64 72 65 73 73 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 4F 75 74 6C 6F 6F 6B 2E 50 63 78 2E 53 68 6F 77 45 76 43 61 72 64 4F 6E 50 72 6F 70 65 72 74 69 65 73 43 61 6C 6C 22
2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 65 6F 70 6C 65 56 69 65 77 2E 56 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50
65 72 66 6F 72 6D 61 6E 63 65 2E 42 6F 6F 74 53 65 71 75 65 6E 63 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 50 65 72 66
6F 72 6D 61 6E 63 65 2E 45 78 63 65 73 73 69 76 65 45 54 57 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 70 43 6F 72 64
2E 34 35 32 38 34 34 38 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 70 43 6F 72 64 2E 34 36 38 36 33 30 39 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 70 43 6F 72 64 2E 34 38 32 32 38 38 30 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69
70 43 6F 72 64 2E 34 38 35 33 33 39 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 70 63 6F 72 64 2E 34 33 36 33 38 33
39 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 52 69 70 63 6F 72 64 2E 34 39 33 38 37 34 30 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F
6F 6B 2E 52 69 70 63 6F 72 64 2E 34 39 36 31 34 32 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 61 66 65 4C 69 6E 6B 73
53 69 6D 70 6C 65 72 48 6F 76 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 33 53 2E 53 75 62 66 6F
6C 64 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 41 64 76 53 65 61 72 63 68 50 61 6E 65 52 65 63
65 69 76 65 64 4F 70 74 69 6F 6E 41 73 44 61 74 65 52 61 6E 67 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63
68 2E 43 6C 65 61 72 46 69 6C 74 65 72 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 44 65 74 65 63 74
4B 51 4C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 45 78 70 61 6E 64 53 65 61 72 63 68 62 6F 78 48 65
69 67 68 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 49 6E 63 6C 75 64 65 44 65 6C 65 74 65 64 49 74
65 6D 73 54 6F 67 67 6C 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69
63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 49 6E 63 6C 75 64 65 44 65 6C 65
74 65 64 49 74 65 6D 73 54 6F 67 67 6C 65 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F 75 74 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F
6B 2E 53 65 61 72 63 68 2E 50 61 74 63 68 69 6E 67 53 65 61 72 63 68 50 72 6F 70 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B
2E 53 65 61 72 63 68 2E 50 65 6F 70 6C 65 50 69 6C 6C 73 49 6E 54 69 74 6C 65 62 61 72 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F
6B 2E 53 65 61 72 63 68 2E 53 63 6F 70 65 41 74 4C 65 66 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E
53 65 61 72 63 68 44 69 61 67 6E 6F 73 74 69 63 73 52 65 66 61 63 74 6F 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65
61 72 63 68 2E 53 65 61 72 63 68 44 69 61 67 6E 6F 73 74 69 63 73 52 65 66 61 63 74 6F 72 2E 45 6E 61 62 6C 65 56 65 63 73
22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F
66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 65 72 76 69 63 65 2E 4F 6E 6C 69 6E 65 41 72 63 68 69 76
65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 65 72 76 69 63 65 2E 4F 6E 6C 69 6E 65 41 72 63 68 69
76 65 2E 33 53 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 75 67 67 65 73 74 69 6F 6E 41 74 74 61 63
68 6D 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 65 61 72 63 68 2E 53 75 67 67 65 73 74 69 6F 6E 43 61 6C 65 6E
64 61 72 45 76 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 53 68 61 72 65 54 6F 54 65 61 6D 73 4D 75 6C 74 69 57 69
6E 64 6F 77 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 54 65 61 6D 73 4E 65 77 43 68 61 74 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F
6F 6B 2E 54 72 61 6E 73 69 74 69 6F 6E 43 61 70 74 75 72 65 49 6D 70 72 6F 76 65 6D 65 6E 74 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C
6F 6F 6B 2E 54 72 61 6E 73 69 74 69 6F 6E 43 61 70 74 75 72 65 49 6D 70 72 6F 76 65 6D 65 6E 74 56 32 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F
75 74 6C 6F 6F 6B 2E 54 72 61 6E 73 6C 61 74 6F 72 2E 49 6E 6C 69 6E 65 45 6D 61 69 6C 54 72 61 6E 73 6C 61 74
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.8
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.8
|
Value data: |
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 41 75 74 6F
43 6F 72 72 65 63 74 55 49 2E 41 63 74 69 76 69 74 69 65 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 41 75 74 6F 44 69 73 63
6F 76 65 72 2E 42 75 67 46 69 78 65 73 46 6F 72 52 65 74 72 79 46 61 69 6C 65 64 52 65 71 75 65 73 74 73 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
53 68 61 72 65 64 2E 41 75 74 6F 44 69 73 63 6F 76 65 72 2E 4C 69 6D 69 74 54 6F 4F 6E 65 41 75 74 6F 44 69 73 63 6F 76 65
72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 41 75 74 6F 44 69 73 63 6F 76 65 72 2E 4F 6E 6C 79 55 73 65 48 74 74 70 73 22 2C
20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 53 68 61 72 65 64 2E 42 75 67 46 69 78 2E 50 65 72 73 6F 6E 61 43 6F 6E 74 72 6F 6C 42 61 63 6B 67 72 6F 75 6E
64 43 6F 6C 6F 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 43 68 61 6E 67 65 47 61 74 65 2E 44 65 6C 61 79 43 75 72 72 65 6E
74 55 49 41 63 74 69 76 65 50 6C 61 63 65 55 70 64 61 74 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 43 6C 6F 75 64 53 75 67
67 65 73 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 43 6C 6F 75 64 53 75 67 67 65 73 74 53 75 70 70 6F 72 74 65 64 4C 61 6E
67 75 61 67 65 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 65 6E 2C 65 73 2C 70 74 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 43 72 63 42 61 73 65
64 55 69 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 43 72 69 74 69 71 75 65 2E 4C 6F 67 49 6E 74 65 72 6E 61 6C 4E 61 6D 65
41 6E 64 50 72 69 6F 72 69 74 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 6D 6D 61 72 43 68 65 63 6B 69 6E 67 2E 42
72 61 7A 69 6C 69 61 6E 43 6F 6E 74 72 61 63 74 65 64 50 72 65 70 6F 73 69 74 69 6F 6E 73 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65
64 2E 47 72 61 6D 6D 61 72 43 68 65 63 6B 69 6E 67 2E 45 6E 67 6C 69 73 68 45 6E 74 52 61 63 69 61 6C 42 69 61 73 43 61 70
69 74 61 6C 69 7A 61 74 69 6F 6E 6F 66 41 62 6F 72 69 67 69 6E 61 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 6D 6D
61 72 43 68 65 63 6B 69 6E 67 2E 45 6E 67 6C 69 73 68 45 6E 74 52 61 63 69 61 6C 42 69 61 73 43 61 70 69 74 61 6C 69 7A 61
74 69 6F 6E 6F 66 42 6C 61 63 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 6D 6D 61 72 43 68 65 63 6B 69 6E 67 2E 45
6E 67 6C 69 73 68 45 6E 74 52 61 63 69 61 6C 42 69 61 73 43 61 70 69 74 61 6C 69 7A 61 74 69 6F 6E 6F 66 49 6E 64 69 67 65
6E 6F 75 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 6D 6D 61 72 43 68 65 63 6B 69 6E 67 2E 47 65 72 6D 61 6E 45 6E
74 44 69 73 61 62 69 6C 69 74 79 42 69 61 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 6D 6D 61 72 43 68 65 63 6B 69
6E 67 2E 4E 6F 72 77 65 67 69 61 6E 42 6F 6B 6D 61 61 6C 45 6E 74 65 72 70 72 69 73 65 47 72 6F 75 70 31 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
53 68 61 72 65 64 2E 47 72 61 6D 6D 61 72 43 68 65 63 6B 69 6E 67 2E 4F 70 74 69 6F 6E 4F 76 65 72 72 69 64 65 73 2E 65 6E
22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 47 72 61 6D 6D 61 72 20 26 20 4D 6F 72 65 3A 3A 43 61
70 69 74 61 6C 69 7A 61 74 69 6F 6E 3D 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 41 63 63 65 73 73 54 6F 6B 65 6E 41 75 74 6F 52 65 66 72
65 73 68 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 41 63 63 65 73 73 54 6F 6B 65 6E 57 61 72
6D 55 70 45 78 70 69 72 65 64 54 69 6D 65 49 6E 4D 69 6E 75 74 65 73 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C
31 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47
72 61 70 68 49 6D 70 6F 72 74 41 74 74 61 63 68 46 69 6C 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70
6F 72 74 48 65 64 77 69 67 55 58 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 49 6E 73 65 72 74
41 6C 6C 4F 62 6A 65 63 74 73 56 69 65 77 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 4F 6E 44
65 6D 61 6E 64 53 68 72 65 64 64 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 4F 75 74
6C 6F 6F 6B 49 6E 73 65 72 74 46 69 6C 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 53 75 72
76 65 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 5A 65 72 6F 54 65 72 6D 50 72 65 46 65 74
63 68 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 49 6D 70 6F 72 74 5A 65 72 6F 54 65 72 6D 50 72 65 66 65 74 63
68 45 78 70 69 72 65 64 48 6F 75 72 73 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 34 35 36 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 47 72 61 70 68 69 63 73 2E 43
68 61 6E 67 65 47 61 74 65 2E 55 70 64 61 74 65 54 61 62 6C 65 42 6F 75 6E 64 73 46 6F 72 54 79 70 69 6E 67 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 53 68 61 72 65 64 2E 49 43 72 69 74 69 71 75 65 2E 4C 6F 67 47 72 61 6D 6D 61 72 46 6C 61 67 45 64 69 74 73 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 53 68 61 72 65 64 2E 49 67 78 2E 41 63 74 69 76 61 74 65 43 6F 6E 74 65 6E 74 50 61 6E 65 46 6F 63 75 73 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 53 68 61 72 65 64 2E 49 67 78 2E 54 65 78 74 4C 69 73 74 53 74 79 6C 65 49 6E 53 41 4C 61 79 6F 75 74 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 53 68 61 72 65 64 2E 49 67 78 53 68 61 70 65 50 72 6F 70 49 6E 53 41 4C 61 79 6F 75 74 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65
64 2E 4C 61 73 74 4D 69 6C 65 54 65 6C 65 6D 65 74 72 79 2E 46 65 61 74 75 72 65 46 6C 69 67 68 74 22 2C 20 22 56 22 20 3A
20 22 69 6E 74 33 32 5F 74 7C 37 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 53 68 61 72 65 64 2E 4C 61 79 6F 75 74 2E 55 73 65 4E 65 77 50 61 67 69 6E 61 74 69 6F 6E 49 6E 74 65 72 66 61 63 65 49
6E 41 72 72 61 6E 67 65 50 61 67 65 73 52 65 61 64 69 6E 67 4D 6F 64 65 4C 61 79 6F 75 74 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65
64 2E 50 43 58 2E 46 69 78 4E 6F 6E 52 65 66 43 6F 75 6E 74 65 64 4D 73 6F 50 65 72 73 6F 6E 61 73 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68
61 72 65 64 2E 50 63 78 2E 50 63 78 4D 61 72 63 68 32 30 31 38 42 75 67 46 69 78 65 73 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64
2E 50 63 78 4A 75 6E 65 32 30 31 37 42 75 67 66 69 78 65 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 50 63 78 4D 61 72 63 68
32 30 31 38 42 75 67 46 69 78 65 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 50 72 6F 6F 66 69 6E 67 2E 41 75 74 6F 4D 61 6E
61 67 65 72 2E 41 63 74 69 76 69 74 69 65 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 50 72 6F 6F 66 69 6E 67 2E 43 6F 6E 74
65 78 74 75 61 6C 53 70 65 6C 6C 65 72 2E 55 61 70 45 76 65 6E 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 50 72 6F 6F 66
69 6E 67 2E 47 72 61 6D 6D 61 72 2E 55 61 70 45 76 65 6E 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 50 72 6F 6F 66 69 6E
67 2E 53 70 65 6C 6C 65 72 2E 55 61 70 45 76 65 6E 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 50 72 6F 6F 66 69 6E 67 54
6F 6F 6C 73 2E 53 6D 61 72 74 42 61 72 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 52 54 43 41 6C 77 61 79 73 4F 6E 52 69 6E
67 46 65 6E 63 65 50 65 72 63 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 31 30 30 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 53 6D 61 72 74 4C 69 6E 6B 73
2E 41 6C 6C 6F 77 52 65 61 64 4F 6E 6C 79 4E 6F 64 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 53 6D 61 72 74 4C 69 6E 6B 73
2E 41 73 79 6E 63 55 70 64 61 74 65 54 65 6E 61 6E 74 44 65 66 61 75 6C 74 4C 69 6E 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.9
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.9
|
Value data: |
71 75 65 44 69 72 65 63 74 4C 6F 6F 6B 75 70 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 57 6F 72 64 2E 57 72 69 74 69 6E 67 41
73 73 69 73 74 61 6E 63 65 43 72 69 74 69 71 75 65 46 6F 72 43 47 41 50 49 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 57 6F 72
64 2E 57 72 69 74 69 6E 67 41 73 73 69 73 74 61 6E 63 65 43 72 69 74 69 71 75 65 46 72 61 6D 65 77 6F 72 6B 2E 4F 76 65 72
72 69 64 65 55 73 65 72 53 65 74 74 69 6E 67 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 57 72 69 74 69 6E 67 41 73 73 69 73
74 61 6E 63 65 2E 53 44 58 45 64 69 74 6F 72 4F 76 65 72 76 69 65 77 50 61 6E 65 53 68 6F 77 46 65 65 64 62 61 63 6B 43 61
72 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E 57 72 69 74 69 6E 67 41 73 73 69 73 74 61 6E 63 65 55 49 2E 50 61 6E 65 2E 55
73 65 52 65 61 63 74 56 69 65 77 48 6F 73 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 43 6F 6C 6F 72 46 6F 6E 74
53 75 70 70 6F 72 74 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 44 69 63 74 61 69 6F 6E 2E 45
6E 61 62 6C 65 44 69 63 74 61 74 69 6F 6E 46 6F 72 47 43 43 48 69 67 68 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E
44 69 63 74 61 74 69 6F 6E 2E 44 69 63 74 61 74 69 6F 6E 43 6F 72 72 65 63 74 69 6F 6E 73 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65
64 54 65 78 74 2E 44 69 63 74 61 74 69 6F 6E 2E 44 69 63 74 61 74 69 6F 6E 54 6F 6F 6C 62 61 72 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61
72 65 64 54 65 78 74 2E 44 69 63 74 61 74 69 6F 6E 2E 48 69 64 65 56 6F 69 63 65 43 6F 6D 6D 61 6E 64 73 53 65 74 74 69 6E
67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 44 69 63 74 61 74 69 6F 6E 2E 50 72 65 63 65 64 69 6E 67 53 70 61 63
65 49 6E 73 65 72 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 44 69 63 74 61 74 69 6F 6E 2E 53 70 65 65
63 68 46 65 61 74 75 72 65 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 6F 66 66 69 63 65 69 70
72 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78
74 2E 44 69 63 74 61 74 69 6F 6E 2E 54 65 78 74 49 6E 50 72 6F 67 72 65 73 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78
74 2E 44 69 63 74 61 74 69 6F 6E 2E 55 73 65 41 75 67 6C 6F 6F 70 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 44 69
63 74 61 74 69 6F 6E 2E 55 73 65 43 6F 6D 6D 61 6E 64 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 44 69 63 74 61
74 69 6F 6E 2E 55 73 65 44 69 63 74 61 74 69 6F 6E 43 6F 6D 6D 61 6E 64 43 6F 6E 74 65 78 74 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72
65 64 54 65 78 74 2E 44 69 63 74 61 74 69 6F 6E 2E 55 73 65 48 79 70 6F 74 68 65 73 69 73 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65
64 54 65 78 74 2E 44 69 63 74 61 74 69 6F 6E 2E 55 73 65 50 68 72 61 73 65 48 61 6E 64 6C 65 72 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61
72 65 64 54 65 78 74 2E 44 6F 6E 74 43 6F 6E 76 65 72 74 42 72 70 61 72 65 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78
74 2E 45 6D 70 74 79 57 69 64 74 68 43 61 63 68 65 57 68 65 6E 52 65 69 6E 69 74 55 6E 6B 6E 6F 77 6E 46 6F 6E 74 73 22 2C
20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 46 69 6C 65 56 65 72 73 69 6F 6E 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F
6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64
54 65 78 74 2E 48 69 64 64 65 6E 46 6F 6E 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 53 68 61 72 65 64 46 6F
6E 74 4C 69 6E 6B 4C 6F 67 69 63 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 54 72 61 6E 73 63 72 69 62 65 2E 43 6F
6E 66 69 67 43 68 65 63 6B 44 69 73 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 54 65 78 74 2E 64 69 63 74 61 74 69
6F 6E 2E 73 70 65 65 63 68 66 65 61 74 75 72 65 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 6F
66 66 69 63 65 69 70 72 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61
72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 50 65 72 70 65 74 75 61 6C 32 30 31 39 4D 65 73 73 61 67
69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 50 65 72 70 65 74 75 61
6C 43 6F 6E 73 75 6D 65 72 50 72 6F 32 30 31 39 4D 65 73 73 61 67 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65
73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 52 65 67 69 73 74 65 72 53 6F 75 72 63 65 45 78 65 63 75 74 65 43 61 6C 6C 62 61
63 6B 41 6C 77 61 79 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 2E 41 72 69 61 4D 61 78 54 65 61 72 64 6F 77 6E 55 70
6C 6F 61 64 54 69 6D 65 49 6E 53 65 63 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 32 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 2E 45 76 65 6E 74 4C 6F 67 53
65 61 72 63 68 49 6E 48 6F 75 72 73 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 36 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 2E 55 41 45 2E 43 61 6C 6C 53 74
61 63 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 2E 56 6F 6C 75 6D 65 54 72 61 63 6B 69 6E 67 4D 61 78 45 76 65 6E 74
73 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 35 30 30 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 41 63 63 65 73
73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65
74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 41 63 63 65 73 73 69 62 69 6C 69 74 79 22 2C 20 22 56 22 20 3A 20 22 73
74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F
6E 66 69 67 2E 41 63 74 69 76 69 74 79 46 65 65 64 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 41 69 72 53 70 61 63 65
22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 42 61 63 6B 65 6E 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4C 61 79 65 72 48 6F 73 74 49 6E 69 74 69 61 6C 69 7A 61 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 6D 70 6F 73 69 74 6F 72 53 65
73 73 69 6F 6E 54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 2C 20 5C 22
53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 57 69 6E 33 32 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61
6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4C 65 67 61 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 41 6E 69 6D 61 74 69 6F 6E 50 65 72 63 65 6E 74 55 6E 64 65 72 33 30 46 50 53 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 6E 69 6D 61 74 69 6F 6E 41 76 67 46 50 53 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 72 6F 73 73 57 69 6E 54 49 6D 65 4F 66 46 69
72 73 74 46 72 61 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 76 65
72 61 67 65 50 72 65 73 65 6E 74 73 50 65 72 53 65 63 6F 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 41 69 72 54 72 61
66 66 69 63 43 6F 6E 74 72 6F 6C 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 54 43
47 6F 76 65 72 6E 61 6E 63 65 45 6E 67 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53
68 6F 75 6C 64 53 68 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20
5C 22 47 6F 76 65 72 6E 61 6E 63 65 41 73 73 65 74 73 50 72 6F 76 69 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73
5C 22 20 3A 20 7B 20 5C 22 4C 6F 61 64 52 75 6C 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 41 6E 64 72 6F 69 64 22 2C 20 22 56 22 20 3A 20 22
73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.10
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.10
|
Value data: |
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 49 6E 69 74 69 61 6C 69 7A 61 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73
70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22
52 65 67 69 73 74 65 72 48 61 6E 64 6C 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 47 65 74 43 6F 6E 74 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 47 65 74 41 75 74 68 54 6F 6B 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 50 61 67 65 73 5C 22 20 3A 20 7B 20 5C
22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 42 61 63 6B 53 74 61 63 6B 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4E 61 76 69 67 61 74 65 42 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4C 69 6E 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 70 65 6E 4C 69 6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 41 70 70 6C 65 22 2C 20 22 56 22
20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 41 50 45 6E 74 72 79 50 6F 69 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 65 67 61 63 79 4C 69 63 65 6E 73 69 6E 67 53 65 74 47 6C 6F 62 61 6C 53
74 61 74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E
61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4C 69 63 65 6E 73 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6D 6D 6F 6E 50 61 79 77 61 6C 6C 44 65 74 61 69 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 6F 6E 50 61 79 77 61 6C 6C 43 6F 6E 74 72 6F 6C 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 6D 69 75 6D 46 65 61 74 75 72
65 55 70 73 65 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C
65 44 69 73 61 62 6C 65 64 50 75 72 63 68 61 73 69 6E 67 55 49 46 6F 72 52 55 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 72 61 63 65 50 65 72 69 6F 64 46 6F 72 50 72 65 6D 69 75 6D 49 70 61 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 70 6F 72 74 4D 61 63 53 74 61
74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D
69 63 43 6F 6E 66 69 67 2E 41 75 67 4C 6F 6F 70 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20
5C 22 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 57 6F 72 6B 66 6C 6F 77 47
72 61 70 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61
6D 69 63 43 6F 6E 66 69 67 2E 41 75 74 6F 54 65 6D 70 6C 61 74 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72
69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69
63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 42 75 73
69 6E 65 73 73 43 68 65 63 6B 6F 75 74 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F
66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43 43 43 4F 22 2C 20 22 56 22 20 3A
20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69
63 43 6F 6E 66 69 67 2E 43 61 6E 76 61 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22
47 72 61 70 68 49 6D 70 6F 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 73 65 72 74
4F 62 6A 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 63 61 6C
53 65 61 72 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E 63
68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 43 6F 6E 74
65 6E 74 46 72 6F 6D 4C 6F 63 61 6C 44 6F 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 68 72 65 64 64 65 72 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 47 6F 4C 6F 63 61 6C 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61 72 63 68 50 72 65 66 65 74 63 68 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 74 6D 6C 50 72 65 66 65 74 63 68 52 65 71 75 65 73 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 5A 65 72 6F 54 65 72 6D 50 72 65 43
61 63 68 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4F 70 65 6E 46 69 6C 65 49 6E 41 70 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 45 6E 74 72 79 50 6F 69 6E 74 41 70 70 65 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 47 65 74 45 6E 74 65 72 70 72 69 73 65 55 73 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 50 72 65 76 69 65 77 52 65 71 75 65 73 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51 46 57 61 72 6D 55 70 52 65 71 75 65
73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 50 61 73 74 65 49
6E 66 6F 4D 61 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72
74 4F 62 6A 65 63 74 53 65 72 70 6C 65 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4F 6C 73 53 65 61 72 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 50 65 72 73 69 73 74 50 61 73 74 65 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 48 65 64 77 69 67 48 54 54 50 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 44 6F 63 75 6D 65 6E 74 52 65 73 75 6C 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 75 62 73 74 72 61 74 65 53 65 61 72 63 68 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 41 63 63 65 73 73 54 6F 6B 65 6E 49 43 45 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 41 63 63 65 73 73 54 6F 6B
65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 41 63 63 65 73 73
54 6F 6B 65 6E 46 6F 72 49 64 65 6E 74 69 74 79 52 65 74 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 65 66 72 65 73 68 54 6F 6B 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43 61 72 65 65 72 43 6F 61 63 68 22 2C
20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6E 66 69 67 75 72 61 74 69 6F 6E 53 74 61 72 74 65 64 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43
68 61 72 74 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 68 61 72 74 45 32 6F 53 61 76 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 61 72 74 69 6E 67 45 6E 64 4C 6F
61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 61 72 74 45 32 6F 4C
6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F
6E 66 69 67 2E 43 68 65 63 6B 49 6E 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43 6C 69 63 6B 54 6F 52 75 6E 22 2C 20
22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A
20 7B 20 5C 22 53 63 65 6E 61 72 69 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 55 70 64 61
74 65 54 61 73 6B 55 70 64 61 74 65 64 65 74 65 63 74 69 6F 6E 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 20 7D 2C 20 5C 22 52 65 70 61 69 72 54 61 73 6B 46 75 6C 6C 72 65 70 61 69 72 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 54 61 73 6B 50 75 62 6C 69 73 68 72 73 6F
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 54 61 73
6B 43 6F 6E 66 69 67 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49
6E 73 74 61 6C 6C 54 61 73 6B 53 74 72 65 61 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 52 65 70 61 69 72 54 61 73 6B 46 69 6E 61 6C 69 6E 74 65 67 72 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 54 61 73 6B 55 70 64 61 74 65 64 65 74 65 63 74 69
6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 54 61 73
6B 50 75 62 6C 69 73 68 72 73 6F 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 49 6E 73 74 61 6C 6C 54 61 73 6B 49 6E 69 74 75 70 64 61 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 54 61 73 6B 46 69 6E 61 6C 69 6E 74 65 67 72 61 74 65
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.11
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.11
|
Value data: |
65 70 6F 6D 61 6E 4C 6F 67 67 65 72 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 54 72 61 6E 73 70 6F 72 74 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20
7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79
44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43 6F 6D 6D 61 6E 64 45 78 65 63 75 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 73
74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F
6E 66 69 67 2E 43 6F 6D 70 6C 69 61 6E 63 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43 6F 6E 73 75 6D 65 72 52 65
64 65 6D 70 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43 6F 72 65 55 49 22 2C 20 22 56 22 20 3A 20 22 73
74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F
6E 66 69 67 2E 43 72 65 61 74 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 43 75 73 74 6F 6D 65 72 22 2C 20 22 56 22
20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20
5C 22 56 6F 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D
69 63 43 6F 6E 66 69 67 2E 43 75 73 74 6F 6D 65 72 4A 53 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67
7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 44 69 61 67 6E 6F
73 74 69 63 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6C 6C 65 63 74 6F 72
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 74 61 72 74 54 72 61 63 65 43 6F 6C 6C 65 63 74
6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61
6D 69 63 43 6F 6E 66 69 67 2E 44 69 61 67 6E 6F 73 74 69 63 73 53 79 73 74 65 6D 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A
3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69
67 2E 44 69 6D 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54
65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 44 69 73 63 6F 76 65 72 79 22 2C 20 22 56 22 20 3A 20 22
73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43
6F 6E 66 69 67 2E 44 6F 63 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E
61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 70 70 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4D 73 6F 53 68 61 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A
20 7B 20 5C 22 47 65 74 50 65 72 6D 69 73 73 69 6F 6E 73 52 65 73 74 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 52 65 73 74 53 68 61 72 69 6E 67 50 72 6F 78 79
47 65 74 55 73 65 72 41 74 74 72 69 62 75 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 47 65 74 48 6F 73 74 43 61 70 61 62 69 6C 69 74 69 65 73 44 6F 63 75 6D 65 6E 74 53 68 61 72 69 6E 67 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 50 65 72 6D 69 73 73 69 6F
6E 73 44 6F 63 75 6D 65 6E 74 53 68 61 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 52 65 73 74 53 68 61 72 69 6E 67 50 72 6F 78 79 49 6E 69 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 4C 69 6E 6B 73 52 65 73 74 41 70 69 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 48 6F 73 74 43 61 70 61 62
69 6C 69 74 69 65 73 52 65 73 74 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 68 61 72 65 50 6F 69 6E 74 52 65 73 74 53 68 61 72 69 6E 67 50 72 6F 78 79 53 65 74 50 65 72 6D 69 73 73 69 6F
6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 4C 69 6E 6B 73 52
65 73 74 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65
50 6F 69 6E 74 52 65 73 74 53 68 61 72 69 6E 67 50 72 6F 78 79 47 65 74 57 65 62 41 6C 6C 50 72 6F 70 65 72 74 69 65 73 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 4C 69 6E 6B 73 44 6F 63 75
6D 65 6E 74 53 68 61 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
47 65 74 4C 69 6E 6B 73 44 6F 63 75 6D 65 6E 74 53 68 61 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 53 65 74 50 65 72 6D 69 73 73 69 6F
6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 73 6F 53 68 61 72 69 6E
67 53 65 72 76 69 63 65 53 65 74 4C 69 6E 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 68 65 63 6B 50 65 72 6D 69 73 73 69 6F 6E 73 52 65 73 74 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 53 68 61 72 69 6E 67 49 6E 66 6F 72 6D 61 74 69 6F 6E 52 65 73
74 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 73 65 6C 6C 53
61 76 65 41 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 50
6F 69 6E 74 52 65 73 74 43 6C 69 65 6E 74 53 65 6E 64 4D 73 6F 48 74 74 70 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 69 6E 67 47 65 74 53 68 61 72 69 6E 67 49 6E 66
6F 72 6D 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73
6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 45 6E 64 47 65 74 48 6F 73 74 43 61 70 61 62 69 6C 69 74 69
65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69
6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 47 65 74 48 6F 73 74 43 61 70 61 62 69 6C 69 74 69 65 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65
48 65 6C 70 65 72 45 6E 64 47 65 74 55 73 65 72 41 74 74 72 69 62 75 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 47 65
74 55 73 65 72 41 74 74 72 69 62 75 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 45 6E 64 47 65 74 4C 69 6E 6B 73 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65
72 76 69 63 65 48 65 6C 70 65 72 47 65 74 4C 69 6E 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 45 6E 64 53 65 74 4C 69 6E
6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69
6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 53 65 74 4C 69 6E 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 45 6E 64 47 65
74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 47 65 74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65
72 76 69 63 65 48 65 6C 70 65 72 45 6E 64 53 65 74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72
53 65 74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C
20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 43 68 65 63 6B 50 65 72 6D 69 73 73 69 6F
6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69
6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 47 65 74 53 68 61 72 69 6E 67 49 6E 66 6F 72 6D 61 74 69 6F 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69
63 65 48 65 6C 70 65 72 42 65 67 69 6E 53 65 74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 4D 73 6F 53 68 61 72 69 6E 67 53 65 72 76 69 63 65 48 65 6C 70 65 72 47
65 74 53 68 61 72 69 6E 67 56 65 72 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 20 7D 20 7D 2C 20 5C 22 44 65 73 6B 74 6F 70 42 61 63 6B 73 74 61 67 65 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4E 61 76 69 67 61 74 69 6F 6E 52 65 61 64 53 65 72 76 65 72 46 6F
6C 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 76 69 67 61 74
69 6F 6E 52 65 61 64 57 6F 70 69 46 6F 6C 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 52 65 61 64 57 6F 70 69 46 6F 6C 64 65 72 4F 6E 42 72 6F 77 73 65 54 6F 43 6F 6E 74 61 69 6E 65 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 76 69 67 61 74 69 6F 6E 52 65 61
64 53 68 61 72 65 50 6F 69 6E 74 46 6F 6C 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.12
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.12
|
Value data: |
68 61 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6C 6C 61 62 50 61 6E 65 55
73 65 72 49 6E 76 69 74 65 50 65 6F 70 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 72 65 61 74 65 53 68 61 72 69 6E 67 4C 69 6E 6B 45 64 69 74 4C 69 6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 53 68 61 72 69 6E 67 4C 69 6E 6B 56 69 65 77 4C 69
6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 50 61 6E
65 55 73 65 72 53 65 74 43 6F 6C 6C 61 62 50 61 6E 65 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 50 61 6E 65 55 73 65 72 43 6C 69 63 6B 53 68 61 72 69 6E 67 4C 69 6E 6B
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 50 61 6E 65 55
73 65 72 49 73 43 75 72 72 65 6E 74 44 6F 63 45 6E 74 65 72 70 72 69 73 65 50 72 6F 74 65 63 74 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 4D 6F 64 65 72 6E 53 68 61 72 69 6E 67 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 68 61 72 65 64 44 6F 63 75 6D 65 6E 74 49 6D 70 6C
53 65 74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 68 61 72 65 64 44 6F 63 75 6D 65 6E 74 49 6D 70 6C 53 65 74 4C 69 6E 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 41 63 74 69 76 69 74 69 65 73 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E 74 72 79 43 72
65 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69 74
79 4C 6F 67 41 63 71 75 69 72 65 43 61 70 61 62 69 6C 69 74 79 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 4F 6E 43 6F 6E 74 65 6E 74 41 63 74 69 6F 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67
45 6E 74 72 79 53 65 74 53 74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 65 72 76 69 63 65 41 63 74 69 76 69 74 79 52 65 73 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 50 75 62 6C 69 73 68 41 63 74 69 76 69 74 69 65 73 41 73 79 6E 63
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 47 65 74 43
61 70 61 62 69 6C 69 74 69 65 73 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 65 72 76 69 63 65 47 65 74 43 6C 69 65 6E 74 41 63 74 69 76 69 74 69 65 73 41 73 79 6E 63 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 47 65 74 56 72 6F 6F 6D 49
74 65 6D 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74
69 76 69 74 79 4C 6F 67 45 6E 74 72 79 43 72 65 61 74 65 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 41 63 74 69 76 69 74 79 52 65 73 75 6C 74 4E
6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41
63 74 69 76 69 74 79 4C 6F 67 45 6E 74 72 79 43 72 65 61 74 65 46 6F 72 52 75 6E 74 69 6D 65 41 63 74 69 76 69 74 79 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E
74 72 79 43 72 65 61 74 65 46 6F 72 52 75 6E 74 69 6D 65 41 63 74 69 76 69 74 79 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E 74
72 79 53 65 74 53 74 61 74 65 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 49 6E 73 65 72 74 41 63 74 69 76 69 74 79 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 44 69
73 63 61 72 64 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 41 63 74 69 76 69 74 79 4C 6F 67 44 69 73 63 61 72 64 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E 71 75 65 75 65 41 63 74 69 76 69
74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 50 75
62 6C 69 73 68 53 69 67 6E 61 6C 73 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E 71 75 65 75 65 4F 75 74 67 6F 69 6E 67 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 50 75 62 6C 69 73 68 53 69 67 6E 61 6C
41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69
74 79 4C 6F 67 44 69 73 63 61 72 64 46 6F 72 44 6F 63 75 6D 65 6E 74 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 54 72 69 67 67 65 72 41 73 79
6E 63 54 61 73 6B 57 6F 72 6B 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C
20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 4C 6F 61 64 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 49 6E 69 74 46 69 6C 65 50 61 74 68
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51
75 65 75 65 43 72 65 61 74 65 49 6E 73 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35
31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 41 70 70 65 6E 64 41 73 79 6E 63 42 61 74 63 68 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65
57 72 69 74 65 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D
2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 52 65 6D 6F 76 65 41 73 79 6E 63 42 61 74 63 68 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 57 72 69 74
65 44 6F 63 75 6D 65 6E 74 49 6E 66 6F 48 65 61 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 54 72 79 44 65 6C 65 74 65 45 6D 70 74 79 46 69 6C 65
41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E
73 6D 69 74 51 75 65 75 65 49 6E 73 65 72 74 41 63 74 69 76 69 74 79 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E 71 75 65
75 65 41 63 74 69 76 69 74 79 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 41 64 64 41 63 74 69 76 69 74 79 4E 6F 6E 43 72 69 74
69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76
69 74 79 4C 6F 67 43 72 65 61 74 65 4C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32
20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 53 61 76 65 4E 65 77 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 44 69 73 63 61 72 64 41 63 74 69
76 69 74 79 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32
20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E 71 75 65 75 65 4C 6F 63 61 6C 4E 6F 6E 43 72 69 74 69 63 61 6C 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F
67 45 6E 71 75 65 75 65 4F 75 74 67 6F 69 6E 67 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 44 69 73 63 61 72 64 41 63 74
69 76 69 74 79 4E 6F 6E 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31
32 20 7D 2C 20 5C 22 41 70 69 4F 70 65 6E 41 63 74 69 76 69 74 79 4C 6F 67 57 69 74 68 53 74 72 65 61 6D 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 41 64 64 41
63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63
74 69 76 69 74 79 4C 6F 67 43 61 63 68 65 44 6F 63 75 6D 65 6E 74 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 45 6E 74 72 79 46 69 6E 61 6C 69 7A 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C
6F 67 46 69 6C 74 65 72 4F 75 74 43 75 72 72 65 6E 74 55 73 65 72 41 63 74 69 76 69 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 4C 6F 61 64 46 72 6F
6D 53 74 72 65 61 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63
74 69 76 69 74 79 4C 6F 67 53 61 76 65 54 6F 53 74 72 65 61 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 43 68 65 63 6B 52 65 76 6F 6B 65 64 45 44 50 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75
65 75 65 52 65 70 61 69 72 43 6F 72 72 75 70 74 65 64 46 69 6C 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 4C 6F 67 4D 6F 64 69 66 79 43 6C 6F 6E 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75
65 75 65 46 69 6C 65 4F 70 65 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31
32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 46 69 6C 65 52 65 61 64 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 46 69 6C 65
52 65 70 6C 61 63 65 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C
20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 46 69 6C 65 57 72 69 74 65 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 53 65 74 45 6E 74 65
72 70 72 69 73 65 44 61 74 61 50 72 6F 74 65 63 74 69 6F 6E 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6D 69 74 51 75 65 75 65 54 72 75 6E 63 61 74 65 51 75 65 75
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79
4C 6F 67 43 6C 6F 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 72 61
6E 73 6D 69 74 51 75 65 75 65 48 65 6C 70 65 72 45 6E 73 75 72 65 44 69 72 65 63 74 6F 72 79 5C 22 20 3A 20 7B
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.13
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.13
|
Value data: |
20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6F 77 6E 6C 6F 61 64 46 69 6C 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 53 65 74 75 70 54 65 6D 70 6C 61 74 65 50 72 6F 70 65 72 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 75 72 72 65 6E 74 55 49 41 63 74 69 76 65 50 6C 61 63 65 43 68 61 6E 67 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 72 69 67 67 65 72 54 68 75 6D
62 6E 61 69 6C 41 63 74 69 6F 6E 52 75 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20
7D 20 7D 2C 20 5C 22 44 65 73 6B 74 6F 70 42 61 63 6B 73 74 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 4E 61 76 69 67 61 74 69 6F 6E 52 65 61 64 53 69 74 65 52 6F 6F 74 42 79 56 72 6F 6F 6D 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 76 69 67 61 74 69 6F 6E 52 65 61 64 44 6F 63
4C 69 62 46 6F 6C 64 65 72 42 79 56 72 6F 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 61 76 65 41 73 52 65 63 65 6E 74 43 6C 69 63 6B 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 53 61 76 65 41 73 44 65 66 61 75 6C 74 53 65 72 76 69 63 65 53 65 6C 65 63 74
69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 4F 70 65 6E 52 65
63 65 6E 74 44 6F 63 75 6D 65 6E 74 73 56 69 65 77 43 6C 69 63 6B 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 70 65 6E 52 65 63 65 6E 74 44 6F 63 75 6D 65 6E 74 73 56 69 65 77 57 69 74 68 46
65 61 74 75 72 65 45 6E 61 62 6C 65 64 43 6C 69 63 6B 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 42 47 43 61 6C 63 4D 61 6E 61 67 65 72 50 72 6F 63 65 73 73 53 65 74 56 61 6C 75 65 73 50 72 6F
63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 42 47 43 61 6C 63 49 64 6C 65
54 61 73 6B 46 45 78 65 63 75 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 50 6C 61 63 65 73 47 72 6F 75 70 65 72 41 63 63 6F 75 6E 74 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 74 69 6E 67 53 74 61 72 74 65 64 4D 52 55 53 6C 61 62 47 65 74 4D 72 75
44 61 74 65 54 69 6D 65 47 72 6F 75 70 54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 4F 70 65 6E 52 65 63 65 6E 74 4C 6F 63 61 74 69 6F 6E 73 56 69 65 77 43 6C 69 63 6B 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 68 61 72 69 6E 67 43 6C 69 65 6E
74 41 50 49 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 53 68 61 72 69 6E 67 49 6E 66
6F 72 6D 61 74 69 6F 6E 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 47 65 74 53 68 61 72 65 64 57 69 74 68 4C 69 73 74 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 53 68 61 72 69 6E 67 4C 69 6E 6B 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 44 6F 63 75 6D 65 6E 74 41 73 79 6E 63 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 65 63 6B 53 68 61 72 69 6E 67 41
63 63 65 73 73 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47
65 74 4D 69 63 72 6F 73 65 72 76 69 63 65 55 72 6C 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 68 61 72 69 6E 67 4C 65 67 61 63 79 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 68 65 63 6B 53 65 6C 65 63 74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 4C 69 6E 6B 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 44 61 74 61 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 68 61 72 69 6E 67 57 65 62 48 6F 73
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 53 68 61 72 65 57 65 62 55 72 6C 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 47 65 74 53 68 61 72 69 6E 67 43
6F 6E 74 65 78 74 49 6E 66 6F 72 6D 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4E 61 76 69 67 61 74 65 4F 44 42 45 6E 64 70 6F 69 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 4D 65 65 74 69 6E 67 43 72 65 61 74 69 6F 6E 43
6C 69 65 6E 74 47 65 74 4D 65 65 74 69 6E 67 53 65 72 76 69 63 65 44 65 74 61 69 6C 73 41 73 79 6E 63 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 4D 65 65 74 69 6E
67 43 72 65 61 74 69 6F 6E 43 6C 69 65 6E 74 49 73 43 72 65 61 74 65 4D 65 65 74 69 6E 67 41 76 61 69 6C 61 62 6C 65 41 73
79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74
43 68 61 74 41 76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 43 6F 6E 6E 65 63 74 65 64 45 76 65 6E 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61
74 41 76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 43 6F 6E 6E 65 63 74 69 6E 67 45 76 65 6E 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 41
76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 44 69 73 63 6F 6E 6E 65 63 74 65 64 45 76 65 6E 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 41
76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 44 69 73 63 6F 6E 6E 65 63 74 69 6E 67 45 76 65 6E 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74
41 76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 52 65 66 72 65 73 68 50 65 72 73 69 73 74 65 6E 74 53
74 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F
63 75 6D 65 6E 74 43 68 61 74 41 76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 52 65 66 72 65 73 68 50
65 72 73 69 73 74 65 6E 74 53 74 61 74 65 41 73 79 6E 63 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 41 76 61 69 6C 61 62 69 6C 69 74 79 52
74 63 4C 69 73 74 65 6E 65 72 52 65 66 72 65 73 68 50 65 72 73 69 73 74 65 6E 74 53 74 61 74 65 41 73 79 6E 63 52 65 74 72
79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68
61 74 41 76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 53 74 61 72 74 52 65 61 6C 74 69 6D 65 43 6F 6E
6E 65 63 74 69 6F 6E 4C 69 73 74 65 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20
7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 41 76 61 69 6C 61 62 69 6C 69 74 79 52 74 63 4C 69 73 74 65 6E 65 72 53
74 6F 70 52 65 61 6C 74 69 6D 65 43 6F 6E 6E 65 63 74 69 6F 6E 4C 69 73 74 65 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63 61
73 74 65 72 43 6F 6E 6E 65 63 74 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63 61 73 74 65 72 43 6F 6E 6E 65 63 74 69
6E 67 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75
6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63 61 73 74 65 72 44 69 73 63 6F 6E 6E 65 63 74 65 64 45 76 65 6E 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52
74 63 42 72 6F 61 64 63 61 73 74 65 72 44 69 73 63 6F 6E 6E 65 63 74 69 6E 67 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63
61 73 74 65 72 52 65 62 72 6F 61 64 63 61 73 74 50 65 72 73 69 73 74 65 6E 74 53 74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63
61 73 74 65 72 52 65 62 72 6F 61 64 63 61 73 74 50 65 72 73 69 73 74 65 6E 74 53 74 61 74 65 49 6E 74 65 72 6E 61 6C 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52
74 63 42 72 6F 61 64 63 61 73 74 65 72 52 65 62 72 6F 61 64 63 61 73 74 50 65 72 73 69 73 74 65 6E 74 53 74 61 74 65 52 65
74 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74
43 68 61 74 52 74 63 42 72 6F 61 64 63 61 73 74 65 72 52 65 62 72 6F 61 64 63 61 73 74 50 65 72 73 69 73 74 65 6E 74 53 74
61 74 65 52 65 74 72 79 49 6E 6E 65 72 4C 6F 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63 61 73 74 65 72 52 65 66 72 65 73 68 50 65
72 73 69 73 74 65 6E 74 53 74 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63 61 73 74 65 72 53 74 61 72 74 52 65 61
6C 74 69 6D 65 43 6F 6E 6E 65 63 74 69 6F 6E 4C 69 73 74 65 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 74 52 74 63 42 72 6F 61 64 63 61 73 74 65 72 53 74
6F 70 52 65 61 6C 74 69 6D 65 43 6F 6E 6E 65 63 74 69 6F 6E 4C 69 73 74 65 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 68 61 72 65 64 43 6F 6D 6D 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 61 6E 63 65 6C 43 6F 6D 6D 65 6E 74 52 65 70 6C 79 41 63 74 69
6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6C 65 63 74 4C 61 73
74 54 68 72 65 61 64 49 6E 50 72 65 76 69 6F 75 73 43 6F 6D 6D 65 6E 74 43 6F 6E 74 65 78 74 41 63 74 69 6F 6E 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6C 65 63 74 46 69 72 73 74 54 68 72 65
61 64 49 6E 4E 65 78 74 43 6F 6D 6D 65 6E 74 43 6F 6E 74 65 78 74 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 63 65 70 74 69 6F 6E 4D 69 64 64 6C 65 77 61 72 65 43 61 74 63 68
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 63 65 6C 43 6F 6D 6D 65
6E 74 50 6F 73 74 45 64 69 74 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 61 6E 63 65 6C 43 6F 6D 6D 65 6E 74 43 72 65 61 74 65 54 68 72 65 61 64 41 63 74 69 6F 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 49 6E 69 74 43
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.14
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.14
|
Value data: |
3A 20 32 20 7D 2C 20 5C 22 50 6F 73 74 44 72 61 66 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 53 6D 61 72 74 52 65 70 6C 79 50 6F 73 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 62 61 6E 64 6F 6E 44 72 61 66 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 63 61 72 64 44 72 61 66 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 43 6F 6E 74 65 78 74 43 68 61 6E 67 65 64 41 63 74 69 6F 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4C 6F 61 64 43 6F 6D 6D 65 6E 74
41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61
74 63 68 43 6C 6F 73 65 56 69 65 77 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 43 6F 6E 74 65 78 74 43 72 65 61 74 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 4F 70 65 6E 56 69 65 77 45 76 65
6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 56
69 65 77 43 68 61 6E 67 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 44 69 73 70 61 74 63 68 42 65 67 69 6E 44 72 61 66 74 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 43 61 70 61 62 69 6C 69 74 69 65 73 43 68 61 6E 67
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 43
6F 6D 6D 65 6E 74 73 43 68 61 6E 67 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 43 6F 6D 6D 65 6E 74 53 65 6C 65 63 74 65 64 45 76 65 6E 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 43 72 65 61 74 65 43 6F
6D 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74
63 68 44 6F 63 43 68 61 6E 67 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 45 6E 64 43 6F 6D 6D 65 6E 74 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 45 6E 64 44 72 61 66 74 45 76 65 6E 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 45 76 65
6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 46
6F 63 75 73 50 61 6E 65 54 72 69 67 67 65 72 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 49 6E 69 74 43 6F 6D 6D 65 6E 74 53 65 73 73 69 6F 6E 41 73 79 6E
63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 49 6E
69 74 69 61 6C 52 65 6E 64 65 72 43 6F 6D 70 6C 65 74 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 49 6E 76 61 6C 69 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 4C 6F 61 64 54 68 72 65 61 64
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 50 61
6E 65 43 68 61 6E 67 65 64 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C
20 5C 22 44 69 73 70 61 74 63 68 50 61 6E 65 46 6F 63 75 73 53 74 61 74 65 43 68 61 6E 67 65 64 45 76 65 6E 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 50 61 6E 65 54 6F 52
65 6E 64 65 72 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44
69 73 70 61 74 63 68 53 65 6C 65 63 74 43 6F 6D 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 53 65 74 48 61 6C 66 50 61 6E 65 44 69 73 70 6C 61 79 4D 6F 64 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70 61 74 63 68 54 68 65 6D 65
43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 69 73 70
61 74 63 68 44 65 6C 65 74 65 43 6F 6D 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 43 6C 65 61 72 43 6F 6D 6D 65 6E 74 53 65 6C 65 63 74 69 6F 6E 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 68 61 72 69 6E 67 56 72 6F 6F 6D 43 6C 69
65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 65 6E 64 52 65 71 75 65 73 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 4D 72
75 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 67 67 72 65 67 61 74 65
64 4D 72 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 65 6E 64 53 65 72 76 69 63 65 52 65
71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 53 65
72 76 69 63 65 52 65 73 70 6F 6E 73 65 43 61 63 68 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 57 72 69 74 65 53 65 72 76 69 63 65 52 65 73 70 6F 6E 73 65 43 61 63 68 65 46 69 6C 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 67 67 72 65 67 61 74 65 64 49 74
65 6D 55 49 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61
63 68 65 49 64 65 6E 74 69 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 54 72 79 49 6E 69 74 46 72 6F 6D 53 65 72 76 69 63 65 52 65 73 70 6F 6E 73 65 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 6D 6D 65 6E 64 65 64 49 74 65 6D 41 63 74 65
64 55 70 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 72 69 74 65 43
6C 69 65 6E 74 52 65 71 75 65 73 74 43 61 63 68 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 43 6C 69 65 6E 74 52 65 71 75 65 73 74 43 61 63 68 65 46 69 6C 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 69 74 41 64 64 52 65 63 65 6E 74 49 74 65
6D 52 65 71 75 65 73 74 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 55 70 64 61 74 65 43 6C 69 65 6E 74 52 65 71 75 65 73 74 43 61 63 68 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 79 52 65 61 64 41 64 64 52 65 63 65 6E 74 49 74 65 6D 52 65
71 75 65 73 74 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 6E 64 45 64 67 65 77 6F 72 74 68 53 65 72 76 69 63 65 57 72 69 74 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 52 65 63 6F 6D 6D 65 6E 64 65 64 53 65 72 76 69 63
65 52 65 61 64 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 65 6E 64 52 65 63 6F 6D 6D 65 6E 64 65 64 53 65 72 76 69 63 65 57 72 69 74 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 51 75 69 63 6B 41 63 63 65 73 73 53 65
72 76 69 63 65 52 65 61 64 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 44 65 74 65 63 74 65 64 44 75 70 6C 69 63 61 74 65 49 74 65 6D 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 45 64 67 65 77 6F 72 74 68 53 65 72 76 69 63 65 52 65 61 64 52
65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 52
65 63 65 6E 74 53 65 72 76 69 63 65 44 65 6C 65 74 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 53 68 61 72 65 64 57 69 74 68 4D 65 53 65 72 76 69 63 65 52 65 61 64
52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64
52 65 63 65 6E 74 53 65 72 76 69 63 65 57 72 69 74 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 52 65 63 65 6E 74 53 65 72 76 69 63 65 52 65 61 64 52 65 71 75 65 73
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 53 69
74 65 73 53 65 72 76 69 63 65 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75
65 73 74 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61
64 46 72 6F 6D 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20
7D 2C 20 5C 22 4F 66 66 69 63 65 53 70 61 63 65 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20
3A 20 7B 20 5C 22 44 65 73 6B 74 6F 70 42 61 63 6B 73 74 61 67 65 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 61 64 53 65 72 76 65 72 46 6F 6C 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6E 61 6D 65 53 65 72 76 65 72 49 74 65 6D 42 79 57 65 62
44 41 56 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 53 65
72 76 65 72 49 74 65 6D 42 79 57 65 62 44 41 56 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 72 65 61 74 65 53 65 72 76 65 72 46 6F 6C 64 65 72 42 79 56 72 6F 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 53 65 72 76 65 72 46 6F 6C 64 65 72 42 79 57 65
62 44 41 56 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6E 61 6D 65 53
65 72 76 65 72 49 74 65 6D 42 79 56 72 6F 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 44 65 6C 65 74 65 53 65 72 76 65 72 49 74 65 6D 42 79 56 72 6F 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 53 68 61 72 65 64 57 69 74 68 4D 65 42 79 56 72 6F 6F 6D 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 4D 6F 75 6E 74 50
6F 69 6E 74 44 69 73 6B 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 52 65 6E 61 6D 65 4D 6F 75 6E 74 50 6F 69 6E 74 44 69 73 6B 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 4D 69 67 72 61 74 65 64 4F 44 43 46 6F 6C 64 65 72 42 79 56 72
6F 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 44 6F 63 4C
69 62 46 6F 6C 64 65 72 42 79 56 72 6F 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4C 61 7A 79 4C 6F 61 64 46 69 6C 65 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 35 31 32 20 7D 2C 20 5C 22 4C 6F 61 64 46 72 6F 6D 46 69 6C 65 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.15
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.15
|
Value data: |
6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 61 74 43 61 6C 6C 6F
75 74 55 73 65 72 4F 6E 50 61 72 74 69 63 69 70 61 6E 74 4C 69 73 74 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 61 75 74 68 47 61 6C 6C 65 72 79 55 73 65 72 43 72 65 61 74
65 41 63 74 69 6F 6E 48 75 62 4C 69 73 74 46 72 6F 6D 53 6E 61 70 73 68 6F 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 43 6F 61 75 74 68 47 61 6C 6C 65 72 79 55 73 65 72 43 72 65 61 74 65 46
6C 65 78 4C 69 73 74 46 72 6F 6D 53 6E 61 70 73 68 6F 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65
73 5C 22 20 3A 20 7B 20 5C 22 43 6F 61 75 74 68 6F 72 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C
22 20 3A 20 7B 20 5C 22 43 6F 61 75 74 68 6F 72 44 6F 63 75 6D 65 6E 74 48 65 6C 70 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 54 72 69 67 67 65 72 52 65 74 72 69 65 76 65 44 6F 63 75 6D 65 6E 74 43 6F 61 75 74
68 6F 72 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 52 65 74 72 69
65 76 65 45 64 69 74 6F 72 73 54 61 62 6C 65 4D 61 6E 61 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 52 65 74 72 69 65 76 65 52 74 63 55 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 41 74 4D 65 6E 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 41 63
74 69 76 69 74 79 49 6E 74 65 67 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22
41 64 64 52 65 63 6F 76 65 72 65 64 41 63 74 69 76 69 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 41 74 4D 65 6E 74 69 6F 6E 4E 6F 74 69 66 69 63 61 74 69 6F 6E
73 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 43 6F 6D 6D
65 6E 74 73 4E 6F 74 69 66 69 63 61 74 69 6F 6E 43 6F 6C 6C 65 63 74 6F 72 52 65 6D 6F 76 65 64 43 6F 6D 6D 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 43 6F 6D
6D 65 6E 74 73 4E 6F 74 69 66 69 63 61 74 69 6F 6E 73 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 53 61 76 65 4C 6F 67 46 6F 72 52 65 63 6F 76 65 72 79 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 44 6F 63 75 6D 65 6E 74 41 63 74 69 76
69 74 79 4C 6F 67 4D 61 6E 61 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D
2C 20 5C 22 44 65 6C 65 74 65 43 6F 6D 6D 65 6E 74 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 44 69 73 63 61 72 64 4C 6F 63 61 6C 41 63 74 69 76 69 74 69 65 73 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 44 65 6C 65 74 65 52 65 70 6C 79 41
63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 43 72
65 61 74 65 41 74 4D 65 6E 74 69 6F 6E 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 35 31 32 20 7D 2C 20 5C 22 44 65 6C 65 74 65 41 74 4D 65 6E 74 69 6F 6E 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 44 65 6C 65 74 65 4D 6F 64 65 72 6E 43 6F 6D
6D 65 6E 74 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C
20 5C 22 43 72 65 61 74 65 4D 6F 64 65 72 6E 41 74 4D 65 6E 74 69 6F 6E 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 4F 70 65 6E 4C 6F 67 46 72 6F 6D 52 65 63 6F 76 65 72
79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 44 65 6C 65 74 65 4D 6F
64 65 72 6E 52 65 70 6C 79 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35
31 32 20 7D 2C 20 5C 22 50 64 61 6C 6D 44 6F 63 75 6D 65 6E 74 41 63 74 69 76 69 74 79 4C 6F 67 4D 61 6E 61 67 65 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 45 6E 73 75 72 65 44 6F 63 75 6D
65 6E 74 41 63 74 69 76 69 74 79 43 61 70 74 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 45 6E 73 75 72 65 4C 6F 67 50 72 65 52 65 71 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4D 65 74 72 6F 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 55 73 65 72 49 6E 66 6F 46 6F 72 41 75 74 68 6F 72 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 55 6E 69 71 75 65 41 75 74 68 6F 72 56
65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 72 65 61 74 65
55 73 65 72 49 6E 66 6F 46 72 6F 6D 41 75 74 68 6F 72 56 65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 73 43 6C 6F 75 64 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 65 74 53 61 76 65 64 50 72 65 52 65 71 73 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 52 65 76 69 73 69 6F 6E 53 65 74 41 63 74
69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 43 6F 6D
6D 65 6E 74 43 6F 6E 74 65 6E 74 49 64 65 6E 74 69 66 69 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 2C 20 5C 22 4C 6F 67 43 6F 6D 6D 65 6E 74 41 74 74 72 69 62 75 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 72 79 43 72 65 61 74 65 4C 6F 67 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 61 76 65 4C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 65 74 53 61 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 62 61 6E 64 6F 6E 4C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 54 61 73 6B 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 61 73 6B 43 72 65 61 74 69 6F 6E 41 63 74 69 76 69 74 79 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 52 65 61 73 73 69 67 6E 54 61 73 6B
41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 52 65 6F
70 65 6E 54 61 73 6B 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 43 6F 6D 70 6C 65 74 65 54 61 73 6B 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 50 43 58 50 65 72 73 6F 6E 61 50 68 6F 74 6F 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 53 69 74 65 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 72 6F 75 70 73 53 69 74 65 73 52 65 71 75 65 73 74 49 63 6F 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 53
69 74 65 73 49 6E 69 74 69 61 6C 69 7A 65 53 69 74 65 73 43 6F 6C 6C 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 53 69 74 65 73 50 72 6F 63 65 73 73 52
65 73 75 6C 74 46 6F 72 49 64 65 6E 74 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20
7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 53 69 74 65 73 49 64 65 6E 74 69 74 79 43 61 63 68 65 52 65 71 75 65 73 74 52
65 73 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 68 61 72 65 50
6F 69 6E 74 53 69 74 65 73 52 65 71 75 65 73 74 53 69 74 65 73 43 61 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 53 69 74 65 73 52 65 71 75 65 73 74 53 69 74
65 73 41 73 79 6E 63 50 72 6F 63 65 73 73 52 65 73 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74 53 69 74 65 73 52 65 71 75 65 73 74 53 69 74 65 73 41 73 79 6E 63
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 48 6F 6D 65 50 61 67
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 6C 61 63 65 43 68 61 6E 67 65 53 6C 61 62 43
6F 6E 64 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 6E 53
68 6F 77 48 6F 6D 65 50 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 2C 20
5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 65 61 72 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 65 65 6E 42 79 55 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 4E 6F 74 69 66 69 63 61 74 69 6F 6E 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 67 69 73 74 65 72 4F 6E 49 64 6C 65 46 65 61
74 75 72 65 47 61 74 65 44 69 73 61 62 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20
7D 20 7D 20 7D 2C 20 5C 22 4D 6F 64 65 72 6E 42 61 63 6B 73 74 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22
20 3A 20 7B 20 5C 22 42 61 63 6B 73 74 61 67 65 50 61 67 65 43 6F 6E 74 72 6F 6C 55 73 65 72 43 72 65 61 74 65 43 6F 6E 74
72 6F 6C 55 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22
44 6F 63 75 6D 65 6E 74 73 53 68 61 72 65 64 57 69 74 68 4D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 44 6F 63 75 6D 65 6E 74 73 53 68 61 72 65 64 57 69 74 68 4D 65 52 65 71 75 65 73 74 44 6F 63 75 6D 65 6E 74 73
53 68 61 72 65 64 57 69 74 68 4D 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 73 53 68 61 72 65 64 57 69 74 68 4D 65 52 65 71 75 65 73 74 43 61 63 68 65 64 44
6F 63 75 6D 65 6E 74 73 53 68 61 72 65 64 57 69 74 68 4D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 73 53 68 61 72 65 64 57 69 74 68 4D 65 49 64 65 6E 74 69 74 79 43 61 63
68 65 52 65 71 75 65 73 74 52 65 73 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 44 6F 63 75 6D 65 6E 74 73 53 68 61 72 65 64 57 69 74 68 4D 65 52 65 71 75 65 73 74 43 61 63 68 65 64 44 6F 63
75 6D 65 6E 74 73 46 6F 72 46 61 69 6C 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 20 7D 20 7D 2C 20 5C 22 41 70 70 44 6F 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20
7B 20 5C 22 41 63 74 69 76 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C
20 5C 22 4C 61 73 74 4F 70 65 6E 65 64 44 6F 63 75 6D 65 6E 74 4D 65 74 61 64 61 74 61 5C 22 20 3A 20 7B 20 5C
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.16
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.16
|
Value data: |
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 4F 6E 49 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 45 64 69 74 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 57 6F 72 6B 62 6F 6F 6B 4E 6F 74 53 75 70 70 6F 72 74
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 64 6F 53 74 61 63 6B
45 6D 70 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69
63 46 69 6C 65 4F 70 65 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 49 6E 76 61 6C 69 64 4F 72 54 69 6D 65 64 4F 75 74 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 57 6F 72 6B 62 6F 6F 6B 54 6F 6F 4C 61 72 67 65 4E 6F 55 72 6C
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 57 6F 72 6B 62 6F 6F
6B 54 6F 6F 4C 61 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 61
74 61 56 61 6C 69 64 61 74 69 6F 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 45 64 69 74 50 69 76 6F 74 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 53 65 72 76 65 72 43 6F 6D 6D 75 6E 69 63 61 74 69 6F 6E 45 72 72 6F
72 35 30 30 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 64 6F 53 74 61
63 6B 43 6C 65 61 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42
54 72 61 6E 73 69 65 6E 74 53 65 72 76 65 72 43 6F 6D 6D 75 6E 69 63 61 74 69 6F 6E 46 61 69 6C 75 72 65 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 53 65 73 73 69 6F 6E 45
78 69 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 72 61 67 44 72
6F 70 4E 6F 6E 45 6D 70 74 79 52 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 49 6E 74 65 72 6E 61 6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 44 65 70 6C 6F 79 6D 65 6E 74 49 6E 76 61 6C 69 64 45 64 69 74 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 4E 6F 74 53 75 70 70 6F 72 74 65 64 46 69 6C
65 46 6F 72 6D 61 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 6E 52
65 74 72 79 61 62 6C 65 4F 70 65 72 61 74 69 6F 6E 49 6E 76 61 6C 69 64 45 64 69 74 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 49 6E 76 61 6C 69 64 50 61 72 61 6D 65 74
65 72 4F 70 65 72 61 74 69 6F 6E 4E 6F 74 41 6C 6C 6F 77 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 65 6E 74 53 69 64 65 48 61 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 69 66 65 43 79 63 6C 65 46 61 69 6C 75 72 65 50 61 67 65 52 65 66 72 65 73 68
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 4F 70 65 6E 4E 6F 74
46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69
63 46 69 6C 65 4F 70 65 6E 42 61 73 65 44 6F 63 75 6D 65 6E 74 43 68 65 63 6B 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 53 68 65 65 74 4E 61 6D 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 55 6E 61 62 6C 65 54 6F 52 65 66 72 65 73
68 4C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 43 6F
72 72 75 70 74 35 34 38 33 32 37 37 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 57 61 72 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 69 6E 67 57 6F 72 6B 62 6F 6F 6B 4D 69 6E 6F 72 56 65 72 73 69 6F 6E
4C 69 6D 69 74 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 58 4C 53 50 72 65 42 69 66 66 38 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 45 78 74 65 72 6E 61 6C 44 61 74 61 52 65 66 72 65 73 68 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E
45 78 70 69 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63
65 73 73 69 6E 67 55 73 65 72 43 68 61 6E 67 65 73 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 49 67 6E 6F 72 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 4F 70 65 6E 42 61 73 65 44 6F 63 75
6D 65 6E 74 43 68 65 63 6B 48 6F 73 74 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 47 65 74 54 61 62 6C 65 49 6E 66 6F 4F 76 65 72 6C 61 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 70 79 50 61 73 74 65 4F 76 65 72 73 69 7A 65 45 72 72 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 74 72 79 4F 75 74 4F 66 53 79 6E
63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 75 74 75 72 65 52 65 76 69
73 69 6F 6E 73 52 65 63 65 69 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 45 64 69 74 49 6E 42 72 6F 77 73 65 72 55 73 65 72 43 61 6E 4E 6F 74 57 72 69 74 65 52 65 6C 61 74 69 76 65 55 6E 73
75 70 70 6F 72 74 65 64 46 65 61 74 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 69 6E 67 57 61 72 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41 63 71 75 69 72 65
4C 6F 63 6B 43 68 65 63 6B 65 64 4F 75 74 42 79 55 6E 6B 6E 6F 77 6E 55 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 44 75 70 6C 69 63 61 74 65 73 4F 75 74 70 75 74 49 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 73 75 70 70 6F 72 74 65 64 46
65 61 74 75 72 65 45 64 69 74 57 61 72 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 49 6E 74 65 72 6E 61 6C 45 72 72 6F 72 45 77 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 62 6F 6F 6B 4E 6F 74 53 75 70 70 6F 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41 63 71 75 69 72 65
4C 6F 63 6B 55 6E 6B 6E 6F 77 6E 55 73 65 72 53 65 73 73 69 6F 6E 50 65 72 55 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 4F 70 65 6E 42 61 73 65 44 6F 63 75 6D 65 6E 74 43 68 65
63 6B 4F 70 65 72 61 74 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4D 65 72 67 65 43 65 6C 6C 73 49 6E 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 58 4C 53 49 6E 76 61 6C 69 64 55 72 6C 46 61 69 6C 75 72 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 4F 70 65 6E 55 73 65 72 55 6E
61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55
6E 73 75 70 70 6F 72 74 65 64 46 65 61 74 75 72 65 73 53 61 76 65 43 6F 70 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 53 75 70 70 6F 72 74 65 64 46 69 6C 65 46 6F 72 6D 61 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41
63 71 75 69 72 65 4C 6F 63 6B 55 6E 65 78 70 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 55 6E 6D 65 72 67 65 61 62 6C 65 44 6F 77 6E 6C 6F 61 64 43 6F 70 79 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 62 6F 6F 6B 55 6E 6D 65 72 67 65 61 62 6C 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 41 63 63 65
73 73 44 65 6E 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 64
6F 53 74 61 63 6B 45 6D 70 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41 63 71 75 69 72 65 4C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 54 61 62 6C 65 49 6E 66 6F 42 61 64 4C 69 73 74 53 72 63 52 61 6E 67 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 74 72 79 45 72 72 6F 72 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 76 6F 74 54
61 62 6C 65 49 6E 76 61 6C 69 64 44 61 74 61 53 6F 75 72 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 46 69 6C 65 43 6F 72 72 75 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 72 72 61 6E 67 65 49 6E 76 61 6C 69 64 44 65 73 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 63 74 75 72 65 45 78 63 65 65 64
57 6F 72 6B 62 6F 6F 6B 53 69 7A 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41 63 71 75 69 72 65 4C 6F 63 6B 54 6F 6F 4D 61 6E 79 52 65 71 75 65 73 74 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 63 72 61 74 63 68 50 61 64 43
68 61 6E 67 65 73 4C 6F 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D
65 72 67 65 64 43 65 6C 6C 4F 76 65 72 6C 61 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 45 72 72 6F 72 43 6F 6E 6E 65 63 74 69 6E 67 54 6F 44 61 74 61 53 6F 75 72 63 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 69 6E 67 57 6F 72 6B 62 6F 6F 6B 48 6F 73 74 55 6E
65 78 70 65 63 74 65 64 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41 63 71 75 69 72 65 4C 6F 63 6B 57 6F 72 6B 62 6F 6F 6B 43 6C 6F 73 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 62 6F 6F 6B 55 6E 72
65 63 6F 76 65 72 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44
65 70 6C 6F 79 6D 65 6E 74 49 6E 76 61 6C 69 64 56 69 65 77 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 44 6F 63 75 6D 65 6E 74 49 73 49 72 6D 50 72 6F 74 65 63 74 65 64 57
61 72 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 6F 74 6F 49
6E 76 61 6C 69 64 52 65 66 65 72 65 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.17
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.17
|
Value data: |
65 73 68 44 69 73 61 62 6C 65 64 4F 6E 42 49 41 48 6F 73 74 65 64 46 69 6C 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 44 65 6C 43 65 6C 6C 73 41 72 72 61 79 46 6D 6C 61 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69 63 4D 6F 64 65 6C 46 61 69 6C
75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 54 61
62 6C 65 46 6F 72 6D 75 6C 61 49 6E 54 61 62 6C 65 48 65 61 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 73 46 6F 72 6D 44 65 6C 65 74 65 43 6F 6E 66 69 72 6D 61 74 69 6F 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 76 6F 74 54 61 62 6C 65
49 6E 76 61 6C 69 64 44 65 73 74 69 6E 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 61 76 69 6E 67 57 6F 72 6B 62 6F 6F 6B 46 61 69 6C 65 64 50 65 72 6D 61 6E 65 6E 74 6C 79 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 72 74 54 6F 6F 4D 61 6E 79 44 61
74 61 53 65 72 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65
6E 49 6E 43 6C 69 65 6E 74 57 69 74 68 43 32 52 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 44 75 70 6C 69 63 61 74 65 73 4D 65 72 67 65 64 43 65 6C 6C 73 4E 6F 74
53 61 6D 65 53 69 7A 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65
61 74 65 54 61 62 6C 65 54 61 62 6C 65 43 6F 6C 48 64 72 54 72 75 6E 63 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 58 4C 53 4D 61 63 72 6F 53 68 65 65 74 46 61 69 6C 75 72 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 63 74 75 72 65 49 6E 76
61 6C 69 64 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 79 70
65 72 6C 69 6E 6B 4C 6F 63 61 74 69 6F 6E 52 65 71 75 69 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 41 73 54 6F 53 68 61 72 65 50 6F 69 6E 74 46 61 69 6C 65 64 55 6E 73 70 65 63
69 66 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77
6E 32 31 34 37 37 35 37 39 39 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
55 6E 65 78 70 65 63 74 65 64 50 69 76 6F 74 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 49 6E 43 6C 69 65 6E 74 53 65 63 6F 6E 64 61 72 79 46 61 69 6C 65 64 31 34 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 63 74 75 72 65 50
69 63 74 75 72 65 54 6F 6F 42 69 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 49 6E 73 65 72 74 50 69 63 74 75 72 65 55 6E 73 75 70 70 6F 72 74 65 64 46 6F 72 6D 61 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 69 6E 67 57 6F 72 6B 62 6F 6F 6B 45 78 63 65 6C 49 6E
76 61 6C 69 64 46 69 6C 65 4E 61 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 6F 72 74 41 63 74 69 6F 6E 4E 6F 74 53 75 70 70 6F 72 74 65 64 57 69 74 68 50 69 76 6F 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 76 6F 74 54 61 62 6C 65 46 69 65 6C 64 52 65 6E 61
6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 72 6D 75 6C 61 45 64
69 74 69 6E 67 4E 6F 74 45 6E 61 62 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 45 64 69 74 4E 6F 6E 4D 65 74 72 6F 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 45 77 72 53 65 72 76 65 72 43 6F 6D 6D 75 6E 69 63 61 74 69 6F 6E 45 72 72 6F 72 46 61 69 6C 65
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 44 65 6C 43 65 6C 6C
73 44 61 74 61 74 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
61 76 69 6E 67 57 6F 72 6B 62 6F 6F 6B 4E 6F 57 6F 72 6B 62 6F 6F 6B 4E 61 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 69 6E 67 4D 6F 64 65 6C 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 38 32 35 36 35 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6C 61 73 68 46 69 6C 6C 45 72 72 6F 72 50 72
65 63 69 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65
72 74 50 69 63 74 75 72 65 55 70 6C 6F 61 64 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 53 65 73 73 69 6F 6E 44 75 72 69 6E 67 41 70 70 44 6F 6D 61 69 6E 52
65 63 79 63 6C 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 76
6F 74 54 61 62 6C 65 49 6E 63 6F 72 72 65 63 74 44 61 74 65 46 6F 72 6D 61 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 37 39 33 39 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 79 4F 70 65 72 61 74 69 6F 6E 4F 6E 49 73 6F 53 74 72 69
63 74 46 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 72 61 74 69
6F 6E 43 61 6E 63 65 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55
6E 6B 6E 6F 77 6E 31 30 35 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
61 76 65 46 61 69 6C 65 64 35 34 39 33 36 33 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4C 61 75 6E 63 68 41 64 64 49 6E 43 6F 6D 6D 61 6E 64 73 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 39 37 31 38 30 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 58 4C 53 4E 61 6D 65 57 69 74 68 58 6C 6D 46 6F 72 6D 75
6C 61 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64
69 74 43 68 61 72 74 54 69 74 6C 65 54 6F 6F 4C 6F 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 45 78 74 65 72 6E 61 6C 44 61 74 61 52 65 66 72 65 73 68 46 61 69 6C 65 64 44 65 74 61 69 6C 73 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 50 69 76 6F 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 63 74 75
72 65 55 6E 6B 6E 6F 77 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 49 6E 76 61 6C 69 64 4F 72 54 69 6D 65 64 4F 75 74 53 65 73 73 69 6F 6E 52 65 63 6F 76 65 72 61 62 6C 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 57 6F 72 6B 62 6F 6F 6B 41 63
63 65 73 73 44 65 6E 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45
64 69 74 43 68 61 72 74 54 69 74 6C 65 53 74 61 72 74 73 57 69 74 68 45 71 75 61 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 31 30 35 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 74 65 72 6E 61 6C 45 72 72 6F 72 50 72 6F 78 79 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 64 6F 43 6F 6C 6C 61 62 46 61 69 6C 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 44 61 74 61 49 74 65 6D 73 4F 6C
61 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 65 67 61 63 79 4D 6F 64
65 6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 69
6E 67 57 6F 72 6B 62 6F 6F 6B 46 61 69 6C 65 64 53 69 74 65 52 65 61 64 4F 6E 6C 79 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 54 6F 70 31 30 49 6E 76 61 6C 69 64 56 61 6C 75 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 55 6E 61 62 6C 65 54 6F 52
65 66 72 65 73 68 4C 6F 63 6B 45 78 70 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 45 64 69 74 4E 6F 45 78 69 73 74 69 6E 67 43 6F 6D 6D 65 6E 74 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 63 74 75 72 65 53 65 72 76
69 63 65 4E 6F 6E 44 65 74 65 72 6D 69 6E 69 73 74 69 63 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 61 75 74 68 53 65 73 73 69 6F 6E 54 65 72 6D 69 6E 61 74 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 6F 76 65 72 49 6E 76 61 6C 69 64 45
64 69 74 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43
68 61 72 74 4F 70 65 72 61 74 69 6F 6E 4E 6F 74 53 75 70 70 6F 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 57 6F 72 6B 62 6F 6F 6B 43 61 6E 6E 6F 74 4C 6F 61 64 42 49 41 50 75
62 6C 69 73 68 65 64 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
42 6C 61 6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 76 6F 74 54
61 62 6C 65 45 6E 64 69 6E 67 4C 61 72 67 65 72 54 68 61 6E 53 74 61 72 74 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 76 6F 74 54 61 62 6C 65 53 75 62 74 6F 74 61 6C
73 49 6E 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 70 6C
6F 79 6D 65 6E 74 43 61 6E 6E 6F 74 46 69 6E 64 53 65 72 76 65 72 57 69 74 68 57 66 65 56 65 72 73 69 6F 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41 63
71 75 69 72 65 4C 6F 63 6B 55 6E 72 65 63 6F 76 65 72 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 69 6E 67 57 6F 72 6B 62 6F 6F 6B 46 61 69 6C 65 64 50 65 72 6D 61 6E 65 6E 74 6C
79 4C 6F 63 6B 65 64 4F 72 43 68 65 63 6B 65 64 4F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 45 64 69 74 53 65 73 73 69 6F 6E 44 75 72 69 6E 67 53 68 75 74 44 6F 77 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 32 31 34 37 37
35 38 36 35 34 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 53 65 72
76 65 72 43 6F 6D 6D 75 6E 69 63 61 74 69 6F 6E 45 72 72 6F 72 45 78 65 63 75 74 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 45 64 69 74 42 49 41 48
6F 73 74 65 64 46 69 6C 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46
69 6C 65 54 6F 6F 4C 61 72 67 65 4F 72 51 75 6F 74 61 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.18
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.18
|
Value data: |
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 69 6E 43 6F 6E 74 65 6E 74 53 69 7A 65 5A 65 72 6F
46 69 6C 65 4F 70 65 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 55 6E 6B 6E 6F 77 6E 35 34 38 31 37 35 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 45 63 73 4E 6F 74 41 63 63 65 70 74 52 65 71 75 65 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 72 61 74 69 6F 6E 51 75 65 75 65 46 75 6C 6C 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 72 6F 6E 67 57 6F 72 6B 62 6F 6F 6B 50 61 73 73 77 6F 72
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 37
32 36 33 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E
35 34 36 33 38 35 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 45 78
74 65 72 6E 61 6C 57 6F 72 6B 62 6F 6F 6B 4C 69 6E 6B 73 53 68 6F 77 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 63 73 43 6F 6D 6D 75 6E 69 63 61 74 69 6F 6E 4C 6F 77 4C 65 76 65 6C
45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 73 63 6F 6E
74 69 6E 75 6F 75 73 53 65 6C 65 63 74 69 6F 6E 42 6C 6F 63 6B 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 4F 70 65 6E 41 63 63 65 73 73 44 65 6E 69 65 64 44 75 65 54 6F 53 65 63
75 72 69 74 79 53 65 74 74 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 54 61 73 6B 43 72 65 61 74 69 6F 6E 48 61 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 49 6E 73 44 65 6C 43 65 6C 6C 73 52 6F 77 73 46 6F 72 57 68 6F 6C 65 43 6F 6C 75 6D 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 73 65 72 4F 75 74 4F 66 4D 65 6D 6F 72 79 44
75 72 69 6E 67 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 55 6E 6B 6E 6F 77 6E 35 34 38 38 37 31 38 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 41 63 74 69 76 61 74 65 4C 6F 63 61 6C 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 37 33 36 35 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 34 35 38 37 30 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 44 65 6C 43 65 6C 6C 73 50 69 76 6F 74 54 61 62 6C 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 52 65 66 72
65 73 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35
34 37 35 35 31 34 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 76 61
73 52 65 6E 64 65 72 69 6E 67 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 37 31 31 30 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 4E 61 76 69 67 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 76 6F 74 54 61 62 6C 65 43 6F 6E 74 65 78 74 4D 65 6E 75 4F 70 65 72 61 74
69 6F 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
6C 69 63 65 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 31 30 36 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 4F 6C 61 70 53 63 68 65 6D 61 46 61 69 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 43 61 63 68 65 64 56 69 65 77 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 34 34 37 35 36 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 53 65 74 50 61 72 61 6D 65 74 65 72
46 61 69 6C 75 72 65 4F 6E 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 49 6E 73 44 65 6C 43 65 6C 6C 73 4E 6F 6E 62 6C 61 6E 6B 43 65 6C 6C 73 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 65 65 74 50 72 6F 74 65 63 74 69 6F 6E 45 72 72 6F 72 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 69 62 62 6F 6E 42 6F 6F 74 46 61
69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 44 65 6C 52
6F 77 4F 62 6A 53 68 69 66 74 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 55 6E 6B 6E 6F 77 6E 31 30 36 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 6E 6F 74 41 63 71 75 69 72 65 4C 6F 63 6B 55 6E 6B 6E 6F 77 6E 55 73 65 72 53
75 70 70 6F 72 74 73 43 72 6F 73 73 50 6C 61 74 66 6F 72 6D 43 6F 61 75 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 38 30 32 39 38 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 37 38 33 35 35 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 4D 6F 64 65 43 61 6E 74 41 63 71 75 69 72 65 4C
6F 63 6B 55 6E 6B 6E 6F 77 6E 55 73 65 72 4E 6F 74 53 75 70 70 6F 72 74 43 72 6F 73 73 50 6C 61 74 66 6F 72 6D 43 6F 61 75
74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 6F 77 50 61 6E 65 4C
6F 61 64 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 69 6E
74 43 6F 6E 76 65 72 73 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 54 65 6D 70 6C 61 74 65 53 65 72 76 69 63 65 52 65 74 75 72 6E 65 64 46 61 69 6C 75 72 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 75 62 65 4D 69 73 73 69 6E 67 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 36 35 35 35 32 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 35 38 39 39
30 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 52 61 6E 67 65 49 6E
76 61 6C 69 64 52 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F
70 65 72 61 74 69 6F 6E 53 74 75 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 42 42 52 65 63 6F 6D 6D 65 6E 64 65 64 53 65 6E 73 69 74 69 76 69 74 79 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 4D 61 6E 64 61 74 6F 72 79 53 65 6E 73 69 74 69 76 69 74
79 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 6F 77 4C
6F 61 64 54 69 6D 65 46 75 6C 6C 79 52 65 6E 64 65 72 65 64 50 64 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 6F 76 69 6E 67 54 61 62 6C 65 48 65 61 64 65 72 52 6F 77 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 41 75 74 6F 6D 61 74 69 63 53 65 6E 73 69 74 69 76 69
74 79 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E
6F 77 6E 35 34 37 34 31 34 30 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55
6E 6B 6E 6F 77 6E 35 34 34 33 31 34 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 54 6F 6F 4D 61 6E 79 57 72 6F 6E 67 50 61 73 73 77 6F 72 64 41 74 74 65 6D 70 74 46 69 6C 65 45 72 72 6F 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 39 37 39 39 38
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4A 73 6F 6D 42 72 6F 77 73 65 72
55 64 66 73 52 65 63 61 6C 63 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 47 72 69 64 4D 6F 64 65 6C 43 65 6C 6C 50 72 6F 78 79 49 73 4E 75 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 6E 75 4D 6F 64 65 6C 46 72 6F 6D 43 65 6C 6C 49 73 4E 75 6C 6C
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 6F 77 50 72 69 6E 74 41 72
65 61 4F 72 50 61 67 65 42 72 65 61 6B 73 4F 70 65 72 61 74 69 6F 6E 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6F 6F 74 54 69 6D 65 4D 69 73 6D 61 74 63 68 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 34 37 34 31 37 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 45 78 74 65 72 6E 61 6C 48 79
70 65 72 6C 69 6E 6B 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 34 30 36 35 30 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 53 6F 72 74 46 69 6C 74 65 72 53 63 72 69 70 74 4C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 66 61 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 38 38 35 35 38 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 72 67 65 43 6F 6E 66 6C 69 63 74 4E 6F 55 73 65 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 72 67 65 43 6F 6E 66 6C 69 63 74
55 6E 72 65 63 6F 76 65 72 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 55 6E 6B 6E 6F 77 6E 35 34 36 36 39 30 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 46 75 6C 6C 73 61 76 65 44 69 72 74 79 53 65 73 73 69 6F 6E 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 73 73 4F 66 4F 77 6E 65 72 73 68 69 70 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 38 30 31 39 39 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 74 72 6F 46 69 6C 65 46 6F 72 6D
61 74 4D 69 73 6D 61 74 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51
75 69 63 6B 73 61 76 65 44 69 72 74 79 53 65 73 73 69 6F 6E 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 50 69 63 74 75 72 65 45 78 63 65 65 64 65 64 41 6C 6C 6F
77 65 64 43 6F 75 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 63
61 74 65 67 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
74 75 63 6B 4F 70 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.19
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.19
|
Value data: |
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 4C 6F 61 64
44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 63
72 79 70 74 53 6B 69 70 52 65 61 73 6F 6E 4C 61 62 65 6C 44 6F 75 62 6C 65 4B 65 79 44 69 73 61 62 6C 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 63 72 79 70 74 53 6B 69 70 52 65 61 73 6F
6E 4C 61 62 65 6C 50 72 6F 74 65 63 74 69 6F 6E 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 65 77 70 6F 72 74 41 64 6A 75 73 6D 65 6E 74 54 69 6D 65 6F 75 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 74 72 69 65 76 69 6E 67 57 6F 70 69 48 6F
73 74 44 61 74 61 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 44 65 63 72 79 70 74 53 6B 69 70 52 65 61 73 6F 6E 49 6E 76 61 6C 69 64 4C 61 62 65 6C 4F 77 6E 65 72 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 65 77 70 6F 72 74 43 61 6C 63 75 6C 61 74 69
6F 6E 4C 6F 6F 70 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65
50 69 63 6B 65 72 42 6F 6F 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4F 66 66 69 63 65 42 6F 6F 74 73 74 72 61 70 70 65 72 4E 6F 74 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 63 72 79 70 74 53 6B 69 70 52 65 61 73 6F 6E 44 65 6C
65 74 65 64 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E
6B 6E 6F 77 6E 35 34 35 38 31 37 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 56 69 65 77 70 6F 72 74 46 61 69 6C 65 64 52 65 6E 64 65 72 69 6E 67 42 6C 6F 63 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 39 38 35 37 34 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 36 35 35 34 39 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 44 69 61 6C 6F 67 48 61 6E 64 6C
65 72 48 6F 73 74 52 65 70 6F 72 74 65 64 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 41 6C 6C 43 6F 6C 75 6D 6E 73 41 72 65 48 69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 65 77 70 6F 72 74 41 64 6A 75 73 6D 65 6E 74 46 61 69 6C 75 72
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 63 72 79 70 74 53 6B 69
70 52 65 61 73 6F 6E 4C 61 62 65 6C 55 6E 73 75 70 70 6F 72 74 65 64 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 38 31 39 34 34 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 70 79 52 65 73 74 72 69 63 74 65 64 44 75 65 54 6F 49 52
4D 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 77 65 72
51 75 65 72 79 52 65 66 72 65 73 68 44 61 74 61 53 6F 75 72 63 65 43 6F 6D 62 69 6E 61 74 69 6F 6E 46 61 69 6C 65 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 52 65 66 72 65 73 68 41 75
74 68 54 6F 6B 65 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 68 61 72 65 44 69 61 6C 6F 67 48 61 6E 64 6C 65 72 50 65 72 66 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 46 65 74 63 68 41 75 74 68 54 6F 6B 65 6E 46 61
69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 6C 6C 52 6F 77
73 41 72 65 48 69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55
6E 6B 6E 6F 77 6E 35 34 37 38 36 39 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D
20 7D 20 7D 20 7D 2C 20 5C 22 4B 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 61 66 65
4C 69 6E 6B 73 4E 61 76 69 67 61 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 61 66 65 4C 69 6E 6B 73 47 65 74 50 6F 6C 69 63 79 53 75 63 63 65 73 73 66 75 6C 52 65 71 75 65 73 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6F 6F 74 50 65 72 66 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 66 65 4C 69 6E 6B 73 47 65 74 50 6F 6C
69 63 79 46 61 69 6C 65 64 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 41 75 67 6D 65 6E 74 61 74 69 6F 6E 4C 6F 6F 70 4D 61 6E 61 67 65 72 43 72 65 61 74 69 6F 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 46 48 43 4C 61 75 6E 63 68 55 70 73 65 6C 6C
53 75 63 63 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 61 70 70 6C
69 63 61 74 69 6F 6E 46 65 61 74 75 72 65 48 65 6C 70 65 72 48 61 6E 64 6C 65 72 52 65 71 75 65 73 74 46 61 69 6C 75 72 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 63 6C 6F 75 64 50 6F 6C 69 63 79
53 65 74 74 69 6E 67 73 52 65 71 75 65 73 74 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 43 6C 6F 75 64 50 6F 6C 69 63 79 53 65 74 74 69 6E 67 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 46 48 53 4C 69 63 65 6E 73 69 6E 67 46 61 69 6C 65 64
52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 46 48 53
4C 69 63 65 6E 73 69 6E 67 53 75 63 63 65 73 73 66 75 6C 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 72 6D 61 74 49 6E 45 64 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 6E 67 4A 73 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 4D 72 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 4D 69 70 41 75 74 6F 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 53 65 74 4C 61 62 65 6C 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 66 65 4C 69 6E 6B 73 47 65 74 50
6F 6C 69 63 79 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69
6E 67 55 73 65 72 43 6C 69 63 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 5A 6F 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 50
6F 69 6E 74 53 61 76 65 41 73 44 69 61 6C 6F 67 4D 72 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 42 61 64 55 73 65 72 43 6C 69 63 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 65 6C 6C 45 64 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 4F 66 66 6C 69 6E 65 57 6F 72 6B 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4C 6F 6E 67 46 72 61 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 4F 70 65 6E 49 6E 41 70 70 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 70 53 65 74 50 6F 6C 69 63 79 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 61 74 69 63 52 65 73 6F 75 72 63 65 44 6F 77 6E 6C 6F 61 64 4C 61
74 65 6E 63 79 41 67 67 72 65 67 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4C 69 6E 6B 65 64 45 6E 74 69 74 79 42 6C 61 6E 6B 43 65 6C 6C 43 61 6C 6C 6F 75 74 41 63 74 69 6F 6E 55 73 65
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 69 6E 6B 65 64 45 6E 74 69
74 79 4E 6F 43 75 72 61 74 65 64 44 61 74 61 43 61 6C 6C 6F 75 74 41 63 74 69 6F 6E 55 73 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 70 47 65 74 50 6F 6C 69 63 79 4C 61 62 65 6C 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 72 69 74 65 4D 72 75 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 41 43 6F 70 79 53 46 50 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 6F 76 65 54 6F 46 6F 6C 64 65 72 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 41 75 74 68 4D 61 6E 61 67 65 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 61 63 43 6F 72 65 50 46 54 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 4F 6E 6C 69 6E 65 50 69 63
74 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65
50 72 65 73 65 6E 63 65 55 73 65 72 73 57 65 62 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 41 43 54 6F 6B 65 6E 52 65 66 72 65 73 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 61 6C 74 65 72 6E 61 74 65 41 75 74 68 54 6F 6B 65 6E 52 65 71 75 65 73 74
46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 46 48 46
65 61 74 75 72 65 53 74 61 74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 68 61 70 65 54 65 78 74 45 64 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 46 6F 72 6D 75 6C 61 41 73 73 69 73 74 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4E 6F 6E 52 65 73 70 6F 6E 73 69 76 65 41 63 74 69 6F 6E 73 43 65 6C 6C 45 64 69 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 6E 52 65 73 70 6F 6E 73 69 76 65 41 63
74 69 6F 6E 73 41 63 74 69 76 65 43 65 6C 6C 53 65 6C 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 6E 52 65 73 70 6F 6E 73 69 76 65 41 63 74 69 6F 6E 73 4B 65 79 62 6F 61 72 64
53 65 6C 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69
6C 65 50 69 63 6B 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65
62 6F 6F 74 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 49 6E 69 74 46 6C 6F 6F 64 67 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 50 4C 54 52 65 61 63 68 65 64 41 6C 6C 41 70 70 53 74 61 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 54 52
5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 56 65 74 6F 5C 22 20 3A 20 7B
20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 6C 6F 6E 67 46 72 61 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.20
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.20
|
Value data: |
75 74 65 4D 65 72 67 65 49 6E 73 74 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20
7D 2C 20 5C 22 4B 69 63 6B 4F 66 66 51 75 69 63 6B 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 2C 20 5C 22 58 6C 53 79 6E 63 53 74 61 74 65 43 68 61 6E 67 65 4C 69 73 74 65 6E 65 72 4F 6E 53 79 6E 63
53 74 61 74 65 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22
4F 63 73 47 65 74 4F 70 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20
7D 2C 20 5C 22 43 6C 6F 73 65 57 6F 72 6B 62 6F 6F 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 35 36 20 7D 2C 20 5C 22 42 61 63 6B 67 72 6F 75 6E 64 51 75 65 75 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 63 73 50 75 6C 6C 4F 70 4F 6E 47 65 74 52 65 76 69 73 69 6F 6E 43 6F 6D 70 6C 65
74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 63 73 50 75 6C 6C 4F
70 4F 6E 47 65 74 52 65 76 69 73 69 6F 6E 52 65 73 70 6F 6E 73 65 52 65 63 65 69 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 63 73 50 75 6C 6C 4F 70 46 42 75 69 6C 64 47 65 74 52 65 76 69
73 69 6F 6E 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22
4F 63 73 50 75 6C 6C 4F 70 4F 6E 43 6F 6D 70 6C 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 43 68 65 63 6B 50 61 63 6B 61 67 65 46 69 6C 65 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 65 63 6B 50 61 63 6B 61 67 65 46 69 6C 65 53 74 6F 70 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 65 63 6B 45 6E 63 72 79 70 74 65
64 4D 65 74 72 6F 46 69 6C 65 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 43 68 65 63 6B 45 6E 63 72 79 70 74 65 64 4D 65 74 72 6F 46 69 6C 65 53 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 6B 69 70 70 65 64 43 68 67 43 65 6C 6C 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 71 75 32 67 48 72 44 6F 45 6E 74 65 72 43 65 6C 6C
46 6D 6C 61 58 4C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 4C
69 6E 6B 65 64 45 6E 74 69 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 75 62 6D
69 74 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F
6E 76 65 72 74 54 6F 4C 69 6E 6B 65 64 45 6E 74 69 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 76 65 72 74 52 61 6E 67 65 54 6F 4C 69 6E 6B 65 64 45 6E 74 69 74 69
65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 53 74 61
74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 52 65 71 75 65
73 74 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74
65 52 65 73 6F 75 72 63 65 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 50 72 6F 63 65 73 73 52 65 73 6F 75 72 63 65 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 66 72 65 73 68 4C 69 6E 6B 65 64 45 6E 74 69 74 69 65 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 66 72 65 73 68 41 6C 6C 4C 69 6E 6B 65 64 45
6E 74 69 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61
74 65 43 61 74 61 6C 6F 67 43 61 63 68 65 45 78 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 50 72 6F 63 65 73 73 43 61 74 61 6C 6F 67 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 70 72 6F 63 65 73 73 42 61 74 63 68 52 65 73 75 6C 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 72 73 65 42 61 74 63 68 65 64 52 65 73
70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73
74 53 74 61 74 69 73 74 69 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
50 61 72 73 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 44 61 74 61 70 61 72 73 65 72 4D 69 73 73 69 6E 67 4A 73 6F 6E 46 69 65 6C 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 72 65 63 6F 67 6E 69 7A 65 64 48 52 65 73 75 6C 74 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 52 65 73 6F 75 72 63 65 49 6E
74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 66 65 72
72 65 64 56 61 6C 75 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 61 63 68 65 55 73 61 67 65 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 75 62 6D 69 74 44 65 66 65 72 72 65 64 56 61 6C 75 65 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 46 61 69 6C 65 64 52 65 71 75 65 73
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 73 61 6D 62 69 67 75 61
74 65 4C 69 6E 6B 65 64 45 6E 74 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 66 72 65 73 68 4C 69 6E 6B 65 64 45 6E 74 69 74 69 65 73 49 6E 52 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69 6E 67 43 6F 72 65 56 61 6C 75 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 69 63 68 44 61 74 61 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 54 61 73 6B 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 43 61 74 61 6C 6F 67 52
65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61
74 65 52 65 73 6F 75 72 63 65 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 50 72 6F 63 65 73 73 52 65 73 6F 75 72 63 65 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 43 61 63 68 65 45 78 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 52 65 73 6F 75 72 63 65 49 6E
74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52
69 63 68 53 74 79 6C 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 52 69
63 68 53 74 79 6C 65 73 46 6F 72 50 61 72 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 20 7D 20 7D 2C 20 5C 22 53 74 6F 63 6B 48 69 73 74 6F 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 50 61 72 73 65 52 65 73 70 6F 6E 73 65 4A 73 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 52 65 73 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 45 6D 70 74 79 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 4E 65 77 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 53 75 63 63 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 53 74 6F 63 6B 48 69 73 74 6F 72 79 42 6C 6F 63 6B 65 64 52 69 63 68 45 72 72 6F 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 45 6E 74 65 72 70 72 69 73 65 44 61 74 61
54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 6F 77 65 72 42 49 44 61 74 61 73 65
74 52 65 71 75 65 73 74 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
20 7D 20 7D 2C 20 5C 22 46 69 6C 65 4F 70 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 56
57 69 74 68 45 78 74 52 65 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 44 61 74 61 53 74 72 65 61 6D 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6D
70 6F 72 74 44 61 74 61 46 69 6C 65 4F 70 65 72 61 74 69 6F 6E 53 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 4F 70 65 72 61 74 69 6F 6E 53 74 6F 70 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 55 49 53 65 74 74 69 6E 67 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 4F 70 65 72 61 74 69
6F 6E 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 72 65
61 6D 46 69 6C 65 44 61 74 61 4F 70 65 72 61 74 69 6F 6E 53 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 57 6F 72 6B 62 6F 6F 6B 4F 70 65 72 61 74 69 6F 6E 53 74 6F 70 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 61 74 65 57 6F 72 6B 62 6F 6F
6B 4F 70 65 72 61 74 69 6F 6E 53 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4F 70 65 6E 57 6F 72 6B 62 6F 6F 6B 4F 70 65 72 61 74 69 6F 6E 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 61 74 65 57 6F 72 6B 62 6F 6F 6B 4F 70 65 72 61 74 69
6F 6E 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 72 65
61 6D 46 69 6C 65 44 61 74 61 4F 70 65 72 61 74 69 6F 6E 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 49 6D 70 6F 72 74 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 72 64 44 61 74 61 4F 70 65 72 61 74 69 6F 6E 53 74 6F 70 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 6E 65 63 74 44 65 76 69 63
65 4F 70 65 72 61 74 69 6F 6E 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 49 6D 70 6F 72 74 44 61 74 61 46 69 6C 65 4F 70 65 72 61 74 69 6F 6E 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 72 64 44 61 74 61 4F 70 65 72 61 74 69 6F 6E 53
74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 72
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.21
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.21
|
Value data: |
6E 74 72 6F 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 53 65 74 4F
4D 54 6F 6B 65 6E 4F 6E 54 72 69 64 65 6E 74 48 6F 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 2C 20 5C 22 53 65 74 54 72 69 64 65 6E 74 48 6F 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 4F 73 66 43 6F 6E 74 72 6F 6C 56 32 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 4F 44 50 53 68 6F 77 54 61 73 6B 70 61 6E 65 43 6F 6E 74
72 6F 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 52 65
6D 6F 74 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 44 6F 77 6E
6C 6F 61 64 4D 61 6E 69 66 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C
20 5C 22 52 65 6C 6F 61 64 41 6C 6C 4F 73 66 43 6F 6E 74 72 6F 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 52 65 73 74 61 72 74 52 65 6D 6F 74 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 52 65 73 74 61 72 74 53 61 6E 64 62 6F 78 65 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 74 61 72 74 4F 73 66 43 6F 6E 74 72 6F 6C
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 55 58 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4C 61 75 6E 63 68 41 70 70 53 6F 75 72 63 65 4C 61 6E 64 69
6E 67 50 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E 63
68 4F 6D 65 78 53 53 4F 43 6F 6E 73 65 6E 74 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 2C 20 5C 22 41 67 61 76 65 55 78 4D 69 6E 6F 72 42 6C 6F 63 6B 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 41 70 70 44 65 6C 65 74 65 64 46 72 6F 6D 44 6F 63 75 6D 65 6E
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 44 69 61 6C 6F 67 43 6C
6F 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 44 69 61 6C 6F
67 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 68 6F 77
49 6E 66 6F 62 61 72 43 6F 6E 73 65 6E 74 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 35 36 20 7D 2C 20 5C 22 53 68 6F 77 4C 6F 61 64 69 6E 67 53 74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 68 6F 77 52 65 61 63 74 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 65 72 5C 22 20 3A 20 7B 20 5C
22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 54 61 73 6B 45 6E 67 69 6E 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 43 68 61 6E 67 65 64 53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 47 65 74 43 68 61 6E 67 65 64 53
6F 6C 75 74 69 6F 6E 73 54 61 73 6B 52 65 67 69 73 74 65 72 53 6F 6C 75 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 43 68 61 6E 67 65 64 53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 52
65 67 69 73 74 65 72 4E 65 75 74 72 61 6C 50 61 63 6B 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 54 61 73 6B 53 63 68 65 64 75 6C 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 53 64 78 53
6F 6C 75 74 69 6F 6E 54 61 73 6B 52 65 67 69 73 74 72 61 74 69 6F 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 54 61 73 6B 53 75
63 63 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 74 61 6C
6C 53 64 78 53 6F 6C 75 74 69 6F 6E 54 61 73 6B 49 6E 46 69 6E 61 6C 69 7A 65 53 74 61 74 65 45 78 63 65 70 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 53 64 78 53 6F
6C 75 74 69 6F 6E 54 61 73 6B 53 65 74 49 6E 73 74 61 6C 6C 53 74 61 74 75 73 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 50 61 63 6B 61 67 65 41 70 70 78 45 78 74 72 61 63 74 6F 72 54
61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 50 61 63 6B 61 67 65 52
65 71 75 65 73 74 65 72 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 50 61 63 6B 61 67 65 52 65 71 75 65 73 74 65 72 54 61 73 6B 53 65 72 76 69 63 65 52 65 71 75 65 73 74 53 74 61 74 75 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 45 78 70 46 69 72 73 74 53 65 73
73 69 6F 6E 54 61 73 6B 44 65 73 74 72 75 63 74 65 64 42 65 66 6F 72 65 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 45 78 70 46 69 72 73 74 53 65 73 73 69 6F 6E 54 61 73 6B 43
6F 6D 70 6C 65 74 65 64 46 65 74 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20
5C 22 45 78 70 46 69 72 73 74 53 65 73 73 69 6F 6E 54 61 73 6B 49 6E 73 74 61 6C 6C 65 64 41 70 70 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 45 78 70 46 69 72 73 74 53 65 73 73 69 6F 6E 54 61 73
6B 41 70 70 46 65 74 63 68 44 6F 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20
5C 22 50 61 63 6B 61 67 65 53 61 76 65 72 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 45 78 70 50 61 63 6B 61 67 65 52 65 67 69 73 74 72 61 74 69 6F 6E 49 6E 66 6F 54 61 73 6B 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 50 61 63 6B 61 67 65 53 6F 6C 75 74 69 6F 6E
49 44 55 70 64 61 74 65 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 45 78 74 72 61 63 74 46 69 6C 65 73 54 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 45 78 74 72 61 63 74 46 6F 6F 74 70 72 69 6E 74 46 69 6C 65 73 54 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 54 61 73
6B 52 75 6E 4E 65 78 74 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 4F 73 66 4D 61 6E 69 66 65 73 74 56 61 6C 69 64 61 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 35 31 32 20 7D 2C 20 5C 22 47 65 74 43 68 61 6E 67 65 64 53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 52
65 67 69 73 74 65 72 4C 6F 63 61 6C 65 50 61 63 6B 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 43 49 6E 73 74 61 6C 6C 65 72 4D 61 69 6E 53 68 65 6C 6C 47 65 74 43 6F 6E 66 69 67 55 72 6C 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 63 61 76 65 6E 67 65 72 54 61 73
6B 43 6C 65 61 72 52 65 67 69 73 74 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 43 68 65 63 6B 41 6E 64 55 70 64 61 74 65 41 6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 65 63 6B 41 6E 64 55 70 64 61
74 65 41 6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 52 65 67 69 73 74 65 72 53 6F 6C 75 74 69 6F 6E 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 65 63 6B 41 6E 64 55 70 64 61 74 65 41
6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 52 65 67 69 73 74 65 72 4E 65 75 74 72 61 6C 50 61 63 6B 61 67 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 68 65 63 6B 41 6E 64 55 70 64 61
74 65 41 6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 52 65 67 69 73 74 65 72 4C 6F 63 61 6C 65 50 61 63 6B 61 67
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 43 68 61 6E 67 65 64
53 6F 6C 75 74 69 6F 6E 73 54 61 73 6B 4C 6F 63 61 6C 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 43 68 61 6E 67 65 64 53 6F 6C 75 74 69 6F 6E 73 54 61 73
6B 50 61 63 6B 61 67 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 2C 20 5C 22 49 6E 73 74 61 6C 6C 53 64 78 53 6F 6C 75 74 69 6F 6E 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 63 61 76 65 6E 67 65 72 54 61 73 6B 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 63 61 76 65 6E 67 65 72 54 61 73 6B 43 6C 65 61 72
52 65 67 69 73 74 72 61 74 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 20 7D 20 7D 2C 20 5C 22 4D 61 69 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 44
58 42 61 63 6B 67 72 6F 75 6E 64 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 4F 73 66 49 6E 73 74 61 6C 6C 65 72 53 74 61 72 74 43 6F 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 73 66 49 6E 73 74 61 6C 6C 65 72 53 74 61 72 74 4E 6F 74 43 4F 4D 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 49 6E 73 74 61 6C 6C 65 72 4D 61 69 6E 53 68
65 6C 6C 49 6E 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 73 66 49
6E 73 74 61 6C 6C 65 72 53 74 61 72 74 4D 61 69 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 43 49 6E 73 74 61 6C 6C 65 72 4D 61 69 6E 53 68 65 6C 6C 53 63 68 65 64 75 6C 65 54 61 73 6B 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 49 6E 73 74 61 6C 6C 65 72 4D 61 69 6E 53
68 65 6C 6C 53 68 75 74 64 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 47 65 74 4E 65 74 77 6F 72 6B 43 6F 73 74 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 4E 65 74 77 6F 72 6B 43 6F 73 74 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62
6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 61 63 6B 61 67 65 41 70 70 78 45 78 74 72 61 63 74 6F 72 54 61 73 6B 50 61 63 6B 61
67 65 49 6E 66 6F 72 6D 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D
20 7D 2C 20 5C 22 50 65 72 73 6F 6E 61 4A 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 72
6F 63 65 73 73 69 6E 67 53 74 61 72 74 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 69 6E 67 53 74 6F 70 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 69 6E 67 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 74 69 76 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 53 6F 6C 75 74 69 6F 6E 52 65 66 49 6E 74 65 72 6E 61
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.22
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.22
|
Value data: |
31 41 63 74 69 76 69 74 79 41 67 67 72 65 67 61 74 65 64 46 61 69 6C 75 72 65 43 6F 75 6E 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 47 65 6E 31 41 63 74 69 76 69 74 79 41 67 67 72 65 67 61
74 65 64 53 75 63 63 65 73 73 43 6F 75 6E 74 57 69 74 68 54 61 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 4F 44 50 41 70 70 4D 61 6E 61 67 65 6D 65 6E 74 4D 65 6E 75 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 4F 44 50 49 6E 73 65 72 74 69 6F 6E 44 69 61 6C 6F
67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 4F 44 50 50 61 72 73 65
4E 65 77 4D 61 6E 69 66 65 73 74 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35
36 20 7D 2C 20 5C 22 4F 44 50 52 65 63 6F 6D 6D 65 6E 64 65 64 47 61 6C 6C 65 72 79 43 6C 69 63 6B 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 4F 44 50 52 69 62 62 6F 6E 42 72 69 64 67 65 52 69
62 62 6F 6E 43 6C 69 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22
4F 44 50 53 61 6E 64 62 6F 78 41 63 74 69 76 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 35 36 20 7D 2C 20 5C 22 4F 45 50 4D 61 6E 69 66 65 73 74 50 61 72 73 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 52 69 62 62 6F 6E 42 75 74 74 6F 6E 43 6C 69 63 6B 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 74 6F 72 65 55 73 65 72 53 74 61 74
75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 74 6F 72 65 55 73
65 72 53 74 61 74 75 73 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D
2C 20 5C 22 4F 44 50 41 63 74 69 76 61 74 69 6F 6E 46 6F 72 54 61 67 61 35 35 72 71 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 4F 44 50 4C 61 74 65 6E 63 79 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 46 65 65 64
62 61 63 6B 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 75 72 76 65 79 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 68 6F 77 42 75 73 69 6E 65 73 73 42 61 72 52 65 73 75 6C 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70
61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 46 6C 6F 6F 64 67 61 74 65 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 47 65 74 44 65 63 69 73 69 6F 6E 46 6F 72 41 63 74 69 6F 6E 44 65 74 61 69 6C 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 6F 61 6D 69 6E 67 52 65 66 72 65 73 68 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 6F 61 6D 69 6E 67 53 75 63 63 65 73 73 66
75 6C 52 65 61 64 57 72 69 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
47 65 74 53 74 72 65 61 6D 42 79 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 47 65 74 44 65 63 69 73 69 6F 6E 46 6F 72 41 63 74 69 6F 6E 50 72 65 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 44 65 63 69 73 69 6F 6E 46 6F 72 41 63 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 6F 61 6D 69 6E 67 4C 69 73 74 52
65 61 64 4F 72 49 6E 73 65 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
46 65 61 74 75 72 65 46 6C 61 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C
20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 46 69 6C 65 52 65 61 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 46 6C 6F 6F 64 67 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 45 6E 67 69 6E 65 53 74 61 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 43 56 53 75 72 76 65 79 5C 22 20 3A 20 7B 20 5C 22 53 75 62
4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 57 69 6E 33 32 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73
70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 75 72 76 65 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 67
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 55 49 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 57 69 6E 33 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C
22 53 61 76 65 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D
20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72
79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 46 69 6C 65 49 4F 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69
6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4D 53 4F 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 4C 44 6F 63 4F 75 74 6C 6F 6F 6B 41 74 74 61 63 68 6D 65 6E 74 53 61 76 65
52 65 71 75 65 73 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 39 34 30 38 20 7D 2C 20
5C 22 46 43 73 69 47 65 74 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 43 4D 73 6F 4F 4C 44 6F 63 46 69 6C 65 43 42 61 63 6B 67 72 6F 75 6E 64 50 75 6C 6C 4E 65 74 44 6F 63 43 79 63 6C 65
52 75 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F
63 46 69 6C 65 43 42 61 63 6B 67 72 6F 75 6E 64 50 75 6C 6C 4E 65 74 44 6F 63 54 61 73 6B 50 75 6C 6C 44 6F 63 75 6D 65 6E
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F 63 46
69 6C 65 43 42 61 63 6B 67 72 6F 75 6E 64 50 75 6C 6C 4E 65 74 44 6F 63 54 61 73 6B 45 78 65 63 75 74 65 4F 6E 4D 61 69 6E
54 68 72 65 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F
4C 44 6F 63 46 69 6C 65 48 72 42 61 63 6B 67 72 6F 75 6E 64 44 6F 77 6E 6C 6F 61 64 54 65 6D 70 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F 63 46 69 6C 65 46 49 6E 69 74 43 73
69 46 69 6C 65 49 4F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F
4F 4C 44 6F 63 46 69 6C 65 46 43 73 69 50 75 74 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F 63 46 69 6C 65 48 72 44 6F 77 6E 6C 6F 61 64 54 65 6D 70 56 69 61 52 6F
73 65 62 75 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C
44 6F 63 46 69 6C 65 48 72 53 61 76 65 41 73 55 70 6C 6F 61 64 43 6F 70 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F 63 46 69 6C 65 48 72 44 6F 77 6E 6C 6F 61 64 54 65 6D 70
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F 63 46 69
6C 65 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 64 63 45 72
72 6F 72 42 75 73 42 61 72 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 44 6F 63 75 6D 65 6E 74 49 6E 66 6F 46 6C 79 6F 75 74 44 72 6F 70 70 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F 63 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 46 69 6C
65 55 73 69 6E 67 43 73 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D
73 6F 4F 4C 44 6F 63 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 55 6E 63 46 69 6C 65 55 73 69 6E 67 53 68 65 6C 6C 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 4F 4C 44 6F 63 46 69 6C 65 44 6F 77
6E 6C 6F 61 64 46 69 6C 65 55 73 69 6E 67 57 65 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 4D 73 6F 53 65 72 76 65 72 49 6E 66 6F 47 65 74 53 65 72 76 65 72 49 6E 66 6F 32 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 47 65 74 44 61 76 52 65 64 69 72 46 69 6C 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 54 61 73 6B 4D 61 6E 61 67 65 72 48
72 53 68 6F 77 54 61 73 6B 50 6F 6F 6C 4D 6F 64 61 6C 44 69 61 6C 6F 67 46 6F 72 43 6F 6E 74 61 63 74 69 6E 67 54 68 65 53
65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 63 61 74 69
6F 6E 50 69 63 6B 65 72 44 69 61 6C 6F 67 47 65 74 53 61 76 65 41 73 4C 6F 63 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 52 55 44 65 6C 65 74 65 46 69 6C 65 54 68 75 6D 62 6E 61 69
6C 50 72 65 76 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C
65 74 65 50 72 65 76 69 65 77 47 65 74 54 68 75 6D 62 6E 61 69 6C 55 72 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 69 74 6C 65 42 61 72 53 61 76 69 6E 67 53 74 61 74 75 73 42 72 65 61 6B 64
6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 6F 75 72 63 65
49 6E 66 6F 43 61 63 68 65 50 61 72 73 65 72 56 61 6C 69 64 61 74 65 53 63 68 65 6D 61 4F 6E 53 65 72 69 61 6C 69 7A 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 53 65 72 76 65
72 49 6E 66 6F 46 72 6F 6D 52 65 73 70 6F 6E 73 65 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 49 6E 66 6F 50 61 72 73 65 48 65 61 64 65 72 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 73 74 4F 70 65 6E 45 72 72 6F 72 52 65 66 72 65
73 68 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 74 4E 65 65 64 73 52 65 66 72 65 73 68 4F 6E 53 65 72 76 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 53 65 72 76 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 73 53 65 72 76 65 72 49 6E 66 6F 43 61 63 68 65 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4D 73 6F 53 65 72 76 65 72 49 6E 66 6F 47
65 74 53 65 72 76 65 72 49 6E 66 6F 50 72 65 66 65 72 43 61 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 65 67 61 63 79 45 6E 73 75 72 65 41 75 74 68 65 6E 74 69 63 61 74 69
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.23
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.23
|
Value data: |
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 52 65 6E 61 6D
65 53 75 62 6D 69 74 57 6F 72 6B 49 74 65 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 55 70 6C 6F 61 64 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 69 6F 6E 48 61 6E 64 6C 65 72 44 6F 52 65 6D 61 69
6E 69 6E 67 4F 6E 43 6F 6D 70 6C 65 74 65 57 6F 72 6B 41 75 74 6F 43 72 65 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 50 72 6F 70 65 72 74 79 47 65 74 52 65 71 75 65 73 74 43 6F 6D 70
6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 43 61 63 68 65 64
46 69 6C 65 52 65 66 72 65 73 68 56 65 72 73 69 6F 6E 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 42 61 63 6B 65 64 52 65 63 6F 6E 63 69 6C 65 72 48 61 6E 64 6C 65 45 78 74 65
72 6E 61 6C 43 68 61 6E 67 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
43 43 61 63 68 65 64 46 69 6C 65 52 65 66 72 65 73 68 56 65 72 73 69 6F 6E 4C 69 73 74 46 6F 72 53 65 72 76 65 72 46 69 6C
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 43 61 63 68 65 64 46 69 6C
65 43 6F 6E 74 65 6E 74 50 69 63 6B 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 69 6F 6E 48 61 6E 64 6C 65 72 4F 6E 43 6F 6D 70 6C 65 74 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 42 72 6F 77 73 65 42 72 6F 77 73
65 54 6F 43 6F 6E 74 61 69 6E 65 72 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4F 6E 43 6F 61 75 74 68 6F 72 69 6E 67 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 43 61 63 68 65 64 46 69 6C 65 43 73 69 53 61 76 65
46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 43 61 63 68 65 64
46 69 6C 65 43 73 69 43 6C 6F 73 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 46 4D 61 70 50 61 74 68 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 79 6E 63 42 61 63 6B 65 64 52 65 63 6F 6E 63 69 6C 65 72 54 72 61 6E 73 69 74 69 6F 6E 4F 6E 6C 69 6E 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 6E 73 61 63 74 65 64 53 74 72
65 61 6D 44 61 74 61 47 65 74 53 74 72 65 61 6D 4D 65 72 67 65 54 72 61 6E 73 61 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 45 64 69 74 6F 72 73 54 61 62 6C 65 52 65 71 75 65 73
74 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 43
6F 70 79 54 65 6D 70 46 69 6C 65 54 6F 57 6F 72 6B 69 6E 67 44 6F 63 75 6D 65 6E 74 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 6E 73 61 63 74 65 64 53 74 72 65 61 6D 44
61 74 61 4C 6F 61 64 54 72 61 6E 73 61 63 74 69 6F 6E 43 6F 6D 6D 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 6E 73 61 63 74 65 64 53 74 72 65 61 6D 44 61 74 61 47 65 74 53 74 72 65 61
6D 4C 6F 61 64 54 72 61 6E 73 61 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 74 61 72 74 4F 66 66 69 63 65 46 69 6C 65 43 61 63 68 65 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 69 67 67 65 72 43 72 65 61 74 65 46 69 6C 65 4F 6E 53 65 72 76 65 72 49
66 52 65 71 75 69 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 61
6C 69 64 61 74 65 43 61 63 68 65 46 69 6C 65 4F 72 45 76 69 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 49 73 4F 6E 6C 79 43 6C 69 65 6E 74 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 43 6F 70 79 4F
70 65 6E 52 65 61 64 57 72 69 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 61 76 65 52 65 76 69 73 69 6F 6E 54 72 61 6E 73 61 63 74 69 6F 6E 43 6F 6D 6D 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 43 6F 70 79 4F 70 65 6E 52 65 61 64 4F 6E 6C
79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 53 68 61 72 65 55 72
6C 46 6F 72 43 6F 6E 74 61 69 6E 65 72 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 48 72 52 65 76 65 72 74 57 6F 72 6B 69 6E 67 43 6F 70 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 42 61 63 6B 65 64 52 65 63 6F 6E 63 69 6C 65 72 50 72 65 70 43 61
63 68 65 46 6F 72 4F 6E 6C 69 6E 65 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 57 65 6C 6C 46 6F 72 6D 65 64 5A 69 70 41 72 63 68 69 76 65 44 6F 77 6E 6C 6F 61 64 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 57 68 6F 41 6D 49 43 6F 6D
70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 63 72 65 6D
65 6E 74 61 6C 44 6F 77 6E 6C 6F 61 64 43 6F 6D 70 6C 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 6F 72 73 45 72 72 6F 72 4F 6E 43 6C 6F 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 44 6F 63 4D 65 74 61 49 6E 66 6F 43 6F 6D 70 6C 65 74 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 52 65 71 75 65 73 74 46
69 6E 69 73 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74
6F 72 73 54 61 62 6C 65 4E 65 77 44 61 74 61 44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 4D 6F 76 65 53 75 62 6D 69 74 57 6F 72 6B 49 74 65 6D 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 51 75 65 72 79 45 78 70 65 63 74 65
64 41 63 63 65 73 73 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4F 6E 53 63 68 65 6D 61 4C 6F 63 6B 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 43 6F 70 79 4D 6F 76 65 46 69 6C 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 6E 73 69 74 69 6F 6E 54 6F 43
6F 61 75 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 43 61 63 68 65
64 46 69 6C 65 47 65 74 53 74 72 65 61 6D 46 72 6F 6D 57 6F 72 6B 69 6E 67 43 6F 70 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 43 61 63 68 65 64 46 69 6C 65 43 6F 6E 76 65 72 74 4C 6F 63 6B 73
41 6E 64 52 65 6E 61 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65
61 64 57 72 69 74 65 57 6F 72 6B 69 6E 67 43 6F 70 79 46 69 6C 65 57 72 69 74 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 47 65 74 43 6F 6C 6C 61 62 56 65 63 74 6F 72 43 6C 6F 63
6B 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65
76 65 72 74 57 6F 72 6B 69 6E 67 43 6F 70 79 4D 6F 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 43 6F 61 75 74 68 53 74 61 74 75 73 57 61 74 63 68 64 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 4D 6F 76 65 64 4F 6E 44 75 72 69 6E 67 49 6E 63 44 6F
77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 53
65 72 76 65 72 49 6E 66 6F 47 65 74 53 65 72 76 65 72 49 6E 66 6F 46 72 6F 6D 53 65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 41 73 79 6E 63 46 69 6C 65 53 79 6E 63 4F 70 52 65 66 72
65 73 68 65 73 53 65 72 76 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 45 64 69 74 6F 72 44 69 73 63 6F 76 65 72 79 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 41 63 63 65 73 73 4D 61 6E 61 67 65 72 52 65 66 72 65 73 68 65 73
53 65 72 76 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52
65 70 65 61 74 61 62 6C 65 43 6F 61 75 74 68 52 65 71 75 65 73 74 73 4D 61 6E 61 67 65 72 44 6F 54 72 61 6E 73 69 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 73 49 6E 63 6C 75 64 65 64
49 6E 48 6F 73 74 54 69 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65
6E 64 48 74 74 70 52 65 71 75 65 73 74 54 6F 53 65 72 76 65 72 41 6E 64 47 65 74 48 65 61 64 65 72 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 46 69 6C
65 53 79 6E 63 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 56 65 72 69 66 79 44 6F 63 75 6D 65 6E 74 53 74 6F 72 61 67 65 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 53 65 72 76 65 72 49 6E 66 6F 43 61 63 68 65 46 69 6C 65 53 65 72
76 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 65 74 77
6F 72 6B 43 6F 6E 6E 65 63 74 69 76 69 74 79 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 47 65 74 56 65 72 73 69 6F 6E 4C 69 73 74 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 52 65 6E 61 6D 65 52 65
71 75 65 73 74 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 4F 6E 52 65 73 74 6F 72 65 56 65 72 73 69 6F 6E 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 4C 6F 63 6B 53 74 61 74 75 73 52 65 71 75 65 73 74
43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D
6F 74 65 4D 6F 76 65 46 6F 72 53 79 6E 63 42 61 63 6B 65 64 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 47 65 74 56 65 72 73 69 6F 6E 73 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 6D 49 41 6C 6F 6E 65 50 72 6F 63 65 73 73 52 65 73
70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 72 73 65 44
6F 63 75 6D 65 6E 74 56 65 72 73 69 6F 6E 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 52 75 6E 74 69 6D 65 4F 6E 43 6C 6F 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 75 6E 74 69 6D 65 4F 6E 4C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6E 74 69 6D 65 4F 6E 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.24
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.24
|
Value data: |
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 43 6F 70 79 43 61
6D 4F 6E 44 69 73 63 61 72 64 43 68 61 6E 67 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74 69 6D 65 4F 6E 44 69 73 63 61 72 64 43 68 61 6E 67 65 73 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74 69
6D 65 4F 6E 52 65 73 74 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
43 61 63 68 65 46 69 6C 65 52 75 6E 74 69 6D 65 4F 6E 57 6F 72 6B 69 6E 67 43 6F 70 79 53 61 76 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 62 65 6C 53 74 6F 72 61 67 65 55 70 64 61 74 65 45
6E 63 72 79 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E
4C 61 62 65 6C 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 49 6E 69 74 69 61 6C 69 7A 65 49 52 4D 45 6E 63 72 79 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 43 6F 61 75 74 68 6F 72 69 6E 67 53 74 61 74 75 73
52 65 71 75 65 73 74 4E 6F 74 46 6F 75 6E 64 44 75 72 69 6E 67 50 61 75 73 65 43 6F 6E 74 65 6E 74 53 79 6E 63 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 43 6F 70 79 43 61 6D 4F
6E 52 65 73 74 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72
6B 69 6E 67 43 6F 70 79 43 61 6D 4F 6E 55 70 64 61 74 65 41 63 63 65 73 73 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74 69 6D 65 4F 6E 44 69 73 63 61
72 64 45 6D 70 74 79 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
53 65 74 43 6C 70 43 61 70 61 62 69 6C 69 74 79 53 74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 46 61 63 74 6F 72 79 47 65 74 43 61 63 68 65 46 69 6C 65 55 73 65
45 78 69 73 74 69 6E 67 46 69 6C 65 45 6E 74 72 79 46 6F 72 53 61 76 65 41 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 6D 49 41 6C 6F 6E 65 47 65 74 52 65 71 75 65 73 74 42 6F 64 79 53 6F 61 70
53 74 72 65 61 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 62 65 6C
53 74 6F 72 61 67 65 43 6F 6D 70 6C 65 74 65 54 72 61 6E 73 69 74 69 6F 6E 49 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 43 6F 70 79 43 61 6D 4F 6E 57 6F 72 6B 69 6E 67 43 6F
70 79 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 62 65 6C
53 74 6F 72 61 67 65 43 6F 6D 70 6C 65 74 65 54 72 61 6E 73 69 74 69 6F 6E 4F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 69 67 67 65 72 57 6F 72 6B 69 6E 67 43 6F 70 79 4C 61 62 65 6C 55
70 64 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63
42 61 63 6B 65 64 52 65 66 61 63 74 6F 72 65 64 52 65 63 6F 6E 63 69 6C 65 72 52 65 63 6F 6E 63 69 6C 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 42 61 63 6B 65 64 52 65 66 61 63 74 6F
72 65 64 52 65 63 6F 6E 63 69 6C 65 72 48 61 6E 64 6C 65 45 78 74 65 72 6E 61 6C 43 68 61 6E 67 65 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 76 65 72 49 52 4D 45 6E 63 72 79 70 74 69
6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 42 61 63 6B 65
64 52 65 66 61 63 74 6F 72 65 64 52 65 63 6F 6E 63 69 6C 65 72 43 6F 6D 70 75 74 65 49 6E 69 74 69 61 6C 48 61 73 68 46 72
6F 6D 57 6F 72 6B 69 6E 67 43 6F 70 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 79 6E 63 42 61 63 6B 65 64 52 65 66 61 63 74 6F 72 65 64 52 65 63 6F 6E 63 69 6C 65 72 50 72 65 70 43 61 63 68 65
46 6F 72 4F 6E 6C 69 6E 65 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 52 65 63 6F 6E 63 69 6C 65 72 43 61 6D 4F 6E 43 6C 6F 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 42 61 63 6B 65 64 52 65 66 61 63 74 6F 72 65 64 52 65 63 6F
6E 63 69 6C 65 72 54 72 61 6E 73 69 74 69 6F 6E 4F 6E 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 50 72 6F 74 65 63 74 65 64 53 74 72 65 61 6D 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 6E 63 69 6C 65 72 43 61 6D 52 65 63 6F 6E 63
69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 6E 63 69 6C
65 72 43 61 6D 46 69 6E 69 73 68 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 52 65 63 6F 6E 63 69 6C 65 72 43 61 6D 4F 6E 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74 69 6D 65 46 69 6E 69 73 68 53 61 76 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 72 6B 43 6F 61 75 74 68 54 72 61 6E
73 69 74 69 6F 6E 43 6F 6D 70 6C 65 74 65 41 6E 64 44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 63 73 54 6F 48 6F 73 74 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 75 73 65 43 6F 6E 74 65 6E 74 53 79 6E 63 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 69 67 67 65 72 55 70 64 61 74 65 73
43 68 65 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 77 65 72 41
6E 64 50 72 65 73 65 6E 63 65 53 74 61 74 65 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 46 69 6C 65 55 6E 65 78 70 65 63 74 65 64 42 72 61 6E 63 68 53 74 61 74 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74
69 6D 65 4F 6E 46 69 6E 69 73 68 55 70 64 61 74 65 41 63 63 65 73 73 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 66 61 63 74 6F 72 65 64 54 72 69 67 67 65 72 43 72 65 61 74 65 46 69
6C 65 4F 6E 53 65 72 76 65 72 49 66 52 65 71 75 69 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 46 53 61 76 65 49 66 4E 65 63 65 73 73 61 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4F 66 66 69 63 65 44 6F 63 75 6D 65 6E 74 43 61 63 68 65 55 70 6C 6F 61 64 43
79 63 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 49
6E 66 6F 53 65 74 53 74 6F 72 61 67 65 4C 6F 63 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74 69 6D 65 4F 6E 55 70 64 61 74 65 44 6F 63 75 6D 65 6E
74 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 62 65 6C 53
79 6E 63 43 6F 6E 74 72 6F 6C 6C 65 72 53 68 75 74 64 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 49 6E 66 6F 47 65 74 46 72 6F 6D 43 61 63 68 65 4E 75 6C 6C 55 72 6C 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 4F 66 66 69 63 65 44 6F 63 75 6D 65
6E 74 43 61 63 68 65 44 6F 77 6E 6C 6F 61 64 43 79 63 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 43 6F 70 79 43 61 6D 46 69 6E 69 73 68 55 70 64 61 74 65 41 63 63 65 73 73
4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 6E 63 69
6C 65 72 43 61 6D 4F 6E 57 6F 72 6B 69 6E 67 43 6F 70 79 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74 69 6D 65 46 69 6E 69 73 68 55 70 64 61 74 65 41
63 63 65 73 73 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64
69 74 6F 72 73 4E 6F 74 69 66 69 63 61 74 69 6F 6E 50 61 79 6C 6F 61 64 44 65 74 61 69 6C 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 52 65 71 75 65 73 74 4D 61 6E 61 67 65 72 43 61 6D
46 61 63 74 6F 72 79 4D 61 6B 65 43 61 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 42 61 63 6B 67 72 6F 75 6E 64 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 52 65 76 69 65 77 4F 6E 6C 79 53 74 61 74 65 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 61 63 6B 67 72 6F 75 6E 64 55 70 6C 6F 61 64 50 72 6F 63 65 73
73 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E
67 43 6F 70 79 43 61 6D 4F 6E 57 6F 72 6B 69 6E 67 42 72 61 6E 63 68 43 6F 6D 6D 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 42 61 63 6B 65 64 52 65 63 6F 6E 63 69 6C 65 72 53 65 6E
64 56 65 63 74 6F 72 43 6C 6F 63 6B 49 6E 66 6F 54 6F 4F 6E 65 44 72 69 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 63 6F 6D 69 6E 67 48 6F 73 74 4E 6F 74 69 66 69 63 61 74 69 6F 6E 53 75
62 73 63 72 69 70 74 69 6F 6E 53 74 61 74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 49 6E 76 61 6C 69 64 41 64 64 42 61 74 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 45 6D 65 72 67 65 6E 63 79 53 75 73 70 65 6E 64 42 61 74 63 68 53 63 68 65 64 75 6C 65 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69 6C 65 52 75 6E 74
69 6D 65 4F 6E 53 6B 69 70 57 6F 72 6B 69 6E 67 43 6F 70 79 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 61 74 63 68 53 63 68 65 64 75 6C 65 72 53 74 6F 72 65 53 68 75 74 64 6F 77 6E 53
63 68 65 64 75 6C 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 6B
65 4C 61 62 65 6C 53 74 61 74 65 4F 6E 44 52 47 4D 75 6C 74 69 70 6C 65 42 61 73 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 63 68 65 64 75 6C 65 4C 61 62 65 6C 52 65 71 75 65 73 74 73 4F 6E
4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69
6C 65 52 75 6E 74 69 6D 65 4F 6E 57 6F 72 6B 69 6E 67 42 72 61 6E 63 68 43 6F 6D 6D 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 70 4C 6F 63 61 6C 46 69 6C 65 54 6F 57 6F 70 69 32 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 62 61 6E 64 6F 6E 65 64 42 61 74 63 68
44 65 74 61 69 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74
4E 6F 74 69 66 69 63 61 74 69 6F 6E 73 49 6E 63 6F 6E 73 69 73 74 65 6E 74 53 74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 4E 6F 74 69 66 69 63 61 74 69 6F 6E 73 53
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.25
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.25
|
Value data: |
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 61 63 68 65 4F 70 74 69 63 73 55 70 6C 6F 61 64 45 72 72 6F 72 44
69 73 74 72 69 62 75 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 43 61 63 68 65 4F 70 74 69 63 73 55 70 6C 6F 61 64 45 72 72 6F 72 44 69 73 74 72 69 62 75 74 69 6F 6E 73 37 44 61 79 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 61 63 68 65 4F 70 74 69 63 73
57 6F 72 6B 69 6E 67 43 6F 70 79 46 69 6C 65 53 69 7A 65 44 69 73 74 72 69 62 75 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 46 69 6C 65 45 6E 74 72 79 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 61 63 68 65 4F 70 74 69 63 73 50 65 72 46 69 6C
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 2C 20 5C 22 53 75 62 4E
61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 46 61 75 6C 74 4D 61 6E 61 67 65 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 46 61 75 6C 74 52 65 63 6F 76 65 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 61 74 61 46 61 75 6C 74 49 67 6E 6F 72 69 6E 67 45 72 72 6F 72 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 75 6C 74 52 65 70 6F 72 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 20 7D 2C 20 5C 22 43 65 6E 74
72 61 6C 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 6F 77 73 65 74 55 6E 6B
6E 6F 77 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
54 72 79 44 65 73 74 72 6F 79 4F 66 66 69 63 65 46 69 6C 65 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 64 65 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 68 65 63 6B 53 63 68 65 6D 61 56 65 72 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 43 6C 65 61 72 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 43 72 65 61 74 65 44 61 74 61 62 61 73 65 46 69 6C
65 55 73 69 6E 67 54 65 6D 70 6C 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39
36 20 7D 2C 20 5C 22 43 72 65 61 74 65 44 61 74 61 53 6F 75 72 63 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 44 61 74 61 73 6F 75 72 63 65 4F 70 65 6E 46 61 69 6C
75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 46 69 6C 65
43 61 63 68 65 50 72 6F 70 65 72 74 69 65 73 52 6F 77 4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 4D 69 67 72 61 74 65 46 69 6C 65 4E 61 6D 65 46 72 6F 6D 49 6E 69
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 53 63 68 65 6D 61 55
70 67 72 61 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 20 7D 2C
20 5C 22 46 69 6C 65 53 74 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 61 72 62 61
67 65 43 6F 6C 6C 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 65 61 6D 6C 65 73 73 46 73 66 52 65 67 65 6E 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 75 6E 74 69 6D 65 50 72 6F 70 65 72 74 69 65 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 61 64 65 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4D 6F 63 73 69 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4E 65 74 77 6F 72 6B 43 61 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 6F 6C 6C 61 62 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 53 65 73 73 69 6F 6E 45 6E 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 48 6F 73 74 54 69 70 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 6F 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 53 65 73 73 69 6F 6E 52 65 6F 70 65 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 53 65 73 73 69 6F 6E 53 74 61 72 74
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 4F 6E 4F 70 65
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 73 61 62 6C 65 54 72 61
6E 73 69 74 69 6F 6E 73 4F 6E 50 65 72 6D 61 6E 65 6E 74 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 6D 61 74 75 72 65 4F 70 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 54 72 61 6E 73 69 74 69 6F 6E 50 65 72
66 6F 72 6D 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 65 74
77 6F 72 6B 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4E 65 74 77 6F 72 6B 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 49 73 49 6E 63 6C 75 64 65 64 49 6E 48 6F 73 74 54 69 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 73 61 62 6C 65 54 72 61 6E 73 69 74 69 6F 6E 73 4F 6E 52 65 70 65 61 74 65 64 46
61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 65
64 43 6F 6E 6E 65 63 74 69 76 69 74 79 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 53 74 6F 72 61 67 65 4D 6F 64 65 4D 65 74 61 64 61 74 61 43 72 69 74 69 63 61
6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69
6F 6E 48 61 73 55 6E 63 6F 6E 66 69 72 6D 65 64 55 70 6C 6F 61 64 4F 6E 45 78 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 54 43 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22
20 3A 20 7B 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 47 65 74 53 65 72 76 69 63
65 50 72 65 73 65 6E 63 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 44 65 73 65 72 69 61 6C 69 7A 65 46 75
6C 6C 50 72 65 73 65 6E 63 65 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 53 74 61 72 74 48 75 62 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43
6F 6E 6E 65 63 74 69 6F 6E 43 6C 6F 73 65 48 75 62 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 42 72 6F 61 64 63 61 73 74 50
65 72 73 69 73 74 65 64 43 6F 6E 74 65 6E 74 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 44
65 73 65 72 69 61 6C 69 7A 65 55 70 64 61 74 65 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 42 72 6F 61 64 63 61
73 74 57 65 74 43 6F 6E 74 65 6E 74 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 42 72 6F 61
64 63 61 73 74 45 64 69 74 6F 72 73 54 61 62 6C 65 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F
6E 42 72 6F 61 64 63 61 73 74 50 72 65 73 65 6E 63 65 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69
6F 6E 42 72 6F 61 64 63 61 73 74 43 6F 6C 6C 61 62 43 6F 6E 74 65 6E 74 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F
6E 6E 65 63 74 69 6F 6E 4F 70 65 6E 43 6F 6E 6E 65 63 74 69 6F 6E 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74
69 6F 6E 42 72 6F 61 64 63 61 73 74 50 65 72 73 69 73 74 65 6E 74 53 74 61 74 65 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65
6C 43 6F 6E 6E 65 63 74 69 6F 6E 44 65 73 65 72 69 61 6C 69 7A 65 46 75 6C 6C 50 65 72 73 69 73 74 65 6E 74 53 74 61 74 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61
6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 44 65 73 65 72 69 61 6C 69 7A 65 50 65 72 73 69 73 74 65 6E 74 53 74 61 74 65 43
6C 65 61 72 65 64 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52
65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 47 65 74 53 65 72 76 69 63 65 50 65 72 73 69 73 74
65 6E 74 53 74 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 46 69 6E 64 53 65 73 73 69 6F 6E 45 6E 64 70 6F 69 6E 74 52 75 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 52 65 63 6F 6E 6E 65 63 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C
4D 65 74 72 69 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C
74 69 6D 65 43 68 61 6E 6E 65 6C 53 65 74 75 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 42 72 6F 61 64 63 61 73 74 46 69
6C 65 4E 61 6D 65 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 47 65 74 50 72 6F 78 79 53 65 72 76 65 72 55 72 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 42 72 6F 61
64 63 61 73 74 4C 61 62 65 6C 55 70 64 61 74 65 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 68 61 6E 6E 65 6C 43 6F 6E 6E 65 63 74 69 6F 6E 42 72
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.26
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.26
|
Value data: |
6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 4C 44 6F 63 4E 65 77 53
61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 4C 44 6F 63 53 61 76
65 50 72 6F 6D 70 74 4E 65 77 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 64 78 4D 6F 64 65 6C 49 6E 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 64 78 4D 6F 64 65 6C 49 6E 76 6F 6B 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 47 57 53 45 72 72 6F 72 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 65 63 75 74 65 47 57 53 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 57 53 53 75 63 63 65 73 73 52 65 73 70 6F 6E 73 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 4C 6F 63 61 6C 4C 6F 63 61 74 69 6F
6E 53 75 67 67 65 73 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 45 78 65 63 75 74 65 53 44 58 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 45 78 65 63 75 74 65 49 6E 74 65 72 70 72 6F 76 69 64 65 72 43 6F 6F 72 64 69 6E 61 74 6F 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 49 6E 74 65 72 70 72 6F 76 69 64
65 72 53 75 67 67 65 73 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 47 65 74 47 65 6F 43 6F 64 65 46 6F 72 43 6C 6F 75 64 53 61 76 65 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4B 66 6D 54 72 69 67 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6D 61 72 74 53 61 76 65 56 32 42 75 74 74 6F 6E 43 6C 69 63 6B 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 73 4B 66 6D 45 6C 69 67 69 62 6C
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 6F 77 53 6D 61 72 74 53
61 76 65 56 32 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4C 6F 63 61 6C 46 69 6C 65 53 6D 61 72 74 53 61 76 65 46 65 61 74 75 72 65 54 65 6C 65 6D 65 74
72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 6F 75 64 55 73 61 67
65 53 74 61 74 73 46 6F 72 41 63 74 69 76 65 49 64 65 6E 74 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 75 67 67 65
73 74 69 6F 6E 73 43 6F 6E 74 72 6F 6C 6C 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4C
6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 46
69 78 49 74 48 75 62 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 63 6F 6E 63 69 6C 65 48
69 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 73 4E 65 65
64 69 6E 67 41 74 74 65 6E 74 69 6F 6E 43 6F 75 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 2C 20 5C 22 48 6C 69 6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4D
73 6F 48 72 48 6C 69 6E 6B 4E 61 76 69 67 61 74 65 53 65 63 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 73 6F 48 72 48 6C 69 6E 6B 4E 61 76 69 67 61 74 65 54 6F 53 74 72 69 6E 67 52 65 66
65 72 65 6E 63 65 53 65 63 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4D 73 6F 48 72 48 6C 69 6E 6B 43 72 65 61 74 65 46 72 6F 6D 53 74 72 69 6E 67 53 65 63 75 72 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 73 6F 48 72 48 6C 69 6E 6B 43 72 65 61 74 65 46 72 6F
6D 53 74 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22
53 68 61 72 65 46 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 43 61
6C 6C 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 44
6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22
57 6F 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 57 6F 70 69 43 6C 69 65 6E 74 50 75 74
4E 65 77 41 63 63 65 73 73 54 6F 6B 65 6E 4F 6E 57 6F 70 69 53 72 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 42 72 6F 77 73 65 42 72 6F 77 73 65 54 6F 43 6F 6E 74 61 69 6E 65 72 41 73
79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 57 6F 70 69 55
72 6C 46 72 6F 6D 46 69 6C 65 49 64 65 6E 74 69 66 69 65 72 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 53 68 61 72 65 55 72 6C 46 6F 72 43 6F 6E 74 61 69 6E 65 72 41 73 79 6E
63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 43 6F 61 75 74 68
50 75 74 4E 65 77 41 63 63 65 73 73 54 6F 6B 65 6E 4F 6E 57 6F 70 69 53 72 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6F 6F 74 73 74 72 61 70 70 65 72 50 6F 73 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 50 72 6F 70 65 72 74 79 47 65 74 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 50 72 6F 70 65 72 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 54 72 61 63 65 50 65 72 66 6F 72 6D 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 4C 50 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73
5C 22 20 3A 20 7B 20 5C 22 53 65 74 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4F 6E 4C 61 62 65 6C 52 65 71 75 65 73 74 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 4C 61 62 65 6C 4F 6E 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 4C 61 62 65 6C 4F 6E 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 5A 69 70 49 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 4F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 43 72 65 61 74 65 42 69 6E 61 72 79 4A 73 6F 6E 4F 62 6A 65 63 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 46 69 6C 65 53 74 6F
72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 46 53 44 43 6F 72 72 75 70 74 69 6F 6E 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 47 61 72 62 61 67 65 43 6F
6C 6C 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C
22 5A 65 72 6F 42 79 74 65 46 69 6C 65 55 70 6C 6F 61 64 41 74 74 65 6D 70 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 20 7D 2C 20 5C 22 52 75 6E 74 69 6D 65 50 72 6F 70 65 72 74 69 65
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 63 6F 6D 70 61 74 69 62 6C 65 43 73 69 56
65 72 73 69 6F 6E 44 65 74 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39
36 20 7D 20 7D 20 7D 2C 20 5C 22 4F 66 66 69 63 65 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22
20 3A 20 7B 20 5C 22 46 69 6C 65 49 4F 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B
20 5C 22 43 53 49 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 74 6F 72
61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 61 63 68 65 4F 70 74 69 63 73 56 32 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22
4D 6F 63 73 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 55 70 64 61 74 65 48 6F 73 74 54 69
70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D
20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C
22 54 72 79 45 6E 73 75 72 65 43 72 65 64 65 6E 74 69 61 6C 49 6E 4F 66 66 69 63 65 43 72 65 64 53 74 6F 72 65 45 6E 73 75
72 65 56 61 6C 69 64 43 72 65 64 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 44 6F 77 6E 6C 6F 61 64 46 69 6C 65 55 73 69 6E 67 43 73 69 45 6E 73 75 72 65 56 61 6C 69 64 43 72 65 64 73 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 73 53 65 72 76 65 72 43 61 63 68 65 64 46
61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 4E 65 65
64 73 52 65 66 72 65 73 68 4F 6E 53 65 72 76 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 6F 75 72 63 65 49 6E 66 6F 43 61 63 68 65 50 61 72 73 65 72 56 61 6C 69 64 61 74 65
53 63 68 65 6D 61 4F 6E 53 65 72 69 61 6C 69 7A 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4D 69 67 72 61 74 65 53 65 72 76 65 72 49 6E 66 6F 46 72 6F 6D 4F 72 61 70 69 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 41 64 64 45 6E 74 72 79 43 61 6C 6C 65 64 41
66 74 65 72 55 6E 69 6E 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49
73 53 65 72 76 65 72 49 6E 66 6F 43 61 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 53 65 72 76 65 72 49 6E 66 6F 4D 61 6E 61 67 65 72 53 63 68 65 64 75 6C 65 42 61 63 6B 67 72 6F 75 6E 64
52 65 66 72 65 73 68 49 66 4E 65 65 64 65 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 49 6E 66 6F 4D 61 6E 61 67 65 72 42 61 64 6C 79 45 6E 63 6F 64 65 64 57 65
62 55 72 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 55 70
64 61 74 65 45 6E 74 72 79 43 61 6C 6C 65 64 41 66 74 65 72 55 6E 69 6E 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 53 65 72 76 65 72 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 49 6E 66 6F 50 61 72 73 65 48 65 61 64 65 72 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 74 6F 6D 69 63 46 69 6C 65 44
61 74 61 53 74 6F 72 65 44 74 6F 72 44 69 72 74 79 46 69 6C 65 4E 6F 74 50 65 72 73 69 73 74 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 72 69 74 65 53 74 6F 72 65 54 6F 46 69 6C
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.27
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.27
|
Value data: |
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 69 63 6B 79 48 65 61 64 65 72
54 72 69 67 67 65 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65
73 69 7A 65 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69
64 65 54 61 62 6C 65 43 6F 6C 75 6D 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 52 61 6E 67 65 53 65 6C 65 63 74 69 6F 6E 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 61 6E 67 65 53 65 6C 65 63 74 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 64 65 55 6E 68 69 64 65 43 6F 6C 75 6D 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6E 61 6D 65 48 65 61 64 65 72 43 65 6C 6C 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 73 74 65 41 73 4E 65 77 54 61 62 6C 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 54 61 62 6C 65 43 6F 6C
75 6D 6E 54 79 70 65 44 69 61 6C 6F 67 44 69 73 6D 69 73 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 54 61 62 6C 65 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 6E 64 65 72 54 61 62 6C 65 72 6F 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 54 61 62 6C 65 72 6F 43 6F 6D 70 6F 6E 65 6E 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 54 61 62 6C 65 72 6F 53 74
72 69 6E 67 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65
74 54 61 62 6C 65 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6E 74 65 78 74
75 61 6C 53 75 6D 6D 61 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20
7D 20 7D 2C 20 5C 22 53 63 72 69 70 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 72
72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69 63 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61
63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20
5C 22 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 74
74 72 69 62 75 74 69 6F 6E 55 58 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
52 65 63 65 6E 74 43 68 61 6E 67 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D
20 7D 2C 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49
67 6E 6F 72 65 53 75 67 67 65 73 74 65 64 45 6E 74 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4B 65 65 70 53 75 67 67 65 73 74 65 64 45 6E 74 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 45 6E 74 69 74 79 56 69 61 53 75 67 67 65 73 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 63 72 69 70 74 6F 72 53 65
74 41 6C 74 54 65 78 74 44 69 61 6C 6F 67 44 69 73 6D 69 73 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 63 72 69 70 74 6F 72 48 65 61 64 69 6E 67 44 65 74 65 63 74 69 6F 6E 43 6F 6D 6D 61
6E 64 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 6C 74 54 65 78 74 43
6F 6D 70 6F 6E 65 6E 74 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 63 72 69 70 74 6F 72 49 6D 61 67 65 44 69 73 63 6F 76 65 72 79 4D 65 6E 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 6E 74 44 72 61 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 6E 74 53 63 72 6F 6C 6C 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6E 74 69 74 79 53 75 67 67 65 73 74 65 64 4C 65 61 64
65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 52 65 61
63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65
52 65 61 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73
65 72 74 48 6F 72 69 7A 6F 6E 74 61 6C 44 69 76 69 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 44 69 73 6D 69 73 73 42 6C 6F 63 6B 55 49 43 6F 6D 6D 61 6E 64 69 6E 67 53 75 72 66 61 63 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 42 6C 6F 63 6B 55 49
42 75 74 74 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 76 65 72
42 6C 6F 63 6B 55 49 42 75 74 74 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 4F 70 65 6E 42 6C 6F 63 6B 55 49 43 6F 6D 6D 61 6E 64 69 6E 67 53 75 72 66 61 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 73 65 72 41 63 74 69 76 65 49 6E 43 6F 6D 70 6F 6E 65 6E 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61
63 65 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6D 6D 61 6E 64 45 78 65 63 75 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 42 6F 6C 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 49 6E 73 65 72 74 43 6F 6D 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 53 74 72 69 6B 65 74 68 72 6F 75 67 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 55 6E 64 65 72 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F
70 65 6E 4C 69 6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E
63 68 41 6C 74 54 65 78 74 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 49 74 61 6C 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 74 53 74 79 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E
63 68 4C 69 6E 6B 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 55 6E 64 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E 63 68
4C 61 6E 67 75 61 67 65 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 41 70 70 6C 79 53 75 67 67 65 73 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 65 6C 65 63 74 41 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 65 74 43 6F 6E 74 65 6E 74 4C 6F 63 61 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 49 67 6E 6F 72 65 41 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 49 67 6E 6F 72 65 4F 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 49 6E 63 72 65 61 73 65 49 6E 64 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 44 65 63 72 65 61 73 65 49 6E 64 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 42 6C 6F 63 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 76 65 72 74 54 6F 4C 6F 6F 70 43 6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 6D 6D 61 6E 64 69 6E 67 53 75
72 66 61 63 65 4F 70 65 6E 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6C 6C 61 70
73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 70 61 6E 64 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 74
69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 63 72 69 70 74 6F 72 43 6F 6D 70
6F 6E 65 6E 74 52 65 6E 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
44 65 65 70 4C 69 6E 6B 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
53 63 72 69 70 74 6F 72 43 6F 6D 70 6F 6E 65 6E 74 4C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 50 61 73 74 65 45 78 74 65 72 6E 61 6C 48 74 6D 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 43 6F 70 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 50 61 73 74 65 54 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50
61 73 74 65 48 74 6D 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 73
74 65 45 78 74 65 72 6E 61 6C 54 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 44 65 6C 65 74 65 42 6C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 47 75 65 73 74 46 6C 75 69 64 43 6F 6D 70 6F 6E 65 6E 74 56 69 73 75 61 6C 52 65 6E 64 65 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 72 6C 55 6E 66 75 72 6C 69 6E 67 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6C 6F 63 6B 55 49 4F 70 65 6E 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 46 6C 6F 61 74 69 65 4F 70 65 6E
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 76 65 72 74 54 6F
4C 6F 6F 70 43 6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D
20 7D 20 7D 20 7D 2C 20 5C 22 41 74 4D 65 6E 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45
72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61
6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
73 5C 22 20 3A 20 7B 20 5C 22 49 6E 73 65 72 74 41 74 4D 65 6E 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 41 74 4D 65 6E 74 69 6F 6E 50 69 63 6B 65 72 5C 22 20 3A
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.28
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.28
|
Value data: |
69 62 75 74 69 6F 6E 55 58 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D
20 7D 2C 20 5C 22 43 6F 6D 6D 61 6E 64 69 6E 67 53 75 72 66 61 63 65 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70
61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 43 6C 69 63 6B 62 6F 6C 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 6C 69 63 6B 68 65 61 64 69 6E 67 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 6C 69 63 6B 75 6E 64 65 72 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 73 74 72 69 6B 65 74 68 72 6F 75 67 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 68 65 61 64 69 6E 67 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 69 74 61 6C 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 68 65 61 64 69 6E 67 33 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 6C 61 75 6E 63 68 4C 61 6E 67 75 61 67 65 44 69
61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 69 6E
73 65 72 74 50 65 72 73 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43
6C 69 63 6B 70 61 73 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C
69 63 6B 62 75 6C 6C 65 74 65 64 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 6C 69 63 6B 69 67 6E 6F 72 65 4F 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 69 6E 73 65 72 74 4C 69 6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 63 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 69 67 6E 6F 72 65 41 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 70 72 6F 6F 66 69 6E 67 53 75 67 67 65 73 74 69 6F 6E 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 63 6F 70 79 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 64 65 63 72 65 61 73 65 49 6E 64 65 6E 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 74 6F 67 67 6C 65
4D 65 6E 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 69 6E
63 72 65 61 73 65 49 6E 64 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 43 6C 69 63 6B 68 69 67 68 6C 69 67 68 74 43 6F 6C 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 66 6F 6E 74 43 6F 6C 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 6F 70 65 6E 44 69 73 63 6F 76 65 72 43 6F 6D 6D 61 6E 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4F 64 73 70 55 72 6C 52
65 73 6F 6C 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 65 72 66 6F 72 6D 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 51 6F 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 20 7D 20 7D 2C 20 5C 22 50 6C 61 6E 6E 65 72 43 6F 6E 6E 65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22
53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 50 6C 61 6E 6E 65 72 52 6F 73 74 65 72 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 50 6C 61 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 42 75 63 6B 65 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 64 64 4D 65 6D 62 65 72 73 54 6F 52 6F 73 74 65 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 41 6C 6C 54 61 73 6B 73 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 64 64 54 61 73 6B 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 75 62 73 63 72 69 62 65 54 6F 44 65 6C 74 61 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 42 75 63 6B 65 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 47 65 6E 65 72 69 63 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 72 72 6F 72 55 58 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4D 65 73 73 61 67 65 42 61 6E 6E 65 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 48 65 61 72 74 62 65 61 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 54 61 73 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C
20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 52 65 6E 64 65 72 54 61 73 6B 4C 69 73 74 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 61 73 6B 73 41 62 73 6F 6C 75 74 65 55 72 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 75 70 54 61 73 6B 73 49 6E 73 74 61 6E 63 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 41 6C 6C 54 61 73 6B 48 61 6E 64 6C 69
6E 67 49 6E 54 61 73 6B 43 6F 6C 6C 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 41 69 54 61 73 6B 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 50 6C 61 6E 6E 65 72 55 70 64 61 74 65 52 65 73 70 6F 6E 73 65 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 69 67 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 54 61 73 6B 4C 69 66 65 43 79 63 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 48 6F 73 74 4D 65 74 61 64 61 74 61 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4F 75 74 6C 6F 6F 6B 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E
61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 57 69 6E 33 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D
2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22
20 3A 20 7B 20 5C 22 47 65 74 4F 64 73 70 43 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 53 79 6E 63 42 72 69 64 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 79 6E 63 42 72 69 64 67 65 43 6F 6D 70 6F 6E 65 6E
74 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 73 73
61 67 65 53 75 62 6D 69 74 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4D 65 73 73 61 67 65 4C 69 66 65 43 79 63 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 6F 6E 6E 65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 79 6E 63 4C 65 61 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 45 72 72 6F 72 4D 65 73 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 50 65 72 6D 69 73 73 69 6F 6E 73 50 61 6E 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20
7D 2C 20 5C 22 45 63 73 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E
65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61
6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 45 63 73 46 65 74 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 63 6C 69 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73
5C 22 20 3A 20 7B 20 5C 22 66 72 61 6D 65 77 6F 72 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.29
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.29
|
Value data: |
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 20 7D 20 7D 2C 20 5C 22 48 6F 73 74 54 72 61 63 6B 65 72 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70
61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 52 65 6E 64 65 72 43 6F 6D 70 6F 6E 65 6E 74 42 79 48 6F 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 46 69 6C 65 4C 69 6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 74 74 61 63 68 43 6F 6E 74 61 69 6E 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 45 6E 64 54 6F 45 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 45 6E 64 54 6F 45 6E 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 44 72 69 76 65 49 6E 66 6F 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 46 6F 75 6E 64 49 6E 50 6C 61
63 65 73 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63
65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C
22 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20
7D 2C 20 5C 22 41 73 68 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 69 6C 6C 61 72 73 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61
63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 70 69 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 44 72 6F 70 70 65 64 45 72 72 6F 72 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 53 68 61 72 65 64 48 65 61 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4E 75 6D 65 72 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 74 74 72 69 62 75 74 69 6F 6E 55 58 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6E 74 65 6E 74 45 64 69 74 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4F 64 73 70 44 72 69 76 65 72 43
6F 64 65 4C 6F 61 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20
3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74
4F 64 73 70 43 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20
7D 2C 20 5C 22 43 6F 6E 76 65 72 73 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65
72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D
65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73
5C 22 20 3A 20 7B 20 5C 22 42 65 67 69 6E 43 72 65 61 74 65 4D 65 73 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 73 74 43 72 65 61 74 65 52 6F 6F 74 4D 65 73 73 61 67 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 6F 77 4D 65 73 73 61 67 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 64 65 4D 65 73 73 61 67 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4F 66 66 69 63 65 43
6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65
6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 75 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 44 65 70 72 65 63 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 48 6F 73 74 50 61 73 73 65 64 54 65 6C 65 6D 65 74 72 79 53 69 6E 6B 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 6F 6F 74 43 6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20 7B 20 5C 22
53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 55 73 65 72 41 63 74 69 76 65 49 6E 43 6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 59 6F 75 54 75 62 65 5C
22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 59 6F 75 54 75 62 65 56 69 64 65 6F 49 6E 66 6F 52 65 71 75
65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 75 72 61 74 69 6F 6E
43 6F 6D 70 6F 6E 65 6E 74 56 69 65 77 43 72 65 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 56 69 65 77 52 65 6E 64 65 72 69 6E 67 4D 65 61 73 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 59 6F 75 54 75 62 65 50 6C 61 79 65 72 52 65 61 64 79 54 69 6D 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 64 69
74 6F 72 53 44 4B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73
5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45
6E 64 54 6F 45 6E 64 50 65 72 66 6F 72 6D 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 47 6F 6F 67 6C 65 44 6F 63 73 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65
73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 56 69 65 77 52 65 6E 64 65 72 69 6E 67 4D 65 61 73 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 43 68 35 52 6F 6F 74 43 6F 6D 70 6F 6E 65 6E 74 5C 22
20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 55 73 65 72 41 63 74 69 76 65 49 6E 43 6F 6D 70 6F 6E 65
6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 43
6F 6D 70 6F 6E 65 6E 74 55 78 43 6F 70 79 42 75 74 74 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 50 65 72 73 6F 6E 53 75 6D 6D 61 72 79 43 6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
20 7D 20 7D 2C 20 5C 22 43 6F 70 69 6C 6F 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65
6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4E 75
6D 62 65 72 53 75 6D 6D 61 72 79 43 6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 42 61 73 65 52 6F 6F 74 43 6F 6D 70 6F 6E 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 4C 6F 6F 70 4D 6F 62 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22
45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 50 65 72 66 6F 72 6D 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 47 65 6E 65 72 69 63 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 4D 66 73 57 6F 72 6B 73 70 61 63 65 44 61 74 61 53 74 6F 72 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 55 73 65 72 44 61 74 61 4D 6F 64 65 6C 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 74 73 49 6E 69 74 69 61 6C 52 65
73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20
7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 65
72 66 6F 72 6D 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65
6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67
2E 46 6F 72 6D 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.30
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.30
|
Value data: |
20 7D 20 7D 20 7D 2C 20 5C 22 47 75 69 64 65 64 57 61 6C 6B 74 68 72 6F 75 67 68 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61
6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 44 72 6F 70 64 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 4C 65 73 73 6F 6E 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4C 61 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20
7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D
65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 49 64 65 61 73 4E 69 74 72 6F 22 2C 20 22 56 22 20 3A 20 22 73 74 64
3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66
69 67 2E 49 64 65 6E 74 69 74 79 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62
4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 69 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 50 65 72 73 69 73 74 4F 41 75 74 68 46 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 52 65 66 72 65 73 68 4F 41 75 74 68 54 6F 6B 65 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 66 72 65 73 68 4F 41 75 74 68 46 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6E 52 65 66 72 65 73 68 46 6C 6F 77 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 66 69 67 53 65 72 76 69 63 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 62 61 50 72 6F 6D 70 74 57 69 6E 33 32 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 69 67 6E 4F 75 74 45 76 65 6E 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 69 6E 33 32 50 72 6F 6D 70 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 73 70 69 50 72 6F 6D 70 74 57
69 6E 33 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 69 67 6E 4F 75 74
45 76 65 6E 74 4E 6F 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4F 6E 65 41 75 74 68 53 74 61 72 74 75 70 43 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 65 41 75 74 68 43 6F 6E 66 69 67 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6E 73 75 72 65 50 72 6F 76 69 64 65 72 49 6E 69 74 65 64 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 50 65 72 73 6F 6E 50 72 6F 66 69
6C 65 53 65 74 75 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 64 65 6E
74 69 74 79 53 6E 61 70 73 68 6F 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 47 65 74 50 72 6F 76 69 64 65 72 46 6F 72 41 75 74 68 53 63 68 65 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 72 79 49 64 65 6E 74 69 74 79 50 61 72 65 6E 74 4D 61 74 63 68 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 52 6F 61 6D 69 6E 67 50 72 6F 78 79 49 6E 69 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 68 61 72 65 64 43 72 65 64 52
65 66 72 65 73 68 46 72 6F 6D 53 74 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 52 65 61 64 4F 6E 65 46 72 6F 6D 43 72 65 64 65 6E 74 69 61 6C 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 52 65 61 64 53 79 6E 63 54 61 73 6B 52 75 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 6D 61 69 6E 4A 6F 69 6E 65 64 4F 72 43 6C 6F 75
64 44 6F 6D 61 69 6E 4A 6F 69 6E 65 64 53 65 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 41 64 61 6C 41 63 63 65 73 73 54 6F 6B 65 6E 46 72 6F 6D 43 72 65 64 50 72 6F 76 69
64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 53 65 72 76 69
63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 43 6F 6E 66 69 67
54 6F 6B 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 42 6C 6F
63 6B 69 6E 67 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 50 6F 70 75 6C 61 74 65 53 65 72 76 69 63 65 4D 61 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 2C 20 5C 22 47 65 74 41 75 74 68 65 6E 74 69 63 61 74 65 64 53 65 72 76 69 63 65 54 69 63 6B 65 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 52 65 66 72 65 73 68 49 64 65 6E 74 69 74 69
65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 53 65 72 76 69 63
65 55 72 6C 46 6F 72 46 65 64 65 72 61 74 69 6F 6E 50 72 6F 76 69 64 65 72 41 6E 61 6C 79 73 69 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 55 72 6C 53 74 61 74 75 73 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 63 71 75 69 72 65 53 65 72 76 69 63 65
54 69 63 6B 65 74 46 6F 72 41 44 41 4C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D
20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72
79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 49 6E 73 69 67 68 74 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74
72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73
5C 22 20 3A 20 7B 20 5C 22 4A 75 6E 6F 44 65 73 6B 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 53 74 61 72 74 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 65 73 73 69 6F 6E 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 52 65 6E 64 65 72 69 6E 67 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20
7D 20 7D 2C 20 5C 22 49 6E 73 69 67 68 74 73 44 65 73 6B 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A
20 7B 20 5C 22 52 65 6E 64 65 72 69 6E 67 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 2C 20 5C 22 52 65 73 65 61 72 63 68 65 72 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63
65 73 5C 22 20 3A 20 7B 20 5C 22 50 61 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4E 61
76 69 67 61 74 65 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
50 61 6E 65 49 6E 73 74 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 48 6F 73 74 42 72 6F 77 73 65 72 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 46 65 74 63 68 48 74 6D 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 41 64 64 51 75 6F 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 41 64 64 53 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
48 6F 73 74 42 72 6F 77 73 65 72 45 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 41 64 64 42 6F 6F 6B 43 69 74 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 41 64 64 4A 6F 75 72 6E 61 6C 43 69 74 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 64 64 42 69 62 6C 69 6F 67 72 61 70 68 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 64 64 57 65 62 43 69 74 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 42 69 62 6C 69 6F 67 72 61 70 68 79 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 44 6F 63 48 61 73 42 69 62 6C
69 6F 67 72 61 70 68 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 50 50
41 63 63 65 70 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 64 64
54 6F 70 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20
5C 22 45 6E 72 69 63 68 6D 65 6E 74 50 61 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4C
61 75 6E 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 49 6E
73 69 67 68 74 73 50 61 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4C 61 75 6E 63 68 50
61 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 53 65 6C 65 63
74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 63 68 65 46 69
6C 65 4E 6F 74 56 61 6C 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44
69 63 74 69 6F 6E 61 72 79 57 6F 72 64 4D 61 74 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 52 65 73 65 61 72 63 68 65 72 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C
20 5C 22 44 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 48 74 6D 6C 50 72 65
66 65 74 63 68 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65
73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4F 66 66 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 53 79 73 74 65 6D 61 6C 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20
7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 73 69 67 68 74 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 73 69 67 68 74 73 50 61 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 69 67 68 74 73 50 61 6E 65 30 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 49 6E 73 69 67 68 74 73 50 61 6E 65 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 79 73 74 65 6D 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 71 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 53 6D 61 72 74 4C 6F 6F 6B 75 70 5C 22
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.31
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.31
|
Value data: |
6F 75 6C 64 52 65 6E 64 65 72 46 69 6E 64 49 6E 44 6F 63 43 61 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51 6E 61 50 72 6F 76 69 64 65 72 53 74 61 74 75 73 56 32 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 44 6F 63 53 65 61 72 63 68 45 78 65 63 75 74 65 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 6E 65 52 65 61 64 79 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 49 6E 64 6F 63 4F 70 74 4F 75 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 72 73 74 52 65 71 75 65 73 74
53 65 6E 74 4C 61 74 65 6E 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
49 6E 44 6F 63 53 75 67 67 65 73 74 69 6F 6E 45 6E 67 61 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 53 44 58 50 61 6E 65 4C 61 75 6E 63 68 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 44 6F 63 4F 70 74 4F 75 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 43 6F 6E 74 65 6E 74 50 61 72 61
6D 73 52 65 63 65 69 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46
69 72 73 74 52 65 73 70 6F 6E 73 65 52 65 63 65 69 76 65 64 4C 61 74 65 6E 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 75 62 73 65 71 75 65 6E 74 52 65 71 75 65 73 74 45 32 45 4C 61 74 65 6E
63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 45 76 65 6E 74
52 65 63 65 69 76 65 64 42 65 66 6F 72 65 50 61 6E 65 52 65 61 64 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6D 61 72 74 46 69 6E 64 57 69 6E 33 32 4F 70 74 4F 75 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61 72 63 68 42 6F 78 49 6E 74 65 72 61 63 74 69 6F 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6D 61 72 74 4C 6F 6F 6B 75 70
46 69 6C 65 53 68 72 65 64 64 69 6E 67 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 61 6E 64 49 74 65 6D 52 65 6E 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 45 76 65 6E 74 52 65 63 65 69 76 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 65 61 72 63 68 65 72 43 6F 6E 74 65 6E 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 70 79 46 65 61 74 75 72 65 47 61 74 65 73 31 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 70 79 46 65 61 74 75 72 65 47 61 74 65 73 32
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47
61 74 65 73 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61
74 75 72 65 47 61 74 65 73 31 30 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22
47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 31 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 31 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 31 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 31 35 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 32 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61
74 65 73 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74
75 72 65 47 61 74 65 73 34 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65
74 46 65 61 74 75 72 65 47 61 74 65 73 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C
20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 36 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 37 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 38 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47 65 74 46 65 61 74 75 72 65 47 61 74 65 73 39 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C
20 5C 22 44 6F 77 6E 6C 6F 61 64 52 65 73 6F 75 72 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 35 36 20 7D 2C 20 5C 22 41 75 74 68 65 6E 74 69 63 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 52 65 73 75 6C 74 47 72 6F 75 70 54 6F 52 65 6E 64 65 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 65 6E 64 57 65 62 53 6F 63 6B 65 74 52 65 71
75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 57 65 62 53 6F
63 6B 65 74 50 69 6E 67 50 6F 6E 67 4C 61 74 65 6E 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 35 36 20 7D 2C 20 5C 22 44 69 61 67 6E 6F 73 74 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 48 6F 73 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 73 65 72 74 48 79 70 65 72 6C 69 6E 6B 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 4F 6F 78 6D 6C 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 48 74 6D 6C 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 43 6F 70 79 74 6F 43 6C 69 70 42 6F 61 72
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 65 63 75 74 65 41 63 74
69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E 63 68 46 65
65 64 42 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 4D 65
73 73 61 67 65 43 61 6C 6C 62 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 65 6C 65 63 74 52 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 74 61 72 74 53 69 6E 67 6C 65 53 74 72 69 6E 67 50 61 6E 65 73 4C 61 75 6E 63 68 65 72 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 61 72 74 50 61 6E 65 4C 61 75 6E 63 68 65 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 50 72 69 76 61 63 79 53 65 74
74 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74
44 61 74 61 54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73
65 72 74 54 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 76 69
67 61 74 65 54 6F 50 61 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 6E 64 43 6F 70 79 54 6F 43 6C 69 70 42 6F 61 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 49 6E 76 6F 6B 65 46 69 6C 65 73 41 63 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 72 6F 77 73 65 4E 61 74 69 76 65 46 69 6C 65 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 6F 6E 4E 6F 74 49 6D 70 6C 65 6D 65 6E 74 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6C 65 63 74 52 61 6E 67 65 56
32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 38 56 4D 65 68 6C
6C 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 35 6B 69 61 4B 37 47 42 6B
7A 50 57 46 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 37 31 39 30 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 38 5C 22 20 3A 20 7B 20 5C 22 53
75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 7A 42 4B 38 78 72 41 55 53 55 4E 52 49 78 59 48 4E 4B 55 41
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 39 31 33 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4F 66 66 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 79 73 74 65 6D 64 4D 61 74 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 49 6E
73 69 67 68 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 6D 61 72 74 4C 6F 6F 6B 75 70
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 6D 61 72 74 4C 6F 6F 6B 75 70
5F 5F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 6D 61 72 74 4C 6F 6F 6B
75 70 5F 5F 5F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 79
73 74 65 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 63 74 69 76 69 74 79 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 79 73 74 65 6D 68 63 38 63 67 4F
6A 46 51 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 38 36 35 33 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 55 69 52 75 6E 74 69 6D 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 6E 50 61 6E 65 43 6C 6F 73 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 52 65 71 75 65 73 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 74 65 6E 74 53 65 72 76 69 63 65 50 72 6F
78 79 4F 6E 43 6F 6E 6E 65 63 74 69 6F 6E 43 6C 6F 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 43 6F 6E 6E 65 63 74 69 6F 6E 43 6C 6F 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 65 62 53 6F 63 6B 65 74 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 65 61 6E 50 61 6E 65 53 65 73 73 69 6F 6E 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 52 65 71 75 65 73
74 51 75 65 75 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.32
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.32
|
Value data: |
5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 46 75 6C 6C 56 61 6C 69 64 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4C 6F 61 64 4C 69 63 65 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 50 72 6F 70 65 72 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 4C 69 63 65 6E 73 65 43 61 74 65 67 6F 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 6F 6B 65 6E 69 7A 65 4C 69 63 65 6E 73 65 43 61 74 65 67 6F 72 69 65
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 55 70 64 61 74 65 4C 69 63 65
6E 73 65 43 61 74 65 67 6F 72 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D
20 7D 20 7D 2C 20 5C 22 42 72 61 6E 64 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47
65 74 41 70 70 56 61 6C 75 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 47
65 74 50 72 6F 64 75 63 74 56 61 6C 75 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C
20 5C 22 53 68 6F 75 6C 64 55 73 65 4D 69 63 72 6F 73 6F 66 74 33 36 35 42 72 61 6E 64 69 6E 67 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 54 65 6E 61 6E 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 69 74 54 65 6E 61 6E 74 49 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 4E 75 6C 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73
70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 46 65 74 63 68 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 47 65 74 4E 75 6C 4F 62 6A 65 63 74 46 6F 72 49 64 65 6E 74 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 46 65 74 63 68 4D 6F 64 65 6C 46 72 6F 6D 4F 6C 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 47 65 74 4C 69 63 65 6E 73 65 46 65 61 74 75
72 65 73 46 6F 72 49 64 65 6E 74 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20
7D 2C 20 5C 22 43 72 65 61 74 65 52 65 71 75 65 73 74 42 6F 64 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 4D 6F 64 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 47 65 74 4C 69 63 65 6E 73 65 43 61 74 65 67 6F 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 35 36 20 7D 2C 20 5C 22 47 65 74 41 6C 6C 4C 69 63 65 6E 73 65 43 61 74 65 67 6F 72 69 65 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 44 65 73 65 72 69 61 6C 69 7A 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 50 61 72 73 65 52 61 77 52 65 73 70 6F
6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 43 61 6E 52 75 6E
46 65 61 74 75 72 65 52 65 73 75 6C 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20
7D 20 7D 20 7D 2C 20 5C 22 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 4D
6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 41 70
69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 52 65 71 75 65 73 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 65 6E 64 52 65 71 75 65 73 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 52 65 63 65 69 76 65 52 65 73
70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22
53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 53 74 6F 72 61 67 65
50 61 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 4C 6F 61 64 4D
6F 64 65 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 47 65 74 55
6E 76 65 72 69 66 69 65 64 53 74 6F 72 61 67 65 50 61 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 35 36 20 7D 2C 20 5C 22 4C 6F 61 64 4D 6F 64 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 35 36 20 7D 2C 20 5C 22 52 65 6E 61 6D 65 46 69 6C 65 54 6F 55 73 65 55 70 64 61 74 65 64 48 61 73 68 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 56 61 6C 69 64 61 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 51 75 69 63 6B 56 61 6C 69 64 61 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 56 61 6C 69 64 61
74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4D 61 74 63 68 69 6E 67 48 61 72 77 61 72
65 64 49 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 20 7D 20 7D 20
7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74
72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4C 6F 6F 6B 75 70 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72
69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69
63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 33 36
35 44 65 73 69 67 6E 65 72 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 41 55 22 2C 20 22 56 22 20 3A 20 22 73 74 64
3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 43 6C 69 65 6E
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66
69 67 2E 4D 4C 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 41 50 45 76 65 6E 74 53
69 6E 6B 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4F 49 53 4F 70 74 65
64 49 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4C 6F 67 53 49 47 53 53 69 67 6E 61 6C 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20
7D 2C 20 5C 22 4D 6F 64 65 6C 44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C
22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 43 61 63 68 65 45 78 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 52 65 73 6F 75 72 63 65 54 61 73 6B 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 6C 79 6D 65 72 53 65 72 76 69 63 65 45 72 72 6F
72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 52 65 73
6F 75 72 63 65 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 50 6F 6C 79 6D 65 72 52 65 71 75 65 73 74 55 72 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 43 61 74 61 6C 6F 67 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 52 65 73 6F 75 72 63 65 49 6E 74 65 72 6E 61
6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 52 65
73 6F 75 72 63 65 73 46 72 6F 6D 43 61 74 61 6C 6F 67 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F
66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 53 54 6F 64 6F 22 2C 20 22 56 22
20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61
6D 69 63 43 6F 6E 66 69 67 2E 4D 61 6B 65 72 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C
22 53 44 58 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 75 74 68 6F 72 69 7A 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 65 74 63 68 4D 65 74 61 64 61 74 61 46 72
6F 6D 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74
61 72 74 52 65 63 6F 72 64 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 47 65 74 41 63 63 65 73 73 54 6F 6B 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 46 65 74 63 68 53 63 72 69 70 74 46 72 6F 6D 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4D 6F 6E 61 63 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 65 74 63 68 53 68 61 72 65 64 53 63 72 69 70 74 46 72 6F 6D 53 74 6F 72 61 67
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 55 73 65 72 50 65 72
6D 69 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 6F
70 52 65 63 6F 72 64 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45
72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 74 65 6C 6C 69
67 65 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65
53 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 75 70 6C 69
63 61 74 65 53 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49
6E 69 74 69 61 6C 69 7A 65 4D 6F 6E 61 63 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 52 65 76 65 72 74 53 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 52 75 6E 53 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 61 64 53 63 72 69 70 74 49 64 73 46 72 6F 6D 57 6F 72 6B 62 6F 6F 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 53 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 73 68 61 72 65 53 63 72 69 70 74 46 72 6F 6D 41 6C 6C
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.33
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.33
|
Value data: |
2C 20 5C 22 46 65 74 63 68 52 65 63 65 6E 74 4D 65 74 61 64 61 74 61 46 72 6F 6D 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 47 65 74 41 6C 6C 53 63 72 69 70 74 56 65 72 73 69 6F 6E 73 46 72 6F
6D 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 52 65
63 65 6E 74 53 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61
6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 47 65 74 55 73 65
72 73 46 72 6F 6D 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 74 65
72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 46 65 74
63 68 52 65 63 65 6E 74 53 63 72 69 70 74 4D 65 74 61 64 61 74 61 46 72 6F 6D 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4C 6F 67 52 75 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20
7D 20 7D 2C 20 5C 22 47 65 74 57 6F 72 6B 62 6F 6F 6B 49 64 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20
7D 2C 20 5C 22 47 65 74 46 69 6C 65 4E 61 6D 65 43 6F 6E 66 6C 69 63 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 20 7D 20 7D 2C 20 5C 22 47 65 74 4F 72 67 61 6E 69 7A 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22
20 3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 61 6E 61 67 65 61 62 69 6C 69 74 79 22 2C 20
22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20
5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 46 65 74 63 68 41 6E 64 41 70 70 6C 79 50 6F 6C 69 63 79 41 63 74 69 76 69 74 79
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43
6F 6E 66 69 67 2E 4D 61 74 68 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 65 43 6F 6E 74 72 6F 6C 22 2C 20 22 56 22
20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61
6D 69 63 43 6F 6E 66 69 67 2E 4D 65 64 69 61 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 65 73 73 61 67 69 6E 67 22
2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72
79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 69 67 72 61 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73
74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 45 78 70 65 72 69 65 6E 63
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66
69 67 2E 4D 69 67 72 61 74 69 6F 6E 41 73 73 69 73 74 61 6E 74 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69
6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22
50 72 65 6D 69 67 72 61 74 69 6F 6E 53 63 72 65 65 6E 41 67 67 72 65 67 61 74 69 6F 6E 44 61 74 61 45 76 65 6E 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 6D 69 67 72 61 74 69 6F 6E 53 63
72 65 65 6E 50 6F 6C 69 63 79 44 65 74 61 69 6C 73 44 61 74 61 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 50 6F 6C 69 63 79 53 63 72 65 65 6E 54 61 67 44 65 74 61 69 6C 73
44 61 74 61 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64
69 74 50 6F 6C 69 63 79 53 63 72 65 65 6E 50 6F 6C 69 63 79 44 65 74 61 69 6C 73 44 61 74 61 45 76 65 6E 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 50 6F 6C 69 63 79 53 63 72 65 65 6E
45 6C 65 6D 65 6E 74 44 65 74 61 69 6C 73 44 61 74 61 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6D 70 6F 72 74 53 63 72 65 65 6E 41 67 67 72 65 67 61 74 69 6F 6E 44 61 74 61 45 76
65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 45 76 65
6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 63 6B 45 76 65 6E
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 52 75 6C 65 53 63
72 65 65 6E 45 64 69 74 44 65 74 61 69 6C 73 44 61 74 61 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 67 69 6E 53 63 72 65 65 6E 54 65 6E 61 6E 74 49 64 44 61 74 61 45 76 65 6E 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 53 49 54 53 63 72 65
65 6E 53 49 54 44 65 74 61 69 6C 73 44 61 74 61 45 76 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4D 6F 78 69 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64
3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63
43 6F 6E 66 69 67 2E 4E 61 74 75 72 61 6C 4C 61 6E 67 75 61 67 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72
69 6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 54 65 78 74 50 72 65 64 69 63 74
69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 67 67 72 65 67 61 74 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 20 7D 20 7D 2C 20 5C 22 50 72 6F 6F 66 69 6E 67
5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 52 65 73 6F 75 72 63 65 45 6E
75 6D 65 72 61 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 72 6F 63 65 73 73 52 65
73 6F 75 72 63 65 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 43 61 74 61 6C 6F 67 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 52 65 73 6F 75 72 63 65 54 61 73 6B 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 43
61 63 68 65 45 78 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65
73 74 52 65 73 6F 75 72 63 65 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 2C 20 5C 22 4C 6F 63 6B 65 64 5C 22 20 3A 20 66 61 6C 73 65 20 7D 2C 20 5C 22 45 6E 67 69 6E 65 73 5C 22 20
3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4E 4C 53 65 72 76 69 63 65 43 6C 69 65
6E 74 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 70 65 6C 6C 65 72 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 65 72 76 69 63 65 52 65 71 75 65 73 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 4C 53 65 72 76 69 63 65 43 68 65 63 6B 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20
5C 22 4C 6F 63 6B 65 64 5C 22 20 3A 20 66 61 6C 73 65 20 7D 2C 20 5C 22 43 72 69 74 69 71 75 65 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6C 6F 75 64 53 75 67 67 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 52 65 77 72 69 74 65 43 6F 6E 73 74 72 75 63 74 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 52 65 77 72 69 74 65 43 68
6F 73 65 6E 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50
68 72 61 73 61 6C 52 65 61 63 74 69 76 65 52 65 77 72 69 74 65 53 65 65 6E 54 72 69 65 64 4B 65 70 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 6F 6E 79 6D 52 65 72 61 6E 6B 69 6E 67 53 65
65 6E 54 72 69 65 64 4B 65 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
45 64 69 74 6F 72 53 65 72 76 69 63 65 43 72 69 74 69 71 75 65 43 68 6F 73 65 6E 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 52 65 77 72 69 74 65 47 65 74 53 79 6E 6F 6E
79 6D 73 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C
6F 75 64 53 75 67 67 65 73 74 43 68 6F 73 65 6E 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 45 64 69 74 6F 72 53 65 72 76 69 63 65 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 64 69 74 6F 72 53 65 72 76 69 63 65 45 72 72 6F 72 49 6E 66 6F 72 6D
61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 45 72 72 6F
72 44 75 70 6C 69 63 61 74 65 43 61 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4F 6E 53 75 63 63 65 73 73 44 61 74 61 55 6E 6B 6E 6F 77 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 6F 72 53 65 72 76 69 63 65 55 73 65 45 64 69 74 6F 72 53 65
72 76 69 63 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.34
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.34
|
Value data: |
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4F 66 66 69
63 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 4C 6F 63 6B 65 64 5C 22 20 3A 20 66
61 6C 73 65 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4E 61 74 75 72 61 6C 4C 61 6E 67
75 61 67 65 5C 22 20 3A 20 7B 20 5C 22 4C 6F 63 6B 65 64 5C 22 20 3A 20 66 61 6C 73 65 2C 20 5C 22 53 75 62 4E 61 6D 65 73
70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 43 72 69 74 69 71 75 65 73 5C 22 20 3A 20 7B 20 5C 22 4C 6F 63 6B 65 64 5C 22 20
3A 20 66 61 6C 73 65 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 72 6F 63 65 73 73 41 75 67 6C 6F 6F 70 43
72 69 74 69 71 75 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 50 72 6F
63 65 73 73 41 75 67 6C 6F 6F 70 41 64 64 43 72 69 74 69 71 75 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66
74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4F 66 66 69 63 65 4D 6F 62
69 6C 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 74 69 63 6B 79 4E 6F 74 65 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 79 6E 63 52 65 71 75 65 73 74 53 74 61 72 74 65
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 52 65 71 75 65 73
74 43 6F 6D 70 6C 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
79 6E 63 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4D 61 6E 75 61 6C 53 79 6E 63 43 6F 6D 70 6C 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 6E 75 61 6C 53 79 6E 63 53 74 61 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 52 65 61 6C 74 69 6D 65 45 6E 64 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 52 65 61 6C 74 69 6D 65 53 74 61 72
74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 75 74 6F 44 69 73 63
6F 76 65 72 41 70 69 48 6F 73 74 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 75 74 6F 44 69 73 63 6F 76 65 72 41 70 69 48 6F 73 74 52 65 71 75 65 73 74 53 75
63 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63
52 65 71 75 65 73 74 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 41 75 74 6F 44 69 73 63 6F 76 65 72 41 70 69 48 6F 73 74 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 53 65 73 73 69 6F 6E 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 52 65 61 6C 74 69 6D 65 41 63 74 69 6F 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 6E 75 61 6C 53 79 6E 63 41
63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 53 65
73 73 69 6F 6E 53 74 61 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 79 6E 63 53 65 73 73 69 6F 6E 53 74 6F 70 70 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 45 72 72 6F 72 53 74 61 74 65 52 65 73 65 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 44 69 73 61 62 6C 65 64 46 6F 72 53 65
73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E
61 6D 69 63 43 6F 6E 66 69 67 2E 4F 6E 65 4E 6F 74 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C
7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4F 6E 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22
53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 55 73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 48 65 61 6C 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 51 6F 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 69 6C 6C 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F
72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 6E 65 4E 6F 74 65 53 65 63 74 69 6F 6E 55 70
67 72 61 64 65 4E 6F 74 53 75 70 70 6F 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 46 69 73 68 62 6F 77 6C 55 6E 73 70 65 63 69 66 69 65 64 43 6F 62 61 6C 74 46 61 69 6C 75 72 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 73 68 62 6F 77 6C 55 6E 72 65 61 64
61 62 6C 65 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
46 69 73 68 62 6F 77 6C 50 61 73 73 77 6F 72 64 50 72 6F 74 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 46 69 73 68 62 6F 77 6C 55 6E 68 61 6E 64 6C 65 64 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E 63 68 41 64 64 49 6E 43 6F 6D 6D 61 6E 64 73 46 61 69
6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 43 61 6E 6E
6F 74 42 65 45 64 69 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46
69 73 68 62 6F 77 6C 41 63 63 65 73 73 44 65 6E 69 65 64 53 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 6F 72 65 42 75 73 79 52 65 74 72 79 4C 61 74 65 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 65 4E 6F 74 65 4C 6F 61 64 49 6E 76 61 6C 69 64
46 69 6C 65 49 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 73 68 62
6F 77 6C 43 6F 72 72 75 70 74 50 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 44 65 6C 65 74 65 50 61 67 65 55 6E 6B 6E 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 50 61 67 65 43 6F 6E 66 6C 69 63 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6D 65 72 61 44 65 76 69 63
65 4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61
6D 65 72 61 44 65 6E 69 65 64 50 65 72 6D 69 73 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 49 6D 61 67 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 73 68 62 6F 77 6C 43 6F 72 72 75 70 74 53 65 63 74 69 6F 6E 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4D 69 73 73 69 6E 67 4E 6F 74 65
62 6F 6F 6B 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4C 6F 61 64 4E 6F 53 65 72 76 65 72 52 65 73 70 6F 6E 73 65 4F 62 6A 65 63 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 43 61 6E 61 72 79 46 61 69 6C 75 72 65 4F 6E 44 6F 63 75 6D
65 6E 74 52 65 63 6F 76 65 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
57 65 62 45 64 69 74 69 6E 67 44 69 73 61 62 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 43 61 6D 65 72 61 41 6C 72 65 61 64 79 49 6E 55 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 43 6F 75 6E 74 54 6F 6F 4C 61 72 67 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6D 65 72 61 55 6E 73 75 70 70 6F 72 74 65 64 42
72 6F 77 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 43
61 6E 6E 6F 74 4F 70 65 6E 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 49 6E 73 65 72 74 50 69 63 74 75 72 65 49 6E 76 61 6C 69 64 45 78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 74 65 72 61 63 74 69 76 65 4F 70 65 6E 53 6C 6F 77 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 49 6D 61 67 65 54 6F 6F 4C
61 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 65 72 63 65 69 76
65 64 4F 70 65 6E 53 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 73 73 69 6F 6E 43 6C 6F 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 48 74 6D 6C 49 6D 70 6F 72 74 53 74 72 61 74 65 67 79 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 65 4E 6F 74 65 53 65 72 76 65 72 54 6F 6F 42 75 73 79 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 70 61 72 65 50 61 73 74 65 54 69 6D 65 64 4F
75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 73 68 62 6F 77 6C 49
6E 63 6F 6D 70 61 74 69 62 6C 65 4F 6C 64 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 46 69 73 68 62 6F 77 6C 49 6E 76 61 6C 69 64 4F 62 6A 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 73 74 65 55 6E 73 75 70 70 6F 72 74 65 64 49
6D 61 67 65 53 72 63 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 49 6E 4C 65 73 73 54 68 61 6E 4F 6E 65 44
61 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 41 63
63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 49 6E 4C 65 73 73 54 68 61 6E 54 68 72 65 65 44 61 79 73 5C 22
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.35
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.35
|
Value data: |
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 61 6E 76 61 73 5C 22
20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 45 6D 62 65 64 64 65 64 46 69 6C 65
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 73 65 72 74 43 6C 6F 75 64 46 69 6C 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 41 67 61 76
65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 67 61 76 65 57 65 62 53 65 72 76 69 63 65
43 61 6C 6C 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 53 74 69 63 6B 79 4E 6F 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 79 6E
63 53 65 73 73 69 6F 6E 53 74 61 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 79 6E 63 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 53 65 73 73 69 6F 6E 53 74 6F 70 70 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 45 72 72 6F 72 53 74 61 74 65 52 65 73 65 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 44 69 73 61
62 6C 65 64 46 6F 72 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20
7D 20 7D 2C 20 5C 22 53 68 61 72 65 45 78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 49 6D 70 6F 72 74 4C 6F 67 73 56 69 64 65 6F 45 6D 62 65 64 52 65 73 70 6F 6E 73 65 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 74 6F 72 61 67 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 61 67 65 53 79 6E 63 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 65 62 6F 6F 6B 53 79 6E 63 53 74 61 72 74 65 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 65 67 61 63 79 49 6E 62 6F 75 6E 64
4C 61 74 65 6E 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 65 67 61
63 79 4F 75 74 62 6F 75 6E 64 4C 61 74 65 6E 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 6F 6E 6E 65 63 74 69 76 69 74 79 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 53 63 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 65 62 6F 6F 6B 53 79 6E 63 52 65 73 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 63 74 69 6F 6E 53 79 6E 63 52 65 73 75 6C 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 48 65 61 6C 74 68 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22
20 3A 20 7B 20 5C 22 52 65 61 6C 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4E 75
6C 6C 49 64 65 6E 74 69 74 79 46 61 6C 6C 42 61 63 6B 54 6F 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 53 41 41 75 74 68 54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 46 64 6F 4F 76 65 72 48 74 74 70 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 65 72 61 72 63 68 79 53 79 6E 63 46
6C 69 67 68 74 69 6E 67 41 70 69 43 68 65 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 46 6C 69 67 68 74 69 6E 67 53 75 63 63 65 73 73 53 68 6F 75 6C 64 55 73 65 4D 6F 64 65 72 6E 53 79 6E 63 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 46 64 6F 53
74 61 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 50 72 65 6D 4E
6F 74 65 62 6F 6F 6B 43 68 65 63 6B 54 69 6D 65 54 61 6B 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 6E 74 44 69 73 70 61 74 63 68 65 72 48 74 74 70 43 61 6C 6C 47 65 74 42 69 6E
61 72 79 4B 6E 6F 77 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 4F 62 6A 65 63 74 53 70 61 63 65 52 65 70 6C 69 63 61 74 6F 72 53 65 72 76 65 72 46 69 6E 61 6C 53 74 61 74
65 46 6F 75 6E 64 4F 6E 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 75 6E 41 75 74 68 43 68 65 63 6B 46 61 69 6C 65 64 57 69 74 68 4D 69 73 6D 61 74 63 68 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 6E 74 53 79 6E 63 46 6C 69 67 68 74 69 6E
67 41 70 69 43 68 65 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 64
65 6E 74 69 74 79 41 75 74 68 65 6E 74 69 63 61 74 69 6F 6E 41 63 63 6F 75 6E 74 55 6E 61 75 74 68 65 6E 74 69 63 61 74 65
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 73 52 65 61 6C 74 69 6D 65
45 6E 61 62 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6C 69 67
68 74 69 6E 67 52 65 63 65 6E 74 46 61 69 6C 75 72 65 53 68 6F 75 6C 64 55 73 65 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 65 72 61 72 63 68 79 53 79 6E 63 4F 70
65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 50 72
65 6D 4E 6F 74 65 62 6F 6F 6B 53 68 6F 75 6C 64 55 73 65 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6C 69 67 68 74 69 6E 67 42 61 64 52 65 71 75 65 73 74 46 61 69 6C
75 72 65 53 61 76 65 54 69 6D 65 73 74 61 6D 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 46 6C 69 67 68 74 69 6E 67 47 65 6E 65 72 69 63 46 61 69 6C 75 72 65 53 68 6F 75 6C 64 55 73 65 4C 65 67 61
63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 6F 67 4E
6F 74 65 62 6F 6F 6B 53 68 6F 75 6C 64 55 73 65 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 65 72 61 72 63 68 79 53 79 6E 63 55 70 67 72 61 64 65 43 61 6E 64 69 64
61 74 65 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69
6C 65 64 46 6C 69 67 68 74 69 6E 67 43 68 65 63 6B 53 68 6F 75 6C 64 55 73 65 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 65 72 61 72 63 68 79 53 79 6E 63 46 6C 69
67 68 74 69 6E 67 41 70 69 43 68 65 63 6B 46 61 69 6C 65 64 57 69 74 68 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 74 65 72 6E 61 6C 53 68 61 72 69 6E 67 54 6F 4C 69 76 65 49 64
53 68 6F 75 6C 64 55 73 65 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 45 78 74 65 72 6E 61 6C 53 68 61 72 69 6E 67 54 6F 4F 72 67 49 64 53 68 6F 75 6C 64 55 73 65 4C 65
67 61 63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6F 76
65 72 65 69 67 6E 43 6C 6F 75 64 53 68 6F 75 6C 64 55 73 65 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 65 72 61 72 63 68 79 53 79 6E 63 46 69 72 73 74 48 69 65 72
61 72 63 68 79 49 6E 62 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 49 64 65 6E 74 69 74 79 41 75 74 68 65 6E 74 69 63 61 74 69 6F 6E 53 75 70 70 72 65 73 73 69 6E 67 52 65 70 6F 72 74 65
64 41 75 74 68 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57
65 62 53 6F 63 6B 65 74 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 49 6E 76 61 6C 69 64 49 64 65 6E 74 69 74 79 46 61 6C 6C 42 61 63 6B 54 6F 4C 65 67 61 63 79 53 79 6E 63 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 44 61 74 61 4F 62 6A 65 63 74
44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 65 62
53 6F 63 6B 65 74 44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 48 69 65 72 61 72 63 68 79 53 79 6E 63 49 6E 62 6F 75 6E 64 44 65 6C 65 74 65 64 53 65 63 74 69 6F 6E 50 65 6E 64
69 6E 67 4F 75 74 62 6F 75 6E 64 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4D 69 78 65 64 53 65 63 74 69 6F 6E 56 65 72 73 69 6F 6E 73 46 61 6C 6C 42 61 63 6B 54 6F 4C 65 67 61 63 79 53 79 6E 63
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 31 32 4E 6F 74 65 62 6F 6F 6B
46 61 6C 6C 42 61 63 6B 54 6F 4C 65 67 61 63 79 53 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 44 6F 65 73 4E 6F 74 65 62 6F 6F 6B 53 61 74 69 73 66 79 4D 6F 64 65 72 6E 53 79 6E 63 50 72 65
72 65 71 75 69 73 69 74 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46
64 6F 44 6F 77 6E 6C 6F 61 64 52 65 71 75 65 73 74 42 6C 6F 63 6B 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 65 62 53 6F 63 6B 65 74 42 6C 6F 63 6B 65 72 49 6E 73 74 61 6E 74 69 61 74 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 64 6F 44 6F 77 6E 6C 6F 61 64
52 65 71 75 65 73 74 42 6C 6F 63 6B 65 72 49 6E 73 74 61 6E 74 69 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 65 62 53 6F 63 6B 65 74 53 65 73 73 69 6F 6E 49 6E 66 6F 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 65 62 53 6F 63 6B 65 74 53 65 73 73 69 6F 6E 49
6E 66 6F 46 6F 72 54 65 6E 61 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20
7D 2C 20 5C 22 52 65 70 6C 69 63 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 54
6F 63 53 79 6E 63 57 69 74 68 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 46 61 69 6C 65 64 54 6F 49 64 65 6E 74 69 66 79 43 68 69 6C 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 73 73 69 67 6E 69 6E 67 53 61 6D 65 46 69 6C 65 49 64 65 6E 74 69 74 79
47 75 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 5A 65 72 6F 42 79 74
65 53 65 63 74 69 6F 6E 46 69 6C 65 52 65 63 6F 76 65 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 61 63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20
5C 22 47 6F 69 64 46 72 6F 6D 43 61 63 68 65 4F 6E 6C 79 4D 65 74 61 64 61 74 61 52 65 76 69 73 69 6F 6E 4F 62 6A 65 63 74
4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20
7D 2C 20 5C 22 41 6E 64 72 6F 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 65 74 74 69
6E 67 73 53 65 73 73 69 6F 6E 50 72 6F 66 61 6E 69 74 79 46 69 6C 74 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.36
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.36
|
Value data: |
55 73 65 72 49 6E 66 6F 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 65
74 56 61 6C 75 65 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 47 65 74 56 61 6C 75 65 48 74 74 70 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 47 65 74 56 61 6C 75 65 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 55 73 65 72 54 79 70 65 48 74 74 70 46 61 69 6C 65 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 56 61 6C 75 65 48 74 74 70 46
61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 56 61 6C
75 65 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 47 65 74 55 73 65 72 54 79 70 65 73 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 56 61 6C 75 65 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 55 73 65 72 54 79 70 65 46 61 69 6C 65 64 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 75 74 68 65 6E 74 69 63 61
74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 68 61 72 65 70 6F 69 6E 74 43 6F 6F
6B 69 65 73 46 6F 72 46 69 72 73 74 50 61 72 74 79 55 52 4C 73 4E 6F 43 6F 6F 6B 69 65 73 41 76 61 69 6C 61 62 6C 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 4F 6E 65 4E 6F 74 65 46 6C 75 69 64 22 2C 20 22 56 22
20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61
6D 69 63 43 6F 6E 66 69 67 2E 4F 6E 65 4E 6F 74 65 49 6E 74 65 67 72 61 74 69 6F 6E 73 22 2C 20 22 56 22 20 3A 20 22 73 74
64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E
66 69 67 2E 4F 6E 6C 69 6E 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E
61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 74 65 72 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 51 6F 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C
22 50 69 6C 6C 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75
62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 45 78 69 73 74 69 6E 67 45 78 63 6C 75 73 69 76 65 4C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 66 66 6C 69 6E 65 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 55 6E 73 75 70 70 6F 72 74 65 64 46 65 61 74 75 72 65 73 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 52 65 73 6F 75 72 63
65 4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42
45 78 74 65 72 6E 61 6C 57 6F 72 6B 62 6F 6F 6B 4C 69 6E 6B 73 44 69 73 61 62 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 68 61 6E 64 6C 65 64
45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 69 73 74 69
6E 67 4F 31 34 53 63 68 65 6D 61 4C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 42 61 64 52 65 73 70 6F 6E 73 65 46 72 6F 6D 53 65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 57 61 72 6E 69 6E 67 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 69 6E 43 6F 6E 74 65 6E 74 53 69
7A 65 5A 65 72 6F 46 69 6C 65 4F 70 65 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 47 65 6E 65 72 69 63 46 69 6C 65 4F 70 65 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 69 6E 67 57 61 72 6E 69
6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 73 75 70 70 6F 72 74
65 64 46 65 61 74 75 72 65 73 49 6E 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 55 6E 61 62 6C 65 54 6F 4C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4E 65 74 77 6F 72 6B 43 6F 6E 6E 65 63 74 69 6F 6E 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 54 72 61 6E 73 69 65 6E 74 53 65 72 76 65 72 43 6F 6D 6D 75
6E 69 63 61 74 69 6F 6E 46 61 69 6C 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 46 69 6C 65 4F 70 65 6E 55 73 65 72 55 6E 61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 4F 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 34 37 35 35 31 34
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 77 72 53 65 72 76 65 72 43 6F
6D 6D 75 6E 69 63 61 74 69 6F 6E 45 72 72 6F 72 53 65 72 76 65 72 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 44 65 6E 69 65 64 31 33 34 33 34 39 39 31 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 6E 64 62 6F 78 43 72 61 73 68 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 42 45 78 74 65 72 6E 61 6C 57 6F 72 6B 62 6F 6F 6B 4C
69 6E 6B 73 53 68 6F 77 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 46 69 6C 65 54 6F 6F 4C 61 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 42 42 4D 61 6E 64 61 74 6F 72 79 53 65 6E 73 69 74 69 76 69 74 79 4C 61 62 65 6C 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 72 67 65 43 6F 6E 66 6C 69 63 74 55 6E
72 65 63 6F 76 65 72 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4D 65 72 67 65 43 6F 6E 66 6C 69 63 74 4E 6F 55 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 41 75 74 6F 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 66 61 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 74 75 63 6B 4F 70 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 46 75 6C 6C 73 61 76 65 44 69 72 74 79 53 65 73 73 69 6F 6E 54 69 6D 65 6F 75 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 41 75 74 6F 53 61 76 65 53
61 76 65 54 6F 44 69 73 6B 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 51 75 69 63 6B 73 61 76 65 44 69 72 74 79 53 65 73 73 69 6F 6E 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 41 75 74 6F 53 61 76 65 51 75 6F 74 61 45
78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C
65 64 41 75 74 6F 53 61 76 65 43 6C 6F 6E 65 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 54 68 72 6F 74 74 6C 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 41 75 74 6F 53 61 76 65 53 69 74 65 52 65 61 64 4F 6E 6C 79 4D 6F 64 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 72 65 63 6F 76 65 72 61 62 6C 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 41 75 74 6F 53
61 76 65 46 69 6C 65 54 6F 6F 4C 61 72 67 65 4F 72 51 75 6F 74 61 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 75 74 44 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 43 6F 61 75 74 68 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 72 61 74 69 6F 6E 53 74 75 63 6B
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 41 75 74 6F 53
61 76 65 4D 69 6E 6F 72 56 65 72 73 69 6F 6E 4C 69 6D 69 74 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 72 61 67 44 72 6F 70 4E 6F 6E 45 6D 70 74 79 52 61 6E 67 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 76 61 73 48 65 61 6C 74 68 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 63 72 79 70 74 53 6B 69 70 52 65
61 73 6F 6E 47 65 6E 65 72 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
55 6E 61 62 6C 65 54 6F 43 6F 6E 74 69 6E 75 65 45 64 69 74 41 73 46 69 6C 65 48 61 73 50 72 65 6D 69 75 6D 43 6F 6E 74 65
6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 67 65 4C 6F 61 64 46
6C 75 73 68 65 73 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 55 6E 63 61 74 65 67 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4C 69 63 65 6E 73 65 64 46 65 61 74 75 72 65 73 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 61 62 6C 65 4C 6F 61 64 41 63 74 69 6F 6E 46 61 69 6C 75
72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 73 73 4F 66 4F 77 6E
65 72 73 68 69 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C
20 5C 22 4B 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 42 6F 6F 74 50 65 72 66 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69 6E 67 55 73 65 72 43 6C 69
63 6B 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 61 64 55
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.37
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.37
|
Value data: |
65 57 65 62 52 65 66 54 6F 44 69 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 50 61 73 74 65 57 65 62 52 65 66 54 6F 44 69 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4C 70 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4C 6F
6B 69 4F 75 74 62 6F 75 6E 64 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4C 69 6E 6B 65 64 49 6E 42 69 6E 64 57 6F 72 6B 66 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4F 70 65 6E 4D 65 73 73 61 67 65 53 74 6F 72 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 6D 73 4C 6F 67 6F 6E 48 65 6C 70 65 72 52 65 73 75 6C 74 73 53 74 61
74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 47 72 6F 75 70
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74 65 55 6E 69 66 69 65 64 47 72 6F
75 70 53 65 72 76 65 72 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4D 69 67 72 61 74 65 64 43 72 65 61 74 65 55 6E 69 66 69 65 64 47 72 6F 75 70 44 69 61 6C 6F 67 53 65 72 76
65 72 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C
22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 56 65 72 62 73 45 78 65 63 75 74 69 6F 6E 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4D 65 74 72 69 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 52 6F 70 57 72 69 74 65 53 74 72 65 61 6D 5C 22 20
3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 52 65 71 75 65 73 74 73 5C 22 20 3A 20
7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 50 65 72 5C 22 20 3A 20 7B 20 5C 22 53 75 62
4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 50 61 63 6B 61 67 65 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D
65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 42 75 63 6B 65 74 73 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70
61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 6E 64 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20
3A 20 7B 20 5C 22 56 61 72 69 6F 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 74 61 74
69 73 74 69 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20
7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 48 74 74 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
73 5C 22 20 3A 20 7B 20 5C 22 54 72 61 6E 73 70 6F 72 74 46 61 69 6C 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 64 64 72 65 73 73 62 6F 6F 6B 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6F 77 6E 6C 6F 61 64 46 75 6C 6C 4F 41 42 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 44 69 66 66 4F 41 42 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 65 61 72 63 68 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 65 61 72 63 68 55 73 69 6E 67 45 57 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 61 72 6D 55 70 55 73 69 6E 67 45 57 53 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6E 64 45 57 53 53 65 61 72 63 68 53 65 73 73 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6C 65 63 74 53 65 72 76 65 72
53 75 67 67 65 73 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57
61 72 6D 55 70 53 65 61 72 63 68 46 6F 72 51 46 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 47 65 74 53 65 61 72 63 68 52 65 73 75 6C 74 73 55 73 69 6E 67 33 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61 72 63 68 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61 72 63 68 53 75 63 63 65 73 73 41 63 74 69 6F 6E 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6E 64 50 65 6F 70 6C 65 33 53 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 75 6C 74 55 73 65 72 49 6E 74
65 72 61 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61
72 63 68 41 63 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 61 72 63 68 55 73 69 6E 67 33 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20
7D 2C 20 5C 22 41 75 74 68 65 6E 74 69 63 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20
5C 22 47 65 74 49 64 65 6E 74 69 74 79 46 72 6F 6D 4D 73 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 50 4F 50 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45
6D 61 69 6C 52 65 63 65 69 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20
7D 2C 20 5C 22 49 4D 41 50 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 6D 61 69 6C 52 65 63
65 69 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4D 61
69 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 78 63 68 61 6E 67 65 54 72 61 6E 73 70 6F
72 74 53 65 6E 64 4D 61 69 6C 46 72 6F 6D 4F 75 74 62 6F 78 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 53 4D 54 50 54 72 61 6E 73 70 6F 72 74 53 65 6E 64 4D 61 69 6C 46 72 6F 6D 4F 75 74 62 6F 78 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 73 73 61 67 65 73 49 6E 4F 75
74 62 6F 78 4F 6E 45 78 69 74 57 61 72 6E 69 6E 67 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 6E 6E 65 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 57 61 72 6E 55 73 65 72 53 65 72 76 65 72 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 6E 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 6F 72 65 4C 6F 67 6F 6E 48 65 6C 70 65 72 43 61 6C 6C 65 64
41 75 74 6F 44 69 73 63 6F 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20
7D 2C 20 5C 22 55 49 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 52 45 53
54 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 41 54 43 48 52 65 71 75 65 73 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 45 54 52 65 71 75 65 73 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 45 4C 45 54 45 52 65 71 75 65 73 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 4F 53 54 52 65 71 75 65 73 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 63 6F 75 6E
74 43 6F 6E 66 69 67 75 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65
61 74 65 41 63 63 6F 75 6E 74 45 78 63 68 61 6E 67 65 52 65 73 75 6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 75 74 6F 44 69 73 63 6F 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 55 72 6C 46 72 6F 6D 41 75 74 6F 44 69 73 63 6F 76 65 72 56 32 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 65 73 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 78 65 63 75 74 69 6F 6E 4D 65 74 72 69 63 73 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 45 78 65 63 75 74 6F 72 42 61 73 69 63
45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 74
6F 72 65 41 70 69 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 48 65 6C 70 65 72 46 61 69 6C
75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 78 74
52 65 6C 69 61 62 69 6C 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
46 61 69 6C 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53
75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4D 61 70 69 43 61 6C 65 6E 64 61 72 50 65 72 6D 69 73 73 69
6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 6C 69 61 62 69 6C 69 74 79 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4D 61 70 69 46 6F 6C 64 65 72
43 6F 6C 6C 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 6C 69 61 62 69
6C 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4D 61 70
69 43 61 6C 65 6E 64 61 72 53 68 61 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52
65 6C 69 61 62 69 6C 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 52 45 53 54 56 65 72 62 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C
22 45 78 65 63 75 74 65 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4F 6E
6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 6C 69 61 62 69 6C 69 74 79 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C
20 5C 22 52 45 53 54 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 56 65 72 62 45 78 65 63 75 74
69 6F 6E 4D 65 74 72 69 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 53 74 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 73 74 56 65 72 62 43
6F 6E 76 65 72 74 46 61 69 6C 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 73 74 56 65 72 62 46 61 69 6C 75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 63 63 6F 75 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 41 63 63 6F 75 6E 74 43 6F 72 72 65 6C 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 6F 75 6E 74 43 72 65 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 43 6C 6F 75 64 53 65 74 74 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 57 72 69 74 65 53 65 74 74 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 48 72 47 65 74 53 6D 74 70 41 6E 64 55 70 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 72 65 61 74 65 53 63 6F 70 65 46 6F 72 50 72 65 66 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 46 6F 6C 64 65 72 73
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.38
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.38
|
Value data: |
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 45 78 63 65 70 74 69 6F 6E 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 41 63 71 75 69 72 65 50
70 74 45 64 69 74 4C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46
61 69 6C 65 64 54 6F 46 65 74 63 68 49 6D 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 50 50 54 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E
45 78 70 69 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 6C 6F
61 64 65 64 49 6D 61 67 65 4E 6F 6E 53 74 61 6E 64 61 72 64 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 53 74 67 46 69 6C
65 41 6C 72 65 61 64 79 45 78 69 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 54 6F 6F 4C 61 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 4F 6E 6C 69 6E 65 50 69 63 74 75 72 65 4E 6F 74 46
6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 61 63 6B 65 6E 64
4D 61 63 68 69 6E 65 45 6E 64 70 6F 69 6E 74 4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6D 61 67 65 55 70 6C 6F 61 64 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 54 6F 41 70 70 6C 79 53 75 67 67 65 73 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 46 69
6C 65 52 65 61 64 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 61 6E 74 43 6F 6D 70 6F 73 65 53 6C 69 64 65 50 61 72 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 70 6C 69 63 61 74 69 6F 6E 43 61 63 68 65 57 61 69 74 54 69 6D 65 6F 75 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 44 6F 63 75 6D 65 6E 74 53
74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 53 68
6F 77 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64
69 74 53 6C 69 64 65 43 6F 72 72 75 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 74 53 61 76 65 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 52 65 6E 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 6C 6F 61 64 65 64 49 6D 61 67 65 49 6E 76 61 6C 69 64 46 69 6C 65 54 79 70 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 46 61 69 6C
65 64 35 33 34 31 34 32 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E
65 78 70 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 64
73 46 61 69 6C 6F 76 65 72 42 72 6F 77 73 65 72 57 61 69 74 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 46 65 74 63 68 54 68 75 6D 62 6E 61 69 6C 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75
6D 65 6E 74 53 74 67 44 6F 63 46 69 6C 65 43 6F 72 72 75 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 53 65 73 73 69 6F 6E 49 6E 74 65 67 72 61 74 69 6F 6E 49 44 4D 69 73 6D 61 74 63
68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 61 63 43 6F 6E 76 65 72 73
69 6F 6E 43 61 6E 6E 6F 74 46 69 6E 64 53 6F 75 72 63 65 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 45 64 69 74 4D 65 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 55 6E 61
75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61
69 6C 65 64 54 6F 45 6E 73 75 72 65 48 6F 73 74 53 65 73 73 69 6F 6E 46 72 6F 6D 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 43 6F 6E 6E 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 50 65 72 73 69 73 74 48 6F 73
74 46 69 6C 65 51 75 6F 74 61 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 54 72 79 41 67 61 69 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 61 6E 6E 6F 74 45 64 69 74 4D 65 72 67 65 50 65 72 6D 61 6E 65 6E 74 6C 79 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 43 72 65 61 74 65 50 6F 64 53 65 73 73 69
6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 50 61 73
74 65 50 69 63 74 75 72 65 4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 50 61 73 73 77 6F 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 49 73 49 52 4D 50 72 6F 74 65 63 74 65 64
35 33 30 38 34 33 36 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74
52 65 71 75 65 73 74 54 6F 6F 4F 6C 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 43 6C 69 70 53 65 72 76 69 63 65 50 61 73 74 65 44 61 74 61 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 45 6E 73 75 72 65 48 6F 73 74 53
65 73 73 69 6F 6E 54 72 69 67 67 65 72 42 79 42 6F 6F 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 4C 6F 63 61 6C 43 68 61 6E 67 65 4C 6F 73 74 53 69 6E 67 6C 65 55 73 65 72 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 53 74 67 5A 65
72 6F 42 79 74 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57
61 63 49 74 65 6D 52 65 74 72 69 65 76 61 6C 55 6E 6B 6E 6F 77 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 69 6E 74 69 6E 67 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 6D 70 6C 61 74 65 53 65 72 76 69 63 65 46 61 69 6C 65 64 46
6F 72 4E 65 77 50 72 65 73 65 6E 74 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 47 65 74 48 6F 73 74 4C 61 74 65 73 74 42 61 73 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 41 70 70 53 65 74 74 69 6E 67 73 43 68 65 63 6B 46 69
6C 65 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73
6F 75 72 63 65 4E 6F 74 47 65 6E 65 72 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 74 43 6F 6D 70 6F 73 65 53 6C 69 64 65 55 6E 65 78 70 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 54 6F 55 6E 64 6F 52 65 64 6F 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4E 6F 53 65 72 76 65 72 52 65 73 70 6F
6E 73 65 4F 62 6A 65 63 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 6E 64 55 73 65 72 49 6E 66 6F 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 35 33 34 31 31 38 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 41 63 71 75 69 72 65 50 70 74 45 64 69 74 53 68 61
72 65 64 4C 6F 63 6B 4F 6E 50 4F 50 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 50 70 74 45 64 69 74 45 78 69 73 74 69 6E 67 45 78 63 6C 75 73 69 76 65 4C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 73 74 44 6F 63 75 6D 65 6E 74 53 65 74 74 69 6E 67 73 47 65
74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 6C 6F
61 64 65 64 49 6D 61 67 65 54 6F 6F 4C 61 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4A 73 6F 6E 45 72 72 6F 72 52 65 73 70 6F 6E 73 65 35 33 30 38 34 31 39 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61 6D 6C 65 73 73 46 61 69 6C 6F 76 65 72 53 6B 69 70 70 65
64 42 79 49 72 6D 50 72 6F 74 65 63 74 65 64 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 55 70 6C 6F 61 64 65 64 49 6D 61 67 65 49 6E 76 61 6C 69 64 50 61 72 61 6D 65 74 65 72 73 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 61 63 43 6F 6E 76 65 72 73 69 6F 6E 57
6F 72 6B 65 72 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 70 6C 69 63 61 74 69 6F 6E 43 61 63 68 65 55 6E 6B 6E 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 43 68 61 6E 6E 65 6C 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 52 75 6E 50 6F 70 53 79 6E 63
4C 6F 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E
35 33 30 38 34 31 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 74
4F 70 65 6E 44 6F 63 75 6D 65 6E 74 46 69 6C 65 54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 6C 69 65 6E 74 47 65 6E 65 72 61 6C 55 6E 6B 6E 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 41 73 54 6F 53 68 61 72 65 50 6F 69 6E 74 46 61 69 6C 65
64 55 6E 73 70 65 63 69 66 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 57 72 6F 6E 67 45 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 41 73 46 69 6C 65 53 69 7A 65 54 6F 6F 4C 61 72 67 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 49 6E 73 65 72 74 4F 6E
6C 69 6E 65 50 69 63 74 75 72 65 55 6E 65 78 70 65 63 74 65 64 53 74 61 74 75 73 43 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 46 69 6E 64 42 61 73 65 44 6F 63
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.39
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.39
|
Value data: |
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 65 63 6B 46 69 6C 65 46 69 6C 65 55 6E 6B 6E 6F 77 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 52 65 74 72 69 65 76 65 52 65 73
6F 75 72 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 65 62 53 65 73
73 69 6F 6E 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 46 69 6C 65 58 6D 6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 4F 44 50 44 6F 63 75 6D 65 6E 74 50 61 73
73 77 6F 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77
6E 35 33 34 31 33 30 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69
6C 65 64 54 6F 46 69 6E 64 4C 61 73 74 43 6F 6D 6D 69 74 74 65 64 52 65 76 69 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E 63 68 41 64 64 49 6E 43 6F 6D 6D 61 6E 64 73 46 61 69
6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61 6D 6C 65 73 73
46 61 69 6C 6F 76 65 72 52 65 74 72 79 4C 69 6D 69 74 52 65 61 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 73 75 70 70 6F 72 74 65 64 53 68 61 70 65 54 79 70 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 49 6E 43 6C 69 65 6E 74 46 61 69 6C 65 64
44 65 6C 61 79 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E
6F 74 50 61 73 74 65 50 69 63 74 75 72 65 43 61 6E 6E 6F 74 43 72 65 61 74 65 55 72 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 52 75 6E 50 6F 70 53 79 6E 63 4C 6F 6F 70 50
72 65 63 6F 6E 64 69 74 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 50 65 72 73 69 73 74 48 6F 73 74 46 69 6C 65 53 74 6F 72 65 42 75 73 79 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 50 65 72 73 69 73
74 48 6F 73 74 46 69 6C 65 46 69 6C 65 4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 50 65 72 73 69 73 74 48 6F 73 74 46 69 6C 65 53 69 74 65 52 65 61 64
4F 6E 6C 79 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69
6C 65 64 54 6F 45 6E 73 75 72 65 50 6F 70 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 68 65 63 6B 46 69 6C 65 55 6E 65 78 70 65 63 74 65 64 45 72 72 6F 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 63 6B 65 64 46 6F 72 4F 66 66 6C 69 6E 65 43 68
65 63 6B 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69
6F 6E 42 6F 6F 74 49 6E 50 72 6F 67 72 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 31 30 35 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 65 73 73 69 6F 6E 42 6F 6F 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 70 53 65 72 76 69 63 65 50 61 73 74 65 55 6E 6B 6E 6F 77 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 63 73 47 65 74 52 65 76 69 73 69 6F 6E 54 69 6D 65
6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 45 64
69 74 4D 65 72 67 65 46 61 74 61 6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 32 31 34 37 37 35 38 36 37 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 76 65 72 79 53 74 72 65 61 6D 45 78 70 69 72 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 61 75 74 68 6F 72 47 61 6C 6C 65 72 79 54 69 6D 65
54 6F 52 65 6E 64 65 72 44 75 72 61 74 69 6F 6E 49 73 54 6F 6F 4C 6F 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 73 75 70 70 6F 72 74 65 64 43 6C 69 65 6E 74 56 65 72 73 69 6F 6E 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 65 63 6B 46 69 6C 65 55 73 65 72 55
6E 61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
45 64 69 74 53 65 73 73 69 6F 6E 43 6C 6F 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 52 45 53 45 52 56 45 44 53 75 63 63 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 49 52 4D 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 46 69 6C
65 54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64
54 6F 43 6F 6E 74 61 63 74 53 65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 61 6E 6E 6F 74 43 6F 6D 70 6F 73 65 53 6C 69 64 65 55 6E 65 78 70 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 50 65 72 73 69 73 74 48 6F
73 74 46 69 6C 65 53 68 61 72 65 50 6F 69 6E 74 56 61 6C 69 64 61 74 69 6F 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 43 6F 6D 70 6F 73 65 53 6C 69 64 65 50
61 72 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 69 72 65
73 43 68 65 63 6B 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61
6E 6E 6F 74 53 61 76 65 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 61 6E 6E 6F 74 49 6E 73 74 61 6C 6C 46 6F 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 4C 61 74 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 42 75 73 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 6F 72 61 67 65 4F 75 74 4F 66 4D 65 6D 6F 72 79 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74
50 61 73 73 77 6F 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B
6E 6F 77 6E 35 33 34 31 35 38 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 53 69 67 6E 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 65 72 63 65 69 76 65 64 4F 70 65 6E 53 6C 6F 77 45 72 72 6F 72 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 6D 61 72 74 41 72 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 53 6D 61 72 74 41 72 74
4C 61 79 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 69
74 54 65 78 74 45 64 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65
73 65 74 53 6D 61 72 74 41 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
43 68 61 6E 67 65 54 68 65 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
49 6E 74 65 72 61 63 74 69 76 65 4F 70 65 6E 53 6C 6F 77 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 77 65 72 50 6F 69 6E 74 49 6E 73 65 72 74 54 61 62 6C 65 46 72 6F 6D 52 69 62
62 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 53 6C
69 64 65 73 4C 61 79 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46
6F 72 6D 61 74 42 61 63 6B 67 72 6F 75 6E 64 41 70 70 6C 79 41 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 73 65 6E 74 61 74 69 6F 6E 52 65 64 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 73 65 6E 74 61 74 69 6F 6E 55 6E 64 6F 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 68 75 6D 62 6E 61 69 6C 53 63 72 6F 6C 6C 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 65 77 53 6C 69 64 65 57 69 74 68 6F 75 74
44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 76 65 72
73 65 53 6D 61 72 74 41 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50
61 73 74 65 53 68 61 70 65 73 46 72 6F 6D 43 6C 69 70 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 53 6D 61 72 74 41 72 74 43 6F 6C 6F 72 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 53 68 61 70 65 55 6E 64 65 72 6C 69 6E 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 68 75 6D 62 6E 61 69 6C 53 65 6C 65
63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 66 69 6E 69 73
68 65 64 54 68 75 6D 62 6E 61 69 6C 53 63 72 6F 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 55 6E 66 69 6E 69 73 68 65 64 54 68 75 6D 62 6E 61 69 6C 50 61 67 65 44 6F 77 6E 4E 61 76 69 67 61 74
69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 73 74 65 48 74 6D
6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 66 69 6E 69 73 68 65 64
54 68 75 6D 62 6E 61 69 6C 50 61 67 65 55 70 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 66 69 6E 69 73 68 65 64 54 68 75 6D 62 6E 61 69 6C 53 65 6C 65 63 74 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 72 63 65 4E 61 76 69 67 61
74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 68 75 6D 62 6E 61
69 6C 50 61 67 65 55 70 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 54 68 75 6D 62 6E 61 69 6C 50 61 67 65 44 6F 77 6E 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 41 6E 69 6D 61 74 69 6F 6E 44 69 72 65 63 74
69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 78 74 6D
65 6E 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 54 72 61 6E 73
69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.40
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.40
|
Value data: |
62 6C 65 43 6F 6C 75 6D 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65
74 53 6C 69 64 65 53 69 7A 65 31 36 78 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 46 6F 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C
79 53 68 61 70 65 4F 75 74 6C 69 6E 65 57 69 64 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 68 61 70 65 53 75 62 73 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 79 53 68 61 70 65 4F 75 74 6C 69 6E 65 44 61 73 68 53 74 79 6C 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 41 6E 69 6D 61 74 69 6F 6E 53 65 71 75
65 6E 63 65 41 73 4F 6E 65 4F 62 6A 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 42 6F 6C 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73
65 72 74 53 68 61 70 65 43 75 72 76 65 64 43 6F 6E 6E 65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 75 62 73 63 72 69 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 44 75 70 6C 69 63 61 74 65 53 68 61 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 78 74 4D 65 6E 75 54 68 75 6D 62 6E 61 69 6C 50 61 6E 65 6C 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 52 6F 75
6E 64 65 64 52 65 63 74 61 6E 67 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 49 6E 73 65 72 74 53 68 61 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 50 61 73 74 65 54 65 78 74 4F 6E 6C 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 68 61 70 65 42 75 6C 6C 65 74 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 55 70 41 72 72 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 46 6F 6E 74 53 69 7A 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 68 75 6D 62 6E 61 69 6C 54 61 62 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 65 61 72 50 6C 61 63 65 68 6F 6C 64 65
72 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 75 70 6C 69 63 61 74 65
4F 62 6A 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 66 69 6E
69 73 68 65 64 54 68 75 6D 62 6E 61 69 6C 45 6E 64 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 53 68 61 70 65 4F 75 74 6C 69 6E 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 52 65 63 74 61 6E 67
75 6C 61 72 43 61 6C 6C 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
49 6E 73 65 72 74 53 68 61 70 65 45 6C 62 6F 77 41 72 72 6F 77 43 6F 6E 6E 65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 69 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 49 74 61 6C 69 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 52 6F 75 6E 64 65 64 52 65 63 74 61 6E 67 6C 65 43 61 6C
6C 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 73 74 65 53 68
61 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6E 74 65 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 65 61 72 46 6F 72 6D 61 74 74 69 6E
67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 61 62 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 79 53 68 61 70 65 4F 75 74 6C 69 6E 65 43
75 73 74 6F 6D 43 6F 6C 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41
70 70 6C 79 54 61 62 6C 65 53 74 79 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 44 65 6D 6F 74 65 49 6E 64 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 54 61 6B 65 53 75 67 67 65 73 74 65 64 43 6F 72 72 65 63 74 69 6F 6E 30 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 79 47 72 61 70 68 69 63 73 53 74 79 6C 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 45 6C 6C 69 70 73
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 4B 65 79 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 46 69 6C 65 43 68 61 6E
67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 75 70 65 72 73 63 72 69
70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 43 61 73
65 53 65 6E 74 65 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68
72 69 6E 6B 46 6F 6E 74 53 69 7A 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 50 72 6F 6D 6F 74 65 49 6E 64 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 49 6E 73 65 72 74 41 70 70 46 6F 72 4F 66 66 69 63 65 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 41 6E 69 6D 61 74 69 6F 6E 53 65 71 75 65 6E 63 65 42 79 50 61 72
61 67 72 61 70 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72
74 53 68 61 70 65 53 74 72 61 69 67 68 74 43 6F 6E 6E 65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 64 65 72 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 53 68 61 70 65 53 74 72 69 6B 65 74 68 72 6F 75 67 68 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 43 61 73 65 55 70 70 65 72 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 69 6E 74 4E 6F 74 65 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 46 6F 6E 74 43 6F 6C 6F 72 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 53 74 61 72 35 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 43 61 73 65 4C 6F
77 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 65 74 50 69 63
74 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 69 7A 65 46
61 6C 6C 62 61 63 6B 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 49 6E 73 65 72 74 53 68 61 70 65 53 74 72 61 69 67 68 74 43 6F 6E 6E 65 63 74 6F 72 54 77 6F 41 72 72 6F 77 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 43 75 72 76
65 64 41 72 72 6F 77 43 6F 6E 6E 65 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 54 6F 75 63 68 73 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 50 6F 77 65 72 50 6F 69 6E 74 44 65 6C 65 74 65 54 61 62 6C 65 52 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6E 64 49 6E 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 6F 74 61 74 65 46 6C 69 70 48 6F 72 69 7A 6F 6E 74 61 6C 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 53 68 61 70 65 46
69 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 75 74 53 68 61 70 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 53 68 61 70 65 4E 75 6D
62 65 72 65 64 4C 69 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 72
6F 77 46 6F 6E 74 53 69 7A 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49
6E 73 65 72 74 53 68 61 70 65 44 6F 77 6E 41 72 72 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 52 6F 77 42 65 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 52 69 67 68 74 41 72 72 6F 77 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 6F 74 61 74 65 46 6C 69 70 56 65 72 74 69 63 61 6C 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 66 69 6E 69 73 68 65 64 54 68 75
6D 62 6E 61 69 6C 48 6F 6D 65 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 41 43 6F 70 79 41 73 4F 64 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 79 47 72 61 70 68 69 63 4F 75 74 6C 69 6E 65 43 6F 6C 6F 72 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 77 65 72 50 6F 69 6E 74 42 72
6F 77 73 65 72 43 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73
69 7A 65 53 68 61 70 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F
77 6E 6C 6F 61 64 41 43 6F 70 79 41 73 50 64 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 65 74 41 6E 69 6D 61 74 69 6F 6E 53 65 71 75 65 6E 63 65 41 6C 6C 41 74 4F 6E 63 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 6F 67 67 6C 65 42 75 6C 6C 65 74 73 4C 69 73 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 72 6D 61 74 42 61 63 6B 67 72
6F 75 6E 64 46 69 6E 61 6C 69 7A 65 50 69 63 74 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 43 75 72 76 65 64 44 6F 75 62 6C 65 41 72 72 6F 77 43 6F 6E 6E 65
63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 79 47 72
61 70 68 69 63 46 69 6C 6C 43 6F 6C 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 48 69 64 65 53 6C 69 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 54 68 75 6D 62 6E 61 69 6C 48 6F 6D 65 4E 61 76 69 67 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 77 65 72 50 6F 69 6E 74 43 65 6C 6C 53 68 61 64 69 6E 67 43 6F 6C 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 4F 6E 6C 69 6E 65 4D
33 36 35 50 69 63 74 75 72 65 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.41
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.41
|
Value data: |
68 61 70 65 46 72 61 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 65
66 74 54 65 78 74 4A 75 73 74 69 66 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 49 6E 73 65 72 74 53 68 61 70 65 4D 61 74 68 50 6C 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 43 68 6F 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 45 78 70 6C 6F 73 69 6F 6E 32 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 47 72 61 70 68 69 63 46 69 6C
6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 61 6B 65 53 75 67 67 65 73
74 65 64 43 6F 72 72 65 63 74 69 6F 6E 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 44 69 61 6D 6F 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 53 63 6F 70 65 41 72 72 6F 77 4B 65 79 44 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 44 6F 77 6E 41 72 72 6F 77
43 61 6C 6C 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65
72 74 53 68 61 70 65 44 6F 75 62 6C 65 42 72 61 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 43 75 72 76 65 64 55 70 41 72 72 6F 77 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 53 65 63 74 69 6F 6E 54 69 74 6C 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 4E 6F 74
63 68 65 64 52 69 67 68 74 41 72 72 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4D 6F 76 65 49 70 48 6F 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 52 69 62 62 6F 6E 54 61 62 53 77 69 74 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 52 69 67 68 74 54 72 69 61 6E 67 6C 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 47 72 61 70 68 69 63 4F 75 74 6C 69 6E 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 72 61 77 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 53 74 61 72 36 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 64 65 41 70 70 46 6F 72 4F 66 66
69 63 65 54 61 73 6B 50 61 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
49 6E 73 65 72 74 53 68 61 70 65 4F 76 61 6C 43 61 6C 6C 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 79 53 68 61 70 65 4F 75 74 6C 69 6E 65 53 6B 65 74 63 68 53 74 79 6C 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 4C 69
6E 65 43 61 6C 6C 6F 75 74 33 42 6F 72 64 65 72 41 63 63 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 53 6E 69 70 53 61 6D 65 53 69 64 65 43 6F 72 6E 65 72 52
65 63 74 61 6E 67 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73
65 72 74 53 68 61 70 65 53 6E 69 70 53 69 6E 67 6C 65 43 6F 72 6E 65 72 52 65 63 74 61 6E 67 6C 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 53 74 61 72 31 36 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 64 64 53 65 63 74 69 6F 6E 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 6F 76 65 49 70 45 6E 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 6F 77 65 72 50 6F 69 6E 74 43 65 6C 6C 53 68
61 64 69 6E 67 43 75 73 74 6F 6D 43 6F 6C 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4D 6F 76 65 53 65 63 74 69 6F 6E 55 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 50 72 65 73 65 6E 74 4C 69 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 50 6F 77 65 72 50 6F 69 6E 74 52 65 6D 6F 76 65 43 65 6C 6C 53 68 61 64 69 6E 67 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 43 72 65 61 74 65 4E 65 77 46 69 6C
65 46 72 6F 6D 45 78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 49 6E 73 65 72 74 53 6C 69 64 65 4E 75 6D 62 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 53 68 6F 77 53 6F 72 74 65 72 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 43 61 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 73 74 65 47 69 76 65 6E 48 74 6D 6C 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 53 68 61 70 65 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 30 38 34 34 30 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 6F 76 65 53 65 63 74 69 6F 6E 44 6F 77 6E 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 43 32 52 65 6E 64 65 72 45 78 63 65 70
74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 73 65 6E 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 53 68 6F 77 42 6F
6F 74 53 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72
43 61 6E 6E 6F 74 46 69 6E 64 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 45 72 72 6F 72 43 61 6E 6E 6F 74 52 65 6E 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 72 6D 61 74 50 61 69 6E 74 65 72 50 69 63 6B 55 70 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 45 64 69 74 41 70 70 52 65 71 75 65 73 74 46 61
69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 44 6F
77 6E 6C 6F 61 64 52 65 73 6F 75 72 63 65 49 6E 63 6F 6E 73 69 73 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 4E 6F 74
46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 44
6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 55 6E 61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 55 6E 65 78 70 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 74 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 45 64 69 74 53 6C 69 64 65 43 6F 72 72 75 70 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 53 68 6F 77 4C 6F 61
64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F
72 41 70 70 43 68 61 6E 6E 65 6C 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 56 65 72 73 69 6F 6E 48 69 73 74 6F 72 79 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 53 68 6F 77 47 65 74 49 74 65
6D 73 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 34 31 35 38 37 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 45 72 72 6F 72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 57 72 6F 6E 67 45 78 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6D 65 72 67 65 6E 63 79 56 69 65 77 4D
6F 64 65 45 6E 61 62 6C 65 64 52 65 61 73 6F 6E 73 70 6F 53 69 67 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 49 6E 73 65 72 74 53 74 72 65 61 6D 52 65 73 70 6F 6E 73 65 45
6D 70 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 41 62 73 6F
6C 75 74 65 48 65 69 67 68 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
65 74 41 62 73 6F 6C 75 74 65 57 69 64 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 54 69 6D 65 6F 75 74 44 69 61 6C 6F 67 46 6F 72 43 6F 6D 6D 65 6E 74 44 72 61 66 74 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 4F 6E 6C 69 6E 65 49 63 6F 6E 55 70 6C 6F
61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 43 61 6E 6E
6F 74 43 6F 6D 70 6F 73 65 53 6C 69 64 65 50 61 72 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 4E 6F 43 6F 6E 6E 65 63 74 69 6F 6E 49 6D 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 46 6F 72 62
69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65
4F 6E 6C 69 6E 65 50 69 63 74 75 72 65 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 4F 6E 6C 69 6E 65 49 63 6F 6E 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 54 6F 6F 4D
61 6E 79 52 65 71 75 65 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
44 69 73 74 72 69 62 75 74 65 43 6F 6C 75 6D 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4E 75 6C 6C 50 72 65 73 65 6E 74 61 74 69 6F 6E 49 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 73 74 72 69 62 75 74 65 52 6F 77 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65 73 65 6E 74 44 72 6F 70 44 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 65 63 75 74 65 41 64 64 69 6E 42 61 74 63 68 4F 70 65 72
61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74
4F 6E 6C 69 6E 65 48 75 62 62 6C 65 56 69 64 65 6F 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 41 75 64 69 6F 53 74 79 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 34 31 36 31 30 5C 22 20 3A 20 7B 20 5C 22 45
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.42
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.42
|
Value data: |
6D 61 74 69 6F 6E 46 61 6C 6C 62 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 49 6E 73 65 72 74 53 6C 69 64 65 57 69 74 68 4C 61 79 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 49 74 65 6D 73 46 61 69 6C 65 64 44 6F 77 6E 6C 6F 61 64 46 69 6C 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69 6E 67 54 68 69 72 64 50
61 72 74 79 46 6F 6E 74 73 4F 6E 53 65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 56 65 74 6F 65 64 46 50 53 41 6E 69 6D 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 74 69 76 65 43 6F 6D 6D 61 6E 64 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69 6E 67 46 6F 6E 74 73 4F 6E 53 65 72 76 65
72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 65 74 6F 65 64 46 50 53 54
72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 65
74 6F 65 64 46 72 61 6D 65 44 75 72 61 74 69 6F 6E 41 6E 69 6D 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69 6E 67 4E 6F 6E 4C 6F 67 67 61 62 6C 65 46 6F 6E 74 73 4F 6E 53
65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 65 74 6F 65 64
46 72 61 6D 65 44 75 72 61 74 69 6F 6E 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 53 6C 69 64 65 53 69 7A 65 41 6E 64 4C 61 79 6F 75 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 65 74 6F 65 64 53 6C 69 64 65 53 68 6F 77 4E 61 76 54
69 6D 65 4D 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 70 6C 61 79
61 62 6C 65 43 6F 6E 74 65 6E 74 54 79 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 46 61 69 6C 65 64 54 6F 52 65 6E 64 65 72 4D 69 73 73 69 6E 67 53 63 65 6E 65 56 69 65 77 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 49 46 41 73 56 69 64 65 6F 52 65 74 72 79 46 61 69
6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 49 46 46 61 6C 6C 62
61 63 6B 54 6F 49 6D 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54
72 61 6E 73 69 74 69 6F 6E 46 61 6C 6C 62 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 47 49 46 41 73 49 6D 61 67 65 52 65 74 72 79 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 43 6F 6E 6E 65 63 74 69 6F 6E 4C 6F 73 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 43 45 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 52 65 6E 64 65 72 43 6F 6E 74 65
78 74 4C 6F 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75
72 65 43 72 6F 70 54 6F 53 68 61 70 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 47 6C 79 70 68 4D 69 73 73 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 49 6E 76 61 6C 69 64 49 74 65 6D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 53 74 61 74
75 73 43 6F 64 65 54 6F 6F 4D 61 6E 79 52 65 71 75 65 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 75 72 65 73 4E 6F 74 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 75 70 57 65 62 47 4C 43 6F 6E 74 65 78 74 46 61 69 6C 65 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 53 6C 69 64 65 53 69 7A 65 34
78 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6F 6F 74 54 69 6D 65 6F
75 74 41 74 47 65 74 49 74 65 6D 73 43 61 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 42 6F 6F 74 54 69 6D 65 6F 75 74 41 74 44 6F 77 6E 6C 6F 61 64 52 65 73 70 6F 6E 73 65 53 74 72 65 61 6D 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 69 6D 65 6F 75 74 49 6E 69 74 69
61 6C 69 7A 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6F 6F 74 54 69
6D 65 6F 75 74 41 74 47 6F 74 6F 54 61 72 67 65 74 53 6C 69 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 49 6E 70 75 74 50 61 72 61 6D 65 74 65 72 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 69 6D 65 6F 75 74 57 61 69 74 69 6E 67 46 6F 72 49 66
72 61 6D 65 54 6F 4C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45
6E 73 75 72 65 53 6C 69 64 65 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 49 6E 76 61 6C 69 64 48 69 64 64 65 6E 53 6C 69 64 65 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 52 65
73 6F 75 72 63 65 49 6E 63 6F 6E 73 69 73 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 42 6F 6F 74 54 69 6D 65 6F 75 74 41 74 49 6E 69 74 56 69 65 77 43 6F 6E 74 72 6F 6C 6C 65 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 45 6D 65 72 67 65 6E 63 79 56
69 65 77 52 65 63 6F 6E 6E 65 63 74 69 6F 6E 54 69 6D 65 6F 75 74 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61
64 5A 65 72 6F 42 79 74 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 65 72 76 65 72 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 55 6E 61 75 74 68
6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65
72 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 54 6F 50 61 72 73 65 45 6E 64 4F 66 43 65 6E 74 72
61 6C 44 69 72 65 63 74 6F 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
43 6C 69 70 53 65 72 76 69 63 65 50 61 73 74 65 43 6F 70 79 46 61 69 6C 65 64 44 75 65 54 6F 4D 61 78 53 69 7A 65 4C 69 6D
69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33
34 31 36 31 37 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77
6E 35 33 34 31 36 31 38 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73
73 69 6E 67 53 63 65 6E 65 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 65 72 76 65 72 45 72 72 6F 72 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 6F 75 72 63 65 4C 6F 61 64 65 72 46 61 69 6C 65 64 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 52 65 73 6F 75 72 63 65 4E 6F 74 46
6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45
72 72 6F 72 43 61 6E 6E 6F 74 49 6E 73 74 61 6C 6C 46 6F 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 57 6F 72 6B 65 72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63
75 6D 65 6E 74 57 72 6F 6E 67 45 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 45 72 72 6F 72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 49 52 4D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 57 6F 72 6B 65 72 43 61 6E 6E 6F 74 4F
70 65 6E 44 6F 63 75 6D 65 6E 74 53 69 67 6E 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 46 6F
72 62 69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F
72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 41 72 63 68 69 76 65 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 52 65 73 70 6F 6E 73 65 4E 6F
74 56 61 6C 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72
44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 54 6F 6F 4D 61 6E 79 52 65 71 75 65 73 74 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6F 6F 74 54 69 6D 65 6F 75 74 41 74 53 6C 69 64 65 53
68 6F 77 41 70 70 53 74 61 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
53 65 72 76 65 72 45 72 72 6F 72 43 61 6E 6E 6F 74 4F 70 65 6E 46 69 6C 65 4D 65 74 72 6F 46 69 6C 65 43 6F 72 72 75 70 74
69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 43 61 6E
6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 53 74 67 5A 65 72 6F 42 79 74 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 65 74 6F 65 64 46 72 61 6D 65 44 75 72 61 74 69 6F 6E 4C 6F 6E
67 52 75 6E 6E 69 6E 67 46 72 61 6D 65 73 54 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 6C 69 64 65 53 68 6F 77 41 70 69 4C 61 75 6E 63 68 41 70 70 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 6F 6F 74 54 69 6D 65 6F 75 74 41 74 50 61
72 73 65 4D 75 6C 74 69 70 61 72 74 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 53 74 67 46 69 6C 65 41 6C
72 65 61 64 79 45 78 69 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
46 61 69 6C 65 64 54 6F 4C 61 75 6E 63 68 41 70 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 45 72 72 6F 72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 50 61 73 73 77 6F 72 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 43 61 6E 6E 6F 74 4F 70 65 6E
46 69 6C 65 4D 65 74 72 6F 46 69 6C 65 43 6F 72 72 75 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 57 6F 72 6B 65 72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F
63 75 6D 65 6E 74 53 74 67 46 69 6C 65 41 6C 72 65 61 64 79 45 78 69 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 57 6F 72 6B 65 72 43 61 6E 6E 6F 74 4F 70 65
6E 44 6F 63 75 6D 65 6E 74 49 52 4D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 45 72 72 6F 72 43 61 6E 6E 6F 74 4F 70 65 6E 46 69 6C 65 52 65 61 64 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.43
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.43
|
Value data: |
3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 57 6F 72 6B 65 72 43 61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 49 52 4D
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6D 65 6F 46 69 6C 6C 42 72
75 73 68 46 61 6C 6C 62 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
56 69 64 65 6F 4E 6F 74 50 6C 61 79 65 64 53 75 62 73 65 71 75 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 64 65 6F 4E 6F 74 50 6C 61 79 65 64 57 69 74 68 53 65 65 6B 53 75 62 73 65 71
75 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 64 65 6F 4E 6F
74 50 6C 61 79 65 64 4F 6E 4C 61 73 74 52 65 74 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 56 69 64 65 6F 4E 6F 74 50 6C 61 79 65 64 57 69 74 68 53 65 65 6B 4F 6E 4C 61 73 74 52 65 74 72 79 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 57 6F 72 6B 65 72 43
61 6E 6E 6F 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 50 61 73 73 77 6F 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 64 65 6F 45 72 72 6F 72 41 66 74 65 72 50 6C 61 79 69 6E 67 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 63 6F 72 72 65 63 74 50 6F 73 69 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 46 69 6C 65 44
6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 54 6F 50 61 72 73 65 45 6E 64 4F 66 43 65 6E 74
72 61 6C 44 69 72 65 63 74 6F 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 5A 65 72 6F 42 79 74 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75
73 43 6F 64 65 55 6E 61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 45 72 72 6F 72 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 4E 6F 74 46 6F 75 6E 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72
57 6F 72 6B 65 72 43 61 6E 6E 6F 74 43 6F 6D 70 6F 73 65 53 6C 69 64 65 50 61 72 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 4F 72 55 70 64 61 74 65 46 72 6F 6D 48 54 4D 4C 45
6C 65 6D 65 6E 74 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4E 6F 49 6E 63 6F 6D 69 6E 67 46 72 61 6D 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4D 6F 72 70 68 42 6C 61 6E 6B 54 65 78 74 75 72 65 49 6E 69 74 46 61 69 6C 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 64 65 6F 53 74 61 6C 6C 65 64 45 78 63 65
73 73 69 76 65 6C 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 73 75
70 70 6F 72 74 65 64 4D 65 64 69 61 46 6F 72 6D 61 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 4D 65 64 69 61 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 73 75 70 70 6F 72 74 65 64 4D 65 64 69 61 4C 69 6E 6B 54 61 72 67 65 74 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61 6E 67 65 4D 6F 62 69 6C 65 44 65
76 69 63 65 50 69 63 74 75 72 65 55 70 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 45 6E 63 6F 75 6E 74 65 72 65 64 4A 73 41 70 69 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 50 69 63 6B 65 72 42 6F 6F 74 46 61 69 6C 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 72 6F 6F 6D 57 6F 70 69 46 61 69 6C 75 72 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 74 72 69 65 76 69 6E 67 57
6F 70 69 48 6F 73 74 44 61 74 61 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 68 61 70 65 54 65 78 74 42 6F 78 41 74 53 70 65 63 69 66 69 65 64 4C 6F 63 61 74 69
6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 66 66 69 63 65 42 6F 6F
74 73 74 72 61 70 70 65 72 4E 6F 74 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 34 31 36 32 37 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 56 65 74 6F 65 64 54 65 61 6D 73 53 68 61 72 69 6E 67 53 74 61 74 65 53 65 72 76 69 63 65 43
6F 6E 6E 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61
6E 64 6F 72 61 45 73 63 61 70 65 4B 65 79 50 72 65 73 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 55 70 6C 6F 61 64 65 64 4D 65 64 69 61 49 6E 76 61 6C 69 64 46 69 6C 65 54 79 70 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 34 31 36 32 35
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 6C 6F 61 64 65 64 4D 65 64
69 61 49 6E 76 61 6C 69 64 46 69 6C 65 45 78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 41 58 53 65 72 76 65 72 45 72 72 6F 72 57 6F 72 6B 65 72 43 61 6E 6E 6F 74 52 65 6E 64 65
72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 34
31 34 37 36 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54
6F 4C 6F 61 64 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 79 6E 63 50 69 70 65 6C 69 6E 65 53 6C 6F 77 53 74 61 74 65 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 64 65 6F 4E 6F 74 50 6C 61 79 65 64 57 61 69 74 69 6E 67 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 34 31 36
32 36 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 6C 6F 61 64 65 64 4D
65 64 69 61 54 6F 6F 4C 61 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4C 6F 63 6B 65 64 42 79 41 6E 6F 74 68 65 72 55 73 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 56 65 74 6F 65 64 54 65 61 6D 73 50 72 69 76 61 74 65 56 69 65 77 69 6E 67 55 6E
69 6E 74 65 6E 74 69 6F 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4D 65 64 69 61 56 65 74 6F 65 64 54 65 61 6D 73 50 72 69 76 61 74 65 56 69 65 77 69 6E 67 55 6E 69 6E 74 65 6E 74 69 6F 6E
61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 50 69 70 65 6C
69 6E 65 4F 75 74 4F 66 4F 72 64 65 72 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 4F 6E 6C 69 6E 65 56 69 64 65 6F 45 72 72 6F 72 41 66 74 65 72 50 6C 61 79 69 6E 67 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 6C 6F 61 64 65 64 4D 65 64 69 61 4E 6F 6E
53 74 61 6E 64 61 72 64 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 53 74 61 72 74 46 72 61 6D 65 53 69 6E 6B 52 65 61 64 65 72 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 72 6D 61 74 42 61 63 6B 67 72 6F 75 6E 64 41 70 70
6C 79 41 6C 6C 46 72 6F 6D 43 61 6E 76 61 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 55 6E 6B 6E 6F 77 6E 35 33 34 31 36 32 38 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 65 72 76 65 72 45 72 72 6F 72 52 65 71 75 65 73 74 41 62 6F 72 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 6C 69 6E 65 56 69 64 65 6F 45 72 72 6F 72 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 44 69 61 6C 6F 67 48 61 6E 64 6C 65
72 48 6F 73 74 52 65 70 6F 72 74 65 64 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 44 6F 77 6E 6C 6F 61 64 53 74 61 74 75 73 43 6F 64 65 53 65 72 76 69 63 65 55 6E
61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E
6C 69 6E 65 56 69 64 65 6F 45 72 72 6F 72 57 68 69 6C 65 50 6C 61 79 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 72 65 61 6D 32 56 69 64 65 6F 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 52 65 66 72 65 73 68 41 75 74 68 54 6F 6B 65 6E
46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69
46 65 74 63 68 41 75 74 68 54 6F 6B 65 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 50 61 73 74 65 54 65 78 74 4F 6E 6C 79 46 72 6F 6D 46 6C 6F 61 74 69 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 6F 74 61 74 65 53 68 61 70 65 73 42 79 41 6E 67 6C
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 44 69 61 6C 6F
67 48 61 6E 64 6C 65 72 50 65 72 66 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 52 65 66 6F 72 6D 61 74 41 73 50 6C 61 69 6E 54 65 78 74 46 72 6F 6D 46 6C 6F 61 74 69 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 4F 72 69 67 69 6E
61 6C 55 72 6C 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
47 65 74 49 74 65 6D 73 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 65 66 6F 72 6D 61 74 50 61 73 74 65 64 54 65 78 74 41 73 4D 65 72 67 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 72 72 6F 72 46 61 69 6C 65 64 54 6F 50 61 72 73
65 53 6C 69 64 65 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
74 72 65 61 6D 32 56 69 64 65 6F 50 6C 61 79 65 64 53 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 4D 6F 76 65 41 6E 69 6D 61 74 69 6F 6E 45 61 72 6C 69 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74 53 74 6F 63 6B 56 69 64 65 6F 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 72 6F 76 65 41 6C 74 65 72 6E 61 74 69 76
65 54 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E
74 41 63 74 69 76 69 74 79 53 65 6C 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 6E 74 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 53 69 67 6E 65 64 5C 22 20 3A 20 7B 20 5C 22
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.44
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.44
|
Value data: |
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 65 61 6E 52 65 61 6C 74 69 6D 65 4D 65 73 73 61 67 65 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 43 6F 6C 6C 61 62 44 61 74
61 4C 6F 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73
73 49 6E 63 6F 6D 69 6E 67 52 65 61 6C 74 69 6D 65 4D 65 73 73 61 67 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 70 70 6C 79 52 65 61 6C 74 69 6D 65 4D 65 73 73 61 67 65 73 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 65 72 66 6F 72 6D 52 65 61 6C 74 69 6D 65
4D 65 73 73 61 67 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 44 69 73 63 6F 6E 74 69 6E 75 6F 75 73 52 65 61 6C 74 69 6D 65 4D 65 73 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 70 69 72 65 64 42 65 66 6F 72 65 44 72 69 65 64 44 75 72
61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 4D 65
72 67 65 32 4D 65 74 72 69 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
43 6F 6C 6C 65 63 74 43 6F 6E 66 6C 69 63 74 44 65 74 61 69 6C 4D 6F 64 65 72 6E 43 6F 6D 6D 65 6E 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20
3A 20 7B 20 5C 22 52 65 61 6C 74 69 6D 65 45 64 69 74 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20
7B 20 5C 22 43 68 61 6E 6E 65 6C 54 69 6D 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 49 6E 63 6F 6D 69 6E 67 4D 65 73 73 61 67 65 54 69 6D 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 75 74 67 6F 69 6E 67 4D 65 73 73 61 67 65 54 69 6D 65 73 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 44 65 73 6B 74 6F 70 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 65 73 69 67 6E 65 72 4F 70 74 69 6F 6E 73 44 69 61 6C 6F 67 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 44 69 66
66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 57 6F 72 6B 69 6E 67 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 54 61 73 6B 70 61 6E 65 41 70 70 44 69 66 66 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 6B 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 68 61 72 65 64 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70
61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 54 65 78 74 4D 65 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A
20 7B 20 5C 22 42 6F 74 68 49 6E 73 65 72 74 43 6F 6E 66 6C 69 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 66 6C 69 63 74 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 61 73 65 57 6F 72 6B 69 6E 67 43 68 61 6E 67 65 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 6C 6C 61 62 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6F 63 75 6D 65 6E 74 43 68 61 6E 67 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 43 68 61 6E 67 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6C 65 63 74 43 6F 6E 66 6C 69 63 74 44 65 74 61 69 6C 44 6F
63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6C 65 63 74 43 6F 6E
66 6C 69 63 74 44 65 74 61 69 6C 53 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 68 61 70 65 44 69 66 66 56 61 6C 69 64 61 74 69 6F 6E 42 57 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 44 69 66 66 56 61 6C 69 64 61 74 69 6F 6E 42 57 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 66 66 56 61 6C 69 64 61 74 69 6F 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 44 69 66 66 56 61
6C 69 64 61 74 69 6F 6E 42 44 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41
75 74 6F 53 61 76 65 53 74 61 74 65 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 68 61 70 65 44 69 66 66 56 61 6C 69 64 61 74 69 6F 6E 42 44 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 65 61 6C 54 69 6D 65 43 6F 6C 6C 61 62 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 61 74 61 4C 6F 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 65 76 69 73 69 6F 6E 54 72 61 63 6B 69 6E 67 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 63 6F 72 72 65 63 74 43 6C 6F 63 6B 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 52 65 61 6C 74 69 6D 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6E 6E 65 63 74 69 6F 6E 53 74 61 74 65 43 68 61 6E 67 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4D 65 72 67 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 72 65 73 65 6E 74 61 74 69 6F 6E 50 72 6F 70 73 44 69 66 66 55
6E 6D 65 72 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75
6D 65 6E 74 50 72 6F 70 73 44 69 66 66 55 6E 6D 65 72 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 64 65 54 69 6D 65 6E 6F 64 65 43 6F 6E 66 6C 69 63 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 61 73 74 65 72 44 69 66 66 49 6E 66 6F 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 50 72 65 73 65 6E 63 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 64 69 74 6F 72 54 61 62 6C 65 56 61 6C 69 64 61 74 69 6F 6E 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4D 65 72 67 65 4C 69 66 65
67 75 61 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 65 63 6F 76 65 72 56 69 65 77 53
65 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4C 69 76 65 53
75 62 74 69 74 6C 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 61 70 74 69 6F 6E 44 65
73 65 72 69 61 6C 69 7A 61 74 69 6F 6E 50 65 72 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 61 70 74 69 6F 6E 52 65 63 65 69 76 65 64 50 65 72 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 72 6F 6E 74 44 6F 6F 72 45 72 72 6F 72 43 6F 64 65 73 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 75 64 69 6F 53 65 72 69 61 6C 69 7A 61 74 69 6F 6E 50
65 72 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 75 64 69 6F 53 65 6E
74 50 65 72 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 75 64 69 6F 44
65 76 69 63 65 50 65 72 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 72
6F 6E 74 44 6F 6F 72 52 65 63 6F 6E 6E 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 20 7D 20 7D 2C 20 5C 22 4F 43 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 73 65 72
74 4C 61 72 67 65 42 6C 6F 62 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50
69 6E 67 50 6F 6E 67 44 65 74 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 53 65 63 74 69 6F 6E 44 69 66 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 57 6F 72 6B 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 44 6F 77 6E 6C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C
20 5C 22 54 61 62 6C 65 44 69 66 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6F 77 6E 6C
6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22
4F 43 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 61 76 65 54 6F 53 79 6E 63 46 6F 6C 64
65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 6F 4F 43 53 54 72 61 6E
73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 6F 43 53 49
54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
70 61 72 73 65 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F
77 6E 6C 6F 61 64 4F 70 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 55 70 6C 6F 61 64 4F 70 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 4D 61 6E 61 67 65 72 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 6E 73 61 63 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 65 72 73 69 73 74 53 74 61 63 6B 53 74 61 74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 6E 63 4C 6F 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 72 73 74 44 6F 77 6E 6C 6F 61 64 53 75 63 63 65 73 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 65 77 4C 61 73 74 48 6F 73 74 53 61 76 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 72 73 74 55 70 6C 6F 61 64 53
75 63 63 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 6D 70
74 46 6F 72 55 73 65 72 41 75 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 63 68 65 64 75 6C 65 53 79 6E 63 4F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 74 61 72 74 54 72 61 6E 73 61 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 54 6F 53 79 6E 63 46 6F 6C 64 65 72 4C 6F 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 79 50 65 72 73 69 73 74 53 74 61 63 6B 54 72 61 6E 73 69 74 69
6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6E 6E 69 6E 67 44 6F
63 4F 70 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68
61 6E 67 65 73 49 6E 66 6F 56 65 63 74 6F 72 43 6C 6F 63 6B 49 73 73 75 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.45
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.45
|
Value data: |
70 79 50 61 73 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 61 73 74 65 41 63 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 53 6C
69 64 65 53 68 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 72 65 73 65 6E 74 65 72 56
69 65 77 55 70 64 61 74 65 73 41 76 61 69 6C 61 62 6C 65 42 75 74 74 6F 6E 50 72 65 73 73 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4B 65 65 70 53 6C 69 64 65 73 55 70 64 61 74 65 64 54 6F 67
67 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 72 67 65 49 6E 53
6C 69 64 65 53 68 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C
22 43 6F 6D 6D 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4D 6F 64 65 72 6E 43 6F
6D 6D 65 6E 74 73 54 65 6C 65 6D 65 74 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4D 6F 64 65 72 6E 43 6F 6D 6D 65 6E 74 73 4F 6E 46 69 6C 65 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4F 75 74 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 54 72 61 6E 73 66 6F 72 6D 4F 75 74 6C 69 6E 65 50 72 6F 74 6F 63 6F 6C 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 70 6C 65 74 65 4F 75 74 6C 69 6E 65 53 65
73 73 69 6F 6E 50 72 6F 74 6F 63 6F 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 4E 61 76 69 67 61 74 65 54 6F 4F 75 74 6C 69 6E 65 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 69 74 4F 75 74 6C 69 6E 65 56 69 65 77 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 43 6F 6D 70 6C 65 74 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 65 77 4C 61 75 6E 63 68 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 6E 65 45 64 69 74 69 6E 67 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 75 6E 63 68 4F 70 74 69 6F 6E 73 44 69 61
6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 76 69 67 61 74 65
54 6F 54 68 65 6D 65 50 72 65 76 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20
7D 20 7D 2C 20 5C 22 4D 6F 64 65 72 6E 43 6F 6D 6D 65 6E 74 4D 65 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 54 65 78 74 41 6E 63 68 6F 72 49 6E 76 61 6C 69 64 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 48 61 6E 64 6C 65 72 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 53 75 67 67 65 73 74 65 64 44 6F 63 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 54 68 65 6D 65 49 64 65 61 73 44 6F 63 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6E 64 46 65 65 64 62 61 63 6B
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 61 6E 64 6C 65 44 6F 63 41 75
74 6F 52 65 63 6F 76 65 72 79 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20
7D 20 7D 2C 20 5C 22 54 68 65 6D 65 53 75 67 67 65 73 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 55 73 61 67 65 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 50 61 6E 65 4C 61 75 6E 63 68 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 50 61 6E 65 4C 61 75 6E 63 68 4E 61 74 69 76 65 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 44 6F 63 4D 6F 64 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 43 6C 65 61 6E 75 70 44 75 70 6C 69 63 61 74 65 64 4D 61 73 74 65 72 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 44 52 47 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 65 62 75 67 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 70 79 5A 69 70 41 72 63 68 69 76 65 54 6F 52 65 76 69 73 69 6F 6E 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 54 6F 53 79 6E 63 46 6F 6C 64 65 72
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 70 61 69 72 5A 69 70 48 61
73 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 61 72 74 54 72 61 6E
73 61 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E
6C 6F 61 64 4F 70 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 54 72 61 6E 73 61 63 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 47 65 74 42 6C 6F 62 73 4F 70 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4D 61 6E 61 67 65 72 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 63 68 65 64 75 6C 65 53 79 6E 63 4F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 72 73 74 44 6F 77 6E 6C 6F 61 64 53 75 63 63 65 73 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 74 53 61 76 65 42 6C 6F 62 5A 69 70 48 61 73 68
49 6E 63 6F 6E 73 69 73 74 65 6E 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 79 6E 63 4C 6F 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55
70 6C 6F 61 64 4F 70 65 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 5A 52 54 53 74 61 74 65 4D 61 6E 61 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 2C 20 5C 22 4F 62 6A 65 63 74 4D 6F 64 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A
20 7B 20 5C 22 4F 41 4D 65 74 68 6F 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D
20 7D 2C 20 5C 22 43 4C 50 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 6E 49 4D 73 6F 44 72
6D 44 6F 63 75 6D 65 6E 74 55 70 64 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4E 6F 74 69 66 79 43 6C 70 4F 6E 4C 61 62 65 6C 69 6E 67 43 61 70 61 62 69 6C 69 74 79 43 68 61 6E 67 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 46 69 6C 65 46 6F 72 6D 61 74
55 70 64 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 2C 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 63 63 65 73 73
69 62 69 6C 69 74 79 54 61 62 6C 65 43 6F 6C 6F 72 43 6F 6E 74 72 61 73 74 56 69 6F 6C 61 74 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 69 62 69 6C 69 74 79 53 68 61 70 65
53 75 62 45 6C 65 6D 65 6E 74 43 6F 6C 6F 72 43 6F 6E 74 72 61 73 74 56 69 6F 6C 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 69 62 69 6C 69 74 79 53 68 61 70 65 43 6F
6C 6F 72 43 6F 6E 74 72 61 73 74 56 69 6F 6C 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54
65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 50 72 69 76 61 63 79 22 2C 20 22 56 22 20 3A 20 22 73 74
64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65
73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 55 6E 69 66 69 65 64 43 6F 6E 73 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 53 75 62
4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 50 49 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A
20 7B 20 5C 22 43 6F 6E 73 65 6E 74 47 65 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 73 65 6E 74 50 61 74 63 68 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 73 65 6E 74 50 61 74 63 68 53 75 63 63 65 73 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F
6E 66 69 67 2E 50 72 6F 67 72 61 6D 6D 61 62 69 6C 69 74 79 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E
67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20
3A 20 7B 20 5C 22 41 64 64 69 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 6E 53 74 61
72 74 75 70 43 6F 6D 70 6C 65 74 65 43 43 43 4F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20
7D 2C 20 5C 22 41 70 70 41 64 64 49 6E 4C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 41 70 70 41 64 64 49 6E 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 2C 20 5C 22 41 64 64 69 6E 44 6F 63 4C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 49 6E 74 65 72 6E 61 6C 53 65 74 43 6F 6E 6E 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 54 65 6C 65 6D 65 74 72 79 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6E 61 41 64 64 49 6E 4C 6F 61 64 58 6C 6C 46 69 6C 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6E 61 41 64 64 49 6E 4C 6F 61 64 45 78 74 65 72 6E 61
6C 44 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6E 61 41 64 64 49
6E 4C 6F 61 64 44 6E 61 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 41 64 64 69 6E 43 72 61 73 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D
20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65
74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 50 72 6F 67 72 61 6D 6D 61 62 6C 65 53 75 72 66 61 63 65 73 22 2C 20 22
56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C
22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 42 61 6E 6E 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 54 68 65 6D 65 64 49 6D 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 72 73 65 43 72 65 61 74 69 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6D 70 72 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.46
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.46
|
Value data: |
61 6E 63 65 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F
63 65 73 73 41 75 74 6F 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 44 6F 43 6F 61 75 74 68 53 65 74 4C
61 62 65 6C 46 6F 72 4C 6F 63 61 6C 4C 61 62 65 6C 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 4F 6E 53 65 74 4C 61 62 65 6C 52 65 73 75 6C 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 4F 6E
43 6F 6E 74 65 6E 74 4D 65 72 67 65 49 50 61 63 6B 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 4F 6E 4C 61 62 65 6C 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 47 65 74 50 75 62 6C
69 73 68 69 6E 67 4C 69 63 65 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 4D 65 74 61 64 61 74 61 50 61 72 73 65 72 57 72 69 74 65 53 74 72 65 61 6D 4C 61 62 65 6C 4D 65 74 61 64 61 74 61 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 4F
6E 4E 65 65 64 54 72 61 6E 73 69 74 69 6F 6E 49 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 43 6C 6F 6E 65 46 6F 72 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 74 61 64 61 74 61 50 61 72 73 65 72 52 65 61 64 53 74 72 65 61
6D 4C 61 62 65 6C 4D 65 74 61 64 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 49 6E 69 74 57 69 74 68 43 6F 61 75 74 68 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 43 72 65 61 74
65 46 69 6C 65 49 4F 49 4C 61 62 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 55 70 63 6F 6E 76 65 72 74 4C 61 62 65 6C 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 50 72 65 55 70 63 6F 6E 76 65
72 73 69 6F 6E 53 74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43
6C 70 44 6F 63 75 6D 65 6E 74 55 70 63 6F 6E 76 65 72 74 65 64 54 65 6E 61 6E 74 4C 61 62 65 6C 44 65 74 61 69 6C 73 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 49 53 74 72 65 61 6D 46 72 6F
6D 50 61 63 6B 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74
4C 61 62 65 6C 46 72 6F 6D 53 68 61 72 65 50 6F 69 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 55 70 63 6F 6E 76 65 72 74 65 64 54 65 6E 61 6E 74 4C 61 62 65 6C
43 6F 72 72 75 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43
6C 70 44 6F 63 75 6D 65 6E 74 4C 6F 61 64 4C 61 62 65 6C 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 70 50 72 6F 74 65 63 74 69 6F 6E 43 6F 6E 73 75 6D 70 74 69 6F 6E 55 73 61 67 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 70 50 72 6F 74 65 63 74 69
6F 6E 41 64 61 70 74 65 72 49 6E 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 4D 69 70 50 72 6F 74 65 63 74 69 6F 6E 50 75 62 6C 69 73 68 57 69 74 68 54 65 6D 70 6C 61 74 65 55 73 61 67 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 53 65
74 4D 73 6F 44 72 6D 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 68 6F 77 55 6E 62 72 69 63 6B 69 6E 67 42 75 73 42 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 43 72 65 61 74 65 4D 73 6F 44 72 6D 44 6F 63 75 6D
65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 74 61 64 61 74 61
50 61 72 73 65 72 47 65 74 4C 61 62 65 6C 4D 65 74 61 64 61 74 61 4F 6E 53 74 72 65 61 6D 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 65 74 61 64 61 74 61 50 61 72 73 65 72 47 65 74 4C 61 62 65 6C
4D 65 74 61 64 61 74 61 41 73 53 74 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 4F 6E 43 6F 6E 74 65 6E 74 4D 65 72 67 65 49 4D 65 74 61 64 61 74 61 43 61
63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D
65 6E 74 55 70 63 6F 6E 76 65 72 74 4C 61 62 65 6C 44 61 74 61 49 66 4E 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 43 61 6E 53 61 76 65 41 73 49 6E 73
69 64 65 54 72 75 73 74 42 6F 75 6E 64 61 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 6C 70 44 6F 63 75 6D 65 6E 74 53 61 76 65 4C 61 62 65 6C 44 61 74 61 49 66 4E 65 65 64 65 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 62 65 6C 69 6E 67 45 78 70 65 72 69 65
6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 41 64 64 4C
61 62 65 6C 4F 62 73 65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 52 65 6D 6F 76 65 4C 61 62 65 6C 4F 62 73 65 72 76 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 46 69 6C 65 42 6C 6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A
20 7B 20 5C 22 46 69 6C 65 42 6C 6F 63 6B 49 6E 66 6F 72 6D 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 4F 43 58 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 54 72 75 73 74 65 64 45 6E 63 6F 75 6E 74 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 4E 6F 6E 54 72 75 73 74 65 64 45 6E 63 6F 75 6E 74 65 72 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 41 63 63 65 73 73 45 6E 63 6F 75 6E 74 65 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 42 6C 6F 63 6B 65 64 65
78 74 65 6E 73 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 46 69 6C 65 45 78 74 65
6E 73 69 6F 6E 4C 69 73 74 46 72 6F 6D 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 35 36 20 7D 20 7D 20 7D 2C 20 5C 22 53 65 63 75 72 65 52 65 61 64 65 72 48 6F 73 74 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 70 65 6E 49 6E 4F 53 52 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 53 65 72 76 69 63 65 61 62 69
6C 69 74 79 4D 61 6E 61 67 65 72 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66
69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 53 68 61 72 65 64 22 2C 20 22 56 22 20 3A
20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22
4F 6E 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 44 61 74 61
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 48 65 61 6C 74 68 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20
7B 20 5C 22 4B 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 72 65 62 6F 6F 74 44 6F 63
75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 51 6F
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 69 6C 6C 61 72 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 53 6D 62 50 75 72 63 68 61 73 65 22 2C 20 22 56 22 20
3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D
69 63 43 6F 6E 66 69 67 2E 53 74 69 63 6B 79 4E 6F 74 65 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E
67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20
3A 20 7B 20 5C 22 57 65 62 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53
44 4B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 74 6F 72 65 64 4E 6F 74 65 73 4F 6E 42 6F
6F 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 42 6F 6F 74 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 65 74 63 68 52 65 63 65 6E 74 54 69
6D 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 65 73 46
69 6C 74 65 72 53 65 6C 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 79 6E 63 53 65 73 73 69 6F 6E 53 74 61 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4D 61 74 63 68 65 64 4C 6F 63 61 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 65 43 6F 6E 74 65 6E 74 55 70 64 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 65 43 6F 6E 74 65 6E 74 55 70 64 61 74 65 64 49 6E 53 65 73
73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 75 6C 6C 53 79 6E
63 54 69 6D 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 69
63 6B 79 4E 6F 74 65 73 53 44 4B 50 65 72 66 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 44 65 6C 74 61 53 79 6E 63 54 69 6D 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 65 44 65 6C 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 61 72 63 68 49 6E 69 74 69 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 6F 74 65 56 69 65 77 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 41 64 64 65 64 54 6F 45 6D 70 74 79 4E 6F 74 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6C 6F 72 43 68 61 6E 67 65 64
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.47
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.47
|
Value data: |
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 6E 64 72 6F 69 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 65 56 33 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4D 62 75 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70
61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 41 70 70 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C
22 44 65 76 69 63 65 41 63 63 65 73 73 69 62 69 6C 69 74 79 53 65 74 74 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 47 72 61 63 61 66 75 6C 45 78 69 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 72 61 63 65 66 75 6C 41 70 70 45 78 69 74 44 65 73 6B 74 6F
70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 47 72 61 63 65 66
75 6C 45 78 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 72 61 63 65 66 75 6C 41 70 70
45 78 69 74 44 65 73 6B 74 6F 70 52 65 61 6C 54 69 6D 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 47 72 61 63 65 66 75 6C 41 70 70 45 78 69 74 44 65 73 6B 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 53 79 73 74 65 6D 48 65 61 6C 74 68 4D 65 74 61 64 61
74 61 44 65 76 69 63 65 45 53 4D 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 6E 64 72 6F 69
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67
2E 54 61 6F 73 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70
61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4D 33 36 35 45 78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 68 65 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 32 20 7D 2C 20 5C 22 4D 66 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 48 75 62 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43
6F 6E 66 69 67 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74
72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20
5C 22 41 42 45 78 70 65 72 69 6D 65 6E 74 4D 65 73 73 61 67 65 54 72 69 67 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6E 73 75 72 65 43 61 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 75 73 62 61 72 54 68 65 6D 65 53 65 6C 65 63 74 69 6F 6E 53 74 61
74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F
6E 66 69 67 2E 54 65 6C 65 6D 65 74 72 79 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22
53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 53 74 75 64 69 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 70 70 4C 61 75 6E 63 68 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 75 72 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6C 65 44 65 66 69 6E 69 74 69 6F 6E 4E
6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 69 76
61 63 79 49 73 73 75 65 44 65 74 65 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 50 72 69 76 61 63 79 49 73 73 75 65 4C 69 6D 69 74 52 65 61 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 4F 54 65 6C 43 53 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 69 6E 6B 41 63 74 69 76 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 69 6E 6B 53 68 75 74 64 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 6D 70 6C 69 61 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 4E 6F 74 49 6E 42 61 73 69 63 41 6C 6C 6F 77 4C 69 73 74 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69 6E 67 44 61 74 61 43 61 74 65 67
6F 72 79 49 6E 52 75 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20
5C 22 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 6F
70 75 6C 61 74 65 54 72 65 65 43 61 6C 6C 65 64 41 67 61 69 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 50 6F 70 75 6C 61 74 65 52 65 71 75 65 73 74 49 67 6E 6F 72 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 72 73 65 4A 73 6F 6E 43 6F 6E 66 69 67 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 65 74 63 68 43 6F 6E 66 69 67 73 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 41 72 69 61 45 76 65 6E 74 53 69
6E 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 48 61 6E 64 6C 65 4D 73 61 44 65 76 69 63 65
54 6F 6B 65 6E 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 52 65 71 75 65 73 74 4D 73 61 44 65 76 69 63 65 54 6F 6B 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 57 72 69 74 65 50 61 79 6C 6F 61 64 73 54 6F 44 69 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 79 73 74 65 6D 48 65 61 6C 74 68 4D 65 74 61 64 61 74 61 4E 65
74 77 6F 72 6B 43 6F 73 74 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 52 75 6C 65 73 45 6E 67 69 6E 65 4D 65 64 69 75 6D 43 6F 73 74 54 68 72 6F 74 74 6C 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6C 65 73 45 6E 67 69 6E 65 54 68 72 6F 74 74 6C
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 6C 65 6D 65 74 72 79
55 6C 73 51 75 65 75 65 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 4D 69 73 73 69 6E 67 46 69 65 6C 64 44 65 74 61 69 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 54 65 6C 65 6D 65 74 72 79 52 75 6C 65 73 49 6E 69 74 69 61 6C 53 74 61
74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 54 65
6C 65 6D 65 74 72 79 52 75 6C 65 73 43 6F 75 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 53 79 73 74 65 6D 48 65 61 6C 74 68 4D 65 74 61 64 61 74 61 4E 65 74 77 6F 72 6B 43 6F 73 74 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6C 65 73 45 6E 67 69 6E 65 55 6C 73 51
75 65 75 65 53 69 7A 65 42 61 63 6B 67 72 6F 75 6E 64 50 72 6F 63 65 73 73 69 6E 67 4C 65 76 65 6C 52 65 61 63 68 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 6C 65 6D 65 74 72 79 41 63 74
69 76 69 74 79 41 67 67 72 65 67 61 74 69 6F 6E 57 69 6E 64 6F 77 53 74 61 74 69 73 74 69 63 73 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6C 65 73 45 6E 67 69 6E 65 53 70 69 6B 65 54 68 72 6F
74 74 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 46 69 6C
74 65 72 65 64 50 61 79 6C 6F 61 64 73 46 72 6F 6D 44 69 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 54 65 6C 65 6D 65 74 72 79 52 75 6C 65 73 43 68 61 6E 67 65 64 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 6D 70 6C 69 6E 67 50 6F 6C 69 63 79
45 76 65 6E 74 54 72 69 67 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 56 6F 6C 75 6D 65 54 72 61 63 6B 69 6E 67 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 52 65 64 73 74 6F 6E 65 49 6E 62 6F 78 53 61 6D 70 6C 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 58 6D 6C 52 75 6C 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 44 61 74 61 46 69 65 6C 64 4E 61 6D 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 76 65 6E 74 51 75 61 72 61 6E 74 69
6E 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6C 73 51 75 65 75 65
54 6F 70 54 68 72 6F 74 74 6C 69 6E 67 54 61 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 52 65 64 73 74 6F 6E 65 49 6E 62 6F 78 53 61 6D 70 6C 69 6E 67 43 72 69 74 69 63 61 6C 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 61 67 6E 6F 73 74 69 63 44 61 74 61 56 69 65
77 65 72 53 74 61 74 65 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 50 72 6F 63 65 73 73 49 64 6C 65 51 75 65 75 65 4A 6F 62 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6C 75 73 68 45 76 65 6E 74 42 75 66 66 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 65 6E 74 53 61 6D 70 6C 69 6E 67 4F 76 65 72 72 69 64 64 65 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 75 6C 65 45 72 72 6F 72 73 41
67 67 72 65 67 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61
6D 70 6C 69 6E 67 50 6F 6C 69 63 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 54 65 6C 65 6D 65 74 72 79 53 65 6E 74 69 6E 65 6C 56 61 6C 75 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 30 20 7D 20 7D 2C 20 5C 22 4C 6F 63 6B 65 64 5C 22 20 3A 20 66 61 6C 73 65 20 7D 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E
66 69 67 2E 54 65 6C 6C 4D 65 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6C 69 63 6B 65 64 52 65 73 75
6C 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 6F 77 6E 52 65 73 75
6C 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 49
6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53 75
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.48
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.48
|
Value data: |
20 5C 22 50 75 72 67 65 4D 75 6C 74 69 70 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20
7D 2C 20 5C 22 52 65 61 64 52 65 73 6F 75 72 63 65 4D 65 74 61 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 57 72 69 74 65 52 65 73 6F 75 72 63 65 4D 65 74 61 44 61 74 61 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 47 44 49 41 73 73 69 73 74 61 6E 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 64 64 43 6C 6F 75 64 46 6F 6E 74 52 65 73 6F 75 72
63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 67 69 73 74 65 72 43
6C 6F 75 64 46 6F 6E 74 43 61 6C 6C 62 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 48 61 6E 64 6C 65 43 61 6C 6C 62 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 41 64 64 50 72 65 76 69 65 77 46 6F 6E 74 52 65 73 6F 75 72 63 65 41 63 74 69 76 69 74 79 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6D 6F 76 65 50 72 65 76 69 65 77 46
6F 6E 74 52 65 73 6F 75 72 63 65 41 63 74 69 76 69 74 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 47 65 74 56 65 72 73 69 6F 6E 69 6E 67 44 69 72 65 63 74 6F 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 61 6E 64 6C 65 46 6F 6E 74 43 61 6C 6C 62 61 63 6B 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 6E 74 4D 61 6E 61 67 65 72 44 65 73 74
72 75 63 74 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 43
75 73 74 6F 6D 52 65 73 6F 75 72 63 65 73 43 6C 69 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 50 72 6F 63 65 73 73 52 65 73 6F 75 72 63 65 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 6F 63 65 73 73 43 61 74 61 6C 6F 67 52 65 73 70 6F 6E 73 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 43 61
63 68 65 45 78 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65
52 65 73 6F 75 72 63 65 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 55 70 64 61 74 65 43 61 74 61 6C 6F 67 54 61 73 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 2C 20 5C 22 44 57 72 69 74 65 41 73 73 69 73 74 61 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73
5C 22 20 3A 20 7B 20 5C 22 4C 6F 61 64 43 6C 6F 75 64 46 6F 6E 74 46 61 6D 69 6C 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 43 6C 6F 75 64 46 6F 6E 74 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 46 6F 6E 74 53 75 62 73 74 69 74 75 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6C 6C 65 63 74 46 6F 6E 74 53 75 62 73 74
69 74 75 74 69 6F 6E 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20
7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65 6C 65 6D
65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 54 72 61 6E 73 6C 61 74 6F 72 22 2C 20 22 56 22 20 3A 20 22 73 74 64
3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22
20 3A 20 7B 20 5C 22 4D 65 73 73 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4F 75 74 6C 6F 6F 6B 41 64 64 69 6E 54 72 61 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 41 6C 74 65 72 6E 61 74 65 54 72 61 6E 73 6C 61 74 69 6F 6E 73 52 65 74 72 69 65 76 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6F 6E 74 65 78 74 75 61 6C 53 75
67 67 65 73 74 69 6F 6E 73 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 44 6F 63 75 6D 65 6E 74 54 65 78 74 53 65 6C 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 54 72 61 6E 73 6C 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 54 72 61 6E 73 6C 61 74 65 64 46 65 65
64 62 61 63 6B 54 72 69 67 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 44 6F 63 75 6D 65 6E 74 54 72 61 6E 73 6C 61 74 69 6F 6E 43 61 6E 63 65 6C 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 54 72 61 6E 73 6C 61 74 69 6F 6E 53 75 67 67
65 73 74 69 6F 6E 43 6C 69 63 6B 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20
5C 22 45 78 63 6C 75 64 65 64 4C 61 6E 67 75 61 67 65 41 64 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 2C 20 5C 22 45 78 63 6C 75 64 65 64 4C 61 6E 67 75 61 67 65 52 65 6D 6F 76 65 64 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4D 69 63 72 6F 66 65 65 64 62 61 63 6B 56 6F 74 65
53 65 6C 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 4F 6F 78
6D 6C 54 72 61 6E 73 6C 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 53 65 74 74 69 6E 67 73 43 6C 6F 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D
2C 20 5C 22 53 65 74 74 69 6E 67 73 4F 70 65 6E 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 53 6F 75 72 63 65 44 6F 63 75 6D 65 6E 74 4C 61 6E 67 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 6F 75 72 63 65 54 61 72 67 65 74 53 77 61 70 70 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 53 6F 75 72 63 65 54 65 78 74 4C 61
6E 67 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 61
72 67 65 74 44 6F 63 75 6D 65 6E 74 4C 61 6E 67 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 61 72 67 65 74 54 65 78 74 4C 61 6E 67 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 65 78 74 54 72 61 6E 73 6C 61 74 65 64 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6C 61 74 69 6F 6E 49 6E 73 65 72
74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 72 61 6E 73 6C 61 74
69 6F 6E 4C 61 6E 67 75 61 67 65 73 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 54 72 61 6E 73 6C 61 74 69 6F 6E 54 61 62 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 6C 74 65 72 6E 61 74 65 54 72 61 6E 73 6C 61 74 69 6F 6E 45 78 61 6D
70 6C 65 52 65 74 72 69 65 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C
22 41 6C 74 65 72 6E 61 74 65 54 72 61 6E 73 6C 61 74 69 6F 6E 43 6F 70 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 41 64 64 49 6E 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F
66 66 69 63 65 2E 54 65 6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 55 58 22 2C 20 22 56 22 20 3A 20 22
73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61
6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4E 55 49 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73
5C 22 20 3A 20 7B 20 5C 22 44 69 61 6C 6F 67 43 6C 69 70 70 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 61 6C 6F 67 50 6F 73 69 74 69 6F 6E 41 64 6A 75 73 74 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F 75
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 46 6C 75 65 6E 74 53 56 46 69 72 73 74 54 65 61
63 68 69 6E 67 43 61 6C 6C 6F 75 74 53 68 6F 77 4D 65 42 75 74 74 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 79 53 68 6F 77 46 6C 75 65 6E 74 53 56 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F
75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6C 75 65 6E 74 51 41 54
43 75 73 74 6F 6D 69 7A 61 74 69 6F 6E 54 55 49 41 63 74 69 6F 6E 42 75 74 74 6F 6E 43 6C 69 63 6B 65 64 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F 75 74 41 6C
72 65 61 64 79 53 68 6F 77 6E 4D 61 78 54 69 6D 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F 75 74 41 6C 72 65 61 64 79 53 68 6F 77 6E 54 68 69 73 53 65 73
73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 65 61 63 68 69 6E
67 43 61 6C 6C 6F 75 74 54 6F 6F 4D 61 6E 79 53 68 6F 77 6E 54 68 69 73 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 53 44 58 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61
6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4D 65 43 6F 6E 74 72 6F 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73
5C 22 20 3A 20 7B 20 5C 22 54 72 61 63 6B 65 64 53 63 65 6E 61 72 69 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 44 79 6E 61 6D 69 63 44 70 69 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 69 73 70 6C 61 79 54 6F 70 6F 6C 6F 67 79 45 6E 75 6D 65 72 61 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 44 69 73 70 6C 61 79 54 6F 70
6F 6C 6F 67 79 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20
7D 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 52 65 63 6F 76 65 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 49 6E 76 61 6C 69 64 61 74 65 50 61 6E 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 46 6C 65 78 43 6C 69 70 62 6F 61 72 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 54 6F 6F 6C 74 69 70 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22
20 3A 20 7B 20 5C 22 53 68 6F 77 54 6F 6F 6C 74 69 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 20 7D 20 7D 2C 20 5C 22 41 6E 63 68 6F 72 52 65 67 69 73 74 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C
22 20 3A 20 7B 20 5C 22 47 65 74 4F 72 43 72 65 61 74 65 41 6E 63 68 6F 72 52 65 67 69 73 74 72 79 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 52 69 62 62 6F 6E 54 61 62 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 52 69 62 62 6F 6E 54 61 62 41 63 74 69 76 61 74 65 64 5F 46 6C 6F
6F 64 67 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 2C 20 5C
22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 6D 69 6E 67 53 6F 6F 6E 54 43 53 48 57 4E 44 5C 22 20 3A
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.49
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.49
|
Value data: |
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 74 61 6E 74 42 6F 6F 74 73 74 72 61 70 70 65
72 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 61 62 6C
65 54 6F 46 61 73 74 53 77 69 74 63 68 54 6F 45 64 69 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 44 65 6E 69 65 64 31 33 34 33 34 39 39 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 65 73 74 43 6C 69 65 6E 74 54 69 6D 65
6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6D 61 67 65 44 6F 77
6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
54 6F 6F 4D 61 6E 79 50 61 67 65 73 49 6E 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 46 69 6C 65 43 6F 72 72 75 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 31 33 34 33 35 31 30 34 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 71 75 69 72 65 73 43 68 65 63 6B 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 66 72 65 73 68 44 61 74 61 49 6E 63 6F 6D 70 61 74 69 62 6C 65 44 6F 6D 61 69 6E
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 31 33 34 33
35 36 34 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 44
65 6E 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 70 70 6C 69 63
61 74 69 6F 6E 43 72 61 73 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 65 73 73 69 6F 6E 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 54 65 6D 70 6C 61 74 65 53 65 72 76 69 63 65 52 65 74 75 72 6E 65 64 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 4F 50 49 46 69 6C 65 4E 6F 74 46 6F 75 6E 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 46 69 6C 65 4E 6F 74 46 6F
75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 4F 50 49 55 73 65 72
55 6E 61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 46 69 6C 65 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 57 4F 50 49 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 63 6F 76 65 72 61 62 6C 65 53 61 6E 64 62 6F 78 43 6F 6D 6D
61 6E 64 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57
6F 70 69 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 55 73 65 72 55 6E 61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 48 61 73 55 6E 73 75 70 70 6F 72 74 65 64 46 65 61 74
75 72 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64
42 6F 6F 74 42 75 6E 64 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46
69 6C 65 4F 77 6E 65 72 42 6C 6F 63 6B 65 64 54 6F 45 64 69 74 4F 77 6E 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 61 62 6C 65 54 6F 43 6F 6E 74 69 6E 75 65 45 64 69 74 41 73 46 69
6C 65 48 61 73 50 72 65 6D 69 75 6D 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 55 6E 61 62 6C 65 54 6F 53 77 69 74 63 68 54 6F 45 64 69 74 41 73 46 69 6C 65 48 61 73 50 72 65 6D
69 75 6D 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C
69 63 65 6E 73 65 64 46 65 61 74 75 72 65 73 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 50 69 63 6B 65 72 42 6F 6F 74 46 61 69 6C 65 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 61 6E 41 6E 64 5A 6F 6F 6D 46 61 69 6C 65
64 31 33 34 33 34 38 38 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 73
65 72 43 6C 69 63 6B 65 64 52 65 74 72 79 4F 70 65 6E 49 6E 44 65 73 6B 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 49 43 6F 6D 70 6F 6E 65 6E 74 4C 6F 61 64 46 61 69 6C 65 64 31 33 34 33
34 38 39 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54
6F 4C 6F 61 64 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 56 72 6F 6F 6D 57 6F 70 69 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 45 6E 63 6F 75 6E 74 65 72 65 64 4A 73 41 70 69 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 66 66 6C 69 6E 65 4D 6F 64 65 49 43 45 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 46 65 74 63 68 41 75 74 68 54 6F 6B 65 6E 46 61 69
6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 41 63 63
65 73 73 44 65 6E 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69
6C 65 42 65 63 61 6D 65 55 6E 73 75 70 70 6F 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 4F 66 66 69 63 65 42 6F 6F 74 73 74 72 61 70 70 65 72 4E 6F 74 4C 6F 61 64 65 64 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 41 63 63 65 73 73 44 65 6E 69 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6C 69 67 69 62 69 6C 69 74 79 52
65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 68 61 72 65 44 69 61 6C 6F 67 48 61 6E 64 6C 65 72 48 6F 73 74 52 65 70 6F 72 74 65 64 46 61 69 6C 75 72 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 52 65 66 72 65 73 68 41 75 74
68 54 6F 6B 65 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 68 61 72 65 44 69 61 6C 6F 67 48 61 6E 64 6C 65 72 50 65 72 66 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 4B 70 69 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 42 6F 6F 74 50 65 72 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 66 65 4C 69 6E 6B 73 4E 61 76 69 67 61 74 69 6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 66 65 4C 69 6E 6B 73 47 65 74 50 6F 6C 69 63 79 46 61 69
6C 65 64 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41
46 48 53 4C 69 63 65 6E 73 69 6E 67 46 61 69 6C 65 64 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 66 65 4C 69 6E 6B 73 47 65 74 50 6F 6C 69 63 79 53 75 63 63 65 73 73 66 75
6C 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 63 6C 6F
75 64 50 6F 6C 69 63 79 53 65 74 74 69 6E 67 73 52 65 71 75 65 73 74 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 43 6C 6F 75 64 50 6F 6C 69 63 79 53 65 74 74 69 6E 67 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 4D 72 75 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 66 65 4C 69 6E 6B 73 47 65 74 50 6F 6C 69
63 79 31 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 61 70 70 6C 69 63 61 74
69 6F 6E 46 65 61 74 75 72 65 48 65 6C 70 65 72 48 61 6E 64 6C 65 72 52 65 71 75 65 73 74 46 61 69 6C 75 72 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 6F 75 72 63 65 44 6F 77 6E 6C 6F 61
64 53 75 63 63 65 73 73 4D 65 74 72 69 63 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 41 46 48 53 4C 69 63 65 6E 73 69 6E 67 53 75 63 63 65 73 73 66 75 6C 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 61 64 55 73 65 72 43 6C 69 63 6B 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 73 73 69 6E 67 55 73 65 72 43 6C 69 63 6B
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 50 6F 69 6E 74
53 61 76 65 41 73 44 69 61 6C 6F 67 4D 72 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 57 72 69 74 65 4D 72 75 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4D 6F 76 65 54 6F 46 6F 6C 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 61 76 65 41 43 6F 70 79 53 46 50 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4F 41 75 74 68 4D 61 6E 61 67 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 61 6C 74 65 72 6E 61 74 65 41 75 74 68 54 6F 6B 65 6E 52 65 71 75 65 73 74 46 61 69 6C 75 72 65 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 41 43 54 6F 6B 65 6E 52 65 66 72 65 73 68 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 61 63 43 6F 72 65 50 46 54 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 50 69 63 6B 65 72 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 61 74 69 63 52 65 73 6F 75 72 63 65
44 6F 77 6E 6C 6F 61 64 4C 61 74 65 6E 63 79 41 67 67 72 65 67 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 69 74 46 6C 6F 6F 64 67 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 2C 20 5C 22 53 68 61 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 72 65 61 74
65 46 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6C 6F 77 54 65
6C 65 6D 65 74 72 79 4F 6E 46 69 6C 65 43 6C 6F 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 49 52 4D 52 65 73 74 72 69 63 74 65 64 44 6F 63 75 6D 65 6E 74 73 56 69 73 69 6F 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 6C 69 6E 65 53 74 65 6E 63 69 6C 53 65
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.50
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.50
|
Value data: |
46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 41 63 74
43 6D 64 47 6F 73 75 62 53 61 76 65 41 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39
36 20 7D 2C 20 5C 22 4F 43 53 49 46 4F 43 53 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 34 38 38 39 36 20 7D 2C 20 5C 22 43 6C 6F 73 69 6E 67 57 50 4D 55 73 65 52 65 63 6F 76 65 72 79 4C 61 62 65 6C 46 6F 72
53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6D 64 53 61 76 65
46 69 6C 65 43 6F 72 65 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20
5C 22 46 69 6C 65 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 44 6F 63 4E 6F 74 69
66 79 43 61 6C 6C 62 61 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C
20 5C 22 44 6F 4E 6F 74 69 66 79 4D 65 72 67 65 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 5A 72 74 4F 70 65 6E 49 6E 66 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 63 6F 6E 76 65 72 74 43 6C 70 4C 61 62 65 6C 44 61 74 61 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 46 4E 4D 45 69 64 53 65 74 46 72 6F 6D 58
73 74 7A 46 74 79 70 46 6E 6D 44 69 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20
5C 22 49 6E 69 74 69 61 6C 69 7A 65 42 69 6E 61 72 79 42 61 63 6B 69 6E 67 53 74 6F 72 65 43 61 63 68 65 73 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 41 75 74 68 6F 72 69 6E 67 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 53 68 6F 77 52 65 73 74 72 69 63 74 65 64 4D 61 63 72
6F 45 64 69 74 69 6E 67 42 75 73 42 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39
36 20 7D 2C 20 5C 22 46 58 6C 72 55 73 65 72 50 72 65 66 65 72 65 6E 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 4F 63 73 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 43 6F 61 75 74 68 4D 65 72 67 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 53 65 74 54 64 72 52 65 61 64 79 46 6F
72 54 72 61 6E 73 69 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D
2C 20 5C 22 53 61 76 65 54 78 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
41 75 74 6F 52 65 63 6F 6E 6E 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 54 72 61 6E 73 69 74 69 6F 6E 57 61 69 74 69 6E 67 4F 6E 55 73 65 72 49 6E 70 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 75 63 6B 4D 65 72 67 65 54 72 61 6E 73 61 63 74 69 6F 6E 43
61 75 73 65 53 61 76 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 6F 6E 66 6C 69 63 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 43 6F 61 75 74 68 42 75 73 42 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 48 72 4D 65 72 67 65 43 6C 70 4C 61 62 65 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 35 36 20 7D 2C 20 5C 22 4F 63 73 44 6F 77 6E 6C 6F 61 64 52 65 66 55 70 64 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 44 79 6E 61 6D 69 63 53 61 76 65 49 6E 69 74 69 61 6C 49 6E 66
6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 50 75 73 68 4F 70 52 65 71 75
65 73 74 53 74 61 74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 50 75
73 68 4F 70 43 6F 6D 70 6C 65 74 65 64 53 74 61 74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 32 20 7D 20 7D 20 7D 2C 20 5C 22 46 6F 72 6D 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22
4C 65 61 72 6E 69 6E 67 54 6F 6F 6C 73 57 6B 4F 6E 44 6F 63 75 6D 65 6E 74 4F 70 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 34 39 34 30 38 20 7D 20 7D 20 7D 2C 20 5C 22 44 69 61 67 6E 6F 73 74 69 63 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 56 65 63 41 6C 6C 6F 63 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 54 65 78 74 50 72 65 64 69 63 74 69 6F 6E
53 65 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 50 72 65
64 69 63 74 69 6F 6E 49 67 6E 6F 72 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20
7D 20 7D 2C 20 5C 22 4F 43 53 42 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 56 63 6C 6F 6B 4F
6E 44 6F 63 44 69 73 70 6C 61 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D
2C 20 5C 22 56 63 6C 6F 6B 4F 6E 53 61 76 65 43 6F 6D 70 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 56 63 6C 6F 6B 4F 6E 55 70 6C 6F 61 64 43 6F 6D 70 6C 65 74 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36 20 7D 2C 20 5C 22 46 53 74 61 72 74 53 79 6E 63 62
61 63 6B 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22
53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 43 6F 61 75 74 68 43 6F 6E 74 65 6E 74
4C 61 74 65 6E 63 79 49 6E 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 34 38 38 39 36
20 7D 2C 20 5C 22 41 75 74 6F 53 61 76 65 44 69 73 61 62 6C 65 64 43 61 6C 6C 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 75 74 6F 53 61 76 65 54 72 61 6E 73 61 63 74 69 6F 6E 54 6F 6F 6B
54 6F 6F 4C 6F 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 74
4F 70 65 6E 46 69 6C 65 46 6F 72 4D 65 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4C 6F 61 64 43 6C 70 4C 61 62 65 6C 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 32 35 36 20 7D 2C 20 5C 22 53 61 76 65 43 6C 70 4C 61 62 65 6C 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 2C 20 5C 22 43 6D 64 44 6F 53 61 76 65 44 6F 63 43 6F 72 65 43 6F 6D 6D 61 6E
64 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 43 6D 64 44
6F 53 61 76 65 44 6F 63 43 6F 72 65 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
32 20 7D 2C 20 5C 22 46 4D 61 79 53 74 61 72 74 54 72 61 6E 73 61 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 46 69 72 65 53 74 61 74 65 4F 66 41 75 74 6F 53 61 76 65 4F 6E 43 6C 6F 73
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 45 69 64 45 6E 73 75 72 65 4F
70 65 6E 46 6F 72 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 42
47 53 61 76 65 46 61 6C 6C 62 61 63 6B 54 6F 46 47 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 20 7D 20 7D 2C 20 5C 22 4F 6E 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20
3A 20 7B 20 5C 22 44 61 74 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 55
73 65 72 41 63 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 4F 70 65 6E 44 6F 63 75
6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 44
6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74
44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C
22 48 65 61 6C 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 53 75 62 4E 61 6D
65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 51 6F 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20
5C 22 50 69 6C 6C 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 2C 20 5C 22 53
75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73
5C 22 20 3A 20 7B 20 5C 22 4C 6F 61 64 43 61 6E 6E 6F 74 42 65 45 64 69 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 74 53 74 6F 72 65 53 61 76 65 46 61 69 6C 65 64 45 72 72 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 4E 6F 47 72 61 70 68 54
72 61 6E 73 61 63 74 69 6F 6E 53 61 76 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4C 6F 63 61 6C 43 6F 62 61 6C 74 43 6F 6D 6D 75 6E 69 63 61 74 69 6F 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 55 6E 65 78 70 65 63 74 65 64 45 72 72
6F 72 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
57 6F 72 64 53 61 76 65 46 69 6C 65 4C 6F 63 6B 65 64 42 79 4F 74 68 65 72 49 6E 74 65 72 66 61 63 65 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 52 65 70 6C 69 63 61 74 69 6F 6E 50 65 72
6D 69 73 73 69 6F 6E 44 65 6E 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 57 6F 72 64 53 61 76 65 55 6E 65 78 70 65 63 74 65 64 45 72 72 6F 72 45 78 63 65 70 74 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 49 73 49 52 4D 50 72 6F 74 65
63 74 65 64 35 33 37 33 39 35 39 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4C 6F 61 64 49 6E 76 61 6C 69 64 46 69 6C 65 49 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 4C 6F 63 61 6C 43 6F 62 61 6C 74 43 6F 6D 6D 75 6E 69 63 61 74 69 6F 6E 46 61 69
6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 52
65 70 6C 69 63 61 74 65 47 72 61 70 68 55 6E 65 78 70 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 46 69 6C 65 4C 6F 63 6B 65 64 42
79 4F 74 68 65 72 49 6E 74 65 72 66 61 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 46 69 6C 65 54 79 70 65 55 6E 73 75 70 70 6F 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 63 61 6C 43 6F 62 61 6C 74 45 78 70 69 72 65 64 53 65 73 73 69 6F 6E 46 61 75 6C
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 49 6E
76 61 6C 69 64 46 69 6C 65 49 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4C 6F 61 64 47 65 74 43 65 6C 6C 73 4D 61 78 57 61 69 74 54 69 6D 65 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 44 6F 63 75 6D 65 6E 74 50 61 73 73 77
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.51
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.51
|
Value data: |
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 63 6B 46 69 6C 65 4C 6F 63 6B 65 64 42 79 4F 74 68 65 72 49 6E
74 65 72 66 61 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65
72 74 50 69 63 74 75 72 65 49 6E 76 61 6C 69 64 45 78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 44 6F 63 78 46 69 6C 65 57 69 74 68 49 6E 63 6F 72 72 65 63 74 45
78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72
64 53 61 76 65 4B 69 63 6B 6F 75 74 53 75 63 63 65 73 73 4F 74 68 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 49 6E 76 61 6C 69 64 50 72 6F 70 65 72 74 79 44 61 74 61 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 55 6E 73 75 70 70 6F 72 74
65 64 4F 62 6A 65 63 74 73 42 64 6F 45 6C 65 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 4C 6F 63 61 6C 43 6F 62 61 6C 74 49 6E 76 61 6C 69 64 53 65 73 73 69 6F 6E
57 69 74 68 6F 75 74 4C 61 73 74 41 75 74 6F 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 55 73 65 72 51 75 6F 74 61 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 41 63 63 65 73 73 69 62 6C 65 50
64 66 56 69 65 77 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4C 65 61 72 6E 69 6E 67 54 6F 6F 6C 73 4C 61 75 6E 63 68 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4F 6C 64 50 72 6F 64 75 63 74 44 69 67 69 74 61 6C 53 69 67 6E 61
74 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E
74 43 6F 72 72 75 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61
64 43 6F 72 72 75 70 74 65 64 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 57 6F 72 64 53 61 76 65 53 61 76 65 56 61 6C 69 64 61 74 69 6F 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 74 65 6D 4E 6F 74 47 65 6E 65 72 61 74 65 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 44 6F 63 75 6D 65 6E
74 54 6F 6F 4C 61 72 67 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4F 70 65 6E 49 6E 43 6C 69 65 6E 74 46 61 69 6C 65 64 44 65 6C 61 79 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 48 65 61 64 65 72 46 6F 6F 74 65 72 41 64
6A 75 73 74 44 6F 63 78 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 49 6E 76 61 6C 69 64 49 6D 61 67 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 54 72 61 6E 73 66 6F 72 6D 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 6F 72 65 42 75 73 79 52 65 74 72 79 4C 61 74 65 72 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 55 6E 6D 61 74 63 68 65 64 46 69
65 6C 64 42 65 67 69 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 68
6F 41 6D 49 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F
70 65 6E 49 6E 43 6C 69 65 6E 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4E 6F 4D 61 6E 61 67 65 72 41 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 47 65 6E 65 72 69 63 44 6F 63 4E 6F 74 41 70 70 72 6F 70 72
69 61 74 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4C 6F 61 64 55 6E 73 75 70 70 6F 72 74 65 64 4F 62 6A 65 63 74 73 43 6F 6C 6F 72 53 70 65 63 69 66 69 63 61 74 69 6F 6E 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63 75 6D 65 6E 74 48 61 73 4F
63 78 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4E 6F 53 65 72
76 65 72 52 65 73 70 6F 6E 73 65 4F 62 6A 65 63 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 4C 6F 61 64 55 6E 73 75 70 70 6F 72 74 65 64 4F 62 6A 65 63 74 73 41 6C 74 43 68 75 6E 6B 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 50 72 6F 67 72 65 73 73 35 33 37 33 39
35 36 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 6E 65 44 72 69 76 65 46
69 6C 65 50 69 63 6B 65 72 4E 6F 74 4A 53 4F 4E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4C 61 75 6E 63 68 41 64 64 49 6E 43 6F 6D 6D 61 6E 64 73 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 69 63 65 4E 6F 74 44 6F 77 6E 6C 6F 61 64 65 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4F 70 65 6E 58 6D 6C 50 61 63 6B
61 67 65 48 61 73 4E 6F 52 65 6C 61 74 69 6F 6E 73 68 69 70 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 42 75 73 79 35 33 37 33 39 35 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 53 69 74 65 52 65 61 64 4F 6E 6C 79 4D 6F 64 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 54 72 61 6E 73 66 6F 72 6D 46 61
69 6C 75 72 65 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C
6F 61 64 55 6E 6D 61 74 63 68 65 64 46 69 65 6C 64 45 6E 64 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 74 43 72 65 61 74 65 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 46 69 6C 65 46 6F 72 6D 61 74 45 72 72 6F 72 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 32 31 34 37 37
35 37 39 39 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4F 64
74 46 69 6C 65 57 69 74 68 49 6E 63 6F 72 72 65 63 74 45 78 74 65 6E 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 32 31 34 37 37 35 38 36 35 34 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 44 65 6E 69 65 64 35 32 34 33 30 31 33
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 54 65 6D 70 6C 61 74
65 44 6F 77 6E 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 57 6F 72 64 52 65 70 6C 69 63 61 74 69 6F 6E 43 6F 68 65 72 65 6E 63 79 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 46 69 6C 65 46 6F 72 6D 61 74 45 72 72
6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 43 61 6E 61 72
79 46 61 69 6C 75 72 65 4F 6E 44 6F 63 75 6D 65 6E 74 52 65 63 6F 76 65 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 74 65 72 61 63 74 69 76 65 56 69 65 77 50 61 74 68 44 69 73 61 62 6C 65
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 50 72 65 52 65 6C
65 61 73 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61
64 43 75 73 74 6F 6D 58 4D 4C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55
6E 6B 6E 6F 77 6E 31 30 35 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C
6F 61 64 44 6F 63 75 6D 65 6E 74 48 61 73 52 65 61 64 4F 6E 6C 79 45 6D 62 65 64 64 65 64 46 6F 6E 74 73 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65
6E 45 78 70 69 72 65 64 49 6E 4C 65 73 73 54 68 61 6E 4F 6E 65 44 61 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 6F 77 53 63 72 6F 6C 6C 69 6E 67 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 74 65 72 61 63 74 69 76 65 4F 70 65 6E 53 6C 6F 77
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 65 72 63 65 69 76 65 64 4F 70
65 6E 53 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69
6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 49 6E 4C 65 73 73 54 68 61 6E 54 68 72 65 65 44 61 79 73 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E 6F 77 6E 31 30 35 32 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 6F 77 54 79 70 69 6E 67 53 65 73
73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4C 6F 63
61 6C 43 6F 62 61 6C 74 55 6E 73 70 65 63 69 66 69 65 64 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 73 73 69 6F 6E 45 78 70 69 72 65 64 44 75 65 54 6F 53 63 68 65 64 75 6C
65 64 53 68 75 74 64 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53
74 72 69 6E 67 73 46 61 69 6C 65 64 54 6F 4C 6F 61 64 57 6F 72 64 56 69 65 77 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 48 6F 73 74 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62
6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 74 72 69 6E 67 73 46 61
69 6C 65 64 54 6F 4C 6F 61 64 43 6F 6D 6D 6F 6E 55 49 35 33 37 34 30 32 32 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 55 73 65 72 51 75 6F 74 61 45 78 63 65 65 64 65 64 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51 75 65 72 79 53 69 67 6E 61 74 75 72 65 4D 69 73
73 69 6E 67 48 6F 73 74 55 6E 64 65 66 69 6E 65 64 48 74 74 70 53 74 61 74 75 73 43 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51 75 65 72 79 53 69 67 6E 61 74 75 72 65 4D 69 73 73 69 6E 67
48 6F 73 74 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 51 75 65 72 79 53 69 67 6E 61 74 75 72 65 4D 69 73 73 69 6E 67 48 6F 73 74 55 6E 61 75 74
68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51 75 65 72
79 53 69 67 6E 61 74 75 72 65 4D 69 73 73 69 6E 67 48 6F 73 74 46 6F 72 62 69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51 75 65 72 79 53 69 67 6E 61 74 75 72 65 4D 69 73 73
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.52
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.52
|
Value data: |
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 53 65 63 75
72 69 74 79 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69
63 74 75 72 65 52 65 6D 6F 74 65 57 69 74 68 4C 6F 63 61 6C 50 61 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 41 72 67 75 6D 65 6E 74 4E 75 6C 6C 45 72 72 6F 72 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 46 72 6F 6D 4C 6F 63 61 6C 49
6E 76 61 6C 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68
49 6E 76 61 6C 69 64 4F 70 65 72 61 74 69 6F 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 44 72 61 67 44 72 6F 70 49 6E 76 61 6C 69 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 46 72 6F 6D 4C 6F 63 61 6C 55 70 6C 6F
61 64 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 43 72 61 73 68 49 6E 64 65 78 53 69 7A 65 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 43 6F 6D 6D 65 6E 74 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 52 65 61 63 74 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 52 61 6E 67 65 45 72 72 6F 72 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 55 52 49 45 72 72 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 4F 70 65 6E 46 69 6C
65 48 6F 73 74 54 6F 6F 4D 61 6E 79 52 65 71 75 65 73 74 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 4E 65 74 77 6F 72 6B 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 68 72 65 73 68 6F 6C 64 45 78 63 65 65 64 65 64 46 6F 72 49 6E 63 6F 72 72
65 63 74 50 61 73 73 77 6F 72 64 41 74 74 65 6D 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 43 72 61 73 68 49 6E 74 65 72 6E 61 6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 49 6E 76 61 6C 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 49 6E 76 61 6C 69 64 53 74 61 74 65 45 72 72 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 43 61 6E 76 61 73
52 65 6E 64 65 72 69 6E 67 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 50 69 63 74 75 72 65 53 6C 6F 77 54 6F 42 65 46 65 74 63 68 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 53 77 6F 72 64 52 65 73 70 6F 6E 73 65 49 6E 76 61 6C 69
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 48 6F
73 74 52 65 71 75 65 73 74 45 6E 74 69 74 79 54 6F 6F 4C 61 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 55 70 6C 6F 61 64 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 4E 6F 74 41 76 61 69 6C 61 62 6C 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 69 63 74 75 72 65 53 65 72 76 65 72
52 65 6E 64 65 72 69 6E 67 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 50 69 63 74 75 72 65 53 77 6F 72 64 52 65 71 75 65 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 74 61 6C 4F 63 73 53 61 76 65 45 72 72 6F 72 44 75 65 54 6F 4F
63 73 53 65 72 76 69 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 72
61 66 74 43 6F 6D 6D 65 6E 74 4C 6F 73 74 4F 6E 50 61 72 65 6E 74 52 65 73 6F 6C 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 48 6F 73 74 42 61 64 52 65 71 75 65 73 74 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 72 61 66 74 43 6F 6D 6D 65 6E 74
4C 6F 73 74 4F 6E 50 61 72 65 6E 74 44 65 6C 65 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 48 6F 73 74 55 6E 61 75 74 68 6F 72 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 48 6F 73 74 46 69 6C 65 4E 6F 74 46 6F
75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 52
65 66 65 72 65 6E 63 65 46 61 69 6C 65 64 54 6F 53 61 76 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 44 6F 63 75 6D 65 6E 74 54 6F 6F 4C 61 72 67 65 53 61 76 65 53 75 63 63
65 65 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 65 77 43 6F 6D
6D 65 6E 74 53 6B 69 70 70 65 64 44 75 65 54 6F 4D 69 73 73 69 6E 67 52 65 66 65 72 65 6E 63 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 50 72 65 76 69 65 77 47 65 6E 65 72 61
74 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57
6F 72 64 53 61 76 65 48 6F 73 74 46 6F 72 62 69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4D 75 6C 74 69 70 6C 65 43 6F 6D 6D 65 6E 74 73 57 69 74 68 53 61 6D 65 44 75 72 61 62 6C 65 49
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 4E 6F
6E 52 65 74 72 69 61 62 6C 65 54 69 6D 65 4F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 45 72 72 6F 72 53 61 76 69 6E 67 57 6F 72 64 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 6F 74 53 74 6F 72 65 53 61 76 65 46 61 69 6C 65 64 43 6F 68 65 72
65 6E 63 79 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
48 6F 74 53 74 6F 72 65 53 61 76 65 46 61 69 6C 65 64 55 6E 65 78 70 65 63 74 65 64 45 72 72 6F 72 45 78 63 65 70 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 74 69 76 69 74 79 47 65
6E 65 72 61 74 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 57 6F 72 64 53 61 76 65 48 6F 73 74 49 6E 74 65 72 6E 61 6C 53 65 72 76 65 72 45 72 72 6F 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42 75 73 79 52 65 74 72 79 4C 61 74 65 72 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 44 6F 63 78 50 65 72
6D 69 73 73 69 6F 6E 44 65 6E 69 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 49 6E 76 61 6C 69 64 46 69 6C 65 49 44 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 57 6F 72 64 53 61 76 65 43 6F 68 65 72 65 6E 63 79 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 55 6E 73 75 70 70 6F 72 74 65 64 4F 62 6A 65 63
74 73 49 6E 66 69 6E 69 74 65 4C 6F 6F 70 49 6E 4E 75 6D 62 65 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 63 6B 4D 69 73 6D 61 74 63 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 4C 6F 63 61 6C 43 6F 62 61 6C 74 53 65 73 73 69 6F 6E
4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 63
75 6D 65 6E 74 50 72 6F 74 65 63 74 69 6F 6E 53 65 74 74 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 70 65 6E 58 6D 6C 49 73 6F 6C 61 74 65 64 53 74 6F 72 61 67 65 45 72 72 6F 72 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 54 72 61 6E 73 66 6F 72 6D
48 65 61 64 65 72 46 6F 6F 74 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 49 6E 76 61 6C 69 64 42 61 73 65 52 65 76 69 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 5A 65 72 6F 42 79 74 65 46 69 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 4F 6E 6C 79 45 6D 62 65 64 64 65 64 46 6F 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 4C 6F 63 6B 65 64 42 79 4F 74 68 65 72 49 6E 74 65 72
66 61 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 74 6F 72 65
56 65 72 73 69 6F 6E 46 61 69 6C 65 64 4D 75 6C 74 69 70 6C 65 43 6C 69 65 6E 74 73 49 6E 43 6F 61 75 74 68 53 65 73 73 69
6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 54 61
62 6C 65 43 65 6C 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 6E 65
72 69 63 56 69 72 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73
74 6F 72 65 56 65 72 73 69 6F 6E 46 61 69 6C 65 64 53 65 72 76 65 72 4F 70 65 72 61 74 69 6F 6E 46 61 69 6C 65 64 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 49 6E 73 65 72 74
41 74 4D 65 6E 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65
63 74 69 6F 6E 50 72 6F 74 65 63 74 69 6F 6E 53 65 74 74 69 6E 67 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 6C 65 63 74 56 65 72 73 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 73 74 6F 72 65 56 65 72 73 69 6F 6E 46 61 69 6C 65 64 46
6F 72 63 65 53 61 76 65 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 48 6F 73 74 54 68 72 6F 74 74 6C 65 64 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 56 65 72 73 69 6F 6E 46 61 69 6C 65 64 53 65 72 76 65 72 52 65 73 70 6F 6E
73 65 49 6E 74 65 72 6E 61 6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 56 65 72 73 69 6F 6E 48 69 73 74 6F 72 79 4C 61 75 6E 63 68 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 56 65 72 73 69 6F 6E 46 61 69 6C 65 64 53 65 72 76 65
72 52 65 73 70 6F 6E 73 65 42 61 64 52 65 71 75 65 73 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 4C 50 50 46 61 69 6C 65 64 54 6F 49 6E 73 65 72 74 41 74 4D 65 6E 74 69 6F 6E 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 61 76 65 56 65 72 73 69 6F 6E 46 61 69 6C 65 64 44
69 61 6C 6F 67 4E 6F 74 48 61 6E 64 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 65 6C 65 63 74 56 65 72 73 69 6F 6E 46 61 69 6C 65 64 42 65 63 61 75 73 65 46 65 74 63 68 46 61
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.53
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.53
|
Value data: |
6A 65 63 74 50 61 72 61 67 72 61 70 68 4E 6F 64 65 43 68 61 6E 67 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 6F 6B 65 46 6F 72 49 6E 74 65 6E 74 50 72 6F 76 69 64 65
72 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 68 61
6E 67 65 4F 75 74 73 69 64 65 43 61 6E 76 61 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 6F 6E 74 65 6E 74 44 75 70 6C 69 63 61 74 65 73 41 63 72 6F 73 73 50 61 67 65 42 72 65 61 6B 73 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 61 73 68 51 75 6F 74 61 45 78 63 65
65 64 65 64 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F
70 69 54 6F 6B 65 6E 52 65 66 72 65 73 68 46 61 69 6C 65 64 53 65 72 76 69 63 65 55 6E 61 76 61 69 6C 61 62 6C 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 6E 74 52 65 6E 64 65 72 65
64 4F 75 74 73 69 64 65 4F 66 42 6F 75 6E 64 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 57 6F 70 69 54 6F 6B 65 6E 52 65 66 72 65 73 68 46 61 69 6C 65 64 55 6E 61 75 74 68 6F 72 69 7A 65 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 72 65 56 69 73 75 61 6C 6C 79 52
65 61 64 79 53 6C 6F 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 67
68 6C 69 67 68 74 49 6E 74 65 72 6E 61 6C 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 57 6F 70 69 54 6F 6B 65 6E 52 65 66 72 65 73 68 46 61 69 6C 65 64 46 6F 72 62 69 64 64 65 6E 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6D 70 74 79 50 61 73 74 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 73 65 72 43 6C 69 63 6B 65 64 52 65 74
72 79 4F 70 65 6E 49 6E 44 65 73 6B 74 6F 70 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 4C 6F 61 64 41 63 71 75 69 72 65 4C 6F 63 6B 55 6E 73 70 65 63 69 66 69 65 64 46 61 69 6C 75 72 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 47 65 6E 65 72 69 63 44 6F 63 4E
6F 74 41 70 70 72 6F 70 72 69 61 74 65 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 47 65 6E 65 72 69 63 56 69 72 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 4F 70 65 6E 58 6D 6C 49 73 6F 6C 61 74 65 64 53 74 6F 72 61 67 65 45
72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 49 6E 76
61 6C 69 64 58 4D 4C 44 75 72 69 6E 67 4E 6F 72 6D 61 6C 69 7A 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 6E 6E 6F 74 52 65 70 6C 69 63 61 74 65 47 72 61 70 68 55 6E 65 78 70 65
63 74 65 64 49 6E 76 61 6C 69 64 4D 6F 64 65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 4C 6F 61 64 4C 6F 63 6B 52 65 71 75 65 73 74 46 61 69 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 69 6D 65 6F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 46 69 6C 65 50 69 63 6B 65 72 42 6F 6F 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 48 6F 73 74 4E 65 74 77 6F 72 6B 43 6F 6E 6E 65 63 74 46
61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 48
6F 73 74 4E 65 74 77 6F 72 6B 4E 61 6D 65 52 65 73 6F 6C 75 74 69 6F 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 42 6C 6F 63 6B 65 64 46 69 6C 65 54 79 70 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 52 65 70 6C 69 63 61 74 69
6F 6E 48 6F 73 74 4E 65 74 77 6F 72 6B 43 6F 6E 6E 65 63 74 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 74 72 69 65 76 69 6E 67 57 6F 70 69 48 6F 73 74 44 61 74 61 46 61 69
6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 52 65 70 6C
69 63 61 74 69 6F 6E 48 6F 73 74 4E 65 74 77 6F 72 6B 4E 61 6D 65 52 65 73 6F 6C 75 74 69 6F 6E 46 61 69 6C 75 72 65 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 6F 61 64 48 6F 73 74 4E 65 74 77 6F
72 6B 52 65 71 75 65 73 74 43 61 6E 63 65 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 4F 66 66 69 63 65 42 6F 6F 74 73 74 72 61 70 70 65 72 4E 6F 74 4C 6F 61 64 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 69 6C 65 64 54 6F 4C 6F 61 64 44 6F 63 75 6D 65 6E
74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 6E 63 6F 75 6E 74 65 72 65
64 4A 73 41 70 69 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
56 72 6F 6F 6D 57 6F 70 69 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 54 61 62 6C 65 46 69 64 65 6C 69 74 79 49 73 73 75 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 65 72 73 69 6F 6E 44 69 73 70 6C 61 79 41 63 74 6F 72 55 6E 69 6E 69 74 69 61 6C
69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 61 69 74 46 6F 72
42 61 73 65 54 69 6D 65 64 4F 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 65 6C 65 63 74 65 64 49 74 65 6D 4D 69 73 73 69 6E 67 50 72 6F 70 65 72 74 69 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 76 69 67 61 74 65 54 6F 41 63 74 69 76 69 74 79 46 61 69 6C
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 61 62 6C 65 41 6C 69 67
6E 6D 65 6E 74 50 72 6F 70 65 72 74 79 52 65 6E 64 65 72 69 6E 67 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 61 62 6C 65 4F 76 65 72 66 6C 6F 77 69 6E 67 50 61 67 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 73 46 61 69 6C 65 64 54
6F 4C 6F 61 64 4F 6E 52 65 74 72 79 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 55 6E 6B 6E 6F 77 6E 31 30 34 35 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 43 6C 69 65 6E 74 43 6F 6E 6E 65 63 74 69 76 69 74 79 49 73 73 75 65 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 65 6C 6C 53 70 61 63 69 6E 67 46 6F 72 54 61 62 6C 65 49
73 50 72 65 73 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72
64 52 75 6E 61 77 61 79 44 61 74 61 4C 6F 73 73 44 65 74 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 52 75 6E 61 77 61 79 44 61 74 61 4C 6F 73 73 44 65 74 65 63 74 65 64 4F
66 66 6C 69 6E 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 61 62 6C 65
48 65 61 64 65 72 52 6F 77 49 73 50 72 65 73 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 55 73 65 72 4E 65 74 77 6F 72 6B 44 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 73 75 61 6C 6C 79 52 65 61 64 79 53 6C 6F 77 46 72 6F 6D 55 73 65 72 43 6C 69 63 6B
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 52 75 6E 61 77 61 79
44 61 74 61 4C 6F 73 73 44 65 74 65 63 74 65 64 53 65 73 73 69 6F 6E 41 63 63 65 73 73 54 6F 6B 65 6E 45 78 70 69 72 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 6F 77 52 65 63 6F 6E 6E 65
63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 73 49
6E 69 74 69 61 6C 69 7A 61 74 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 47 72 61 70 68 69 63 49 6E 76 61 6C 69 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 43 72 65 61 74 69 6F 6E 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 65 73 74 65 64 54 61 62 6C 65 46 6F 75 6E 64 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 69 70 62 6F 61 72 64 43 6F 6E 74 65 6E
74 4E 6F 74 47 65 6E 65 72 61 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 47 43 32 46 61 6C 6C 62 61 63 6B 53 65 72 76 65 72 52 65 6E 64 65 72 69 6E 67 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 43 68 61 72 50 6F 73 69 74 69 6F
6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 44 69 61 6C 6F
67 48 61 6E 64 6C 65 72 48 6F 73 74 52 65 70 6F 72 74 65 64 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 61 6C 69 64 54 65 78 74 52 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F 61 64 4F 72 69 67 69 6E 61 6C 55 72 6C 46
61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 6F 77 6E 6C 6F
61 64 50 69 63 74 75 72 65 46 72 6F 6D 48 6F 73 74 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 43 6F 6E 74 65 6E 74 4E 6F 74 46 6F 75 6E 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 43 6F 6E 76 65 72 74 54 6F 57
50 4D 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72
64 53 61 76 65 43 6F 6E 76 65 72 74 54 6F 4F 63 73 62 46 61 69 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 52 65 66 72 65 73 68 41 75 74 68 54 6F 6B 65 6E 46 61 69 6C 75 72 65 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 65 78 74 43 6F 6E 74 61 69 6E 65
72 55 6E 64 65 66 69 6E 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 42
61 63 6B 77 61 72 64 54 79 70 69 6E 67 52 65 73 70 6F 6E 73 69 76 65 6E 65 73 73 42 65 6C 6F 77 39 35 50 65 72 63 65 6E 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 70 69 46 65 74 63 68 41 75
74 68 54 6F 6B 65 6E 46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 57 6F 72 64 53 61 76 65 4F 63 73 47 61 74 65 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 61 72 65 44 69 61 6C 6F 67 48 61 6E 64 6C 65 72 50 65 72 66 46 61 69 6C 75 72 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 53 61 76 65 4D 6F 63
73 69 45 72 72 6F 72 4E 6F 53 65 73 73 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.54
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.54
|
Value data: |
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 45 64 69 74 6F 72 45 6D 65 72 67 65 6E 63 79 56 69 65 77
53 6C 6F 77 52 65 63 6F 6E 6E 65 63 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 53 74 61 74 69 63 52 65 73 6F 75 72 63 65 44 6F 77 6E 6C 6F 61 64 4C 61 74 65 6E 63 79 41 67 67 72 65 67 61 74 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 61 63 43 6F 72 65 50 46 54 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4F 41 75 74 68 4D 61 6E 61 67 65 72
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 50 50 57 6F 72 64 45 64 69 74
6F 72 4B 50 49 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 4D 6F
64 69 66 79 53 74 79 6C 65 41 70 69 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 53 68 6F 77 48 69 64 65 42 6F 6F 6B 6D 61 72 6B 73 4F 6E 44 6F 63 75 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 42 6F 6F 6B 6D 61 72 6B 4F 6E 49 50 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 56 65 72 73 69 6F 6E 48 69 73 74 6F 72
79 43 6F 70 79 54 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F
72 64 56 65 72 73 69 6F 6E 48 69 73 74 6F 72 79 53 65 61 72 63 68 54 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 74 65 6C 6C 69 67 65 6E 63 65 50 65 72 73 69 73 74 65 6E 63 65 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 42 6F 6F 6B 6D 61 72 6B
4F 6E 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 68 6F 77 42
6F 6F 6B 6D 61 72 6B 73 46 6C 6F 61 74 69 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 57 6F 72 64 45 64 69 74 6F 72 45 6D 65 72 67 65 6E 63 79 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 61 6C 74 65 72 6E 61 74 65 41 75 74 68 54 6F 6B 65 6E 52 65 71 75 65 73 74
46 61 69 6C 75 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 41 43 54
6F 6B 65 6E 52 65 66 72 65 73 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
44 65 6C 65 74 65 42 6F 6F 6B 6D 61 72 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 41 46 48 46 65 61 74 75 72 65 53 74 61 74 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 43 6F 61 75 74 68 47 61 6C 6C 65 72 79 45 78 70 65 72 69 65 6E 63 65 44 65 67 72 61 64 65 64 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 43 6F 6D 6D 69 74
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 74 4D 65 6E 74 69 6F 6E 73 46
65 61 74 75 72 65 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
56 65 72 73 69 6F 6E 48 69 73 74 6F 72 79 46 65 61 74 75 72 65 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 52 65 70 6C 79 49 6E 50 72 6F 67 72 65 73 73 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 44 65 65 70 4C 69 6E 6B
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 63 6F 70 79 41 70 69 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 54 68 72 65 61 64 49 6E
50 72 6F 67 72 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D
6D 65 6E 74 4C 6F 61 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 72 65
73 65 6E 63 65 45 78 70 65 72 69 65 6E 63 65 44 65 67 72 61 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 77 69 74 63 68 54 6F 53 69 6D 70 6C 65 4D 61 72 6B 75 70 56 69 65 77 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 77 69 74 63 68 54 72 61 63 6B 43 68 61 6E 67
65 73 4D 6F 64 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 77 69 74 63
68 54 6F 41 6C 6C 4D 61 72 6B 75 70 56 69 65 77 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 54 61 73 6B 43 72 65 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 54 61 73 6B 73 46 65 61 74 75 72 65 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 54 61 73 6B 45 6E 67 61 67 65 6D 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 73 46 65 61 74 75 72 65 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 61 63 6B 43 68 61 6E 67 65 73 46 65 61 74 75 72 65
55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 42 6F
6F 6B 6D 61 72 6B 4E 61 6D 65 44 69 61 6C 6F 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 43 6F 6D 6D 65 6E 74 45 64 69 74 49 6E 50 72 6F 67 72 65 73 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 64 69 74 42 6F 6F 6B 6D 61 72 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 54 6F 67 67 6C 65 43 6F 6E 74 65 78 74 75 61 6C 53 70 61 63 69
6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 69 67 68 6C 69 67 68 74
42 6F 6F 6B 6D 61 72 6B 65 64 43 6F 6E 74 65 6E 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31
20 7D 2C 20 5C 22 57 6F 72 64 52 65 6D 65 6D 62 65 72 55 6E 64 6F 41 75 74 6F 63 6F 72 72 65 63 74 50 72 65 66 65 72 65 6E
63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 70 74 4F 72 52
65 6A 65 63 74 54 61 62 6C 65 4C 65 76 65 6C 46 6F 72 6D 61 74 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 70 74 4F 72 52 65 6A 65 63 74 54 61 62 6C 65 52 6F 77 43 68 61
6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 70 74 4F 72
52 65 6A 65 63 74 54 65 78 74 52 61 6E 67 65 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 4C 69 73 74 73 55 73 61 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 6C 65 61 72 43 68 61 6E 67 65 49 6E 73 69 64 65 50 61 72 61 67 72 61 70 68 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 46 6F 72 6D 61 74 43 68 61 6E
67 65 54 6F 50 61 72 61 67 72 61 70 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 4E 61 76 69 67 61 74 65 54 6F 4E 65 78 74 4F 72 50 72 65 76 69 6F 75 73 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 43 68 61 6E 67 65 49 6E 73 69 64 65 50 61 72 61 67
72 61 70 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 43 68 61 6E
67 65 54 6F 45 6E 64 4F 66 50 61 72 61 67 72 61 70 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 53 70 6C 69 74 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20
31 20 7D 2C 20 5C 22 41 63 63 65 70 74 4F 72 52 65 6A 65 63 74 50 61 72 61 67 72 61 70 68 50 72 6F 70 65 72 74 79 43 68 61
6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 46 6F 72 6D 61
74 43 68 61 6E 67 65 54 6F 54 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 41 63 63 65 70 74 4F 72 52 65 6A 65 63 74 45 6E 64 4F 66 50 61 72 61 67 72 61 70 68 43 68 61 6E 67 65 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 65 6C 65 74 65 54 61 62 6C 65 52 6F 77 73
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 72 79 4D 61 72 6B 54 61 62 6C
65 46 6F 72 44 65 6C 65 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C
22 4D 61 72 6B 54 61 62 6C 65 52 6F 77 46 6F 72 49 6E 73 65 72 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 76 65 72 74 46 6F 72 6D 61 74 74 69 6E 67 4F 66 54 61 62 6C 65 54 6F 50 72
65 76 69 6F 75 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 76 65 72
74 46 6F 72 6D 61 74 74 69 6E 67 4F 66 54 61 62 6C 65 52 6F 77 54 6F 50 72 65 76 69 6F 75 73 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 6E 64 65 72 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 70 74 4F 72 52 65 6A 65 63 74 49 70 43 68 61 6E
67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 70 64 61 74 65 52 65 6E
64 65 72 53 74 61 74 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74
4E 6F 64 65 73 54 6F 49 6E 76 61 6C 69 64 61 74 65 46 6F 72 49 6E 74 65 6E 74 50 72 6F 76 69 64 65 72 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 76 6F 6B 65 46 6F 72 49 6E 74 65 6E 74 50 72 6F
76 69 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 45 78 65 63 75 74
65 41 63 74 69 6F 6E 46 6F 72 49 6E 74 65 6E 74 50 72 6F 76 69 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 48 69 67 68 6C 69 67 68 74 43 73 73 43 6C 61 73 73 46 6F 72 49 6E 74 65 6E
74 50 72 6F 76 69 64 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E
73 61 76 65 64 43 68 61 6E 67 65 73 48 69 67 68 6C 69 67 68 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 43 68 61 6E 67 65 49 6E 64 69 63 61 74 6F 72 73 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 43 68 61 6E 67 65 49 6E 66 6F 56 69 65 77 4D 6F 64
65 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 6F 72 63 65 46 65 74 63
68 4C 61 73 74 53 61 76 65 64 52 65 76 69 73 69 6F 6E 49 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 43 72 65 61 74 65 4C 69 6E 6B 46 6F 72 48 65 61 64 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 43 61 74 63 68 55 70 49 6E 64 69 63 61 74 6F 72 50 72 65 76 69 65 77
65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 63 65 70 74 4F 72 52
65 6A 65 63 74 50 61 72 61 67 72 61 70 68 4E 6F 64 65 43 68 61 6E 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 57 6F 72 64 56 65 72 73 69 6F 6E 48 69 73 74 6F 72 79 53 68 6F 77 43 68 61 6E 67 65
73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 47 65 74 43 68 61 72 61 63 74
65 72 50 72 6F 70 65 72 74 69 65 73 43 6F 6E 74 65 78 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 43 6F 6E 74 65 6E 74 55 70 64 61 74 65 4E 6F 74 69 66 69 63 61 74 69 6F 6E 52 65 63 65
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.55
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.55
|
Value data: |
7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4C 65 61 72 6E 69 6E 67 54 6F 6F 6C 73 5C 22
20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 52 65 61 64 41 6C 6F 75 64 5C 22 20
3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 49 6E 69 74 52 65 61 64 41 6C 6F 75 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 41 6C 6F 75 64 4C 6F 63 61 6C 50 6C 61 79
44 75 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61
64 41 6C 6F 75 64 52 65 73 70 6F 6E 73 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 52 65 61 64 41 6C 6F 75 64 4E 65 75 72 61 6C 50 6C 61 79 44 75 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 41 6C 6F 75 64 47 65 74 44 61 74 61 46 72 6F 6D 43 61
63 68 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22
43 6F 72 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 42 6F 75 6E 64 69 6E 67 52 65 63 74 73
46 72 6F 6D 43 61 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 35 36 20 7D 20 7D 20 7D 20 7D 2C
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 41 63 63 43 68 65 63 6B 65 72 56 69 6F 6C 61 74 69 6F 6E 54 79 70 65
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 41 74 4D 65 6E 74 69
6F 6E 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 47 65 74 53 68 61 72 65 64 57 69 74 68 4C
69 73 74 41 73 79 6E 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C
22 52 74 63 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 42 6C 6F 63 6B 65 64 42 79 52 74 63 4C
6F 63 6B 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 47 72 61 70
68 69 63 73 5C 22 20 3A 20 7B 20 5C 22 53 75 62 4E 61 6D 65 73 70 61 63 65 73 5C 22 20 3A 20 7B 20 5C 22 4F 6E 6C 69 6E 65
56 69 64 65 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 50 6C 61 79 62 61 63 6B 5C 22 20 3A
20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 64 65 6F 50 6C 61 79 62 61 63 6B 41 74
74 65 6D 70 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 49 6E 73 65 72 74
69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 69 64 65 6F 50 6C 61
79 62 61 63 6B 50 65 72 6D 69 73 73 69 6F 6E 73 44 69 73 61 62 6C 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 61 75 74 68 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
73 5C 22 20 3A 20 7B 20 5C 22 53 41 44 42 75 73 42 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 50 69 63 6B 41 57 69 6E 6E 65 72 42 75 73 42 61 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C 22 43 6F 61 75 74 68 6F 72 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 73 5C 22 20 3A 20 7B 20 5C 22 51 75 69 63 6B 4D 65 72 67 65 55 6E 73 61 66 65 50 72 6F 70 65 72 74 79 5C 22 20 3A 20
7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 51 75 69 63 6B 4D 65 72 67 65 55 6E 73 61 66 65
4F 70 53 6F 75 72 63 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 20 7D 20 7D 2C 20 5C
22 4D 6F 64 65 72 6E 49 6E 70 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 45 72 72 6F 72
44 65 74 61 69 6C 73 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 63 72
6F 70 68 6F 6E 65 4C 69 73 74 65 6E 69 6E 67 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 56 6F 69 63 65 4B 65 79 62 6F 61 72 64 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 53 70 65 65 63 68 44 65 74 65 63 74 69 6F 6E 52 65 73 70 6F 6E 73 65
53 74 61 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 55 6E 6B 6E
6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 72 76 69 63 65 53
65 73 73 69 6F 6E 53 74 61 72 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 56 6F 69 63 65 4B 65 79 62 6F 61 72 64 48 69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22
20 3A 20 31 20 7D 2C 20 5C 22 46 61 62 42 75 74 74 6F 6E 48 69 64 64 65 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 75 74 6F 6D 61 74 69 63 47 61 69 6E 43 6F 6E 74 72 6F 6C 4E 6F 74 41 76 61 69
6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 65 61 64 79 54
6F 49 6E 70 75 74 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 54 6F 6F 6C 74
69 70 46 6F 72 6D 61 74 74 69 6E 67 43 6F 6D 6D 61 6E 64 4D 65 73 73 61 67 65 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45
76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 49 6E 70 75 74 53 65 73 73 69 6F 6E 53 74 61 72
74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 49 6E 70
75 74 53 65 73 73 69 6F 6E 45 6E 64 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4D 69 63 72 6F 70 68 6F 6E 65 50 61 75 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 52 65 61 64 79 54 6F 53 65 6E 64 41 75 64 69 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 61 62 42 75 74 74 6F 6E 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 74 65 6E 63 79 50 61 72 74 69 61 6C 42 6F 6F 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 41 63 6F 75 73 74 69 63 45 63 68 6F 43 61 6E 63 65 6C
65 72 4E 6F 74 41 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4E 6F 69 73 65 53 75 70 70 72 65 73 73 6F 72 4E 6F 74 41 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 46 69 72 73 74 48 79 70 6F 74 68 65 73 69 73 4C 61 74 65 6E 63 79
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 49 6E 70 75 74 53
65 73 73 69 6F 6E 44 75 72 61 74 69 6F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 4E 65 74 77 6F 72 6B 43 6F 6E 6E 65 63 74 69 76 69 74 79 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4D 69 63 50 65 72 6D 69 73 73 69 6F 6E 73 4E 6F 74 41 76 61 69 6C 61 62 6C
65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 74 69 6E 67 73 41 75
74 6F 50 75 6E 63 74 75 61 74 69 6F 6E 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20
3A 20 31 20 7D 2C 20 5C 22 4C 61 74 65 6E 63 79 50 61 72 74 69 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 43 6F 6D 6D 61 6E 64 45 78 65 63 75 74 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 6C 6F 77 4E 65 74 77 6F 72 6B 44 65 74 65 63 74 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 49 6E 70 75 74 53 65
73 73 69 6F 6E 50 61 75 73 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
53 65 74 74 69 6E 67 73 4C 61 6E 67 75 61 67 65 4D 65 6E 75 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 74 69 6E 67 73 56 6F 69 63 65 43 6F 6D 6D 61 6E 64 43 68 61 6E 67 65 64
5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 52 65 63 6F 67 6E
69 7A 65 72 47 65 6E 65 72 69 63 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20
7D 2C 20 5C 22 53 65 74 74 69 6E 67 73 42 75 74 74 6F 6E 54 61 70 70 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C
61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 48 65 6C 70 42 75 74 74 6F 6E 54 61 70 70 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 63 74 61 74 69 6F 6E 54 6F 67 67 6C 65 54 75 72 6E 65 64 4F
66 66 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 44 69 63 74 61 74 69 6F 6E
54 6F 67 67 6C 65 54 75 72 6E 65 64 4F 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 54 6F 6F 6C 54 69 70 50 75 6E 63 74 75 61 74 69 6F 6E 4D 65 73 73 61 67 65 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 74 69 6E 67 73 41 75 74 6F 54 61 70 70 65 64 5C
22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 74 69 6E 67 73 4C 61 6E 67
75 61 67 65 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22
4D 69 63 72 6F 70 68 6F 6E 65 4E 6F 74 41 76 61 69 6C 61 62 6C 65 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 71 75 69 67 67 6C 65 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65
6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 71 75 69 67 67 6C 65 4D 65 6E 75 53 68 6F 77 6E 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 50 75 6E 63 74 75 61 74 69 6F 6E 42 75 74 74 6F 6E
54 61 70 70 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 53 71 75 69 67
67 6C 65 53 75 67 67 65 73 74 69 6F 6E 54 61 70 70 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 2C 20 5C 22 42 61 63 6B 73 70 61 63 65 50 75 6E 63 74 75 61 74 69 6F 6E 54 61 70 70 65 64 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 49 6E 70 75 74 53 65 73 73 69 6F 6E 52
65 73 75 6D 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 65 74 77 6F
72 6B 4E 6F 74 41 76 61 69 6C 61 62 6C 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C
20 5C 22 53 65 74 74 69 6E 67 73 50 72 6F 66 61 6E 69 74 79 46 69 6C 74 65 72 43 68 61 6E 67 65 64 5C 22 20 3A 20 7B 20 5C
22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 49 6E 70 75 74 53 65 73 73 69 6F 6E 49 6E
69 74 69 61 6C 69 7A 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F
69 63 65 53 65 73 73 69 6F 6E 45 72 72 6F 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D
2C 20 5C 22 53 79 73 74 65 6D 4C 61 6E 67 75 61 67 65 44 65 74 65 63 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46
6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4C 61 74 65 6E 63 79 46 69 6E 61 6C 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74
46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 4E 61 74 69 76 65 54 65 78 74 4B 65 79 62 6F 61 72 64 4C 61 75 6E 63 68 65
64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 56 6F 69 63 65 4B 65 79 62 6F
61 72 64 53 77 69 70 65 64 44 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 52 69 62 62 6F 6E 4D 69 63 42 75 74 74 6F 6E 53 68 6F 77 6E 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C
22 20 3A 20 31 20 7D 2C 20 5C 22 53 65 74 74 69 6E 67 73 53 65 73 73 69 6F 6E 56 6F 69 63 65 43 6F 6D 6D 61 6E
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.56
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.56
|
Value data: |
69 65 77 53 69 6E 6B 55 6E 72 65 67 69 73 74 65 72 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32
20 7D 20 7D 20 7D 2C 20 5C 22 54 68 72 65 65 57 61 79 4D 65 72 67 65 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 73 5C 22 20
3A 20 7B 20 5C 22 43 52 54 43 52 65 76 65 72 74 52 65 70 6C 61 79 4B 70 6F 73 53 63 6F 70 65 44 75 72 61 74 69 6F 6E 5C 22
20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 20 7D 20 7D 2C 20 5C 22 55 49 4D 5C 22 20 3A 20 7B
20 5C 22 45 76 65 6E 74 73 5C 22 20 3A 20 7B 20 5C 22 46 55 49 4D 42 65 67 69 6E 55 6E 64 6F 42 65 66 6F 72 65 46 42 65 67
69 6E 55 6E 64 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 2C 20 5C 22 46 55 49 4D 42
65 67 69 6E 55 6E 64 6F 41 66 74 65 72 46 42 65 67 69 6E 55 6E 64 6F 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67
5C 22 20 3A 20 32 20 7D 20 7D 20 7D 20 7D 2C 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 2C 20 5C 22 45 76 65 6E
74 73 5C 22 20 3A 20 7B 20 5C 22 52 74 63 52 62 6F 64 43 72 65 61 74 65 54 6F 42 72 6F 61 64 63 61 73 74 54 69 6D 65 42 75
63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 74 63 52 62
6F 64 42 72 6F 61 64 63 61 73 74 54 6F 41 63 6B 54 69 6D 65 42 75 63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E
74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 74 63 52 62 6F 64 52 65 63 65 69 76 65 54 6F 50 6C 61 79 54 69 6D 65
42 75 63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 74 63
55 6E 6F 72 64 65 72 65 64 42 75 66 66 65 72 54 69 6D 65 6F 75 74 42 75 63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76
65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 74 63 4C 6F 73 74 4D 69 73 63 6F 75 6E 74 5C 22 20 3A 20 7B 20
5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 74 63 55 6E 6F 72 64 65 72 65 64 42 75 66 66 65 72
52 65 61 64 79 42 75 63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20
5C 22 52 74 63 55 6E 6F 72 64 65 72 65 64 42 75 66 66 65 72 46 75 6C 6C 42 75 63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22
45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 74 63 52 62 6F 64 42 72 6F 61 64 63 61 73 74 54 6F 41 63
6B 54 69 6D 65 57 69 74 68 52 65 74 72 69 65 73 42 75 63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61
67 5C 22 20 3A 20 31 20 7D 2C 20 5C 22 52 74 63 52 62 6F 64 43 72 65 61 74 65 54 6F 42 72 6F 61 64 63 61 73 74 54 69 6D 65
57 69 74 68 52 65 74 72 69 65 73 42 75 63 6B 65 74 65 64 5C 22 20 3A 20 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A
20 31 20 7D 20 7D 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 65
6C 65 6D 65 74 72 79 44 79 6E 61 6D 69 63 43 6F 6E 66 69 67 2E 58 61 6D 6C 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77
73 74 72 69 6E 67 7C 7B 20 5C 22 45 76 65 6E 74 46 6C 61 67 5C 22 20 3A 20 32 20 7D 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43 49 2E 45 6E 61 62 6C 65 44 61 74 61 53 65 61 72 63 68 22 2C 20
22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 55 43 49 2E 45 6E 61 62 6C 65 46 75 6C 6C 44 6F 63 75 6D 65 6E 74 52 65 75 73 65 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43 49 2E 45
6E 61 62 6C 65 4C 6F 63 61 6C 69 7A 61 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43 49 2E 45 6E 61 62 6C 65 4E 6F 74 65 53 65 61 72
63 68 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 55 43 49 2E 45 6E 61 62 6C 65 55 58 42 75 6E 64 6C 65 46 72 6F 6D 43 44 4E 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43
49 2E 47 72 61 70 68 49 6D 70 6F 72 74 4F 70 65 6E 4F 6E 50 61 73 74 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43 49 2E 49 6E 74 65 6E 74 53
65 72 76 69 63 65 45 6E 64 70 6F 69 6E 74 22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 77 73 73 3A
2F 2F 61 75 67 6D 65 6E 74 61 74 69 6F 6E 2E 6F 73 69 2E 6F 66 66 69 63 65 2E 6E 65 74 2F 6F 66 66 69 63 65 61 75 67 6D 65
6E 74 61 74 69 6F 6E 2F 73 65 61 72 63 68 65 6E 64 70 6F 69 6E 74 2F 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43 49 2E 52 65 73 65 61 72 63 68 65 72 2E 4E 6F 64 65 4A 53 57 65 62 50 61 67 65
45 78 74 72 61 63 74 6F 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69
63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43 49 2E 53 65 61 72 63 68 46 65 61 74 75 72 65 47 61 74 65 4E 61 6D 65 73
22 2C 20 22 56 22 20 3A 20 22 73 74 64 3A 3A 77 73 74 72 69 6E 67 7C 45 6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E 74 53 65
61 72 63 68 2C 45 6E 61 62 6C 65 4C 6F 63 61 6C 53 65 61 72 63 68 2C 45 6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E 74 53 65
61 72 63 68 46 69 6E 64 50 61 6E 65 2C 45 6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E 74 53 65 61 72 63 68 52 65 70 6C 61 63
65 2C 53 6D 61 72 74 4C 6F 6F 6B 75 70 52 65 66 72 65 73 68 50 61 6E 65 44 69 73 61 62 6C 65 64 2C 53 65 61 72 63 68 46 72
6F 6D 48 6F 73 74 41 70 70 45 6E 61 62 6C 65 64 2C 51 75 65 72 79 53 75 67 67 65 73 74 69 6F 6E 53 65 72 76 69 63 65 45 6E
61 62 6C 65 64 2C 55 73 65 42 69 6E 67 46 6F 72 51 75 65 72 79 53 75 67 67 65 73 74 69 6F 6E 2C 53 6D 61 72 74 4C 6F 6F 6B
75 70 42 72 6F 77 73 65 72 50 61 6E 65 41 63 74 69 6F 6E 73 45 6E 61 62 6C 65 64 2C 45 6E 61 62 6C 65 4E 61 74 69 76 65 43
6C 69 70 62 6F 61 72 64 43 6F 70 79 2C 49 6E 74 65 6E 74 53 65 72 76 69 63 65 45 6E 64 70 6F 69 6E 74 3A 31 2C 53 6D 61 72
74 4C 6F 6F 6B 75 70 4C 6F 61 64 53 53 52 4A 73 46 72 6F 6D 48 6F 73 74 41 70 70 45 6E 61 62 6C 65 64 2C 45 6E 61 62 6C 65
46 75 6C 6C 44 6F 63 75 6D 65 6E 74 52 65 75 73 65 2C 45 6E 61 62 6C 65 43 61 63 68 69 6E 67 49 6E 73 69 67 68 74 73 52 61
6E 6B 69 6E 67 2C 45 6E 61 62 6C 65 54 61 62 42 61 63 6B 42 75 74 74 6F 6E 2C 45 6E 61 62 6C 65 54 61 62 44 72 6F 70 44 6F
77 6E 2C 45 6E 61 62 6C 65 48 69 73 74 6F 72 79 4D 61 6E 61 67 65 72 2C 53 6D 61 72 74 4C 6F 6F 6B 75 70 45 6E 61 62 6C 65
49 6E 6C 69 6E 65 56 69 65 77 65 72 2C 45 6E 61 62 6C 65 4C 32 53 65 61 72 63 68 2C 53 6D 61 72 74 4C 6F 6F 6B 75 70 53 65
72 76 69 63 65 50 61 74 68 3A 31 2C 45 6E 61 62 6C 65 55 58 42 75 6E 64 6C 65 46 72 6F 6D 43 44 4E 2C 45 6E 61 62 6C 65 44
61 74 61 53 65 61 72 63 68 2C 55 73 65 53 65 61 72 63 68 41 70 69 56 32 2C 55 58 42 75 6E 64 6C 65 56 65 72 73 69 6F 6E 3A
31 2C 53 68 6F 77 44 65 62 75 67 49 6E 66 6F 2C 45 6E 61 62 6C 65 41 63 72 6F 6E 79 6D 53 65 61 72 63 68 2C 52 61 6E 6B 41
63 72 6F 6E 79 6D 73 4F 6E 54 6F 70 2C 45 6E 61 62 6C 65 45 6D 61 69 6C 41 74 74 61 63 68 6D 65 6E 74 46 6F 72 46 69 6C 65
5A 65 72 6F 54 65 72 6D 2C 55 73 65 4E 65 78 74 55 58 56 65 72 73 69 6F 6E 2C 4B 6E 6F 77 6C 65 64 67 65 49 6E 4D 69 78 53
65 63 74 69 6F 6E 2C 45 6E 61 62 6C 65 49 6E 73 69 67 68 74 73 5A 65 72 6F 54 65 72 6D 2C 45 6E 61 62 6C 65 54 61 70 33 53
5A 65 72 6F 54 65 72 6D 2C 45 6E 61 62 6C 65 5A 65 72 6F 54 65 72 6D 45 6E 74 69 74 79 53 75 67 67 65 73 74 69 6F 6E 2C 45
6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E 74 50 61 72 61 6D 4C 6F 63 61 6C 53 65 61 72 63 68 2C 52 61 6E 6B 45 6E 74 69 74
79 53 75 67 67 65 73 74 69 6F 6E 4F 6E 54 6F 70 2C 45 6E 61 62 6C 65 54 6F 70 69 63 53 65 61 72 63 68 2C 55 58 52 65 66 72
65 73 68 45 6E 61 62 6C 65 64 2C 45 6E 61 62 6C 65 57 69 6B 69 4C 32 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74
75 72 65 47 61 74 65 31 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 2C 53 68 61 72 65 64
53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 33 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47
61 74 65 34 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 35 2C 53 68 61 72 65 64 53 65 72 70
6C 65 74 46 65 61 74 75 72 65 47 61 74 65 36 2C 45 6E 61 62 6C 65 53 74 61 74 69 63 47 72 6F 75 70 52 61 6E 6B 69 6E 67 2C
45 6E 61 62 6C 65 4E 6F 74 65 53 65 61 72 63 68 2C 45 6E 61 62 6C 65 46 69 6C 74 65 72 69 6E 67 4F 75 74 52 65 64 75 6E 64
61 6E 74 4B 50 45 2C 52 61 6E 6B 69 6E 67 4D 6F 64 65 6C 73 3A 31 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75
72 65 47 61 74 65 37 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 38 2C 53 68 61 72 65 64 53
65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 39 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61
74 65 31 30 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 31 31 2C 53 68 61 72 65 64 53 65 72
70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 31 32 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74
65 31 33 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 31 34 2C 53 68 61 72 65 64 53 65 72 70
6C 65 74 46 65 61 74 75 72 65 47 61 74 65 31 35 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65
31 36 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 31 37 2C 53 68 61 72 65 64 53 65 72 70 6C
65 74 46 65 61 74 75 72 65 47 61 74 65 31 38 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 31
39 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 30 2C 53 68 61 72 65 64 53 65 72 70 6C 65
74 46 65 61 74 75 72 65 47 61 74 65 32 31 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 32
2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 33 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74
46 65 61 74 75 72 65 47 61 74 65 32 34 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 35 2C
53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 36 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46
65 61 74 75 72 65 47 61 74 65 32 37 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 38 2C 53
68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 32 39 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65
61 74 75 72 65 47 61 74 65 33 30 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 33 31 2C 53 68
61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 33 32 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61
74 75 72 65 47 61 74 65 33 33 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 33 34 2C 53 68 61
72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 33 35 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74
75 72 65 47 61 74 65 33 36 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 33 37 2C 53 68 61 72
65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 33 38 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75
72 65 47 61 74 65 33 39 2C 53 68 61 72 65 64 53 65 72 70 6C 65 74 46 65 61 74 75 72 65 47 61 74 65 34 30 2C 20 44 65 62 75
67 43 6F 6D 6D 61 6E 64 73 3A 31 2C 43 68 61 6E 67 65 47 61 74 65 73 3A 31 2C 45 6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E
74 53 74 69 63 6B 79 46 69 6C 74 65 72 73 2C 45 6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E 74 51 75 65 72 79 53 75 67 67 65
73 74 2C 45 6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E 74 51 75 65 73 74 69 6F 6E 47 65 6E 65 72 61 74 69 6F 6E 2C 45 6E 61
62 6C 65 50 44 46 53 68 72 65 64 64 69 6E 67 2C 45 6E 61 62 6C 65 49 6E 44 6F 63 75 6D 65 6E 74 53 65 61 72 63 68 41 6C 77
61 79 73 2C 45 6E 61 62 6C 65 4E 61 74 69 76 65 46 69 6C 65 53 65 61 72 63 68 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 43 49 2E 53 65 61 72 63 68 46 72 6F 6D 48 6F 73 74 41 70 70 45 6E 61 62
6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.57
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.57
|
Value data: |
58 50 6C 61 74 66 6F 72 6D 2E 4D 6F 64 65 72 6E 4D 65 73 73 61 67 65 42 6F 78 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 58 50 6C 61 74 66 6F 72
6D 2E 50 72 6F 63 65 73 73 44 65 70 65 6E 64 65 6E 74 44 50 43 52 73 46 69 72 73 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 58 50 6C 61 74 66
6F 72 6D 2E 52 4E 44 69 73 61 62 6C 65 41 6E 6E 6F 75 6E 63 65 46 6F 72 41 63 63 65 73 73 69 62 69 6C 69 74 79 54 61 67 22
2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66
66 69 63 65 2E 55 58 50 6C 61 74 66 6F 72 6D 2E 54 68 65 6D 69 6E 67 2E 55 73 65 4D 65 64 69 75 6D 4C 75 6D 69 6E 61 6E 63
65 54 68 72 65 73 68 6F 6C 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 58 50 6C 61 74 66 6F 72 6D 2E 55 69 61 4E 6F 74 69 66 69 63 61 74 69 6F
6E 73 46 6F 72 42 75 73 42 61 72 45 6E 61 62 6C 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 55 58 50 6C 61 74 66 6F 72 6D 2E 55 69 61 4E 6F 74
69 66 69 63 61 74 69 6F 6E 73 46 6F 72 54 65 61 63 68 69 6E 67 43 61 6C 6C 6F 75 74 45 6E 61 62 6C 65 64 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
57 68 61 74 73 4E 65 77 2E 45 43 53 44 61 74 61 4C 6F 61 64 65 64 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D
2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 41 64 64 44 65 6C 61 79
46 6F 72 52 74 63 52 65 71 75 65 73 74 54 68 72 6F 74 74 6C 65 64 45 78 63 65 70 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64
2E 41 6C 6C 6F 77 41 74 4D 65 6E 74 69 6F 6E 73 4F 75 74 73 69 64 65 43 6F 6D 6D 65 6E 74 73 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64
2E 41 6C 77 61 79 73 41 64 76 61 6E 63 65 52 65 63 6F 76 65 72 79 54 69 6D 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 41 73 73
65 72 74 50 67 64 50 72 69 6E 74 4D 61 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20
3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 41 76 6F 69 64 43 70 6C 65 73 73 48 69 64 64 65
6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 57 6F 72 64 2E 42 72 65 61 6B 4F 75 74 4C 6F 6F 70 46 65 74 63 68 43 70 56 69 73 69 62 6C 65 22 2C 20
22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 57 6F 72 64 2E 43 61 6E 76 61 73 43 6F 6E 74 65 78 74 75 61 6C 2E 42 79 70 61 73 73 53 44 58 43 68 65 63 6B 46 6F
72 41 42 44 73 46 47 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 43 61 6E 76 61 73 43 6F 6E 74 65 78 74 75 61 6C 2E 55 73 65 56 38 45
6E 67 69 6E 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 43 6C 65 61 72 56 70 77 77 64 43 75 72 46 6F 72 45 6D 70 74 79 53 65 72 76
65 72 4F 62 6A 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 43 6C 65 61 72 56 70 77 77 64 43 75 72 46 6F 72 45 6D 70 74 79 53 65 72 76
65 72 4F 62 6A 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 43 6F 6C 6C 65 63 74 50 6F 61 70 6D 43 68 61 6E 67 65 53 74 61 63 6B 44
65 63 32 30 31 39 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 44 6F 4E 6F 74 43 61 63 68 65 48 74 73 4D 65 6D 62 65 72 73 4F 72 43 6F
6F 6B 69 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F
66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 44 6F 6E 74 41 70 70 6C 79 4D 73 6F 53 74 79 6C 65 4E 61 6D 65 4F 75 74 73 69
64 65 52 4D 61 72 6B 5F 56 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 45 6E 61 62 6C 65 43 6F 68 65 72 65 6E 63 79 46 61 69 6C 75
72 65 52 65 74 72 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 45 6E 61 62 6C 65 50 72 6F 70 6F 72 74 69 6F 6E 61 6C 46 45 46 6F 6E
74 73 4E 6F 6E 4D 61 63 4D 61 72 32 30 32 30 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22
20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 46 45 6E 61 62 6C 65 41 67 61 76 65 53 65 72
76 65 72 4D 65 72 67 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 46 55 73 65 4C 69 73 74 44 65 66 69 6E 69 74 69 6F 6E 42 6C 6F 63
6B 65 64 43 61 73 65 73 53 74 79 6C 65 63 6D 64 43 70 70 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 46 55 73 65 4C 69 73 74 52 65 66
61 63 74 6F 72 73 46 65 62 32 30 32 31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 46 55 73 65 4C 69 73 74 52 65 66 61 63 74 6F 72 73
4A 61 6E 32 30 32 31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 46 55 73 65 4C 69 73 74 52 65 66 61 63 74 6F 72 73 4D 61 72 32 30 32
31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 57 6F 72 64 2E 46 55 73 65 4C 69 73 74 52 65 66 61 63 74 6F 72 73 4E 6F 76 32 30 32 30 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 57 6F 72 64 2E 46 6F 72 63 65 55 6E 6E 65 73 74 65 64 53 63 72 6F 6C 6C 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 48 65 61 64 65
72 49 6E 76 61 6C 69 64 61 74 69 6F 6E 46 69 6E 61 6C 69 7A 65 64 4D 61 72 63 68 32 30 32 31 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64
2E 49 46 69 6E 64 43 70 46 75 6C 6C 79 41 64 6A 75 73 74 65 64 41 75 67 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22
20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 49 6E 76 61 6C 42
72 65 61 6B 54 61 62 6C 65 43 6F 72 65 42 79 43 6F 6E 74 65 6E 74 4D 61 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 4C 61 79 6F 75
74 41 6E 64 44 69 73 70 6C 61 79 2E 43 6C 65 61 72 4C 65 73 73 41 63 63 65 73 73 69 62 69 6C 69 74 79 4E 6F 64 65 73 4A 75
6C 79 32 30 32 31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 4C 61 79 6F 75 74 41 6E 64 44 69 73 70 6C 61 79 2E 46 4C 69 6E 6B 4C 65
73 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74
2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 4C 61 79 6F 75 74 41 6E 64 44 69 73 70 6C 61 79 2E 55 73 65 4E 65 77 42 75 69 6C 64
44 72 75 49 6E 74 65 72 66 61 63 65 73 49 6E 50 72 43 61 63 68 65 57 77 64 49 70 67 64 4A 75 6C 79 32 30 32 31 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 57 6F 72 64 2E 4C 6F 67 55 70 64 61 74 65 43 61 6C 6C 53 74 61 63 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30
22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 4D 6F 64 65 72
6E 44 6F 63 52 65 63 6F 76 65 72 79 2E 45 6E 61 62 6C 65 67 47 65 74 53 61 76 65 46 6C 61 67 73 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72
64 2E 4D 75 6C 74 69 43 6F 6C 75 6D 6E 50 61 72 65 6C 41 72 72 61 6E 67 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 4E 65 77 43
6C 6F 73 65 57 77 64 43 6F 72 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22
4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 4E 65 77 65 73 74 4C 6E 62 63 4C 6F 67 69 63 4A 61 6E 75
61 72 79 32 30 32 31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 50 6F 70 75 6C 61 74 65 43 6D 64 44 6F 44 69 66 66 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
57 6F 72 64 2E 52 65 66 61 63 74 6F 72 43 72 69 74 69 71 75 65 4E 61 76 69 67 61 74 6F 72 57 77 64 53 77 69 74 63 68 69 6E
67 4C 6F 67 69 63 33 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 52 65 6D 6F 76 65 49 73 65 64 56 69 73 69 49 6E 54 65 78 74 56 69 73
69 62 69 6C 69 74 79 41 6E 64 52 67 70 63 46 69 6C 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 52 65 74 72 79 44 69 73 70 6C 61 79
44 69 72 74 69 6E 65 73 73 46 65 62 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 53 65 6E 64 43 4C 50 52 65 66 72 65 73 68 49 6E 43 70
4F 72 64 65 72 56 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 53 6B 69 70 48 61 6E 64 6C 65 4E 6F 6E 47 6C 79 70 68 73 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 57 6F 72 64 2E 53 74 61 72 74 41 4C 52 75 6E 74 69 6D 65 4F 6E 49 64 6C 65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 55 73 65
46 69 65 6C 64 49 74 65 72 61 62 6C 65 4D 69 64 49 74 65 72 61 74 69 6F 6E 55 70 64 61 74 65 22 2C 20 22 56 22 20 3A 20 22
62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64
2E 55 73 65 46 69 65 6C 64 49 74 65 72 61 74 6F 72 31 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20
22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 55 73 65 46 74 6E 45 64 6E 49 74 65
72 61 74 6F 72 73 49 6E 58 6F 74 73 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20
22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 57 6F 72 64 2E 55 73 65 48 61 73 68 46 6F 72 43 6F 6E 74
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
1.58
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
1.58
|
Value data: |
6E 61 62 6C 65 64 2E 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 57 6F 72 64 57 6F 72 6B 66 6C 6F 77 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C
6F 6F 64 67 61 74 65 2E 45 6E 61 62 6C 65 50 65 72 73 6F 6E 61 6C 69 7A 61 74 69 6F 6E 43 61 6D 70 61 69 67 6E 73 50 72 6F
76 69 64 65 72 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E 49 64 65 6E 74 69 74 79 4D 61 6E 61 67 65 72 49 6E 69 74 54
69 6D 65 6F 75 74 4D 69 6C 6C 69 73 65 63 6F 6E 64 73 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 34 30 30 22 20
7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 46 6C 6F 6F 64 67 61 74 65 2E 54 65
61 63 68 69 6E 67 43 61 6C 6C 6F 75 74 2E 49 73 42 65 61 63 6F 6E 46 65 65 64 62 61 63 6B 45 6E 61 62 6C 65 64 22 2C 20 22
56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63
65 2E 47 72 61 70 68 69 63 73 2E 54 65 78 74 48 69 67 68 6C 69 67 68 74 53 74 61 74 65 53 75 70 70 6F 72 74 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 4F 45 50 2E 4C 61 75 6E 63 68 45 76 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 41 67 61 76 65 2E 4C 61 75 6E 63
68 45 76 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F
73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 41 67 61 76 65 2E 4C 61 75 6E 63 68 45 76 65 6E 74 4A 73 49 6E
6A 65 63 74 69 6F 6E 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72
6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 50 65 72 73 6F 6E 61 6C 69 7A 61 74 69 6F 6E 2E 45 6E 61 62 6C 65 43 61 6D 70 61 69
67 6E 52 65 66 72 65 73 68 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69
63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 50 65 72 73 6F 6E 61 6C 69 7A 61 74 69 6F 6E 2E 53 65 6E 64 43 61 6D 70 61 69
67 6E 41 63 74 69 6F 6E 41 73 52 65 71 75 65 73 74 42 6F 64 79 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C
20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 50 6F 77 65 72 50 6F 69 6E 74 2E 43 6F 6D
6D 65 6E 74 73 2E 43 72 65 61 74 65 4E 65 77 54 65 78 74 41 6E 63 68 6F 72 65 64 43 6F 6D 6D 65 6E 74 73 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
50 6F 77 65 72 50 6F 69 6E 74 2E 43 6F 6D 6D 65 6E 74 73 2E 43 72 65 61 74 65 54 65 78 74 41 6E 63 68 6F 72 69 6E 67 49 6E
66 6F 46 6F 72 53 6D 61 72 74 41 72 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 50 6F 77 65 72 50 6F 69 6E 74 2E 43 6F 6D 6D 65 6E 74 73 2E 48 61
6E 64 6C 65 54 65 78 74 41 6E 63 68 6F 72 43 6C 69 63 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B
20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 50 6F 77 65 72 50 6F 69 6E 74 2E 43 6F 6D 6D 65
6E 74 73 2E 54 65 78 74 41 6E 63 68 6F 72 69 6E 67 48 69 67 68 6C 69 67 68 74 55 49 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61 72 65 64 2E
53 65 63 75 72 69 74 79 2E 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 43 72 69 74 69 71 75 65 73 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 68 61
72 65 64 2E 57 6F 72 64 2E 57 72 69 74 69 6E 67 41 73 73 69 73 74 61 6E 63 65 43 72 69 74 69 71 75 65 46 72 61 6D 65 77 6F
72 6B 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 20 5D 2C 20 22 46 43 47 72 6F 75 70 4D 61 70 5F 37 22 20 3A
20 5B 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E 67 2E 45 6E
61 62 6C 65 50 72 6F 6D 6F 74 65 53 69 67 6E 49 6E 45 78 70 65 72 69 6D 65 6E 74 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4C 69 63 65 6E 73 69 6E
67 2E 50 72 6F 6D 6F 74 65 53 69 67 6E 49 6E 45 78 70 65 72 69 6D 65 6E 74 54 72 65 61 74 6D 65 6E 74 22 2C 20 22 56 22 20
3A 20 22 69 6E 74 33 32 5F 74 7C 32 22 20 7D 20 5D 2C 20 22 46 43 47 72 6F 75 70 4D 61 70 5F 38 22 20 3A 20 5B 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 47 72 6F 75 70 73 2E 43 6C 61
73 73 69 63 56 69 65 77 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 47 72 6F 75 70 73 2E 4D 65 73 73 61 67 65 44 65 6C 65 74
65 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E
4F 66 66 69 63 65 2E 4F 75 74 6C 6F 6F 6B 2E 47 72 6F 75 70 73 2E 55 6E 72 65 61 64 43 6F 75 6E 74 22 2C 20 22 56 22 20 3A
20 22 62 6F 6F 6C 7C 31 22 20 7D 20 5D 2C 20 22 46 43 47 72 6F 75 70 4D 61 70 5F 39 22 20 3A 20 5B 20 7B 20 22 46 22 20 3A
20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 50 65 72 73 6F 6E 61 6C 69 7A 61 74 69 6F 6E 2E 45 6E 61 62 6C 65
43 61 6E 63 65 6C 61 62 6C 65 53 65 72 76 69 63 65 52 65 71 75 65 73 74 52 65 67 69 73 74 72 79 22 2C 20 22 56 22 20 3A 20
22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 50 65 72
73 6F 6E 61 6C 69 7A 61 74 69 6F 6E 2E 45 6E 61 62 6C 65 55 73 65 72 46 61 63 74 73 50 72 6F 76 69 64 65 72 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 20 5D 2C 20 22 46 43 47 72 6F 75 70 4D 61 70 5F 31 30 22 20 3A 20 5B 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 65 63 75 72 69 74 79 2E 41 75 74 6F 43 6C 61 73 73
69 66 69 63 61 74 69 6F 6E 42 61 74 63 68 69 6E 67 49 6E 74 65 72 76 61 6C 30 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C
31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 65 63 75 72 69 74 79 2E
41 75 74 6F 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 42 61 74 63 68 69 6E 67 49 6E 74 65 72 76 61 6C 31 22 2C 20 22 56 22
20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E
53 65 63 75 72 69 74 79 2E 41 75 74 6F 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 52 65 66 72 65 73 68 22 2C 20 22 56 22 20
3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53
65 63 75 72 69 74 79 2E 41 75 74 6F 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 52 65 66 72 65 73 68 49 6E 74 65 72 76 61 6C
53 65 63 22 2C 20 22 56 22 20 3A 20 22 69 6E 74 33 32 5F 74 7C 33 30 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 53 65 63 75 72 69 74 79 2E 41 75 74 6F 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E
52 65 66 72 65 73 68 4D 61 78 52 65 64 75 63 65 44 65 6C 61 79 55 6E 74 69 6C 49 64 6C 65 53 65 63 6F 6E 64 73 30 22 2C 20
22 56 22 20 3A 20 22 62 6F 6F 6C 7C 31 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69
63 65 2E 53 65 63 75 72 69 74 79 2E 41 75 74 6F 43 6C 61 73 73 69 66 69 63 61 74 69 6F 6E 52 65 66 72 65 73 68 4D 61 78 52
65 64 75 63 65 44 65 6C 61 79 55 6E 74 69 6C 49 64 6C 65 53 65 63 6F 6E 64 73 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C
7C 31 22 20 7D 20 5D 2C 20 22 46 43 47 72 6F 75 70 4D 61 70 5F 31 31 22 20 3A 20 5B 20 7B 20 22 46 22 20 3A 20 22 4D 69 63
72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72
66 61 63 65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 42 6F 6F 74 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65
64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 44 6F 63
75 6D 65 6E 74 52 65 61 64 79 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46
22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45
6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 46 6C 6F 6F 64 67 61 74 65 2D 57 69 6E 33 32
22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F
66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66
69 63 65 2D 43 61 6E 76 61 73 4C 69 63 65 6E 73 69 6E 67 44 69 61 6C 6F 67 52 65 6E 65 77 2D 57 69 6E 33 32 22 2C 20 22 56
22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65
2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 43
61 6E 76 61 73 4C 6F 63 61 6C 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65
64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 4C 6F 63
61 6C 53 61 76 65 44 6F 63 75 6D 65 6E 74 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20
7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69
6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 4F 44 42 53 61 76 65 44 6F 63 75
6D 65 6E 74 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D
69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53
75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 4F 6E 65 44 72 69 76 65 4F 70 65 6E 44 6F 63 75 6D 65 6E 74 2D
57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73
6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63
65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 4F 6E 65 44 72 69 76 65 53 61 76 65 44 6F 63 75 6D 65 6E 74 2D 57 69 6E 33 32
22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F
66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66
69 63 65 2D 43 61 6E 76 61 73 4F 75 74 53 70 61 63 65 4F 70 65 6E 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F
6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65
64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 43 61 6E 76 61 73 4F 75 74
53 70 61 63 65 53 61 76 65 41 73 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22
46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65 74 65 64 4D 65 73 73 61 67 69 6E 67 2E
45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 46 6C 6F 6F 64 47 61 74 65 22 2C 20 22 56 22 20 3A 20 22 62
6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46 22 20 3A 20 22 4D 69 63 72 6F 73 6F 66 74 2E 4F 66 66 69 63 65 2E 54 61 72 67 65
74 65 64 4D 65 73 73 61 67 69 6E 67 2E 45 6E 61 62 6C 65 53 75 72 66 61 63 65 2E 4F 66 66 69 63 65 2D 49 6E 41 70 70 50 75
72 63 68 61 73 65 2D 57 69 6E 33 32 22 2C 20 22 56 22 20 3A 20 22 62 6F 6F 6C 7C 30 22 20 7D 2C 20 7B 20 22 46
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
VersionId
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
VersionId
|
Value data: |
uint16_t|1
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
ETag
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
Value name: |
ETag
|
Value data: |
std::wstring|"yc2iDBprJ9WLqvhBqtnfTg3XsQoCpvukLsZ5ywiERog="
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
DeferredConfigs
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
Value name: |
DeferredConfigs
|
Value data: |
std::wstring|ofsh6c2b1tla1a31,ofcrui4yvdulbf31,ofhpex3jznepoo31,ofpioygfqmufst31,ofgg6vdq3anjh131
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
ConfigIds
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
Value name: |
ConfigIds
|
Value data: |
std::wstring|P-R-76757-1-2,P-R-26146-5-17,P-D-29635-1-1,P-D-27087-1-9,P-R-79688-1-3,P-R-78787-1-4,P-X-98518-5-8,P-X-76549-1-3,P-X-73639-1-5,P-R-66908-18-17,P-R-67503-18-20,blockedgraphicsadapter_rev3:384311,aimic582:228402,aigdi533:380185,P-R-79137-1-6,P-R-58640-1-3,P-R-35099-2-4,P-X-1002473-1-7,P-X-50506-1-3,P-R-76118-1-6,P-R-46974-18-18,P-R-34843-4-6,pointtooltiprefactor:304861,chpre575:172897,P-X-80678-1-5,P-R-75069-1-3,P-R-75001-1-3,P-R-74969-1-5,P-R-68152-18-21,P-R-52316-18-37,P-R-49162-18-13,P-R-49161-18-13,P-R-40253-6-19,P-R-40254-6-18,P-R-35401-6-7,P-R-32107-22-22,clrep308:189370,P-R-66715-18-10,P-R-58266-48-39,P-R-24980-8-48,P-R-24390-5-12,P-R-18279-2-65,P-R-56232-18-20,P-R-55934-18-8,P-R-52982-18-34,P-R-51145-2-7,P-R-41046-22-62,P-R-72657-34-40,P-X-85359-1-13,P-X-74418-1-3,P-X-71449-1-3,P-R-79616-1-3,P-R-77621-1-3,P-R-77204-1-3,P-R-76107-1-3,P-R-74334-1-3,P-R-74439-1-3,P-R-73642-1-3,P-R-72114-1-4,P-R-69812-1-4,P-R-68938-1-5,P-R-65201-18-18,P-R-62875-2-4,P-R-60579-2-2,P-R-60333-1-3,P-R-58107-2-2,P-R-56751-18-13,P-R-55743-1-3,P-R-52789-18-21,P-R-51958-1-5,P-R-48148-18-18,P-R-47451-18-20,P-R-38085-12-9,P-R-35389-18-38,nativewin32rdl:186744,domod387:118723,domod898:60719,P-R-1034169-10-7,P-X-75669-1-3,P-X-73891-1-3,P-X-69527-1-3,P-E-28677-2-3,P-R-55122-8-8,P-R-50255-10-9,P-R-45314-10-16,P-R-44965-C1-6,exocs695:277324,exena229:377872,exlea890:167861,P-E-38231-C1-4,P-R-108342-14-17,P-R-95225-14-17,P-R-94661-14-13,P-R-94560-14-12,P-R-94189-14-13,P-R-93882-14-26,P-R-61147-C17-2,P-R-54728-16-23,P-R-54698-16-16,P-R-54658-18-19,P-R-40049-2-29,P-R-38306-18-3,P-R-34019-4-3,P-X-51262-1-11,P-X-52591-1-11,P-X-94549-1-5,P-X-86265-2-3,P-X-78402-1-3,P-X-54358-1-7,P-X-72602-3-13,P-X-53975-3-9,P-X-58493-1-9,P-X-69189-1-7,P-X-66364-1-5,P-X-56274-1-9,P-X-63134-1-7,P-X-62261-1-3,P-X-58678-1-5,P-X-55832-1-6,P-X-56147-1-5,P-X-56154-1-5,P-X-54212-1-5,P-E-42700-2-4,P-R-1025232-24-9,P-R-78562-1-4,P-R-78293-1-4,P-R-78188-1-4,P-R-77902-1-4,P-R-74806-5-18,P-R-74441-1-4,P-R-72712-1-4,P-R-69779-1-4,P-R-69065-1-3,P-R-62464-18-10,P-R-5980
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesLastModified
|
outlook.exe_queried
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesLastModified
|
Value name: |
outlook.exe_queried
|
Value data: |
4E 4D 7F 64 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesLastModified
|
outlook.exe
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesLastModified
|
Value name: |
outlook.exe
|
Value data: |
Tue, 06 Jun 2023 15:14:22 GMT
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe
|
RulesEndpoint
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe
|
Value name: |
RulesEndpoint
|
Value data: |
https://nexusrules.officeapps.live.com/nexus/rules?Application=outlook.exe&Version=16.0.13929.20386&ClientId={EBE4AF90-12B4-465A-9B25-5D4ECC96B248}&OSEnvironment=10&MsoAppId=6&AudienceName=Production&AudienceGroup=Production&AppVersion=16.0.13929.20386&
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{AA8FA310-0939-4CE3-B9BB-AE05B2695110}
|
5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{AA8FA310-0939-4CE3-B9BB-AE05B2695110}
|
Value name: |
5
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{AA8FA310-0939-4CE3-B9BB-AE05B2695110}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{AA8FA310-0939-4CE3-B9BB-AE05B2695110}
|
Value name: |
Categories
|
Value data: |
96 04 00 00 DF 03 00 00 98 02 00 00 71 04 00 00 94 02 00 00 A3 07 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{691E1C12-2693-4D4A-852C-7478657BBE6E}
|
255
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{691E1C12-2693-4D4A-852C-7478657BBE6E}
|
Value name: |
255
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{691E1C12-2693-4D4A-852C-7478657BBE6E}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{691E1C12-2693-4D4A-852C-7478657BBE6E}
|
Value name: |
Categories
|
Value data: |
78 06 00 00 0C 04 00 00 FE 01 00 00 27 06 00 00 F2 01 00 00 0A 04 00 00 ED 01 00 00 F3 01 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{287BF315-5A11-4B2F-B069-B761ADE25A49}
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{287BF315-5A11-4B2F-B069-B761ADE25A49}
|
Value name: |
4
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{287BF315-5A11-4B2F-B069-B761ADE25A49}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{287BF315-5A11-4B2F-B069-B761ADE25A49}
|
Value name: |
Categories
|
Value data: |
91 02 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{6B6B571B-F4E3-4FBB-A83F-0790D11D19AB}
|
255
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{6B6B571B-F4E3-4FBB-A83F-0790D11D19AB}
|
Value name: |
255
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{6B6B571B-F4E3-4FBB-A83F-0790D11D19AB}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{6B6B571B-F4E3-4FBB-A83F-0790D11D19AB}
|
Value name: |
Categories
|
Value data: |
68 02 00 00 6B 02 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{284B8D30-4AA6-4A0F-9143-CE2E8E1F10F0}
|
255
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{284B8D30-4AA6-4A0F-9143-CE2E8E1F10F0}
|
Value name: |
255
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{284B8D30-4AA6-4A0F-9143-CE2E8E1F10F0}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{284B8D30-4AA6-4A0F-9143-CE2E8E1F10F0}
|
Value name: |
Categories
|
Value data: |
83 06 00 00 85 06 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{F762CE39-AC6C-4E1C-B55F-0E11586E6D07}
|
5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{F762CE39-AC6C-4E1C-B55F-0E11586E6D07}
|
Value name: |
5
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{F762CE39-AC6C-4E1C-B55F-0E11586E6D07}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{F762CE39-AC6C-4E1C-B55F-0E11586E6D07}
|
Value name: |
Categories
|
Value data: |
74 02 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02CAC15F-D4BE-400E-9127-D54982AA4AE9}
|
5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02CAC15F-D4BE-400E-9127-D54982AA4AE9}
|
Value name: |
5
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02CAC15F-D4BE-400E-9127-D54982AA4AE9}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02CAC15F-D4BE-400E-9127-D54982AA4AE9}
|
Value name: |
Categories
|
Value data: |
5A 02 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{11ADBD74-7DF2-4E8E-802B-B3BCBFD04A78}
|
5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{11ADBD74-7DF2-4E8E-802B-B3BCBFD04A78}
|
Value name: |
5
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{11ADBD74-7DF2-4E8E-802B-B3BCBFD04A78}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{11ADBD74-7DF2-4E8E-802B-B3BCBFD04A78}
|
Value name: |
Categories
|
Value data: |
50 02 00 00 51 02 00 00 89 02 00 00 53 02 00 00 52 02 00 00 87 02 00 00 4E 02 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02FD33DF-F746-4A10-93A0-2BC6273BC8E4}
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02FD33DF-F746-4A10-93A0-2BC6273BC8E4}
|
Value name: |
4
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02FD33DF-F746-4A10-93A0-2BC6273BC8E4}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{02FD33DF-F746-4A10-93A0-2BC6273BC8E4}
|
Value name: |
Categories
|
Value data: |
BF 01 00 00 CD 03 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{13967EE5-6B23-4BCD-A496-1D788449A8CF}
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{13967EE5-6B23-4BCD-A496-1D788449A8CF}
|
Value name: |
4
|
Value data: |
0
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{13967EE5-6B23-4BCD-A496-1D788449A8CF}
|
Categories
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ETWMonitor\{13967EE5-6B23-4BCD-A496-1D788449A8CF}
|
Value name: |
Categories
|
Value data: |
B3 03 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ULSMonitor
|
ULSTagIds0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ULSMonitor
|
Value name: |
ULSTagIds0
|
Value data: |
6062278,17698823,19677907,34968341,6062283,22382368,6062281,7218753,25183952,6062284,7926797,19677900,17134338,34968335,6062285,17634580,51655840,51680200,19792595,7091204,6137435,17634578,26019932,22410762,19182147,17313814,34968340,21378211,17650967,36761792,34968342,20979747,21378249,21030802,50890251,34968338,34968337,34968339,17650968,34968589,24406167,20027008,20027009,23205313,40511169,17650970,18208657,51655839,8263521,5850584,51679313,51679314,18917271,7091168,6636694,5850306,17182981,17698822,21378252,5850583,5850062,6166345,21378246,17922253,19182146,6636695,17698821,17182982,21313503,17650969,5850061,21313506,17146274,7692557,9319450,5850307,51196381,17650971,19182148,19182149,18208715,6170083,5850122,24466059,8988294,17846753,17698820,17846730,17846750,17885409,6366290,18401413,6366291,18401414,21313537,18401415,18401416,38293842,9242009,21313504,17102418,21313536,21313507,21378210,21378243,21378247,21378240,21378248,21378241,21378253,38293833,21378254,40921221,21378256,40920709,21378255,7116053,21378245,21561487,593797656,593797655,21587081,21587082,5898849,5898880,5898881,5898847,22929427,5898851,8701660,25183951,5898845,18917267,18917328,18917326,18949600,40920589,18917268,18917269,36292435,18917330,18949601,22595279,22131171,18711811,573899343,22131207,22131169,22131208,25183953,22929425,5587867,23414153,24466061,17962391,22853712,5850525,24991179,24991180,41158543,51196379,51196380,8263520,21313610,21313611,6647824,17573643,7868952,5804129,7202269,18948169,17110992,23978014,18679566,34198423,41484365,577889346,595174594,18208705,593359442,17445650,18208656,18208672,18208658,17445651,8709078,8709086,8709120,8709129,8709089,18621250,50890327,8709081,16920930,20248016,17134337,17110988,17962392,40921166,36283595,36283598,40920410,36283600,40920534,40921045,50890311,50890144,50890201,40920708,38293841,40921313,40921312,50890328,24993875,25183950,594650054,40920576,40921180
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ULSMonitor
|
ULSCategoriesSeverities
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\outlook.exe\ULSMonitor
|
Value name: |
ULSCategoriesSeverities
|
Value data: |
129 15,2402 15,1204 15,937 15,2416 15,103 15,107 15,2324 15,1074 15,2413 15,134 15,2421 15,121 15,185 15,1445 15,2401 15,108
15,2323 15,132 15,2327 15,160 15,184 15,120 15,102 15,2325 15,2326 15,318 15,133 15,2328 15,2329 15,951 15,114 15,2443 15,116
15,2403 15,332 15,2420 15,2404 15,2405 15,334 15,2406 15,1209 15,2407 15,1221 15,2408 15,2409 15,2410 15,1443 15,2415 15,2411
15,2412 15,111 15,2424 15,159 15,109 15,2414 15,2417 15,2418 15,2419 15,131 15,2422 15,2423 15,104 15,2425 15,2426 15,2427
15,112 15,117 15,106 15,1444 15,115 15,118 15,2430 15,101 15,2322 15,113 15,105 15,123 15,2428 15,2429 15,2431 15,2432 15,125
15,333 15,331 15,2225 15,336 15,128 15,335 15,124 15,100 15,2433 15,1007 15,110 15,2434 15,1446 15,2435 15,2436 15,122 15,1373
15,2437 15,127 15,119 15,1008 15,2442 15,2438 15,969 15,2439 15,126 15,130 15,2440 15,2441 15,2444 15
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\General
|
FirstRunTime
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\General
|
Value name: |
FirstRunTime
|
Value data: |
28101074
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
Value name: |
5
|
Value data: |
01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
Value name: |
5
|
Value data: |
01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
5
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
Value name: |
5
|
Value data: |
01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
0003049a
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
Value name: |
0003049a
|
Value data: |
01 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
00030499
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
Value name: |
00030499
|
Value data: |
01 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
Value name: |
4
|
Value data: |
01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
000b046b
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
Value name: |
000b046b
|
Value data: |
01 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\GracefulExit\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\GracefulExit\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2 9F 01
00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 2E 22 79 63 32 69 44 42 70 72 4A 39 57 4C 71 76 68 42 71 74 6E 66 54 67 33 58 73
51 6F 43 70 76 75 6B 4C 73 5A 35 79 77 69 45 52 6F 67 3D 22 CA 0D 42 01 A2 00 00 C5 0E 89 08 C6 0F 9D B4 DF BE 99 91 E6 EC
01 C9 10 03 78 36 34 C5 11 80 3F D2 12 0B 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\ClientTelemetry\Sampling
|
6
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\ClientTelemetry\Sampling
|
Value name: |
6
|
Value data: |
01 48 0A 00 00 00 00 10 00 A2 4F 69 36 05 00 00 00 00 00 00 00 05 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Logging
|
NULL
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Logging
|
Value name: |
NULL
|
Value data: |
C:\Users\user\AppData\Local\Temp\Outlook Logging\OUTLOOK_16_0_13929_20386-20230606T1714190358-8064.etl
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages
|
en-US
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages
|
Value name: |
en-US
|
Value data: |
2
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages
|
en-US
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages
|
Value name: |
en-US
|
Value data: |
1
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 C5 0E 89 08 C9 10 03 78 36 34 C5 11 80 3F D2 12 0B 6F 00 75 00 74
00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
00030429
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\0a0d020000000000c000000000000046
|
Value name: |
00030429
|
Value data: |
05 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
{ED475418-B0D6-11D2-8C3B-00104B2A6676}
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
Value name: |
{ED475418-B0D6-11D2-8C3B-00104B2A6676}
|
Value data: |
NU LL
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
LastChangeVer
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
Value name: |
LastChangeVer
|
Value data: |
13 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 CA 0D 42 01 00 C5 0E 89 08 C9 10 03 78 36 34 C5 11 80 3F D2 12 0B
6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 CA 0D 42 01 A2 01 00 C5 0E 89 08 C9 10 03 78 36 34 C5 11 80 3F D2
12 0B 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\ColleagueImport.ColleagueImportAddin
|
LoadCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\ColleagueImport.ColleagueImportAddin
|
Value name: |
LoadCount
|
Value data: |
4
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
ColleagueImport.ColleagueImportAddin
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
Value name: |
ColleagueImport.ColleagueImportAddin
|
Value data: |
03 00 00 00 5E 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 CA 0D 42 01 A2 00 00 C5 0E 89 08 C9 10 03 78 36 34 C5 11 80 3F D2
12 0B 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\ColleagueImport.ColleagueImportAddin
|
1
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\ColleagueImport.ColleagueImportAddin
|
Value name: |
1
|
Value data: |
02 00 00 00 00 00 00 00 5E 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\Microsoft.VbaAddinForOutlook.1
|
1
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\Microsoft.VbaAddinForOutlook.1
|
Value name: |
1
|
Value data: |
03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 CA 0D 42 01 A2 01 00 C5 0E 89 08 C9 10 03 78 36 34 C5 11 80 3F D2
12 0B 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\OneNote.OutlookAddin
|
LoadCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\OneNote.OutlookAddin
|
Value name: |
LoadCount
|
Value data: |
4
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
OneNote.OutlookAddin
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
Value name: |
OneNote.OutlookAddin
|
Value data: |
03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
1
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
Value name: |
1
|
Value data: |
02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\OscAddin.Connect
|
LoadCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\OscAddin.Connect
|
Value name: |
LoadCount
|
Value data: |
4
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
OscAddin.Connect
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
Value name: |
OscAddin.Connect
|
Value data: |
03 00 00 00 2F 00 00 00 00 00 00 00 0F 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
1
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
Value name: |
1
|
Value data: |
02 00 00 00 10 00 00 00 2F 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\UmOutlookAddin.FormRegionAddin
|
LoadCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\AddinsData\UmOutlookAddin.FormRegionAddin
|
Value name: |
LoadCount
|
Value data: |
4
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
UmOutlookAddin.FormRegionAddin
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AddInLoadTimes
|
Value name: |
UmOutlookAddin.FormRegionAddin
|
Value data: |
03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
1
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
Value name: |
1
|
Value data: |
02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 CA 0D 42 01 A2 01 00 C5 0E 89 08 C9 10 03 78 36 34 C5 11 80 3F D2
12 0B 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 02 22 22 CA 0D 42 01 A2 00 00 C5 0E 89 08 C9 10 03 78 36 34 C5 11 80 3F D2
12 0B 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
RoamingConfigurableSettings
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
Value name: |
RoamingConfigurableSettings
|
Value data: |
DC 00 00 00 00 00 00 00 80 3A 09 00 41 06 01 00 01 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 20
1C 00 00 20 1C 00 00 80 51 01 00 80 51 01 00 80 51 01 00 80 51 01 00 80 F4 03 00 80 F4 03 00 80 F4 03 00 2C 01 00 00 84 03
00 00 80 51 01 00 00 00 00 00 84 03 00 00 80 51 01 00 0A 00 00 00 1E 00 00 00 1E 00 00 00 00 00 00 00 00 00 00 00 80 51 01
00 01 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 8D 27 00 00 8D 27 00 00 8D 27 00 01 00 00 00
0A 00 00 00 80 51 01 00 00 00 30 00 00 00 30 00 00 00 30 00 00 00 00 00 84 03 00 00 80 51 01 00 1E 00 00 00 84 03 00 00 80
51 01 00 05 00 00 00 05 00 00 00 05 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
RoamingConfigurableSettings
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
Value name: |
RoamingConfigurableSettings
|
Value data: |
DC 00 00 00 00 00 00 00 80 3A 09 00 E7 07 06 00 02 00 06 00 0F 00 0E 00 15 00 8C 03 00 00 00 00 00 00 00 00 00 00 00 00 20
1C 00 00 20 1C 00 00 80 51 01 00 80 51 01 00 80 51 01 00 80 51 01 00 80 F4 03 00 80 F4 03 00 80 F4 03 00 2C 01 00 00 84 03
00 00 80 51 01 00 00 00 00 00 84 03 00 00 80 51 01 00 0A 00 00 00 1E 00 00 00 1E 00 00 00 00 00 00 00 00 00 00 00 80 51 01
00 01 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 8D 27 00 00 8D 27 00 00 8D 27 00 01 00 00 00
0A 00 00 00 80 51 01 00 00 00 30 00 00 00 30 00 00 00 30 00 00 00 00 00 84 03 00 00 80 51 01 00 1E 00 00 00 84 03 00 00 80
51 01 00 05 00 00 00 05 00 00 00 05 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
Value name: |
4
|
Value data: |
03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
Value name: |
4
|
Value data: |
03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|1
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|2
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|3
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|4
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|5
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|6
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Count
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Value name: |
Count
|
Value data: |
10
|
|
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Time
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Value name: |
Time
|
Value data: |
E7 07 06 00 02 00 06 00 0F 00 0E 00 16 00 3A 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|7
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|8
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|9
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|10
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|11
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|12
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|13
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|14
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|15
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|16
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|17
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|18
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|19
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|20
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Count
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Value name: |
Count
|
Value data: |
11
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|21
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|22
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|23
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|24
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|25
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|26
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|27
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Count
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Value name: |
Count
|
Value data: |
12
|
|
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Time
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0468C085-CA5B-11D0-AF08-00609797F0E0}\iexplore
|
Value name: |
Time
|
Value data: |
E7 07 06 00 02 00 06 00 0F 00 0E 00 16 00 6C 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|28
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|29
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|30
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|31
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|32
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|33
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|34
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|35
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|36
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|37
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|38
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|39
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|40
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|41
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|42
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|43
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|44
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|45
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|46
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|47
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|48
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|49
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|50
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|51
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|52
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|53
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|54
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|55
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|56
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|57
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
ChunkCount
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook\ConfigContextData
|
Value name: |
ChunkCount
|
Value data: |
uint64_t|58
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
Expires
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\outlook
|
Value name: |
Expires
|
Value data: |
int64_t|1686078862
|
Signature Hits |
Behavior Group |
Mitre Attack |
|
Stores large binary data to the registry |
Hooking and other Techniques for Hiding and Protection |
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
0
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\Common\CrashPersistence\OUTLOOK\8064
|
Value name: |
0
|
Value data: |
0B 0E 10 C2 8D 7A 43 49 38 0C 4C 8F 23 78 EF 27 0E 23 A5 23 00 46 D5 AA B7 87 99 91 E6 EC 01 6A 04 10 24 00 44 E9 6C 64 A2
9F 01 00 85 00 A9 07 55 6E 6B 6E 6F 77 6E C9 06 2E 22 79 63 32 69 44 42 70 72 4A 39 57 4C 71 76 68 42 71 74 6E 66 54 67 33
58 73 51 6F 43 70 76 75 6B 4C 73 5A 35 79 77 69 45 52 6F 67 3D 22 CA 0D 42 01 A2 00 00 C5 0E 89 08 C9 10 03 78 36 34 C5 11
80 3F D2 12 0B 6F 00 75 00 74 00 6C 00 6F 00 6F 00 6B 00 2E 00 65 00 78 00 65 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
{ED475418-B0D6-11D2-8C3B-00104B2A6676}
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
Value name: |
{ED475418-B0D6-11D2-8C3B-00104B2A6676}
|
Value data: |
NU LL
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
LastChangeVer
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
Value name: |
LastChangeVer
|
Value data: |
14 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
LastChangeVer
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles\NoEmail\9375CFF0413111d3B88A00104B2A6676
|
Value name: |
LastChangeVer
|
Value data: |
15 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
RoamingLastSyncTimeShared
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
Value name: |
RoamingLastSyncTimeShared
|
Value data: |
E7 07 06 00 02 00 06 00 0F 00 0E 00 17 00 BD 03
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
RoamingLastWriteTimeShared
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Roaming
|
Value name: |
RoamingLastWriteTimeShared
|
Value data: |
E7 07 06 00 02 00 06 00 0F 00 0E 00 17 00 BD 03
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
Value name: |
4
|
Value data: |
04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
Value name: |
4
|
Value data: |
04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OscAddin.Connect
|
Value name: |
4
|
Value data: |
02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin
|
Value name: |
4
|
Value data: |
05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
4
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Addins\UmOutlookAddin.FormRegionAddin
|
Value name: |
4
|
Value data: |
05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|
|
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Search\Catalog
|
C:\Users\user\Documents\Outlook Files\Outlook Data File - NoEmail.pst
|
|
|
TargetID: |
6
|
Path: |
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Search\Catalog
|
Value name: |
C:\Users\user\Documents\Outlook Files\Outlook Data File - NoEmail.pst
|
Value data: |
F4 09 00 00 00 00 00 00
|
|