File name:

FW_Главная_военная_прокуратура_РФ_Выемка_материалов_УД_№_111801400013001322.msg

Full analysis: https://app.any.run/tasks/ae92b205-3e9a-468e-bba2-04922ebece6b
Verdict: Malicious activity
Analysis date: June 17, 2024, 11:25:24
OS: Windows 7 Professional Service Pack 1 (build: 7601, 32 bit)
Tags:
spam
evasion
Indicators:
MIME: application/vnd.ms-outlook
File info: CDFV2 Microsoft Outlook Message
MD5:

8E47022D1593FA1C2E98D71EA4EC1C51

SHA1:

2FD2EFE2A13DBF3885CCDC3E8A265BD079FE2642

SHA256:

DA5D6FB05FE4E5A27BFA9B9207A377C2CBE0BAEC2A45E6C7F916232620113FDC

SSDEEP:

98304:NtifP3b/SxdpjYgfncDwxg9Ajvy1GV4CjAIOxSa9WQREet0uzYe3q2fsCw4Ubqmt:N

ANY.RUN is an interactive service which provides full access to the guest system. Information in this report could be distorted by user actions and is provided for user acknowledgement as it is. ANY.RUN does not guarantee maliciousness or safety of the content.

  • MALICIOUS

    No malicious indicators.

  • SUSPICIOUS

    • Start notepad (likely ransomware note)

      • WinRAR.exe (PID: 1284)

    • Uses RUNDLL32.EXE to load library

      • WinRAR.exe (PID: 1284)

    • Reads security settings of Internet Explorer

      • WinRAR.exe (PID: 1284)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe (PID: 2752)
      • WinRAR.exe (PID: 3080)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 1548)

    • Reads the Internet Settings

      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe (PID: 2752)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 1548)

    • Checks for external IP

      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe (PID: 2752)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 1548)

  • INFO

    • Reads Microsoft Office registry keys

      • WinRAR.exe (PID: 1284)

    • Checks supported languages

      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe (PID: 2752)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 1548)

    • Manual execution by a user

      • WinRAR.exe (PID: 2688)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • WinRAR.exe (PID: 1284)
      • WinRAR.exe (PID: 3080)

    • Executable content was dropped or overwritten

      • WinRAR.exe (PID: 2688)
      • WinRAR.exe (PID: 1284)
      • WinRAR.exe (PID: 3080)

    • Drops the executable file immediately after the start

      • WinRAR.exe (PID: 2688)
      • WinRAR.exe (PID: 1284)
      • WinRAR.exe (PID: 3080)

    • The process uses the downloaded file

      • OUTLOOK.EXE (PID: 3964)

    • Reads the computer name

      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 1548)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe (PID: 2752)

    • Reads the machine GUID from the registry

      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe (PID: 2752)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 1548)

    • Checks proxy server information

      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 2792)
      • ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe (PID: 2752)
      • Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe (PID: 1548)
Find more information about signature artifacts and mapping to MITRE ATT&CK™ MATRIX at the full report
No Malware configuration.

TRiD

.msg | Outlook Message (58.9)
.oft | Outlook Form Template (34.4)
No data.
screenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshotscreenshot
All screenshots are available in the full report
All screenshots are available in the full report
Total processes
62
Monitored processes
11
Malicious processes
4
Suspicious processes
1

Behavior graph

Click at the process to see the details
start outlook.exe outlook.exe no specs winrar.exe notepad.exe no specs постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe rundll32.exe no specs winword.exe no specs winrar.exe постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe winrar.exe ä«»«½¡¿gñ½8¡dñ ¼ágña¿á½d »a«óña¬¿, »«½¡dñ ßóñññ¡¿n.exe

Process information

PID
CMD
Path
Indicators
Parent process
524"C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE" -EmbeddingC:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE—svchost.exe
User:
admin
Company:
Microsoft Corporation
Integrity Level:
MEDIUM
Description:
Microsoft Outlook
Exit code:
0
Version:
14.0.6025.1000
Modules
Images
c:\program files\microsoft office\office14\outlook.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\version.dll
c:\windows\system32\msvcrt.dll
c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcr90.dll
c:\windows\system32\advapi32.dll
c:\windows\system32\sechost.dll
c:\windows\system32\rpcrt4.dll
1284"C:\Program Files\WinRAR\WinRAR.exe" "C:\Users\admin\Desktop\Постановление о выемке пароль 13062024.zip"C:\Program Files\WinRAR\WinRAR.exe
explorer.exe
User:
admin
Company:
Alexander Roshal
Integrity Level:
MEDIUM
Description:
WinRAR archiver
Exit code:
0
Version:
5.91.0
Modules
Images
c:\program files\winrar\winrar.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\comdlg32.dll
1548"C:\Users\admin\AppData\Local\Temp\Rar$EXb1284.43518\Постановление о выемке пароль 13062024\Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe" C:\Users\admin\AppData\Local\Temp\Rar$EXb1284.43518\Постановление о выемке пароль 13062024\Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
WinRAR.exe
User:
admin
Integrity Level:
MEDIUM
Modules
Images
c:\users\admin\appdata\local\temp\rar$exb1284.43518\постановление о выемке пароль 13062024\постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\ole32.dll
1792"C:\Windows\system32\NOTEPAD.EXE" C:\Users\admin\AppData\Local\Temp\Rar$DIb1284.40366\Пароль 13062024.txtC:\Windows\System32\notepad.exe—WinRAR.exe
User:
admin
Company:
Microsoft Corporation
Integrity Level:
MEDIUM
Description:
Notepad
Exit code:
0
Version:
6.1.7600.16385 (win7_rtm.090713-1255)
Modules
Images
c:\windows\system32\notepad.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\advapi32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\sechost.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\user32.dll
2344"C:\Program Files\Microsoft Office\Office14\WINWORD.EXE" /n "C:\Users\admin\AppData\Local\Temp\Rar$DIb1284.47197\Права и обязанности и процедура ст. 164, 170, 183 УПК РФ.rtf"C:\Program Files\Microsoft Office\Office14\WINWORD.EXE—WinRAR.exe
User:
admin
Company:
Microsoft Corporation
Integrity Level:
MEDIUM
Description:
Microsoft Word
Exit code:
0
Version:
14.0.6024.1000
Modules
Images
c:\program files\microsoft office\office14\winword.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\advapi32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\sechost.dll
c:\windows\system32\rpcrt4.dll
c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcr90.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18837_none_ec86b8d6858ec0bc\comctl32.dll
2528"C:\Windows\system32\rundll32.exe" C:\Windows\system32\shell32.dll,OpenAs_RunDLL C:\Users\admin\AppData\Local\Temp\Rar$DIb1284.45683\sysinfoC:\Windows\System32\rundll32.exe—WinRAR.exe
User:
admin
Company:
Microsoft Corporation
Integrity Level:
MEDIUM
Description:
Windows host process (Rundll32)
Exit code:
0
Version:
6.1.7600.16385 (win7_rtm.090713-1255)
Modules
Images
c:\windows\system32\rundll32.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\imagehlp.dll
2688"C:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -- "C:\Users\admin\Desktop\Постановление о выемке пароль 13062024.zip" "C:\Users\admin\Desktop\Постановление о выемке пароль 13062024\"C:\Program Files\WinRAR\WinRAR.exe
explorer.exe
User:
admin
Company:
Alexander Roshal
Integrity Level:
MEDIUM
Description:
WinRAR archiver
Exit code:
0
Version:
5.91.0
Modules
Images
c:\program files\winrar\winrar.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\comdlg32.dll
2752"C:\Users\admin\AppData\Local\Temp\Rar$EXa3080.5898\ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿\ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe" C:\Users\admin\AppData\Local\Temp\Rar$EXa3080.5898\ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿\ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe
WinRAR.exe
User:
admin
Integrity Level:
MEDIUM
Modules
Images
c:\users\admin\appdata\local\temp\rar$exa3080.5898\ä«»«½¡¿gñ½8¡dñ ¼ágña¿á½d »a«óña¬¿\ä«»«½¡¿gñ½8¡dñ ¼ágña¿á½d »a«óña¬¿, »«½¡dñ ßóñññ¡¿n.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\ole32.dll
2792"C:\Users\admin\Desktop\Постановление о выемке пароль 13062024\Постановление о выемке пароль 13062024\Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe" C:\Users\admin\Desktop\Постановление о выемке пароль 13062024\Постановление о выемке пароль 13062024\Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
explorer.exe
User:
admin
Integrity Level:
MEDIUM
Modules
Images
c:\users\admin\desktop\постановление о выемке пароль 13062024\постановление о выемке пароль 13062024\постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\ole32.dll
3080"C:\Program Files\WinRAR\WinRAR.exe" "C:\Users\admin\Desktop\Постановление о выемке пароль 13062024\Постановление о выемке пароль 13062024\Дополнительные материалы проверки.zip"C:\Program Files\WinRAR\WinRAR.exe
explorer.exe
User:
admin
Company:
Alexander Roshal
Integrity Level:
MEDIUM
Description:
WinRAR archiver
Exit code:
0
Version:
5.91.0
Modules
Images
c:\program files\winrar\winrar.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\comdlg32.dll
Total events
28 409
Read events
26 855
Write events
1 258
Delete events
296

Modification events

(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1033
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1041
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1046
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1036
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1031
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1040
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1049
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:3082
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1042
Value:
Off
(PID) Process:(3964) OUTLOOK.EXEKey:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
Operation:writeName:1055
Value:
Off
Executable files
3
Suspicious files
13
Text files
12
Unknown types
0

Dropped files

PID
Process
Filename
Type
3964OUTLOOK.EXEC:\Users\admin\AppData\Local\Temp\CVR29D1.tmp.cvr —
MD5:—
SHA256:—
3964OUTLOOK.EXEC:\Users\admin\Documents\Outlook Files\Outlook Data File - NoMail.pst —
MD5:—
SHA256:—
524OUTLOOK.EXEC:\Users\admin\AppData\Local\Temp\CVR95C9.tmp.cvr —
MD5:—
SHA256:—
2344WINWORD.EXEC:\Users\admin\AppData\Local\Temp\CVR3996.tmp.cvr —
MD5:—
SHA256:—
3964OUTLOOK.EXEC:\Users\admin\AppData\Local\Microsoft\Outlook\mapisvc.inftext
MD5:F3B25701FE362EC84616A93A45CE9998
SHA256:B3D510EF04275CA8E698E5B3CBB0ECE3949EF9252F0CDC839E9EE347409A2209
3964OUTLOOK.EXEC:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\{4B25CA64-BF6B-4A3D-9ECA-BC0340E7C87A}\{1C306CB1-771E-4B4B-A902-86E897877F5B}.pngimage
MD5:4C61C12EDBC453D7AE184976E95258E1
SHA256:296526F9A716C1AA91BA5D6F69F0EB92FDF79C2CB2CFCF0CEB22B7CCBC27035F
3964OUTLOOK.EXEC:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\35QRLP1X\Постановление о выемке пароль 13062024.zipcompressed
MD5:C13DEB8E4E7A8F5557A83E7E294AB77C
SHA256:1281661F10903C3AF4711C98F8ACBD1F63F06F98B53CA18FA367835606F520D3
3964OUTLOOK.EXEC:\Users\admin\AppData\Roaming\Microsoft\Templates\~$rmalEmail.dotmbinary
MD5:E4CBFBFB10F00A54DDEBD60600B87374
SHA256:3A5C0D4CAE33960CBD80286EFD7F80E8C0F3B3C6ABFAFAF9B46C9F43B97B4DD7
3964OUTLOOK.EXEC:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\35QRLP1X\Постановление о выемке пароль 13062024.zip:Zone.Identifiertext
MD5:FBCCF14D504B7B2DBCB5A5BDA75BD93B
SHA256:EACD09517CE90D34BA562171D15AC40D302F0E691B439F91BE1B6406E25F5913
3964OUTLOOK.EXEC:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\35QRLP1X\Запрос Главная военная прокуратура.pdf:Zone.Identifiertext
MD5:FBCCF14D504B7B2DBCB5A5BDA75BD93B
SHA256:EACD09517CE90D34BA562171D15AC40D302F0E691B439F91BE1B6406E25F5913
Download PCAP, analyze network streams, HTTP content and a lot more at the full report
HTTP(S) requests
3
TCP/UDP connections
8
DNS requests
3
Threats
11

HTTP requests

PID
Process
Method
HTTP Code
IP
URL
CN
Type
Size
Reputation
1548
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
GET
200
172.67.74.152:80
http://api.ipify.org/
unknown
—
—
unknown
2752
ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe
GET
—
172.67.74.152:80
http://api.ipify.org/
unknown
—
—
unknown
2792
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
GET
200
172.67.74.152:80
http://api.ipify.org/
unknown
—
—
unknown
Download PCAP, analyze network streams, HTTP content and a lot more at the full report

Connections

PID
Process
IP
Domain
ASN
CN
Reputation
4
System
192.168.100.255:137
—
—
—
whitelisted
4
System
192.168.100.255:138
—
—
—
whitelisted
1088
svchost.exe
224.0.0.252:5355
—
—
—
unknown
3964
OUTLOOK.EXE
64.4.26.155:80
config.messenger.msn.com
MICROSOFT-CORP-MSN-AS-BLOCK
US
whitelisted
1548
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
172.67.74.152:80
api.ipify.org
CLOUDFLARENET
US
unknown
2792
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
172.67.74.152:80
api.ipify.org
CLOUDFLARENET
US
unknown
2752
ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe
172.67.74.152:80
api.ipify.org
CLOUDFLARENET
US
unknown

DNS requests

Domain
IP
Reputation
config.messenger.msn.com
  • 64.4.26.155
whitelisted
api.ipify.org
  • 172.67.74.152
  • 104.26.13.205
  • 104.26.12.205
shared

Threats

PID
Process
Class
Message
1088
svchost.exe
Misc activity
ET INFO External IP Lookup Domain (ipify .org) in DNS Lookup
1088
svchost.exe
Misc activity
ET INFO External IP Lookup Domain (ipify .org) in DNS Lookup
1548
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
Device Retrieving External IP Address Detected
POLICY [ANY.RUN] External IP Lookup by HTTP (api .ipify .org)
1548
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
Device Retrieving External IP Address Detected
ET POLICY External IP Lookup api.ipify.org
1548
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
Device Retrieving External IP Address Detected
SUSPICIOUS [ANY.RUN] Received IP address from server as result of HTTP request
2792
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
Device Retrieving External IP Address Detected
ET POLICY External IP Lookup api.ipify.org
2792
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
Device Retrieving External IP Address Detected
POLICY [ANY.RUN] External IP Lookup by HTTP (api .ipify .org)
2792
Постановление о производстве выемки документов, список предприятий и лиц от 13.06.24.exe
Device Retrieving External IP Address Detected
SUSPICIOUS [ANY.RUN] Received IP address from server as result of HTTP request
2752
ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe
Device Retrieving External IP Address Detected
ET POLICY External IP Lookup api.ipify.org
2752
ä«»«½¡¿Gѽ8¡dÑ ¼áGÑa¿á½d »a«óÑa¬¿, »«½¡dÑ ßóÑñÑ¡¿n.exe
Device Retrieving External IP Address Detected
POLICY [ANY.RUN] External IP Lookup by HTTP (api .ipify .org)
No debug info
Interactive malware hunting service ANY.RUN
© 2017-2025 ANY.RUN ALL RIGHTS RESERVED
ANY.RUN
Reports
FW_Главная_военная_прокуратура_РФ_Выемка_материалов_УД_№_111801400013001322.msg