Overview

overview

10

task1

 

10

task2

 

10

task3

 

10

task4

 

10

task5

 

7

task6

 

1

task7

 

10

task8

 

10

task9

 

10

task10

 

10

Analysis

  • max time kernel
    61s

Sharing

Copy URL
Twitter E-mail

General

  • Target

    test.zip

  • Sample

    190813-bzccs8gxyn

  • SHA256

    72b228f51cf5a1b7600f0e0848145e4e54e54838977a5a5b1c85f69b64b92cf5

Score
N/A

Malware Config

Signatures

  • Loads dropped DLL 1 TTPs
  • Drops file in system dir 2 IoCs
  • Adds Run entry to start application 2 TTPs 1 IoCs
  • Modifies Internet Explorer settings 1 TTPs 9 IoCs
  • Suspicious use of WriteProcessMemory 1 TTPs 4 IoCs
  • Executes dropped EXE 1 TTPs
  • Creates new service 1 TTPs
  • Suspicious use of WriteProcessMemory 1 TTPs 4 IoCs
  • Launches SC.exe
  • Modifies Windows Firewall 1 TTPs
  • Suspicious use of WriteProcessMemory 1 TTPs 4 IoCs
  • Modifies Internet Explorer settings 1 TTPs 2 IoCs
  • Loads dropped DLL 1 TTPs
  • Modifies Internet Explorer settings 1 TTPs 64 IoCs
  • Suspicious use of SetWindowsHookEx 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Suspicious use of SetWindowsHookEx 1 TTPs
  • Modifies Internet Explorer settings 1 TTPs 14 IoCs
  • Malicious domain 2 IoCs
  • Modifies service 2 TTPs 5 IoCs
  • Suspicious use of FindShellTrayWindow 1 TTPs
  • Modifies Windows Firewall 1 TTPs
  • Modifies service 2 TTPs 5 IoCs
  • Loads dropped DLL 1 TTPs
  • Executes dropped EXE 1 TTPs
  • Suspicious use of SetWindowsHookEx 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Suspicious use of NtSetInformationThreadHideFromDebugger 1 TTPs
  • HTTP(S) URI 1 TTPs 6 IoCs
  • Suspicious registry modification 15 IoCs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Uses Task Scheduler COM API 1 TTPs
  • Executes dropped EXE 1 TTPs
  • Suspicious use of SetWindowsHookEx 1 TTPs
  • Modifies Internet Explorer settings 1 TTPs 10 IoCs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Suspicious registry modification 16 IoCs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Suspicious use of SetWindowsHookEx 1 TTPs
  • Modifies Internet Explorer settings 1 TTPs 10 IoCs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs
  • flawedammy family
    family

Processes