Analysis

  • max time kernel
    143s
  • max time network
    152s
  • platform
    windows10_x64
  • resource
    win10v200722
  • submitted
    20/10/2020, 22:28

General

  • Target

    doc_pack-425070766.xls

  • Size

    62KB

  • MD5

    a1aec5751ac217b8a015117c85d14bc5

  • SHA1

    60259e906df99eb3e8bb45dd00afa0fd45c6f2e2

  • SHA256

    2d340059906002683010bbb6dc8b006d577b3d19f8a9a4be139f75d94034d92e

  • SHA512

    4c06f52a9bed6e98142055cd4ecff3a9ca1e342e43a7f1b2ea05e43a747f5a9d9c6ab188c304d0d9ce6cb680017802d1661515d77fb25542bd9cdc152974247f

Score
6/10

Malware Config

Signatures

  • Process spawned suspicious child process 1 IoCs

    This child process is typically not spawned unless (for example) the parent process crashes. This typically indicates the parent process was unsuccessfully compromised.

  • Checks processor information in registry 2 TTPs 3 IoCs

    Processor information is often read in order to detect sandboxing environments.

  • Enumerates system info in registry 2 TTPs 3 IoCs
  • Suspicious behavior: AddClipboardFormatListener 1 IoCs
  • Suspicious behavior: EnumeratesProcesses 4 IoCs
  • Suspicious use of SetWindowsHookEx 8 IoCs
  • Suspicious use of WriteProcessMemory 4 IoCs

Processes

  • C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE
    "C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE" "C:\Users\Admin\AppData\Local\Temp\doc_pack-425070766.xls"
    1⤵
    • Checks processor information in registry
    • Enumerates system info in registry
    • Suspicious behavior: AddClipboardFormatListener
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of SetWindowsHookEx
    • Suspicious use of WriteProcessMemory
    PID:3876
    • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\DW\DW20.EXE
      "C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\DW\DW20.EXE" -x -s 4732
      2⤵
      • Process spawned suspicious child process
      • Suspicious use of WriteProcessMemory
      PID:4020
      • C:\Windows\system32\dwwin.exe
        C:\Windows\system32\dwwin.exe -x -s 4732
        3⤵
        • Suspicious behavior: EnumeratesProcesses
        PID:1236

Network

MITRE ATT&CK Enterprise v6

Replay Monitor

Loading Replay Monitor...

Downloads

  • memory/1236-6-0x0000025B23820000-0x0000025B23821000-memory.dmp

    Filesize

    4KB

  • memory/1236-7-0x0000025B23820000-0x0000025B23821000-memory.dmp

    Filesize

    4KB

  • memory/1236-9-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-10-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-11-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-12-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-13-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-14-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-15-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-16-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-17-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-18-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-19-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-20-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-21-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-23-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-22-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-24-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-25-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-26-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-27-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-28-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-29-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-30-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-31-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-32-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-33-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-34-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-35-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-36-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-37-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-38-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-39-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-40-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-41-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-42-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-43-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-44-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-45-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-46-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-47-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-49-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-48-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-50-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-51-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-52-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-53-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-54-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-55-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-56-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-57-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-58-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-59-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-60-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-61-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-62-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-63-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-64-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-65-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-66-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-67-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-68-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-69-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-70-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-71-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-72-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-73-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-74-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-75-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-77-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-76-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-78-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-79-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-80-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-81-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-82-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-83-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-84-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-85-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-86-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-87-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-88-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-89-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-90-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-91-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-92-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-93-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-94-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-95-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-96-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-97-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-98-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-99-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-100-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-101-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-102-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-103-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-104-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-105-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-106-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-107-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-108-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-109-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-110-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-111-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-112-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-113-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-114-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-115-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-116-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-117-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-118-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-119-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-120-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-121-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-122-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-123-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-124-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-125-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-126-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-127-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-128-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-129-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-130-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-131-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-133-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-136-0x0000025B23EA0000-0x0000025B23EA1000-memory.dmp

    Filesize

    4KB

  • memory/1236-137-0x0000025B242A0000-0x0000025B242A1000-memory.dmp

    Filesize

    4KB

  • memory/1236-139-0x0000025B242A0000-0x0000025B242A1000-memory.dmp

    Filesize

    4KB

  • memory/1236-141-0x0000025B242A0000-0x0000025B242A1000-memory.dmp

    Filesize

    4KB

  • memory/1236-143-0x0000025B24210000-0x0000025B24211000-memory.dmp

    Filesize

    4KB

  • memory/1236-144-0x0000025B24210000-0x0000025B24211000-memory.dmp

    Filesize

    4KB

  • memory/1236-145-0x0000025B24210000-0x0000025B24211000-memory.dmp

    Filesize

    4KB

  • memory/1236-146-0x0000025B23DE0000-0x0000025B23DE1000-memory.dmp

    Filesize

    4KB

  • memory/3876-0-0x00007FFC63190000-0x00007FFC63856000-memory.dmp

    Filesize

    6.8MB