e8c59da246fccfab27b1e04e4d2bae1f222e845c9573b7b0c5f01d90aa76a3a3

General

Target

Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe
Size

1.1MB
MD5

6a0d38e42f95094a525a824ea5005766
SHA1

7dd0300cf123743cea7620e97a767d707190c08e
SHA256

e8c59da246fccfab27b1e04e4d2bae1f222e845c9573b7b0c5f01d90aa76a3a3
SHA512

3ac25e8931d7b17782edafb349144d192b29d3a5d920e38da9168347b636d3fb7e07fb6725a4e6c1a6d78c2a3db023bfca73c28489599d9d27fa4c0ba77ad445

Score

3^/10

Malware Config

Signatures

Program crash 1 IoCs

Processes:

WerFault.exe

pid pid_target process target process

1584 928 WerFault.exe secinit.exe
Suspicious behavior: EnumeratesProcesses 5 IoCs

Processes:

WerFault.exe

pid process

1584 WerFault.exe
1584 WerFault.exe
1584 WerFault.exe
1584 WerFault.exe
1584 WerFault.exe
Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

WerFault.exe

pid process

1584 WerFault.exe
Suspicious use of AdjustPrivilegeToken 1 IoCs

Processes:

WerFault.exe

description pid process

Token: SeDebugPrivilege 1584 WerFault.exe

pid	pid_target	process	target process
1584	928	WerFault.exe	secinit.exe

pid	process
1584	WerFault.exe
1584	WerFault.exe
1584	WerFault.exe
1584	WerFault.exe
1584	WerFault.exe

pid	process
1584	WerFault.exe

description	pid	process
Token: SeDebugPrivilege	1584	WerFault.exe

Suspicious use of WriteProcessMemory 20 IoCs

Processes:

Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exesecinit.exe

description	pid	process	target process
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 1080 wrote to memory of 928	1080	Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe	secinit.exe
PID 928 wrote to memory of 1584	928	secinit.exe	WerFault.exe
PID 928 wrote to memory of 1584	928	secinit.exe	WerFault.exe
PID 928 wrote to memory of 1584	928	secinit.exe	WerFault.exe
PID 928 wrote to memory of 1584	928	secinit.exe	WerFault.exe

C:\Users\Admin\AppData\Local\Temp\Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe
"C:\Users\Admin\AppData\Local\Temp\Resumen detallado del proveedor de 1302640 de solicitud de presupuesto.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1080

C:\Windows\SysWOW64\secinit.exe
C:\Windows\System32\secinit.exe
2⤵
- Suspicious use of WriteProcessMemory
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 180
3⤵
- Program crash
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
PID:1584

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/928-66-0x0000000000000000-mapping.dmp

Download
memory/928-72-0x00000000001F0000-0x00000000001F1000-memory.dmp

Filesize
4KB

Download
memory/928-71-0x00000000000D0000-0x00000000000D1000-memory.dmp

Filesize
4KB

Download
memory/928-70-0x0000000000090000-0x0000000000091000-memory.dmp

Filesize
4KB

Download
memory/928-73-0x0000000010670000-0x00000000107D0000-memory.dmp

Filesize
1.4MB

Download
memory/1080-60-0x0000000000230000-0x0000000000231000-memory.dmp

Filesize
4KB

Download
memory/1080-62-0x00000000003E0000-0x00000000003FA000-memory.dmp

Filesize
104KB

Download
memory/1080-65-0x0000000075801000-0x0000000075803000-memory.dmp

Filesize
8KB

Download
memory/1584-68-0x0000000000000000-mapping.dmp

Download
memory/1584-74-0x0000000000210000-0x0000000000270000-memory.dmp

Filesize
384KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads