12f7f3bd8d897d7fb0d92ce1050606b8ebe378739b5208ad25098e326a7f2fbd | Triage

Analysis

max time kernel
152s
max time network
146s
platform
windows7_x64
resource
win7-en-20210920
submitted
03-11-2021 19:11

Sharing

Report Analysis Logs

General

Target

Möglicherweise könnten Sie mir mehr üb er Ihre Person schreiben Denken Sie, d ass eine schöne Fr.pdf
Size

184KB
MD5

67ce258382ed5102ee9a4e9737c19c4d
SHA1

d2fabbae08bb1253bec520cdf6278318a285dae7
SHA256

12f7f3bd8d897d7fb0d92ce1050606b8ebe378739b5208ad25098e326a7f2fbd
SHA512

d733d6e3462c3cef5e683644fdb440cc92b8ef08dee48b154a1bb79f2135b16e6b4459515a5f88116acbdd617db967027c1d14f33ac8b8677f23a8868fa13b2b

Score

1^/10

Malware Config

Signatures

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

AcroRd32.exe

pid process

800 AcroRd32.exe
Suspicious use of SetWindowsHookEx 4 IoCs

Processes:

AcroRd32.exe

pid process

800 AcroRd32.exe
800 AcroRd32.exe
800 AcroRd32.exe
800 AcroRd32.exe

C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe
"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe" "C:\Users\Admin\AppData\Local\Temp\Möglicherweise könnten Sie mir mehr üb er Ihre Person schreiben Denken Sie, d ass eine schöne Fr.pdf"
1⤵
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
PID:800

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/800-54-0x0000000076961000-0x0000000076963000-memory.dmp

Filesize
8KB

Download