768f5d0a396704891e544e3474b22ca2fcd96daa85cd9bd134299e202216a68c | Triage

Analysis

max time kernel
152s
max time network
122s
platform
windows7_x64
resource
win7-en-20210920
submitted
03-11-2021 19:13

Sharing

Report Analysis Logs

General

Target

open and click Sie wollen nur einen wi nzigen Teil Ihrer Aufmerksamkeit Ich we iß, dass Mädchen zu.pdf
Size

175KB
MD5

6f52914e4cb9cd595ac615bbf0526e35
SHA1

d80f53e78928cae259a5f16a5bf49bac799a24b0
SHA256

768f5d0a396704891e544e3474b22ca2fcd96daa85cd9bd134299e202216a68c
SHA512

09d4b74e85a250b7bab999c3208601b1795339b58361030142d0ee78731bc2dedf81a8f7dcd40dadcd5e9c7dd68f1f07099b5278f28b72d4fd47c34f78457dad

Score

1^/10

Malware Config

Signatures

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

AcroRd32.exe

pid process

836 AcroRd32.exe
Suspicious use of SetWindowsHookEx 4 IoCs

Processes:

AcroRd32.exe

pid process

836 AcroRd32.exe
836 AcroRd32.exe
836 AcroRd32.exe
836 AcroRd32.exe

C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe
"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe" "C:\Users\Admin\AppData\Local\Temp\open and click Sie wollen nur einen wi nzigen Teil Ihrer Aufmerksamkeit Ich we iß, dass Mädchen zu.pdf"
1⤵
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
PID:836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/836-54-0x0000000076201000-0x0000000076203000-memory.dmp

Filesize
8KB

Download