Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
126s -
platform
windows7_x64 -
resource
win7-20220812-en -
resource tags
arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system -
submitted
27/09/2022, 09:13
Behavioral task
behavioral1
Sample
67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe
Resource
win7-20220812-en
windows7-x64
3 signatures
150 seconds
Behavioral task
behavioral2
Sample
67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe
Resource
win10v2004-20220812-en
windows10-2004-x64
3 signatures
150 seconds
General
-
Target
67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe
-
Size
623KB
-
MD5
25d9011eaf5791e681a7796306d8f6fa
-
SHA1
138ff3153995d32c6a097f8e54dcb64b68855ad9
-
SHA256
67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e
-
SHA512
9dd39147678f97d943314823644104493962ad1ecad1e5f4ce87b55f7362122a88c84d4f89e4e31d76f5aa9bf9eb439429f852044e71c6eff7cad09273f71127
-
SSDEEP
12288:QNP+QFVXrSxAvVIFrHdHppA4w6YKzYpQomA7WFoS3HwrT7:QNP+QFFVubpw6YKzdK+HwrT7
Score
8/10
Malware Config
Signatures
-
resource yara_rule behavioral1/memory/1184-55-0x0000000000400000-0x00000000005CC000-memory.dmp upx behavioral1/memory/1184-56-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-59-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-58-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-61-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-63-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-60-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-67-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-65-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-69-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-73-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-71-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-75-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-79-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-77-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-81-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-85-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-83-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-87-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-91-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-89-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-93-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-95-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-99-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-97-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-101-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-102-0x0000000010000000-0x000000001003E000-memory.dmp upx behavioral1/memory/1184-103-0x0000000000400000-0x00000000005CC000-memory.dmp upx -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe -
Suspicious use of SetWindowsHookEx 6 IoCs
pid Process 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe 1184 67b46271544a1ad283b6f1d03647a3f488b7c8d673935e291b18d9057f89e24e.exe