099a7e45502ed22ae09a60c6ab64f733db9cbfe57d9656c88e741c94bce8c2a7 | Triage

Analysis

max time kernel
103s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20220812-en
resource tags

arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system
submitted
02/10/2022, 21:26 UTC

Sharing

Report Analysis Logs

General

Target

099a7e45502ed22ae09a60c6ab64f733db9cbfe57d9656c88e741c94bce8c2a7.exe
Size

212KB
MD5

7016d1da64b2cdac51499f6f19c72601
SHA1

e4546558ed870f9e3de1639c6009775435f14026
SHA256

099a7e45502ed22ae09a60c6ab64f733db9cbfe57d9656c88e741c94bce8c2a7
SHA512

8f759ecf5cada3bad9c1d916b3ca83149e7226df39ad03ed68bd9295bef47a3229910cae054fa5581078606ba39d714c51827a82884228fc4b224ccfcd2b0ca6
SSDEEP

6144:MoCniOE+kcXpTjoIJCNXdoKBKQkdRuIbJqaL+wERlbn:MocE+fpJCNNoKLEI+uD

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\099a7e45502ed22ae09a60c6ab64f733db9cbfe57d9656c88e741c94bce8c2a7.exe
"C:\Users\Admin\AppData\Local\Temp\099a7e45502ed22ae09a60c6ab64f733db9cbfe57d9656c88e741c94bce8c2a7.exe"
1⤵
PID:1312

Network

DNS

f.7.6.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.7.0.0.0.0.3.0.1.3.0.6.2.ip6.arpa

Remote address:

8.8.8.8:53

Request

f.7.6.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.7.0.0.0.0.3.0.1.3.0.6.2.ip6.arpa

IN PTR

Response

87.248.202.1:80

260 B
5
178.79.208.1:80

260 B
5
51.132.193.104:443

322 B
7
87.248.202.1:80

322 B
7
87.248.202.1:80

322 B
7

8.8.8.8:53

f.7.6.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.7.0.0.0.0.3.0.1.3.0.6.2.ip6.arpa

dns

118 B
204 B
1
1

DNS Request

f.7.6.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.7.0.0.0.0.3.0.1.3.0.6.2.ip6.arpa

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads