1c8e59064f63a26e0b768397e1b064ced19d6ef8e868ab4c2af86663cb36cd0b

Analysis

max time kernel
22s
max time network
17s
platform
windows10-2004_x64
resource
win10v2004-20220812-en
resource tags

arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system
submitted
11/10/2022, 20:35

Target

1c8e59064f63a26e0b768397e1b064ced19d6ef8e868ab4c2af86663cb36cd0b.exe
Size

176KB
MD5

67836acc338c1e6e5c113862a2df8e80
SHA1

3e68b24595b37f39aa411cb1a1be68cbac3449c2
SHA256

1c8e59064f63a26e0b768397e1b064ced19d6ef8e868ab4c2af86663cb36cd0b
SHA512

b239e3c6c14f7d4a9ec38970fecfc9fc9579868eb6ce8e457a5474c9f0b5c6a66d744838a3be5b1ed5b77961f1884936e86bae8bd764d8fd28fc7dc9653fc47a
SSDEEP

3072:efRWMn/jynvgWK/fObT/bGiSEIGsbv0OpxYTNPybtDKXS38:CG3K/fObT/bGiSE5sj3xYTNPybtDKXSM

Score

3^/10

Program crash 1 IoCs

pid	pid_target	Process	procid_target
4608	2188	WerFault.exe	77

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
2188	1c8e59064f63a26e0b768397e1b064ced19d6ef8e868ab4c2af86663cb36cd0b.exe

C:\Users\Admin\AppData\Local\Temp\1c8e59064f63a26e0b768397e1b064ced19d6ef8e868ab4c2af86663cb36cd0b.exe
"C:\Users\Admin\AppData\Local\Temp\1c8e59064f63a26e0b768397e1b064ced19d6ef8e868ab4c2af86663cb36cd0b.exe"
1⤵
- Suspicious use of SetWindowsHookEx
PID:2188
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 464
  2⤵
  - Program crash
  PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2188 -ip 2188
1⤵
PID:2644