0be1eae5749cf33d78a4fa753d346f9ce49296754214a8c2a1c245cb40aedf7c | Triage

Analysis

max time kernel
150s
max time network
45s
platform
windows7_x64
resource
win7-20220812-en
resource tags

arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
submitted
25-10-2022 07:21

Sharing

Report Analysis Logs

General

Target

Прайс-лист от 25 октября 2022 г..pdf
Size

114KB
MD5

22287a9097f30753166dbbfdb4ae8d94
SHA1

3063efad2c62546c68160ea1f9ddc4f26e361a44
SHA256

0be1eae5749cf33d78a4fa753d346f9ce49296754214a8c2a1c245cb40aedf7c
SHA512

edee2013266c1229560c6ce71068e7aa5515bc88db9bebc216a73ce8520a9f230c5647bacf8b6b6af6c1beb87230c4219a93915de2227a22a74080d2f3c943d6
SSDEEP

3072:XMy2i+mfLvdyRE+3AwQl2CxuJzKcO8aEYISIU:XMy2iXIJFCxuYcO8UIE

Score

1^/10

Malware Config

Signatures

Suspicious use of SetWindowsHookEx 4 IoCs

Processes:

AcroRd32.exe

pid process

1824 AcroRd32.exe
1824 AcroRd32.exe
1824 AcroRd32.exe
1824 AcroRd32.exe

C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe
"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe" "C:\Users\Admin\AppData\Local\Temp\Прайс-лист от 25 октября 2022 г..pdf"
1⤵
- Suspicious use of SetWindowsHookEx
PID:1824

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/1824-54-0x0000000075571000-0x0000000075573000-memory.dmp

Filesize
8KB

Download