Overview
overview
6Static
static
3册2 相�...��.url
windows7-x64
1册2 相�...��.url
windows10-2004-x64
1册2 相�...�.html
windows7-x64
1册2 相�...�.html
windows10-2004-x64
1册2 相�...min.js
windows7-x64
1册2 相�...min.js
windows10-2004-x64
1册2 相�...��.url
windows7-x64
1册2 相�...��.url
windows10-2004-x64
1册2 相�...��.pdf
windows7-x64
1册2 相�...��.pdf
windows10-2004-x64
1册2 相�...��.pdf
windows7-x64
1册2 相�...��.pdf
windows10-2004-x64
1册2 相�...�.docx
windows7-x64
6册2 相�...�.docx
windows10-2004-x64
1册2 相�...��.pdf
windows7-x64
1册2 相�...��.pdf
windows10-2004-x64
1册2 相�...7.xlsm
windows7-x64
1册2 相�...7.xlsm
windows10-2004-x64
1册2 相�...�.docx
windows7-x64
4册2 相�...�.docx
windows10-2004-x64
1Analysis
-
max time kernel
107s -
max time network
154s -
platform
windows10-2004_x64 -
resource
win10v2004-20220812-en -
resource tags
arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system -
submitted
27-10-2022 03:38
Behavioral task
behavioral1
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/人口增长率.url
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/人口增长率.url
Resource
win10v2004-20220812-en
Behavioral task
behavioral3
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/人口数.html
Resource
win7-20220812-en
Behavioral task
behavioral4
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/人口数.html
Resource
win10v2004-20220812-en
Behavioral task
behavioral5
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/人口数_files/allmobilize.min.js
Resource
win7-20220812-en
Behavioral task
behavioral6
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/人口数_files/allmobilize.min.js
Resource
win10v2004-20220812-en
Behavioral task
behavioral7
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/医保覆盖率.url
Resource
win7-20220812-en
Behavioral task
behavioral8
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/医保覆盖率.url
Resource
win10v2004-20220812-en
Behavioral task
behavioral9
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/年用药时长.pdf
Resource
win7-20220812-en
Behavioral task
behavioral10
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/年用药时长.pdf
Resource
win10v2004-20220812-en
Behavioral task
behavioral11
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/成年MDD患病率.pdf
Resource
win7-20220812-en
Behavioral task
behavioral12
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/成年MDD患病率.pdf
Resource
win10v2004-20220812-en
Behavioral task
behavioral13
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/抗抑郁药的销量数据.docx
Resource
win7-20220812-en
Behavioral task
behavioral14
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/抗抑郁药的销量数据.docx
Resource
win10v2004-20220812-en
Behavioral task
behavioral15
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/诊断率和药物治疗率.pdf
Resource
win7-20220812-en
Behavioral task
behavioral16
Sample
册2 相关支持性材料/4-2-1 国内流行病学数据或销量数据等支撑材料/诊断率和药物治疗率.pdf
Resource
win10v2004-20220812-en
Behavioral task
behavioral17
Sample
册2 相关支持性材料/4-2-2 国内预算影响分析报告及分析模型电子版/Lee BIA 模型 17.xlsm
Resource
win7-20220812-en
Behavioral task
behavioral18
Sample
册2 相关支持性材料/4-2-2 国内预算影响分析报告及分析模型电子版/Lee BIA 模型 17.xlsm
Resource
win10v2004-20220812-en
Behavioral task
behavioral19
Sample
册2 相关支持性材料/4-2-2 国内预算影响分析报告及分析模型电子版/盐酸曲唑.docx
Resource
win7-20220812-en
Behavioral task
behavioral20
Sample
册2 相关支持性材料/4-2-2 国内预算影响分析报告及分析模型电子版/盐酸曲唑.docx
Resource
win10v2004-20220812-en
General
-
Target
册2 相关支持性材料/4-2-2 国内预算影响分析报告及分析模型电子版/Lee BIA 模型 17.xlsm
-
Size
372KB
-
MD5
2f07997b151c64d8131e4c730f83472a
-
SHA1
b86865b36710da1e042618c3e2815a887473c659
-
SHA256
b75284118bc1f2fc72ac3024ee0ed25de8c50f390d279a2d53c35c7a6e9a61e3
-
SHA512
dfd81ea9026e565ee47e2e82c0491ad17d1a8b4e38b4698e9d749d872426f2ad9c0c154f7f1b8e1dbb3ee9ec4c8968ed6f05e9d9804e0deb9a7d32ffa0368248
-
SSDEEP
6144:nPAElgilh1EJdjb3lJ8YHGmFEbp4C4xIALiUhJ7QVeeYuve7fMSRnG1rPK4f8aYe:7gieLr8Ys4jxIALiUhJ8VeE2LMSog4fT
Malware Config
Signatures
-
Checks processor information in registry 2 TTPs 3 IoCs
Processor information is often read in order to detect sandboxing environments.
Processes:
EXCEL.EXEdescription ioc process Key opened \REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0 EXCEL.EXE Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz EXCEL.EXE Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString EXCEL.EXE -
Enumerates system info in registry 2 TTPs 3 IoCs
Processes:
EXCEL.EXEdescription ioc process Key opened \REGISTRY\MACHINE\Hardware\Description\System\BIOS EXCEL.EXE Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemFamily EXCEL.EXE Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU EXCEL.EXE -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
Processes:
EXCEL.EXEpid process 4112 EXCEL.EXE -
Suspicious use of SetWindowsHookEx 12 IoCs
Processes:
EXCEL.EXEpid process 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE 4112 EXCEL.EXE
Processes
-
C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE"C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE" "C:\Users\Admin\AppData\Local\Temp\册2 相关支持性材料\4-2-2 国内预算影响分析报告及分析模型电子版\Lee BIA 模型 17.xlsm"1⤵
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of SetWindowsHookEx
Network
MITRE ATT&CK Matrix ATT&CK v6
Replay Monitor
Loading Replay Monitor...
Downloads
-
memory/4112-132-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-134-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-133-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-135-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-136-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-137-0x00007FF9EC8D0000-0x00007FF9EC8E0000-memory.dmpFilesize
64KB
-
memory/4112-138-0x00007FF9EC8D0000-0x00007FF9EC8E0000-memory.dmpFilesize
64KB
-
memory/4112-140-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-141-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-142-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB
-
memory/4112-143-0x00007FF9EEA10000-0x00007FF9EEA20000-memory.dmpFilesize
64KB