Analysis
-
max time kernel
163s -
max time network
175s -
platform
windows10-2004_x64 -
resource
win10v2004-20220812-en -
resource tags
-
submitted
07/11/2022, 14:54
General
-
Target
a66dfc1b90dfc91dd7b3b129f5e0f2d74caa5e8840b0501471add58a32242721.exe
-
Size
1.1MB
-
MD5
0c709144dbb2e2494d4e7c1b527dc6a0
-
SHA1
a83b99285f765d8a4b2bc4115cd55e9e5c8aa106
-
SHA256
a66dfc1b90dfc91dd7b3b129f5e0f2d74caa5e8840b0501471add58a32242721
-
SHA512
9336e6fe68126cfa83c7ce1b4507f28b5144588ecd2a659c0b29127d60f03dd849ffed9291e25298eca45daee8f392912e1c3e4855de5bb57c9192357cae2809
-
SSDEEP
24576:uWvknOMEfR5qJ1z9Aovz4jQg/ifkpd4U6s+ghRcA5XOidMd2wWfi0+p:uUeOMmquovza/KXjQ35zdlw8T+p
Malware Config
Signatures
-
Executes dropped EXE 1 IoCs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.
-
Modifies Internet Explorer settings 1 TTPs 6 IoCs
-
Suspicious use of WriteProcessMemory 3 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\a66dfc1b90dfc91dd7b3b129f5e0f2d74caa5e8840b0501471add58a32242721.exe"C:\Users\Admin\AppData\Local\Temp\a66dfc1b90dfc91dd7b3b129f5e0f2d74caa5e8840b0501471add58a32242721.exe"1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\a2enBRUgpy\Q1ZARmQl\Setup.exeC:\Users\Admin\AppData\Local\Temp\a2enBRUgpy\Q1ZARmQl\Setup.exe --relaunch2⤵
- Executes dropped EXE
- Modifies Internet Explorer settings
-
Network
MITRE ATT&CK Enterprise v6
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
1.1MB
MD50c709144dbb2e2494d4e7c1b527dc6a0
SHA1a83b99285f765d8a4b2bc4115cd55e9e5c8aa106
SHA256a66dfc1b90dfc91dd7b3b129f5e0f2d74caa5e8840b0501471add58a32242721
SHA5129336e6fe68126cfa83c7ce1b4507f28b5144588ecd2a659c0b29127d60f03dd849ffed9291e25298eca45daee8f392912e1c3e4855de5bb57c9192357cae2809
-
Filesize
1.1MB
MD50c709144dbb2e2494d4e7c1b527dc6a0
SHA1a83b99285f765d8a4b2bc4115cd55e9e5c8aa106
SHA256a66dfc1b90dfc91dd7b3b129f5e0f2d74caa5e8840b0501471add58a32242721
SHA5129336e6fe68126cfa83c7ce1b4507f28b5144588ecd2a659c0b29127d60f03dd849ffed9291e25298eca45daee8f392912e1c3e4855de5bb57c9192357cae2809
-
Filesize
576KB
-
Filesize
576KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
1016KB
-
Filesize
576KB
-
Filesize
576KB