ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726

Analysis

max time kernel
162s
max time network
188s
platform
windows10-2004_x64
resource
win10v2004-20220812-en
resource tags

arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system
submitted
23-11-2022 10:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
Size

1.3MB
MD5

47bf9459c527bb1c7fbf3b255eb4be88
SHA1

ab6f8bef78633bd4faf2354459faad0590d957f7
SHA256

ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726
SHA512

b8434b41d94c647a6571cef99d6b8461cf170b9e0f608c1f9bd88b898205d2ccbe622490f204889cbfa28a77fac2f17c912a575af06ed5a74f4a987a5c02404a
SSDEEP

24576:zrKqlGCPcJKwybUDwEZZODYmR9G+gnbkk6XRJfe3DqYO/KpLwFfngWX4VmJPak:zrKo4ZwCOnYjVmJPa

Score

5^/10

Malware Config

Signatures

Suspicious use of SetThreadContext 1 IoCs

Processes:

ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe

description	pid	process	target process
PID 3468 set thread context of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe

Suspicious use of SetWindowsHookEx 5 IoCs

Processes:

ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe

pid	process
4164	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
4164	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
4164	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
4164	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
4164	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe

Suspicious use of WriteProcessMemory 10 IoCs

Processes:

ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe

description	pid	process	target process
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
PID 3468 wrote to memory of 4164	3468	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe	ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe

C:\Users\Admin\AppData\Local\Temp\ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
"C:\Users\Admin\AppData\Local\Temp\ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe"
1⤵
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:3468

C:\Users\Admin\AppData\Local\Temp\ae74db7096907fe52537f630598c05e874b97be72a8fa376376e6daaf452e726.exe
2⤵
- Suspicious use of SetWindowsHookEx
PID:4164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/4164-132-0x0000000000000000-mapping.dmp

Download
memory/4164-133-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/4164-134-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/4164-135-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/4164-136-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/4164-137-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/4164-138-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download