a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa

Analysis

max time kernel
194s
max time network
208s
platform
windows10-2004_x64
resource
win10v2004-20221111-en
resource tags

arch:x64arch:x86image:win10v2004-20221111-enlocale:en-usos:windows10-2004-x64system
submitted
23-11-2022 10:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
Size

1.3MB
MD5

c05cb5faeb6346c986660b4a64953f8c
SHA1

80da7d688d12df8a49f747d607e1a9c566a97caa
SHA256

a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa
SHA512

947625dcdbe72b3d3db0573f6d3e5775003772dc66504a7b473d8c39e0ed2500f1186a04d5d3cdee2ebe95b9a6ea61ab063ca179d84607cc5fbea8a9302f84a9
SSDEEP

24576:zrKqlGCPcJKwybUDwEZZODYmR9G+gnbkk6XRJfe3DqYO/KpLwFfngWX4VmJPakA:zrKo4ZwCOnYjVmJPaj

Score

5^/10

Malware Config

Signatures

Suspicious use of SetThreadContext 1 IoCs

Processes:

a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe

description	pid	process	target process
PID 3208 set thread context of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe

Suspicious use of SetWindowsHookEx 5 IoCs

Processes:

a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe

pid	process
476	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
476	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
476	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
476	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
476	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe

Suspicious use of WriteProcessMemory 10 IoCs

Processes:

a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe

description	pid	process	target process
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
PID 3208 wrote to memory of 476	3208	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe	a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe

C:\Users\Admin\AppData\Local\Temp\a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
"C:\Users\Admin\AppData\Local\Temp\a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe"
1⤵
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:3208

C:\Users\Admin\AppData\Local\Temp\a8e16543198960621ed5eee8570de22a00e40289a885a910a409605d752264aa.exe
2⤵
- Suspicious use of SetWindowsHookEx
PID:476

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/476-132-0x0000000000000000-mapping.dmp

Download
memory/476-133-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/476-134-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/476-135-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/476-136-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download
memory/476-137-0x0000000000400000-0x00000000004D9000-memory.dmp

Filesize
868KB

Download