147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed

Analysis

max time kernel
151s
max time network
165s
platform
windows10-2004_x64
resource
win10v2004-20220812-en
resource tags

arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system
submitted
26-11-2022 00:23

Target

147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe
Size

1.9MB
MD5

af82addd1d1d2b1b5cad2862cb827471
SHA1

40fea100a33ce5e2f41c6ee7494d8cad1b550d9b
SHA256

147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed
SHA512

09425789e76bef72e4e222497718720ed84771b4a1e2ee90cb2640ad98e81fc8f22e1affce04bf99c196dbf7bde86e1afc56d14b34a84381d3a878cfc6f87797
SSDEEP

49152:Ie3gzRpBN39G5toSNFWAOYs577zQH75DQ32FcK7Rq/U2IU2Q:9gzRd39GA2FmJwV5qbc2iQ

Score

3^/10

Program crash 3 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
5068	4868	WerFault.exe	147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe
1760	4868	WerFault.exe	147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe
1944	4868	WerFault.exe	147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe

Suspicious use of SetWindowsHookEx 2 IoCs

Processes:

147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe

pid	process
4868	147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe
4868	147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe

C:\Users\Admin\AppData\Local\Temp\147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe
"C:\Users\Admin\AppData\Local\Temp\147738aa525274680892e5ee1e04e01416d96a952bfee0a78397f841470c1eed.exe"
1⤵
- Suspicious use of SetWindowsHookEx
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 516
2⤵
- Program crash
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 528
2⤵
- Program crash
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 564
2⤵
- Program crash
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4868 -ip 4868
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4868 -ip 4868
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4868 -ip 4868
1⤵
PID:1932