Analysis
-
max time kernel
156s -
max time network
148s -
platform
windows10-2004_x64 -
resource
win10v2004-20220812-en -
resource tags
arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system -
submitted
02/12/2022, 18:47
Static task
static1
Behavioral task
behavioral1
Sample
74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe
Resource
win7-20220901-en
windows7-x64
4 signatures
150 seconds
Behavioral task
behavioral2
Sample
74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe
Resource
win10v2004-20220812-en
windows10-2004-x64
3 signatures
150 seconds
General
-
Target
74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe
-
Size
435KB
-
MD5
441652ebbbdb2a0ecc0fc2e242285cf0
-
SHA1
f84f2c976b2d63f90b6c655a2747b7fca1ef6bad
-
SHA256
74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37
-
SHA512
56c06a7aeaf6ac14fd2e19f1492a8a1afa57814e977537888b045b5bad357804b8b2d20228c6767381cc0dcef1ffcf9ab4f66f7bec53c33c6f1e869f1da51a45
-
SSDEEP
12288:pi8l1vGkvn6WIi9aDhoFPp37jtHslw7Q1V:Q8dd6WIioDh+PzMlAq
Score
6/10
Malware Config
Signatures
-
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\USER\S-1-5-21-2891029575-1462575-1165213807-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe Set value (str) \REGISTRY\USER\S-1-5-21-2891029575-1462575-1165213807-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Sound = "C:\\Windows\\Sound.exe" 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File created C:\Windows\Sound.exe 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe File opened for modification C:\Windows\Sound.exe 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe 880 74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe"C:\Users\Admin\AppData\Local\Temp\74c53d54301827660135e9f2181cc475865571fc4335710d6f98d35da5389f37.exe"1⤵
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
PID:880
-
C:\Windows\explorer.exeexplorer.exe1⤵PID:3376