Analysis
-
max time kernel
132s -
max time network
147s -
platform
windows7_x64 -
resource
win7-20220812-en -
resource tags
arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system -
submitted
06-12-2022 00:55
Behavioral task
behavioral1
Sample
b053c0ae7e661821fb518b47470997e4.exe
Resource
win7-20220812-en
General
-
Target
b053c0ae7e661821fb518b47470997e4.exe
-
Size
48KB
-
MD5
b053c0ae7e661821fb518b47470997e4
-
SHA1
a6f973970ca00a3adcc2911226716c7e19f25628
-
SHA256
b849210061c7a281cad816da9807f70a98ea8290d936d5df1649772851965cdd
-
SHA512
3a4a7d253b2fa68a4dd867d6b74ccf9b54f4d18a72f9b6339260f8b2db962fb3c2ab1fdefac1093e5f08d9fb78c20e7c082fb8c3f6b45f1e7f506acd5ae7cd2f
-
SSDEEP
768:ku6RaupTPYzbs8WU+eaamo2q1/ox6UeXAh6PICkD0bXL4FlyBFhghQLobeAC4PBF:ku6YupTPsj2FgwhC9bXLcyghQOjdJx
Malware Config
Extracted
asyncrat
0.5.7B
Default
127.0.0.1:6606
127.0.0.1:7707
127.0.0.1:8808
127.0.0.1:51115
127.0.0.1:26993
127.0.0.1:19624
127.0.0.1:12336
127.0.0.1:18867
127.0.0.1:5200
185.246.220.26:6606
185.246.220.26:7707
185.246.220.26:8808
185.246.220.26:51115
185.246.220.26:26993
185.246.220.26:19624
185.246.220.26:12336
185.246.220.26:18867
185.246.220.26:5200
5.tcp.ngrok.io:6606
5.tcp.ngrok.io:7707
5.tcp.ngrok.io:8808
5.tcp.ngrok.io:51115
5.tcp.ngrok.io:26993
5.tcp.ngrok.io:19624
5.tcp.ngrok.io:12336
5.tcp.ngrok.io:18867
5.tcp.ngrok.io:5200
disownnet.duckdns.org:6606
disownnet.duckdns.org:7707
disownnet.duckdns.org:8808
disownnet.duckdns.org:51115
disownnet.duckdns.org:26993
disownnet.duckdns.org:19624
disownnet.duckdns.org:12336
disownnet.duckdns.org:18867
disownnet.duckdns.org:5200
7.tcp.eu.ngrok.io:6606
7.tcp.eu.ngrok.io:7707
7.tcp.eu.ngrok.io:8808
7.tcp.eu.ngrok.io:51115
7.tcp.eu.ngrok.io:26993
7.tcp.eu.ngrok.io:19624
7.tcp.eu.ngrok.io:12336
7.tcp.eu.ngrok.io:18867
7.tcp.eu.ngrok.io:5200
6.tcp.eu.ngrok.io::6606
6.tcp.eu.ngrok.io::7707
6.tcp.eu.ngrok.io::8808
6.tcp.eu.ngrok.io::51115
6.tcp.eu.ngrok.io::26993
6.tcp.eu.ngrok.io::19624
6.tcp.eu.ngrok.io::12336
6.tcp.eu.ngrok.io::18867
6.tcp.eu.ngrok.io::5200
0.tcp.eu.ngrok.io:6606
0.tcp.eu.ngrok.io:7707
0.tcp.eu.ngrok.io:8808
0.tcp.eu.ngrok.io:51115
0.tcp.eu.ngrok.io:26993
0.tcp.eu.ngrok.io:19624
0.tcp.eu.ngrok.io:12336
0.tcp.eu.ngrok.io:18867
0.tcp.eu.ngrok.io:5200
AsyncMutex_6SI8OkPnk
-
delay
3
-
install
false
-
install_file
services.exe
-
install_folder
%AppData%