Analysis
-
max time kernel
90s -
max time network
149s -
platform
windows10-2004_x64 -
resource
win10v2004-20221111-en -
resource tags
arch:x64arch:x86image:win10v2004-20221111-enlocale:en-usos:windows10-2004-x64system -
submitted
21/12/2022, 20:00
Static task
static1
Behavioral task
behavioral1
Sample
0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe
Resource
win7-20221111-en
Behavioral task
behavioral2
Sample
0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe
Resource
win10v2004-20221111-en
General
-
Target
0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe
-
Size
1.1MB
-
MD5
dfe4c5c167cd1d0e20c6d16b33823296
-
SHA1
e35df4c9f768d4d740a8878cfbb2a68fb3d4d40f
-
SHA256
0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138
-
SHA512
121980fabd90db89e50c451acc701dbc0101cc61238363e33cc22041a5ad54e53548214fce1d9726f771cc3a6da68f2bd7d2af735f922738ef595ffbc96aa325
-
SSDEEP
12288:T91mJlDljbNPSoMh8k9fX7L8jdty04z6dum8LU+5qn1lyoE:Tv8P5KhTv6zKdLD5qn18oE
Malware Config
Signatures
-
Suspicious use of FindShellTrayWindow 4 IoCs
pid Process 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe -
Suspicious use of SendNotifyMessage 4 IoCs
pid Process 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe -
Suspicious use of SetWindowsHookEx 2 IoCs
pid Process 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe 1332 0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe"C:\Users\Admin\AppData\Local\Temp\0a8d2b4e20d043078d648a7645669a86047177e1edc9b25738c83432e8948138.exe"1⤵
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
- Suspicious use of SetWindowsHookEx
PID:1332