Analysis
- max time kernel
90s - max time network
134s - platform
windows10-2004_x64 - resource
win10v2004-20220901-en - resource tags
arch:x64arch:x86image:win10v2004-20220901-enlocale:en-usos:windows10-2004-x64system - submitted
14/02/2023, 18:23
Static task
static1
Behavioral task
behavioral1
Sample
məhsul siyahısı nümunəsi pdf.exe
Resource
win7-20220812-en
0 signatures
150 seconds
Behavioral task
behavioral2
Sample
məhsul siyahısı nümunəsi pdf.exe
Resource
win10v2004-20220901-en
1 signatures
150 seconds
General
- Target məhsul siyahısı nümunəsi pdf.exe
- Size 884KB
- Sample230214-w1f2eaef3z
- SHA256 43984e10079d105f48900abbeff3ed69522a63fa45d703c66036a8d757dceea8
- MD5 b3bd950d30d47f9b7988303fdf4250d0
- SHA1 0ec845093af3f4e64d90b01b85bf0bdf3097b09c
- SHA512 5bb44b92e4b031998433ecbcc389d8735d580753f8f1bfb6fb0ad8ec735a3addeaac3634b3abc563310e9982df71649ffe7d16b9d64af879de77c187ede8e770
- SSDEEP 12288:Cb8A+lyMML0gN55kXFyqf0bGBvGoE3IhAf1nAhglR:C4ZzML0gN5WXFaK9GoEHf1nAhglR
- MD5 SHA1 SHA512 SSDEEP
Score
3/10
Malware Config
Signatures
- Program crash 2 IoCs
pid pid_target Process procid_target 2960 4868 WerFault.exe 81 3796 4868 WerFault.exe 81
Processes
-
C:\Users\Admin\AppData\Local\Temp\məhsul siyahısı nümunəsi pdf.exe"C:\Users\Admin\AppData\Local\Temp\məhsul siyahısı nümunəsi pdf.exe"1⤵PID:4868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 6802⤵
- Program crash
PID:2960
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 6922⤵
- Program crash
PID:3796
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 4868 -ip 48681⤵PID:1528
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 4868 -ip 48681⤵PID:4964