Analysis
-
max time kernel
135s -
max time network
156s -
platform
windows10-2004_x64 -
resource
win10v2004-20230220-en -
resource tags
arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system -
submitted
06-04-2023 10:26
Static task
static1
Behavioral task
behavioral1
Sample
5752cf15c70b5d14bfdad4f1a9a413bd.exe
Resource
win7-20230220-en
windows7-x64
1 signatures
150 seconds
General
-
Target
5752cf15c70b5d14bfdad4f1a9a413bd.exe
-
Size
259KB
-
MD5
5752cf15c70b5d14bfdad4f1a9a413bd
-
SHA1
2e635bd964e74514a8bd17a01dac66cbe074ccbf
-
SHA256
c429233f7d76a3f01644230daccfae982333b995d2eda22b55e2201da5707f18
-
SHA512
2a217c5e69d67ac46a4d3d81efadbca7ba84c01d829613670bd6501502cb9890f2640a864a78b7277c2f03151c3ae993c8b2673b6bf43c037b5fc6d256a842db
-
SSDEEP
6144:PF4afpaEbTdm5nM8aHN71P0qzrJKeryMDjoT:PrfAGTWnRKJ4eb4
Malware Config
Extracted
Family
gcleaner
C2
45.12.253.56
45.12.253.72
45.12.253.98
45.12.253.75
Signatures
-
Downloads MZ/PE file
-
Program crash 12 IoCs
Processes:
WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exepid pid_target process target process 996 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 1240 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 1256 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 1760 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 4256 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 2536 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 2124 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 3968 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 4604 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 1476 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 4264 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe 4728 3888 WerFault.exe 5752cf15c70b5d14bfdad4f1a9a413bd.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\5752cf15c70b5d14bfdad4f1a9a413bd.exe"C:\Users\Admin\AppData\Local\Temp\5752cf15c70b5d14bfdad4f1a9a413bd.exe"1⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 7482⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 7762⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 7762⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 8122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 9042⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 9042⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 13202⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 13002⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 15642⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 15122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 17682⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 15602⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3888 -ip 38881⤵
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
memory/3888-134-0x0000000002200000-0x0000000002240000-memory.dmpFilesize
256KB
-
memory/3888-135-0x0000000000400000-0x00000000004AF000-memory.dmpFilesize
700KB
-
memory/3888-136-0x0000000002200000-0x0000000002240000-memory.dmpFilesize
256KB
-
memory/3888-142-0x0000000000400000-0x00000000004AF000-memory.dmpFilesize
700KB