Analysis
-
max time kernel
88s -
max time network
165s -
platform
windows10-2004_x64 -
resource
win10v2004-20230221-en -
resource tags
arch:x64arch:x86image:win10v2004-20230221-enlocale:en-usos:windows10-2004-x64system -
submitted
08-04-2023 14:43
Static task
static1
Behavioral task
behavioral1
Sample
29f01b4e7cdb40b17ed55805b7ccc1ac.exe
Resource
win7-20230220-en
1 signatures
150 seconds
General
-
Target
29f01b4e7cdb40b17ed55805b7ccc1ac.exe
-
Size
382KB
-
MD5
29f01b4e7cdb40b17ed55805b7ccc1ac
-
SHA1
665dbe9c0f7be9088ac9a11180cbbf14ae9db60e
-
SHA256
5a454dbfc4aa1189324c2b5942b671bd2f8908a12070ddeec1cb78b97193f6fd
-
SHA512
880f0dddb4ec1ed7527ebbfbec1f6e4abe0eb396fedf03588342b189ee9c48b9528a84e5735d4dfe47bb1881032cee539e88aa499cc71c56f9d272a18fd5d3ea
-
SSDEEP
6144:3kvGi5m8vUzU+Yk44jqbJxeNnQvjM+ZAyvdkiUW:3kvp5wQYjSxeNiAFiUW
Malware Config
Extracted
Family
gcleaner
C2
45.12.253.56
45.12.253.72
45.12.253.98
45.12.253.75
Signatures
-
Downloads MZ/PE file
-
Program crash 12 IoCs
Processes:
WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exepid pid_target process target process 4708 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 4124 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 5092 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 2348 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 400 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 4680 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 4312 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 2876 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 4364 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 1800 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 2096 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe 4840 3088 WerFault.exe 29f01b4e7cdb40b17ed55805b7ccc1ac.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\29f01b4e7cdb40b17ed55805b7ccc1ac.exe"C:\Users\Admin\AppData\Local\Temp\29f01b4e7cdb40b17ed55805b7ccc1ac.exe"1⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 7442⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 7842⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 7602⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 7682⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 9042⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 10002⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 13122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 14962⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 15642⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 17722⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 15962⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 14802⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3088 -ip 30881⤵