Analysis
-
max time kernel
72s -
max time network
153s -
platform
windows10-2004_x64 -
resource
win10v2004-20230220-en -
resource tags
arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system -
submitted
10-04-2023 11:09
Static task
static1
Behavioral task
behavioral1
Sample
606acab2c3f915e853caa66e73128c5e.exe
Resource
win7-20230220-en
1 signatures
150 seconds
General
-
Target
606acab2c3f915e853caa66e73128c5e.exe
-
Size
262KB
-
MD5
606acab2c3f915e853caa66e73128c5e
-
SHA1
379c6c81fdd96f31f688c4aa33f61d0d7235d42a
-
SHA256
221bcbb6f1e707ecaa125418195255611c4cdc8617c1df7b3733b4173d7ec2ed
-
SHA512
42b065852f9f7225209604e02df0637caf5c5ba5799d4fe3bd728f795e660a5dbc371518cf4644d2cfe949aa9febce63c00ec652312efd848fa55174f55790c3
-
SSDEEP
6144:0g4wHoniMob+GbB3lV/0lxvJ8ZzxF115eiQc:0gRH3Rbb6xvJ8XFhei9
Malware Config
Extracted
Family
gcleaner
C2
45.12.253.56
45.12.253.72
45.12.253.98
45.12.253.75
Signatures
-
Downloads MZ/PE file
-
Program crash 12 IoCs
Processes:
WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exepid pid_target process target process 4416 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 2952 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 64 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 228 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 2668 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 3668 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 1796 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 1800 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 4820 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 3996 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 4024 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe 1276 3820 WerFault.exe 606acab2c3f915e853caa66e73128c5e.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\606acab2c3f915e853caa66e73128c5e.exe"C:\Users\Admin\AppData\Local\Temp\606acab2c3f915e853caa66e73128c5e.exe"1⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 7402⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 7762⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 7762⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 8122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 9042⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 9802⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 10122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 14962⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 15402⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 15722⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 15442⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 18082⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3820 -ip 38201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3820 -ip 38201⤵