Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
30s -
platform
windows7_x64 -
resource
win7-20230220-en -
resource tags
arch:x64arch:x86image:win7-20230220-enlocale:en-usos:windows7-x64system -
submitted
17/04/2023, 20:25
Behavioral task
behavioral1
Sample
20e384313836ee49f6a3af1ab38eef9c3866f16a.exe
Resource
win7-20230220-en
windows7-x64
5 signatures
150 seconds
Behavioral task
behavioral2
Sample
20e384313836ee49f6a3af1ab38eef9c3866f16a.exe
Resource
win10v2004-20230220-en
windows10-2004-x64
5 signatures
150 seconds
General
-
Target
20e384313836ee49f6a3af1ab38eef9c3866f16a.exe
-
Size
775KB
-
MD5
bd2ae8f5242fbeca5a26c03d66047775
-
SHA1
20e384313836ee49f6a3af1ab38eef9c3866f16a
-
SHA256
cbb36fbfcd50f2c2815f2031dc3b77aff8d837d5dd9bb807f330394c7799168f
-
SHA512
c50be20ba8f8a2e2b6b84f6d8a8a4df61502f66646772d73fff040d0601c6327c0abe2ff563c323dabc8d46885fc3ddee510f4525f820e76709401d6f5199d21
-
SSDEEP
12288:hhkDgouVA2nxKkorvdRgQriDwOIxmxiZnYQE7PJcxoLiTdl:vRmJkcoQricOIQxiZY1aoLiTdl
Score
7/10
Malware Config
Signatures
-
resource yara_rule behavioral1/memory/1088-54-0x0000000000400000-0x00000000004C5000-memory.dmp upx -
AutoIT Executable 1 IoCs
AutoIT scripts compiled to PE executables.
resource yara_rule behavioral1/memory/1088-54-0x0000000000400000-0x00000000004C5000-memory.dmp autoit_exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.
-
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe 1088 20e384313836ee49f6a3af1ab38eef9c3866f16a.exe