Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
113s -
max time network
134s -
platform
windows10-2004_x64 -
resource
win10v2004-20230220-en -
resource tags
arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system -
submitted
12/06/2023, 01:46
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
319961e3cd13d871dfff907b115251383fdfe8755978b90ad1522204cf4ccc69.exe
Resource
win7-20230220-en
1 signatures
150 seconds
General
-
Target
319961e3cd13d871dfff907b115251383fdfe8755978b90ad1522204cf4ccc69.exe
-
Size
358KB
-
MD5
5d593dfd0431dcd1b950267297fcda36
-
SHA1
8d89a5814e421dbae7fc24574900326b62e0492c
-
SHA256
319961e3cd13d871dfff907b115251383fdfe8755978b90ad1522204cf4ccc69
-
SHA512
1c8849730ccf659d09ae6a5f5bda27599cf79da6442d77072dfe4b13cab28d46e211ed5377ea2b6aa4cd40c93d16e78efb61dec4848833771774e11338512b36
-
SSDEEP
6144:5ikN8R3YklacW7ZsJaclczBXola8t97/zEiBpv:5PN8RoUg3FXola497/L
Malware Config
Extracted
Family
gcleaner
C2
45.12.253.56
45.12.253.72
45.12.253.98
45.12.253.75
Signatures
-
Downloads MZ/PE file
-
Program crash 13 IoCs
pid pid_target Process procid_target 3868 5084 WerFault.exe 82 3472 5084 WerFault.exe 82 4412 5084 WerFault.exe 82 1328 5084 WerFault.exe 82 212 5084 WerFault.exe 82 5112 5084 WerFault.exe 82 404 5084 WerFault.exe 82 1128 5084 WerFault.exe 82 3672 5084 WerFault.exe 82 4992 5084 WerFault.exe 82 860 5084 WerFault.exe 82 1304 5084 WerFault.exe 82 2504 5084 WerFault.exe 82
Processes
-
C:\Users\Admin\AppData\Local\Temp\319961e3cd13d871dfff907b115251383fdfe8755978b90ad1522204cf4ccc69.exe"C:\Users\Admin\AppData\Local\Temp\319961e3cd13d871dfff907b115251383fdfe8755978b90ad1522204cf4ccc69.exe"1⤵PID:5084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 7402⤵
- Program crash
PID:3868
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 7602⤵
- Program crash
PID:3472
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 7602⤵
- Program crash
PID:4412
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 8322⤵
- Program crash
PID:1328
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 9042⤵
- Program crash
PID:212
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 10002⤵
- Program crash
PID:5112
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 9882⤵
- Program crash
PID:404
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 15202⤵
- Program crash
PID:1128
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 15842⤵
- Program crash
PID:3672
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 17642⤵
- Program crash
PID:4992
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 13202⤵
- Program crash
PID:860
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 16242⤵
- Program crash
PID:1304
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 9522⤵
- Program crash
PID:2504
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5084 -ip 50841⤵PID:4804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5084 -ip 50841⤵PID:560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5084 -ip 50841⤵PID:400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5084 -ip 50841⤵PID:1908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5084 -ip 50841⤵PID:1844
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5084 -ip 50841⤵PID:1620
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5084 -ip 50841⤵PID:1176
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5084 -ip 50841⤵PID:4868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5084 -ip 50841⤵PID:4540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5084 -ip 50841⤵PID:1132
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5084 -ip 50841⤵PID:4648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5084 -ip 50841⤵PID:3312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5084 -ip 50841⤵PID:444