Overview

overview

10

Static

static

3

cde75d2ae1...53.exe

windows7-x64

10

cde75d2ae1...53.exe

windows10-2004-x64

10

Analysis

  • max time kernel
    126s
  • max time network
    128s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20230621-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20230621-enlocale:en-usos:windows10-2004-x64system
  • submitted
    23/06/2023, 11:50

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

General

  • Target
    cde75d2ae1cd492bb85bad660070d153.exe
  • Size 400KB
  • Sample230623-nzkzzaee84
  • SHA256 08a561a57f90aa5c8e5e5f0d58f7294f9c7098c086e42c16d2f2776fe6c3360a
  • MD5 SHA1 SHA512 SSDEEP
Score
10/10
gcleanerloader

Malware Config

Extracted

Family

  • gcleaner

C2

  • 45.12.253.56

  • 45.12.253.72

  • 45.12.253.98

  • 45.12.253.75

Signatures

  • GCleaner

    GCleaner is a Pay-Per-Install malware loader first discovered in early 2019.

    loadergcleaner
  • Downloads MZ/PE file
  • Program crash 11 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\cde75d2ae1cd492bb85bad660070d153.exe
    "C:\Users\Admin\AppData\Local\Temp\cde75d2ae1cd492bb85bad660070d153.exe"
    1⤵
      PID:2848
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 740
        2⤵
        • Program crash
        PID:2228
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 776
        2⤵
        • Program crash
        PID:996
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 776
        2⤵
        • Program crash
        PID:5072
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 832
        2⤵
        • Program crash
        PID:3656
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 904
        2⤵
        • Program crash
        PID:4112
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 908
        2⤵
        • Program crash
        PID:4580
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 1016
        2⤵
        • Program crash
        PID:916
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 1500
        2⤵
        • Program crash
        PID:4668
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 1736
        2⤵
        • Program crash
        PID:4528
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 1732
        2⤵
        • Program crash
        PID:3440
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 1572
        2⤵
        • Program crash
        PID:4532
    • C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2848 -ip 2848
      1⤵
        PID:808
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 2848 -ip 2848
        1⤵
          PID:1040
        • C:\Windows\SysWOW64\WerFault.exe
          C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2848 -ip 2848
          1⤵
            PID:2504
          • C:\Windows\SysWOW64\WerFault.exe
            C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2848 -ip 2848
            1⤵
              PID:1496
            • C:\Windows\SysWOW64\WerFault.exe
              C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2848 -ip 2848
              1⤵
                PID:2612
              • C:\Windows\SysWOW64\WerFault.exe
                C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2848 -ip 2848
                1⤵
                  PID:2044
                • C:\Windows\SysWOW64\WerFault.exe
                  C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2848 -ip 2848
                  1⤵
                    PID:1920
                  • C:\Windows\SysWOW64\WerFault.exe
                    C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2848 -ip 2848
                    1⤵
                      PID:3224
                    • C:\Windows\SysWOW64\WerFault.exe
                      C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2848 -ip 2848
                      1⤵
                        PID:208
                      • C:\Windows\SysWOW64\WerFault.exe
                        C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 2848 -ip 2848
                        1⤵
                          PID:1528
                        • C:\Windows\SysWOW64\WerFault.exe
                          C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2848 -ip 2848
                          1⤵
                            PID:2396

                          Network

                                MITRE ATT&CK Matrix

                                Replay Monitor

                                Loading Replay Monitor...

                                Downloads

                                memory/2848-133-0x0000000002230000-0x0000000002257000-memory.dmp
                                Download

                                memory/2848-134-0x0000000002260000-0x00000000022A2000-memory.dmp
                                Download

                                memory/2848-139-0x0000000000400000-0x00000000004F1000-memory.dmp
                                Download

                                memory/2848-140-0x0000000002260000-0x00000000022A2000-memory.dmp
                                Download