Analysis
-
max time kernel
63s -
max time network
124s -
platform
windows10-2004_x64 -
resource
win10v2004-20230621-en -
resource tags
arch:x64arch:x86image:win10v2004-20230621-enlocale:en-usos:windows10-2004-x64system -
submitted
26/06/2023, 06:09
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
dfa1ca926f587d1a4f27984c2a4c24b7.exe
Resource
win7-20230621-en
1 signatures
150 seconds
General
-
Target
dfa1ca926f587d1a4f27984c2a4c24b7.exe
-
Size
341KB
-
MD5
dfa1ca926f587d1a4f27984c2a4c24b7
-
SHA1
735b2c9b0b656a88ff14e6b5027da025970e574b
-
SHA256
d12aff8dcad82864c38ac0e6e974c210138eafbd91d38118d9540122c962ee45
-
SHA512
f8cac93758036581344feaa962cb72c2179353710b90be29475ec7327ab8c99dcf14630aea8e4b2ac71afb3a8cacb9d9cc2d5a709f55555efc8df5f66d317f4d
-
SSDEEP
6144:6DDsTSwyrycESyr133RJHEyoUx6HYLCNogGyMcOi9Xv:6ETsrycLs1n/xoUxDLCYYR
Malware Config
Extracted
Family
gcleaner
C2
45.12.253.56
45.12.253.72
45.12.253.98
45.12.253.75
Signatures
-
Downloads MZ/PE file
-
Program crash 10 IoCs
pid pid_target Process procid_target 3228 368 WerFault.exe 83 1368 368 WerFault.exe 83 840 368 WerFault.exe 83 2960 368 WerFault.exe 83 3116 368 WerFault.exe 83 4552 368 WerFault.exe 83 4936 368 WerFault.exe 83 4588 368 WerFault.exe 83 4744 368 WerFault.exe 83 1932 368 WerFault.exe 83
Processes
-
C:\Users\Admin\AppData\Local\Temp\dfa1ca926f587d1a4f27984c2a4c24b7.exe"C:\Users\Admin\AppData\Local\Temp\dfa1ca926f587d1a4f27984c2a4c24b7.exe"1⤵PID:368
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 7402⤵
- Program crash
PID:3228
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 7602⤵
- Program crash
PID:1368
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 7602⤵
- Program crash
PID:840
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 8122⤵
- Program crash
PID:2960
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 9042⤵
- Program crash
PID:3116
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 9082⤵
- Program crash
PID:4552
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 13282⤵
- Program crash
PID:4936
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 14842⤵
- Program crash
PID:4588
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 15402⤵
- Program crash
PID:4744
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 9722⤵
- Program crash
PID:1932
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 368 -ip 3681⤵PID:740
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 368 -ip 3681⤵PID:1580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 368 -ip 3681⤵PID:5104
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 368 -ip 3681⤵PID:2184
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 368 -ip 3681⤵PID:3940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 368 -ip 3681⤵PID:4044
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 368 -ip 3681⤵PID:1344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 368 -ip 3681⤵PID:3468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 368 -ip 3681⤵PID:3784
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 368 -ip 3681⤵PID:2820