Analysis

  • max time kernel
    58s
  • max time network
    125s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20230621-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20230621-enlocale:en-usos:windows10-2004-x64system
  • submitted
    27-06-2023 01:39

General

  • Target

    799fc9f4ea57a15619f8fd9ddf758950.exe

  • Size

    703KB

  • MD5

    799fc9f4ea57a15619f8fd9ddf758950

  • SHA1

    b44d2bdb442811c4b4894ea4cb81a6d3a7999670

  • SHA256

    a4a5d231bbf2655f226459365ddc995ed0c1f223ec1f52d5807c8c1d167e98cb

  • SHA512

    1ad285fb602d88fc7e250a107618ab604b609797549d51d79ec9f538c1b971fc926ce8beee2f2029f1b7d98a6bf99ca1f729a6d5e05b45bf145e498b5b8746f9

  • SSDEEP

    6144:5UPAUV624Zk+nC+f8Z7DgMvVXYNlV8F/2/6utZeiXhOy8oMmkCOutH5BysohXowm:5mV620nN8ZoAutZeiXhOBuOaBToG4ZY

Score
1/10

Malware Config

Signatures

  • Suspicious use of WriteProcessMemory 24 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\799fc9f4ea57a15619f8fd9ddf758950.exe
    "C:\Users\Admin\AppData\Local\Temp\799fc9f4ea57a15619f8fd9ddf758950.exe"
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:2128
    • C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c title Windows Activation Fix
      2⤵
        PID:3760
      • C:\Windows\system32\cmd.exe
        C:\Windows\system32\cmd.exe /c color 0b
        2⤵
          PID:2044
        • C:\Windows\system32\cmd.exe
          C:\Windows\system32\cmd.exe /c echo.
          2⤵
            PID:1896
          • C:\Windows\system32\cmd.exe
            C:\Windows\system32\cmd.exe /c echo This tool will fix your Windows Activation
            2⤵
              PID:1476
            • C:\Windows\system32\cmd.exe
              C:\Windows\system32\cmd.exe /c echo.
              2⤵
                PID:4952
              • C:\Windows\system32\cmd.exe
                C:\Windows\system32\cmd.exe /c echo.
                2⤵
                  PID:1688
                • C:\Windows\system32\cmd.exe
                  C:\Windows\system32\cmd.exe /c echo.
                  2⤵
                    PID:3788
                  • C:\Windows\system32\cmd.exe
                    C:\Windows\system32\cmd.exe /c echo Made by skidaim#0607
                    2⤵
                      PID:3892
                    • C:\Windows\system32\cmd.exe
                      C:\Windows\system32\cmd.exe /c echo.
                      2⤵
                        PID:4872
                      • C:\Windows\system32\cmd.exe
                        C:\Windows\system32\cmd.exe /c echo.
                        2⤵
                          PID:3972
                        • C:\Windows\system32\cmd.exe
                          C:\Windows\system32\cmd.exe /c echo.
                          2⤵
                            PID:344
                          • C:\Windows\system32\cmd.exe
                            C:\Windows\system32\cmd.exe /c pause
                            2⤵
                              PID:2264

                          Network

                          MITRE ATT&CK Matrix

                          Replay Monitor

                          Loading Replay Monitor...

                          Downloads