Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
75s -
max time network
152s -
platform
windows10-2004_x64 -
resource
win10v2004-20230621-en -
resource tags
arch:x64arch:x86image:win10v2004-20230621-enlocale:en-usos:windows10-2004-x64system -
submitted
29/06/2023, 01:13
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
5457285bf50fb555f651ddc0fcd19174bcdef1eb6356ea7c5872dc1a5847dd11.exe
Resource
win7-20230621-en
1 signatures
150 seconds
General
-
Target
5457285bf50fb555f651ddc0fcd19174bcdef1eb6356ea7c5872dc1a5847dd11.exe
-
Size
342KB
-
MD5
2e149c2509e751783f67aac9af2e57e5
-
SHA1
5b7ff80062d98aa091708ef19bf9c141d09ce258
-
SHA256
5457285bf50fb555f651ddc0fcd19174bcdef1eb6356ea7c5872dc1a5847dd11
-
SHA512
f7e934850cad3e89c11527656b02a75f812574f5eb61fc09b196c4456b82b14c480fc4f9f96b250c61b0b52c0af94df74549f5d8a4e64734279312206f88ffed
-
SSDEEP
6144:jf1xE4cT+KOpHMEH5d6SfjUEV+d1Z8G2lpENA4tWe:jzjcT+KKH54S7+3Z/2nSbt
Malware Config
Extracted
Family
gcleaner
C2
45.12.253.56
45.12.253.72
45.12.253.98
45.12.253.75
Signatures
-
Downloads MZ/PE file
-
Program crash 12 IoCs
pid pid_target Process procid_target 3300 3052 WerFault.exe 79 3096 3052 WerFault.exe 79 4632 3052 WerFault.exe 79 4296 3052 WerFault.exe 79 4916 3052 WerFault.exe 79 980 3052 WerFault.exe 79 4068 3052 WerFault.exe 79 4508 3052 WerFault.exe 79 5028 3052 WerFault.exe 79 4504 3052 WerFault.exe 79 3768 3052 WerFault.exe 79 4184 3052 WerFault.exe 79
Processes
-
C:\Users\Admin\AppData\Local\Temp\5457285bf50fb555f651ddc0fcd19174bcdef1eb6356ea7c5872dc1a5847dd11.exe"C:\Users\Admin\AppData\Local\Temp\5457285bf50fb555f651ddc0fcd19174bcdef1eb6356ea7c5872dc1a5847dd11.exe"1⤵PID:3052
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 7322⤵
- Program crash
PID:3300
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 7482⤵
- Program crash
PID:3096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 7802⤵
- Program crash
PID:4632
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 8122⤵
- Program crash
PID:4296
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 9042⤵
- Program crash
PID:4916
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 9082⤵
- Program crash
PID:980
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 10162⤵
- Program crash
PID:4068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 15242⤵
- Program crash
PID:4508
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 15922⤵
- Program crash
PID:5028
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 15202⤵
- Program crash
PID:4504
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 16002⤵
- Program crash
PID:3768
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 9682⤵
- Program crash
PID:4184
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3052 -ip 30521⤵PID:3176
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3052 -ip 30521⤵PID:2912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3052 -ip 30521⤵PID:4352
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3052 -ip 30521⤵PID:3264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3052 -ip 30521⤵PID:716
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3052 -ip 30521⤵PID:5048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3052 -ip 30521⤵PID:2800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3052 -ip 30521⤵PID:1048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3052 -ip 30521⤵PID:2604
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3052 -ip 30521⤵PID:4584
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3052 -ip 30521⤵PID:3424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3052 -ip 30521⤵PID:4860