Analysis
-
max time kernel
141s -
max time network
151s -
platform
windows10-2004_x64 -
resource
win10v2004-20230621-en -
resource tags
arch:x64arch:x86image:win10v2004-20230621-enlocale:en-usos:windows10-2004-x64system -
submitted
01/07/2023, 23:41
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
8424e9549edd3855143894ccd102fc39.exe
Resource
win7-20230621-en
1 signatures
150 seconds
General
-
Target
8424e9549edd3855143894ccd102fc39.exe
-
Size
303KB
-
MD5
8424e9549edd3855143894ccd102fc39
-
SHA1
cd98af71d2515b811c95788f9a5cb55bb83a66d8
-
SHA256
6defee545d0b018b42de80992dbb11ea477d3448bb356eff6d2a5189f27c0e0a
-
SHA512
8f940b0c3be413b38cb1b5bd4275f156bb97ccb1f3b8e2ab26face323630499c0c82903cc19fa09a934063839ea57cb42758f12969ca3ac9cfdaa8543d8c2354
-
SSDEEP
3072:i8p4m01kGN/Fs2zIkBzEXs6cMnh9PWhgneSiAfvY75MQR0RLtyi5udfLGzahPTH6:hp6tsCto7EgfN45Ms0xtAdfEgPTH
Malware Config
Extracted
Family
gcleaner
C2
45.12.253.56
45.12.253.72
45.12.253.98
45.12.253.75
Signatures
-
Downloads MZ/PE file
-
Program crash 12 IoCs
pid pid_target Process procid_target 3644 2284 WerFault.exe 84 2240 2284 WerFault.exe 84 468 2284 WerFault.exe 84 3440 2284 WerFault.exe 84 836 2284 WerFault.exe 84 4660 2284 WerFault.exe 84 4916 2284 WerFault.exe 84 4188 2284 WerFault.exe 84 2532 2284 WerFault.exe 84 4300 2284 WerFault.exe 84 3256 2284 WerFault.exe 84 4108 2284 WerFault.exe 84
Processes
-
C:\Users\Admin\AppData\Local\Temp\8424e9549edd3855143894ccd102fc39.exe"C:\Users\Admin\AppData\Local\Temp\8424e9549edd3855143894ccd102fc39.exe"1⤵PID:2284
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 7442⤵
- Program crash
PID:3644
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 7522⤵
- Program crash
PID:2240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 7522⤵
- Program crash
PID:468
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 7962⤵
- Program crash
PID:3440
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 9042⤵
- Program crash
PID:836
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 10002⤵
- Program crash
PID:4660
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 9042⤵
- Program crash
PID:4916
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 15082⤵
- Program crash
PID:4188
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 15682⤵
- Program crash
PID:2532
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 16082⤵
- Program crash
PID:4300
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 15722⤵
- Program crash
PID:3256
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 15922⤵
- Program crash
PID:4108
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2284 -ip 22841⤵PID:1444
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 2284 -ip 22841⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2284 -ip 22841⤵PID:2360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2284 -ip 22841⤵PID:1316
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2284 -ip 22841⤵PID:4416
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2284 -ip 22841⤵PID:2416
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2284 -ip 22841⤵PID:3224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 2284 -ip 22841⤵PID:2304
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2284 -ip 22841⤵PID:1980
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2284 -ip 22841⤵PID:1056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2284 -ip 22841⤵PID:1720
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2284 -ip 22841⤵PID:60