Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
154s -
platform
windows7_x64 -
resource
win7-20230712-en -
resource tags
arch:x64arch:x86image:win7-20230712-enlocale:en-usos:windows7-x64system -
submitted
22/08/2023, 15:10 UTC
Static task
static1
Behavioral task
behavioral1
Sample
677b220c39de555d63145b36d216733d_cryptolocker_JC.exe
Resource
win7-20230712-en
Behavioral task
behavioral2
Sample
677b220c39de555d63145b36d216733d_cryptolocker_JC.exe
Resource
win10v2004-20230703-en
General
-
Target
677b220c39de555d63145b36d216733d_cryptolocker_JC.exe
-
Size
36KB
-
MD5
677b220c39de555d63145b36d216733d
-
SHA1
fced7689d478b060e48af1a16ed7c4c5852cf07b
-
SHA256
6428a096dc6d86710c7740b73131600ff466d524492515d476116be2888c4e45
-
SHA512
1a4ab61722409039c747be5ac184dc8211093fbc9e1935eb8236452db496adf61c468af9d01e6e3221c7f7b235db1068e358c0fa516421e9d976e6a9b0405661
-
SSDEEP
384:60VkMq01bJ3wtEwPS8HLEh+Jagz+3be+26aIIcVRYpetOOtEvwDpjqIGRmdHzOOG:6Qz7yVEhs9+4OR7tOOtEvwDpjLHqhJ
Malware Config
Signatures
-
Executes dropped EXE 1 IoCs
pid Process 2960 misid.exe -
Loads dropped DLL 1 IoCs
pid Process 2556 677b220c39de555d63145b36d216733d_cryptolocker_JC.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious use of WriteProcessMemory 4 IoCs
description pid Process procid_target PID 2556 wrote to memory of 2960 2556 677b220c39de555d63145b36d216733d_cryptolocker_JC.exe 28 PID 2556 wrote to memory of 2960 2556 677b220c39de555d63145b36d216733d_cryptolocker_JC.exe 28 PID 2556 wrote to memory of 2960 2556 677b220c39de555d63145b36d216733d_cryptolocker_JC.exe 28 PID 2556 wrote to memory of 2960 2556 677b220c39de555d63145b36d216733d_cryptolocker_JC.exe 28
Processes
-
C:\Users\Admin\AppData\Local\Temp\677b220c39de555d63145b36d216733d_cryptolocker_JC.exe"C:\Users\Admin\AppData\Local\Temp\677b220c39de555d63145b36d216733d_cryptolocker_JC.exe"1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2556 -
C:\Users\Admin\AppData\Local\Temp\misid.exe"C:\Users\Admin\AppData\Local\Temp\misid.exe"2⤵
- Executes dropped EXE
PID:2960
-
Network
-
Remote address:8.8.8.8:53Requestbestccc.comIN AResponsebestccc.comIN A103.14.121.240
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
334 B 259 B 6 6
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
236 B 144 B 5 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 179 B 5 4
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
196 B 52 B 3 1
-
-
-
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
36KB
MD538f3e956391bc38732fef42750153715
SHA19288fe4daadf545577e7e505f21ceaabcceb9f15
SHA2562b8d9a49131502b839bc59afaa46ef156f82b7cfd30f27c89f9d6bd56c7162d9
SHA5122dc800e6c41c408b82179bc659d3b487986b55bbd6fa9a93de56acb96ce6c4ce32e273cff2152af669da49902c5dd0074909980f4844bca967d99e3f6ae09297
-
Filesize
36KB
MD538f3e956391bc38732fef42750153715
SHA19288fe4daadf545577e7e505f21ceaabcceb9f15
SHA2562b8d9a49131502b839bc59afaa46ef156f82b7cfd30f27c89f9d6bd56c7162d9
SHA5122dc800e6c41c408b82179bc659d3b487986b55bbd6fa9a93de56acb96ce6c4ce32e273cff2152af669da49902c5dd0074909980f4844bca967d99e3f6ae09297
-
Filesize
36KB
MD538f3e956391bc38732fef42750153715
SHA19288fe4daadf545577e7e505f21ceaabcceb9f15
SHA2562b8d9a49131502b839bc59afaa46ef156f82b7cfd30f27c89f9d6bd56c7162d9
SHA5122dc800e6c41c408b82179bc659d3b487986b55bbd6fa9a93de56acb96ce6c4ce32e273cff2152af669da49902c5dd0074909980f4844bca967d99e3f6ae09297