_DoLegitStuff
Behavioral task
behavioral1
Sample
2023-08-23_9865fe282de45bd96d0eff05e080f5c3_cobalt-strike_cobaltstrike_JC.dll
Resource
win7-20230831-en
Behavioral task
behavioral2
Sample
2023-08-23_9865fe282de45bd96d0eff05e080f5c3_cobalt-strike_cobaltstrike_JC.dll
Resource
win10v2004-20230831-en
General
-
Target
2023-08-23_9865fe282de45bd96d0eff05e080f5c3_cobalt-strike_cobaltstrike_JC.exe
-
Size
208KB
-
MD5
9865fe282de45bd96d0eff05e080f5c3
-
SHA1
67a7ef0714611c2c9bdad40eab9bb1c8ff566693
-
SHA256
17ae5a05fd1fe648ddd767e9d03ff5f3e085169c79bca6bec5991746e4734f95
-
SHA512
7cec2553e73a3914886f6ca4fbca0f7fb91598963710000483b6bcac7d1823979b525a85582831587ac28ee887b04573a18a92e690d74e6d6fedb706ce416711
-
SSDEEP
6144:O443XR4S38CWBeBxi66thkbAzLks1YarGR8ej4rC5Jj:2MLMBIz+YLks1YarGR8PWj
Malware Config
Extracted
cobaltstrike
100000
http://service-6wt8xswb-1307888624.sh.apigw.tencentcs.com:80/api/x
-
access_type
512
-
host
service-6wt8xswb-1307888624.sh.apigw.tencentcs.com,/api/x
-
http_header1
AAAACgAAAAtBY2NlcHQ6ICovKgAAAAcAAAAAAAAAAwAAAAIAAAAKU0VTU0lPTklEPQAAAAYAAAAGQ29va2llAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=
-
http_header2
AAAACgAAAAtBY2NlcHQ6ICovKgAAAAcAAAAAAAAAAwAAAAIAAAAJSlNFU1NJT049AAAABgAAAAZDb29raWUAAAAHAAAAAQAAAAMAAAAEAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=
-
http_method1
GET
-
http_method2
POST
-
jitter
5120
-
polling_time
2000
-
port_number
80
-
sc_process32
%windir%\syswow64\WerFault.exe
-
sc_process64
%windir%\sysnative\WerFault.exe
-
state_machine
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCcVn/Q1SFs8Ez3qpSw7HyCwZiGhfB0U4kaa+1QVehZQy62WbutdsfQ0+ucTt66SPOSbI192ts2jp0oHkI1lRpdPunUCA+8fFXuNdCb/ZsbA5bRQZhZHTQE9gwGgF4ieb6elCAW3WaUH34pVeB4bE0PVUC/4DF//A6AJQRdhCOX1QIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
unknown1
1.481970944e+09
-
unknown2
AAAABAAAAAMAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
uri
/api/y
-
user_agent
Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.1)
-
watermark
100000
Signatures
-
Cobaltstrike family
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Processes:
resource 2023-08-23_9865fe282de45bd96d0eff05e080f5c3_cobalt-strike_cobaltstrike_JC.exe
Files
-
2023-08-23_9865fe282de45bd96d0eff05e080f5c3_cobalt-strike_cobaltstrike_JC.exe.dll windows x86
4e6d8c7a4269b53886c8c7ad310ed68f
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_SYSTEM
IMAGE_FILE_DLL
Imports
�������������
�����������������
�����������������Ô
���������������
�����������������
���������������������
�����������������
�������������������
�������������
�����������������
��������������������������������������������������
�����������������
����������������������������������������������
�������������������
���������������������
���������������
������������������������������.��������������3������������������������������0����������1���������
��������������������.��������������3������������������������������0����������1���������
����������.��������������3������������������������������0����������1���������
��������������3������������������������������0����������1���������
������������������������������0����������1���������
��������������������0����������1���������
����������1���������
���������
���������������
�����������
���������������������
�������������
�������������������
�����������������
��������������A����������������y
����������������y
�������������������
���������������
�������������
��������������x
������������>��������������j���������������
��������������j���������������
���������������
������������������������u�����������������
�����������������
�������
�������������������
���������
����������������������������������������������
�����������������
�����������������
���������������
������������������������������������������������
�������������
��������������������������G���������������������
���������������������
����������������C�����������
�����������
����������\�������������
�������������
�����������������������
�����������
���������
�����������������
�����������������
������������������V
����������������������������V
���������������������
�����������
�������������
�������������
������������������������������
���������������������
�����������������
��������������������A�����������������
���������������������
�������������������������������
�������������
��������������������f�������������
������d��������������������f�������������
�����������������
�����������
���������������
������������������������Z���������������
�������������������
�������������
�������������
���������������
�������������������������
���������������
���������������
�������������
���������������
���������������
�������������
�������������
�������������
����������������������������
�������������������
��������������������������������
���������������
���������
�����������������������
����������������������������������
������������������������[����������������������������������
�����������������������
������������������������������������������������
����������������������K������������������������������������������������
�����������������������ÿ����������������������K������������������������������������������������
���������������
������������ ���������������
���������
������������W������������ ���������������
�����������������
������������l
�����������������
�����������������
���������������������������������������������������
�����������������������������
�������������������
��������������������������
�����������
�����������þ
��������������������������������������������
���������������������
���������������������
�������������
�������������������������
�����������������������������������������������4������������2���������
������������������4������������2���������
������������2���������
���������
������������3������������������������������
������������������������������
���������������������
���������������������
�����������������������������������������������z��������������������������������
����������z��������������������������������
��������������������������������
�������������
���������������
���������������
����������������������������
�������������������
�������������������������������������m������������������������n���������������������������
�������������������ì
���������������������
���������������
�����������
���������������������
��������M
�������������
�������������������������
�����������������
�����������������
��������������������������������������
�������������
������������������������^�������������
������������������������z
���������������������
����������������������w
���������������������������
������������������������n���������������������������
����������������������m������������������������n���������������������������
������������r
�������������������
�����������������
���������������������������
�����������������
�����������������
�����������������������
��������������������������Z
�����������������
��������������j
�������������������Ü
���������������������
���������������
�����������
ord52
ord19
���������
ord115
ord116
ord23
�����������
ord14
ord9
ord8
ord4
ord15
ord16
ord22
ord111
ord10
ord1
ord13
ord151
ord2
ord18
ord3
Exports
Exports
Sections
������ Size: 151KB - Virtual size: 150KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
������� Size: 39KB - Virtual size: 39KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
������ Size: 8KB - Virtual size: 41KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
������� Size: 8KB - Virtual size: 7KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ