Analysis
-
max time kernel
150s -
max time network
147s -
platform
windows10-2004_x64 -
resource
win10v2004-20230915-en -
resource tags
arch:x64arch:x86image:win10v2004-20230915-enlocale:en-usos:windows10-2004-x64system -
submitted
19/09/2023, 01:19
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe
Resource
win7-20230831-en
windows7-x64
2 signatures
150 seconds
Behavioral task
behavioral2
Sample
3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe
Resource
win10v2004-20230915-en
windows10-2004-x64
2 signatures
150 seconds
General
-
Target
3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe
-
Size
3.5MB
-
MD5
f80fd3719dc68b71c91028959b9ac80c
-
SHA1
007b91a3deaf2fe4b5b7e043102dafae6b34a3da
-
SHA256
3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee
-
SHA512
3606816eb35b60b3f8712c22e8dc12526c9da453537bac3e2473d99c1f657b9d309ef1490f29cf9207cb3cb25ba8d0b3066ab72f0d5c7c53e050ca50967d4db2
-
SSDEEP
49152:x0WPopmohEHzll8gTYifnK5083k23rvOcoCApojSo:/P+ETlKgTY0802kUjSo
Score
5/10
Malware Config
Signatures
-
Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs
pid Process 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe -
Suspicious use of SetWindowsHookEx 3 IoCs
pid Process 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe 3076 3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe"C:\Users\Admin\AppData\Local\Temp\3f237f2268ef66a7208d85f240dac9466be41f389ff4cd750096609a117b9cee.exe"1⤵
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious use of SetWindowsHookEx
PID:3076