Analysis
-
max time kernel
149s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20230831-en -
resource tags
arch:x64arch:x86image:win7-20230831-enlocale:en-usos:windows7-x64system -
submitted
23-09-2023 02:54
Static task
static1
Behavioral task
behavioral1
Sample
cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe
Resource
win7-20230831-en
Behavioral task
behavioral2
Sample
cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe
Resource
win10v2004-20230915-en
General
-
Target
cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe
-
Size
2.0MB
-
MD5
9fc74fb72a3e9cd57ac861ab46ffdf18
-
SHA1
a3f41c1c390817257353f53e88003b88b08fa951
-
SHA256
cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d
-
SHA512
b0c9dba5063fb1010c23fab9946397a5f0a95c3bde689541f0cca1ac2a90a54012057d2fdfcfe76ebe122d73a015d3e24bb3c19b902ed7c94e98117e676acfe0
-
SSDEEP
49152:+G2KWbGGL1vZx/zm4f6f5QT98yaZ+PRNB8U6:+BKWb9L1f7GKT98y7PRcU6
Malware Config
Signatures
-
Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs
pid Process 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe -
Suspicious behavior: LoadsDriver 1 IoCs
pid Process 468 Process not Found -
Suspicious use of SetWindowsHookEx 2 IoCs
pid Process 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe 2412 cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe"C:\Users\Admin\AppData\Local\Temp\cc8cd47813589f92f6b9590f0bd362951fcef08cba0d5754b5b73444339cdd1d.exe"1⤵
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious use of SetWindowsHookEx
PID:2412