c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9

Analysis

max time kernel
137s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20230915-en
resource tags

arch:x64arch:x86image:win10v2004-20230915-enlocale:en-usos:windows10-2004-x64system
submitted
07-10-2023 09:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
Size

4.0MB
MD5

0f39ffa527fab68e1e98eb29e5c37aaa
SHA1

ee74b45efd1a46731d27241c7c539016c4b0916e
SHA256

c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9
SHA512

4c8fd35d3235ebd1c4e10038a31aba5db033299f1f65475385c81b1bc6006c3ecd56f065f7ba97d311c83aff1e2d0c6349a2b822702447b38e06cfb01fdc4a83
SSDEEP

98304:rYi00xy+rGnW4BSnTINqZmXeTyVAX9Rb9hXWXUjX:rWbW4MnaKmO+qPxkUjX

Score

7^/10

upx

Malware Config

Signatures

ACProtect 1.3x - 1.4x DLL software 1 IoCs

Detects file using ACProtect software.

resource	yara_rule
behavioral2/files/0x000b000000023248-13077.dat	acprotect

Loads dropped DLL 1 IoCs

pid	Process
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe

UPX packed file 4 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/files/0x000b000000023248-13077.dat	upx
behavioral2/memory/2192-13079-0x0000000010000000-0x000000001003D000-memory.dmp	upx
behavioral2/memory/2192-13082-0x0000000010000000-0x000000001003D000-memory.dmp	upx
behavioral2/memory/2192-13084-0x0000000010000000-0x000000001003D000-memory.dmp	upx

Suspicious use of NtSetInformationThreadHideFromDebugger 45 IoCs

pid	Process
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe

Suspicious behavior: EnumeratesProcesses 20 IoCs

pid	Process
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe

Suspicious use of SetWindowsHookEx 3 IoCs

pid	Process
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
2192	c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe

C:\Users\Admin\AppData\Local\Temp\c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe
"C:\Users\Admin\AppData\Local\Temp\c0673ef0d621977e3fdf857bb96561ac9d7d451f4573c43fcb608978dcd1eab9.exe"
1⤵
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
PID:2192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\SkinH_EL.dll

Filesize
86KB

MD5
147127382e001f495d1842ee7a9e7912

SHA1
92d1ed56032183c75d4b57d7ce30b1c4ae11dc9b

SHA256
edf679c02ea2e170e67ab20dfc18558e2bfb4ee5d59eceeaea4b1ad1a626c3cc

SHA512
97f5ae90a1bbacfe39b9e0f2954c24f9896cc9dca9d14364c438862996f3bbc04a4aa515742fccb3679d222c1302f5bb40c7eaddd6b5859d2d6ef79490243a4d

Download Submit
memory/2192-13070-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13093-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13075-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13069-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-0-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13071-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13072-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13074-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-5884-0x0000000075A20000-0x0000000075A9A000-memory.dmp

Filesize
488KB

Download
memory/2192-3875-0x0000000076B90000-0x0000000076D30000-memory.dmp

Filesize
1.6MB

Download
memory/2192-13082-0x0000000010000000-0x000000001003D000-memory.dmp

Filesize
244KB

Download
memory/2192-13079-0x0000000010000000-0x000000001003D000-memory.dmp

Filesize
244KB

Download
memory/2192-13083-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13084-0x0000000010000000-0x000000001003D000-memory.dmp

Filesize
244KB

Download
memory/2192-13085-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13087-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13089-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-13091-0x0000000000400000-0x000000000098B000-memory.dmp

Filesize
5.5MB

Download
memory/2192-1-0x0000000075AA0000-0x0000000075CB5000-memory.dmp

Filesize
2.1MB

Download