Analysis
-
max time kernel
148s -
max time network
151s -
platform
windows10-2004_x64 -
resource
win10v2004-20231222-en -
resource tags
arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system -
submitted
30-12-2023 03:31
Static task
static1
Behavioral task
behavioral1
Sample
0d08da8785cc1eb2b6db9a94d38a0188.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
0d08da8785cc1eb2b6db9a94d38a0188.exe
Resource
win10v2004-20231222-en
General
-
Target
0d08da8785cc1eb2b6db9a94d38a0188.exe
-
Size
386KB
-
MD5
0d08da8785cc1eb2b6db9a94d38a0188
-
SHA1
a41e12ddb375f6263bc60e53c72f5bc52b69d064
-
SHA256
0860877b1e3b93c6099e176490d87b3a04cad91004656747222c3da596abd1b9
-
SHA512
600e7c44e1ec1a21aea031173b6708b44aa4767d6498f439a680da53e66ec7784add63c58c9cba6fe3b502ec3d91fb55f32107504134283559937aa6b4afe92b
-
SSDEEP
6144:WfnqZiQxB4MbxBlcPfhe6cZweMMhf15zwsSpR5kf0AT/tE:iqZD7ZxBlcnAF+J+w958/tE
Malware Config
Signatures
-
Executes dropped EXE 1 IoCs
Processes:
eH27502ImAnB27502.exepid process 4936 eH27502ImAnB27502.exe -
Processes:
resource yara_rule behavioral2/memory/1280-13-0x0000000000400000-0x00000000004C1000-memory.dmp upx behavioral2/memory/1280-6-0x0000000000400000-0x00000000004C1000-memory.dmp upx -
Program crash 64 IoCs
Processes:
WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exepid pid_target process target process 4824 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1068 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4364 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1552 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1348 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4416 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4200 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2824 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2260 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 5028 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 5112 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2252 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1444 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2732 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4724 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 748 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4600 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4356 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3996 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1880 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4780 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1268 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3592 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4824 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2276 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 372 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4760 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2472 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3796 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1828 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 968 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3420 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4604 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2548 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3416 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2804 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3780 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 540 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 964 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4036 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3188 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3236 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4356 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 5088 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2136 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 520 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4028 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4224 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2588 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3980 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2252 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 516 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3292 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3700 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1360 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4868 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3676 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1252 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2844 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 4172 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 2640 4936 WerFault.exe eH27502ImAnB27502.exe 4656 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 1964 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe 3144 1280 WerFault.exe 0d08da8785cc1eb2b6db9a94d38a0188.exe -
Suspicious behavior: EnumeratesProcesses 2 IoCs
Processes:
0d08da8785cc1eb2b6db9a94d38a0188.exepid process 1280 0d08da8785cc1eb2b6db9a94d38a0188.exe 1280 0d08da8785cc1eb2b6db9a94d38a0188.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
Processes:
0d08da8785cc1eb2b6db9a94d38a0188.exedescription pid process Token: SeDebugPrivilege 1280 0d08da8785cc1eb2b6db9a94d38a0188.exe -
Suspicious use of WriteProcessMemory 3 IoCs
Processes:
0d08da8785cc1eb2b6db9a94d38a0188.exedescription pid process target process PID 1280 wrote to memory of 4936 1280 0d08da8785cc1eb2b6db9a94d38a0188.exe eH27502ImAnB27502.exe PID 1280 wrote to memory of 4936 1280 0d08da8785cc1eb2b6db9a94d38a0188.exe eH27502ImAnB27502.exe PID 1280 wrote to memory of 4936 1280 0d08da8785cc1eb2b6db9a94d38a0188.exe eH27502ImAnB27502.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\0d08da8785cc1eb2b6db9a94d38a0188.exe"C:\Users\Admin\AppData\Local\Temp\0d08da8785cc1eb2b6db9a94d38a0188.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12562⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12762⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 13162⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12962⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 13242⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 13362⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14282⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14082⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14482⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14682⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14842⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14762⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14922⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 15042⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 15442⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 15642⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16282⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16162⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16082⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16402⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16482⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16242⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16322⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16482⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16322⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16402⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16482⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16242⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16042⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16282⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16362⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 11082⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16322⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16362⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 11642⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16602⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16682⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16362⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16762⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16882⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 17082⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12082⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16802⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12162⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12042⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 1402⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12122⤵
- Program crash
-
C:\ProgramData\eH27502ImAnB27502\eH27502ImAnB27502.exe"C:\ProgramData\eH27502ImAnB27502\eH27502ImAnB27502.exe" "C:\Users\Admin\AppData\Local\Temp\0d08da8785cc1eb2b6db9a94d38a0188.exe"2⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 10723⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16802⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16562⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 11082⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 11122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 11202⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 11442⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16522⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16122⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 15962⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16202⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 16002⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 15842⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 15242⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14362⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 14162⤵
- Program crash
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 13922⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 13762⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 13562⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 12362⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4936 -ip 49361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1280 -ip 12801⤵
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\ProgramData\eH27502ImAnB27502\eH27502ImAnB27502.exeFilesize
386KB
MD530070de6df1b1874140a5e1ea0a8c40f
SHA19142be29be68e5834b59c2be2bea2811f0eadff7
SHA2564aef3194cdfcdba41686f32a657f391e55530e8e12dc0a59ba2d556de5fe8aaf
SHA512c2a55fb75359b38eb4afa9efdc8b91dbfb1b118d6ba05703447d633345213079297c0655606d0a1b1a68a2d00c8d67566bcbda3e538cb093843372d9ff1a9f03
-
memory/1280-0-0x0000000002C50000-0x0000000002C52000-memory.dmpFilesize
8KB
-
memory/1280-13-0x0000000000400000-0x00000000004C1000-memory.dmpFilesize
772KB
-
memory/1280-6-0x0000000000400000-0x00000000004C1000-memory.dmpFilesize
772KB