Analysis

  • max time kernel
    152s
  • max time network
    162s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20231215-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
  • submitted
    25-01-2024 17:41

General

  • Target

    751ed81e96a8610b4e5b565cde769089.exe

  • Size

    413KB

  • MD5

    751ed81e96a8610b4e5b565cde769089

  • SHA1

    4b98fbee5c50a8f5d4ec49b4b623f4dafbd86994

  • SHA256

    b7380c5392e42d8d328ec2277080c55ea3b9567d921d54ad1b682285f3d95496

  • SHA512

    ec591f6eb820403cb7198c2a056c7cd9af1a1cc886c3fd5f7dbf3a929de50762cd23e20f733cabff24595305890f7cdb9a1d064c69fea4f55aa2a8bde52d8458

  • SSDEEP

    6144:IYYWXQ7r0pjst48BVA0gP+VdQnQCgIwe/xSqF5loDOvOYbHgG8vpCWS9cXASj8k:IvAjCvM0hdCQEptoqvO6AG8Md9cQS

Score
10/10

Malware Config

Signatures

  • Kinsing

    Kinsing is a loader written in Golang.

  • UPX packed file 8 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Program crash 47 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\751ed81e96a8610b4e5b565cde769089.exe
    "C:\Users\Admin\AppData\Local\Temp\751ed81e96a8610b4e5b565cde769089.exe"
    1⤵
      PID:2028
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 580
        2⤵
        • Program crash
        PID:5756
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 588
        2⤵
        • Program crash
        PID:6132
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2588
        2⤵
        • Program crash
        PID:3808
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2572
        2⤵
        • Program crash
        PID:6000
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2580
        2⤵
        • Program crash
        PID:5852
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 572
        2⤵
        • Program crash
        PID:5044
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2584
        2⤵
        • Program crash
        PID:5828
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2608
        2⤵
        • Program crash
        PID:5000
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2632
        2⤵
        • Program crash
        PID:6084
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2668
        2⤵
        • Program crash
        PID:6000
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2688
        2⤵
        • Program crash
        PID:4488
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2676
        2⤵
        • Program crash
        PID:5824
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2724
        2⤵
        • Program crash
        PID:5976
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2732
        2⤵
        • Program crash
        PID:5752
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2704
        2⤵
        • Program crash
        PID:3848
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2708
        2⤵
        • Program crash
        PID:5768
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2752
        2⤵
        • Program crash
        PID:3668
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2724
        2⤵
        • Program crash
        PID:6068
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2736
        2⤵
        • Program crash
        PID:6084
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2760
        2⤵
        • Program crash
        PID:5708
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2764
        2⤵
        • Program crash
        PID:1904
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2724
        2⤵
        • Program crash
        PID:6004
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2736
        2⤵
        • Program crash
        PID:5044
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2768
        2⤵
        • Program crash
        PID:1732
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2764
        2⤵
        • Program crash
        PID:1496
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2708
        2⤵
        • Program crash
        PID:4444
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2772
        2⤵
        • Program crash
        PID:5832
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2796
        2⤵
        • Program crash
        PID:5692
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2764
        2⤵
        • Program crash
        PID:6032
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2800
        2⤵
        • Program crash
        PID:1152
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2804
        2⤵
        • Program crash
        PID:2184
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2812
        2⤵
        • Program crash
        PID:5736
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2844
        2⤵
        • Program crash
        PID:3684
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2852
        2⤵
        • Program crash
        PID:776
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2904
        2⤵
        • Program crash
        PID:5820
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2912
        2⤵
        • Program crash
        PID:5796
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 552
        2⤵
        • Program crash
        PID:4476
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2924
        2⤵
        • Program crash
        PID:1152
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2940
        2⤵
        • Program crash
        PID:4260
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2852
        2⤵
        • Program crash
        PID:5716
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2944
        2⤵
        • Program crash
        PID:4832
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 560
        2⤵
        • Program crash
        PID:3208
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2912
        2⤵
        • Program crash
        PID:2628
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2984
        2⤵
        • Program crash
        PID:2340
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 3004
        2⤵
        • Program crash
        PID:6092
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 2992
        2⤵
        • Program crash
        PID:6012
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 3012
        2⤵
        • Program crash
        PID:6048
    • C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2028 -ip 2028
      1⤵
        PID:5684
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2028 -ip 2028
        1⤵
          PID:6100
        • C:\Windows\SysWOW64\WerFault.exe
          C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2028 -ip 2028
          1⤵
            PID:5952
          • C:\Windows\SysWOW64\WerFault.exe
            C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2028 -ip 2028
            1⤵
              PID:5840
            • C:\Windows\SysWOW64\WerFault.exe
              C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 2028
              1⤵
                PID:5828
              • C:\Windows\SysWOW64\WerFault.exe
                C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2028 -ip 2028
                1⤵
                  PID:2004
                • C:\Windows\SysWOW64\WerFault.exe
                  C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2028 -ip 2028
                  1⤵
                    PID:2004
                  • C:\Windows\SysWOW64\WerFault.exe
                    C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2028 -ip 2028
                    1⤵
                      PID:3456
                    • C:\Windows\SysWOW64\WerFault.exe
                      C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2028 -ip 2028
                      1⤵
                        PID:4476
                      • C:\Windows\SysWOW64\WerFault.exe
                        C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 2028
                        1⤵
                          PID:6048
                        • C:\Windows\SysWOW64\WerFault.exe
                          C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 2028
                          1⤵
                            PID:3456
                          • C:\Windows\SysWOW64\WerFault.exe
                            C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2028 -ip 2028
                            1⤵
                              PID:4288
                            • C:\Windows\SysWOW64\WerFault.exe
                              C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2028 -ip 2028
                              1⤵
                                PID:3668
                              • C:\Windows\SysWOW64\WerFault.exe
                                C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2028 -ip 2028
                                1⤵
                                  PID:6040
                                • C:\Windows\SysWOW64\WerFault.exe
                                  C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2028 -ip 2028
                                  1⤵
                                    PID:2004
                                  • C:\Windows\SysWOW64\WerFault.exe
                                    C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2028 -ip 2028
                                    1⤵
                                      PID:2328
                                    • C:\Windows\SysWOW64\WerFault.exe
                                      C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2028 -ip 2028
                                      1⤵
                                        PID:5044
                                      • C:\Windows\SysWOW64\WerFault.exe
                                        C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2028 -ip 2028
                                        1⤵
                                          PID:1732
                                        • C:\Windows\SysWOW64\WerFault.exe
                                          C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2028 -ip 2028
                                          1⤵
                                            PID:5936
                                          • C:\Windows\SysWOW64\WerFault.exe
                                            C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2028 -ip 2028
                                            1⤵
                                              PID:3924
                                            • C:\Windows\SysWOW64\WerFault.exe
                                              C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2028 -ip 2028
                                              1⤵
                                                PID:6000
                                              • C:\Windows\SysWOW64\WerFault.exe
                                                C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2028 -ip 2028
                                                1⤵
                                                  PID:1500
                                                • C:\Windows\SysWOW64\WerFault.exe
                                                  C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2028 -ip 2028
                                                  1⤵
                                                    PID:5796
                                                  • C:\Windows\SysWOW64\WerFault.exe
                                                    C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2028 -ip 2028
                                                    1⤵
                                                      PID:4476
                                                    • C:\Windows\SysWOW64\WerFault.exe
                                                      C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2028 -ip 2028
                                                      1⤵
                                                        PID:6124
                                                      • C:\Windows\SysWOW64\WerFault.exe
                                                        C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2028 -ip 2028
                                                        1⤵
                                                          PID:1912
                                                        • C:\Windows\SysWOW64\WerFault.exe
                                                          C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 2028
                                                          1⤵
                                                            PID:4468
                                                          • C:\Windows\SysWOW64\WerFault.exe
                                                            C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 2028
                                                            1⤵
                                                              PID:5712
                                                            • C:\Windows\SysWOW64\WerFault.exe
                                                              C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2028 -ip 2028
                                                              1⤵
                                                                PID:6064
                                                              • C:\Windows\SysWOW64\WerFault.exe
                                                                C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 2028
                                                                1⤵
                                                                  PID:4476
                                                                • C:\Windows\SysWOW64\WerFault.exe
                                                                  C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2028 -ip 2028
                                                                  1⤵
                                                                    PID:5936
                                                                  • C:\Windows\SysWOW64\WerFault.exe
                                                                    C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2028 -ip 2028
                                                                    1⤵
                                                                      PID:3620
                                                                    • C:\Windows\SysWOW64\WerFault.exe
                                                                      C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 2028
                                                                      1⤵
                                                                        PID:6084
                                                                      • C:\Windows\SysWOW64\WerFault.exe
                                                                        C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2028 -ip 2028
                                                                        1⤵
                                                                          PID:3456
                                                                        • C:\Windows\SysWOW64\WerFault.exe
                                                                          C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 2028
                                                                          1⤵
                                                                            PID:5808
                                                                          • C:\Windows\SysWOW64\WerFault.exe
                                                                            C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2028 -ip 2028
                                                                            1⤵
                                                                              PID:6088
                                                                            • C:\Windows\SysWOW64\WerFault.exe
                                                                              C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2028 -ip 2028
                                                                              1⤵
                                                                                PID:5804
                                                                              • C:\Windows\SysWOW64\WerFault.exe
                                                                                C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2028 -ip 2028
                                                                                1⤵
                                                                                  PID:5784
                                                                                • C:\Windows\SysWOW64\WerFault.exe
                                                                                  C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2028 -ip 2028
                                                                                  1⤵
                                                                                    PID:64
                                                                                  • C:\Windows\SysWOW64\WerFault.exe
                                                                                    C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 2028
                                                                                    1⤵
                                                                                      PID:1512
                                                                                    • C:\Windows\SysWOW64\WerFault.exe
                                                                                      C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2028 -ip 2028
                                                                                      1⤵
                                                                                        PID:2052
                                                                                      • C:\Windows\SysWOW64\WerFault.exe
                                                                                        C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2028 -ip 2028
                                                                                        1⤵
                                                                                          PID:6084
                                                                                        • C:\Windows\SysWOW64\WerFault.exe
                                                                                          C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2028 -ip 2028
                                                                                          1⤵
                                                                                            PID:3736
                                                                                          • C:\Windows\SysWOW64\WerFault.exe
                                                                                            C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2028 -ip 2028
                                                                                            1⤵
                                                                                              PID:3808
                                                                                            • C:\Windows\SysWOW64\WerFault.exe
                                                                                              C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2028 -ip 2028
                                                                                              1⤵
                                                                                                PID:1196
                                                                                              • C:\Windows\SysWOW64\WerFault.exe
                                                                                                C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2028 -ip 2028
                                                                                                1⤵
                                                                                                  PID:5904
                                                                                                • C:\Windows\SysWOW64\WerFault.exe
                                                                                                  C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2028 -ip 2028
                                                                                                  1⤵
                                                                                                    PID:1056

                                                                                                  Network

                                                                                                  MITRE ATT&CK Matrix

                                                                                                  Replay Monitor

                                                                                                  Loading Replay Monitor...

                                                                                                  Downloads

                                                                                                  • memory/2028-0-0x0000000000680000-0x0000000000681000-memory.dmp

                                                                                                    Filesize

                                                                                                    4KB

                                                                                                  • memory/2028-1-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB

                                                                                                  • memory/2028-3-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB

                                                                                                  • memory/2028-4-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB

                                                                                                  • memory/2028-6-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB

                                                                                                  • memory/2028-7-0x0000000000680000-0x0000000000681000-memory.dmp

                                                                                                    Filesize

                                                                                                    4KB

                                                                                                  • memory/2028-11-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB

                                                                                                  • memory/2028-13-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB

                                                                                                  • memory/2028-14-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB

                                                                                                  • memory/2028-15-0x0000000000400000-0x00000000004B2000-memory.dmp

                                                                                                    Filesize

                                                                                                    712KB