Analysis
-
max time kernel
152s -
max time network
162s -
platform
windows10-2004_x64 -
resource
win10v2004-20231215-en -
resource tags
arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system -
submitted
25-01-2024 17:41
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
751ed81e96a8610b4e5b565cde769089.exe
Resource
win7-20231215-en
windows7-x64
10 signatures
150 seconds
General
-
Target
751ed81e96a8610b4e5b565cde769089.exe
-
Size
413KB
-
MD5
751ed81e96a8610b4e5b565cde769089
-
SHA1
4b98fbee5c50a8f5d4ec49b4b623f4dafbd86994
-
SHA256
b7380c5392e42d8d328ec2277080c55ea3b9567d921d54ad1b682285f3d95496
-
SHA512
ec591f6eb820403cb7198c2a056c7cd9af1a1cc886c3fd5f7dbf3a929de50762cd23e20f733cabff24595305890f7cdb9a1d064c69fea4f55aa2a8bde52d8458
-
SSDEEP
6144:IYYWXQ7r0pjst48BVA0gP+VdQnQCgIwe/xSqF5loDOvOYbHgG8vpCWS9cXASj8k:IvAjCvM0hdCQEptoqvO6AG8Md9cQS
Malware Config
Signatures
-
Processes:
resource yara_rule behavioral2/memory/2028-1-0x0000000000400000-0x00000000004B2000-memory.dmp upx behavioral2/memory/2028-3-0x0000000000400000-0x00000000004B2000-memory.dmp upx behavioral2/memory/2028-4-0x0000000000400000-0x00000000004B2000-memory.dmp upx behavioral2/memory/2028-6-0x0000000000400000-0x00000000004B2000-memory.dmp upx behavioral2/memory/2028-11-0x0000000000400000-0x00000000004B2000-memory.dmp upx behavioral2/memory/2028-13-0x0000000000400000-0x00000000004B2000-memory.dmp upx behavioral2/memory/2028-14-0x0000000000400000-0x00000000004B2000-memory.dmp upx behavioral2/memory/2028-15-0x0000000000400000-0x00000000004B2000-memory.dmp upx -
Program crash 47 IoCs
Processes:
WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exepid pid_target process target process 5756 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6132 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 3808 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6000 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5852 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5044 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5828 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5000 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6084 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6000 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 4488 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5824 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5976 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5752 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 3848 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5768 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 3668 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6068 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6084 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5708 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 1904 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6004 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5044 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 1732 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 1496 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 4444 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5832 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5692 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6032 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 1152 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 2184 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5736 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 3684 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 776 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5820 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5796 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 4476 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 1152 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 4260 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 5716 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 4832 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 3208 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 2628 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 2340 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6092 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6012 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe 6048 2028 WerFault.exe 751ed81e96a8610b4e5b565cde769089.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\751ed81e96a8610b4e5b565cde769089.exe"C:\Users\Admin\AppData\Local\Temp\751ed81e96a8610b4e5b565cde769089.exe"1⤵PID:2028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 5802⤵
- Program crash
PID:5756 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 5882⤵
- Program crash
PID:6132 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 25882⤵
- Program crash
PID:3808 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 25722⤵
- Program crash
PID:6000 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 25802⤵
- Program crash
PID:5852 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 5722⤵
- Program crash
PID:5044 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 25842⤵
- Program crash
PID:5828 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 26082⤵
- Program crash
PID:5000 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 26322⤵
- Program crash
PID:6084 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 26682⤵
- Program crash
PID:6000 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 26882⤵
- Program crash
PID:4488 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 26762⤵
- Program crash
PID:5824 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27242⤵
- Program crash
PID:5976 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27322⤵
- Program crash
PID:5752 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27042⤵
- Program crash
PID:3848 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27082⤵
- Program crash
PID:5768 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27522⤵
- Program crash
PID:3668 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27242⤵
- Program crash
PID:6068 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27362⤵
- Program crash
PID:6084 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27602⤵
- Program crash
PID:5708 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27642⤵
- Program crash
PID:1904 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27242⤵
- Program crash
PID:6004 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27362⤵
- Program crash
PID:5044 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27682⤵
- Program crash
PID:1732 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27642⤵
- Program crash
PID:1496 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27082⤵
- Program crash
PID:4444 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27722⤵
- Program crash
PID:5832 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27962⤵
- Program crash
PID:5692 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 27642⤵
- Program crash
PID:6032 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 28002⤵
- Program crash
PID:1152 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 28042⤵
- Program crash
PID:2184 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 28122⤵
- Program crash
PID:5736 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 28442⤵
- Program crash
PID:3684 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 28522⤵
- Program crash
PID:776 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29042⤵
- Program crash
PID:5820 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29122⤵
- Program crash
PID:5796 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 5522⤵
- Program crash
PID:4476 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29242⤵
- Program crash
PID:1152 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29402⤵
- Program crash
PID:4260 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 28522⤵
- Program crash
PID:5716 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29442⤵
- Program crash
PID:4832 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 5602⤵
- Program crash
PID:3208 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29122⤵
- Program crash
PID:2628 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29842⤵
- Program crash
PID:2340 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 30042⤵
- Program crash
PID:6092 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 29922⤵
- Program crash
PID:6012 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 30122⤵
- Program crash
PID:6048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2028 -ip 20281⤵PID:5684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2028 -ip 20281⤵PID:6100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2028 -ip 20281⤵PID:5952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2028 -ip 20281⤵PID:5840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 20281⤵PID:5828
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2028 -ip 20281⤵PID:2004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2028 -ip 20281⤵PID:2004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2028 -ip 20281⤵PID:3456
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2028 -ip 20281⤵PID:4476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 20281⤵PID:6048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 20281⤵PID:3456
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2028 -ip 20281⤵PID:4288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2028 -ip 20281⤵PID:3668
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2028 -ip 20281⤵PID:6040
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2028 -ip 20281⤵PID:2004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2028 -ip 20281⤵PID:2328
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2028 -ip 20281⤵PID:5044
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2028 -ip 20281⤵PID:1732
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2028 -ip 20281⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2028 -ip 20281⤵PID:3924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2028 -ip 20281⤵PID:6000
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2028 -ip 20281⤵PID:1500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2028 -ip 20281⤵PID:5796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2028 -ip 20281⤵PID:4476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2028 -ip 20281⤵PID:6124
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2028 -ip 20281⤵PID:1912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 20281⤵PID:4468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 20281⤵PID:5712
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2028 -ip 20281⤵PID:6064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 20281⤵PID:4476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2028 -ip 20281⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2028 -ip 20281⤵PID:3620
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 20281⤵PID:6084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2028 -ip 20281⤵PID:3456
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2028 -ip 20281⤵PID:5808
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2028 -ip 20281⤵PID:6088
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2028 -ip 20281⤵PID:5804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2028 -ip 20281⤵PID:5784
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2028 -ip 20281⤵PID:64
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2028 -ip 20281⤵PID:1512
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2028 -ip 20281⤵PID:2052
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2028 -ip 20281⤵PID:6084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2028 -ip 20281⤵PID:3736
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2028 -ip 20281⤵PID:3808
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2028 -ip 20281⤵PID:1196
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2028 -ip 20281⤵PID:5904
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2028 -ip 20281⤵PID:1056