Analysis
-
max time kernel
150s -
max time network
149s -
platform
windows7_x64 -
resource
win7-20231215-en -
resource tags
arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system -
submitted
25-01-2024 17:21
Behavioral task
behavioral1
Sample
ae2f12850ad6d196ddd1c81d5efaaf37.exe
Resource
win7-20231215-en
windows7-x64
6 signatures
150 seconds
General
-
Target
ae2f12850ad6d196ddd1c81d5efaaf37.exe
-
Size
37KB
-
MD5
ae2f12850ad6d196ddd1c81d5efaaf37
-
SHA1
11b2182a8c346b613438705a91fb25abfbccb7a9
-
SHA256
1c728f5cd957271a82b3c2d60b26b04be8ba1dbae86bcb07a2c9be0bfbe85d35
-
SHA512
54a039cce23af76a89c9d4a936da4b1cc0c0fdc2a0aaa24e5d63acbddc942eb5a30dab36a1ac69b1d68b9456b1cdf66f90631d3bb260ec64b5ba47dab9c7cffc
-
SSDEEP
384:sUSvEiTbTvpWNcZ0y8fvCv3v3cLkacparAF+rMRTyN/0L+EcoinblneHQM3epzX3:TS7TZ38fvCv3E1cQrM+rMRa8NuECt
Score
8/10
Malware Config
Signatures
-
Modifies Windows Firewall 2 TTPs 1 IoCs
Processes:
netsh.exepid process 860 netsh.exe -
Legitimate hosting services abused for malware hosting/C2 1 TTPs 3 IoCs
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
Processes:
ae2f12850ad6d196ddd1c81d5efaaf37.exepid process 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
Processes:
ae2f12850ad6d196ddd1c81d5efaaf37.exepid process 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe -
Suspicious use of AdjustPrivilegeToken 37 IoCs
Processes:
ae2f12850ad6d196ddd1c81d5efaaf37.exedescription pid process Token: SeDebugPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: 33 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe Token: SeIncBasePriorityPrivilege 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe -
Suspicious use of WriteProcessMemory 4 IoCs
Processes:
ae2f12850ad6d196ddd1c81d5efaaf37.exedescription pid process target process PID 2184 wrote to memory of 860 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe netsh.exe PID 2184 wrote to memory of 860 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe netsh.exe PID 2184 wrote to memory of 860 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe netsh.exe PID 2184 wrote to memory of 860 2184 ae2f12850ad6d196ddd1c81d5efaaf37.exe netsh.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\ae2f12850ad6d196ddd1c81d5efaaf37.exe"C:\Users\Admin\AppData\Local\Temp\ae2f12850ad6d196ddd1c81d5efaaf37.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2184 -
C:\Windows\SysWOW64\netsh.exenetsh firewall add allowedprogram "C:\Users\Admin\AppData\Local\Temp\ae2f12850ad6d196ddd1c81d5efaaf37.exe" "ae2f12850ad6d196ddd1c81d5efaaf37.exe" ENABLE2⤵
- Modifies Windows Firewall
PID:860
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
memory/2184-1-0x0000000002290000-0x00000000022D0000-memory.dmpFilesize
256KB
-
memory/2184-0-0x0000000074D30000-0x00000000752DB000-memory.dmpFilesize
5.7MB
-
memory/2184-2-0x0000000074D30000-0x00000000752DB000-memory.dmpFilesize
5.7MB
-
memory/2184-3-0x0000000074D30000-0x00000000752DB000-memory.dmpFilesize
5.7MB
-
memory/2184-4-0x0000000002290000-0x00000000022D0000-memory.dmpFilesize
256KB