013f49b1709a70e58968ff552cfdce0fa9903dfd276e5b092a23a05a782f5db3 | Triage

Analysis

max time kernel
149s
max time network
118s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
26/01/2024, 18:17

Sharing

Report Analysis Logs

General

Target

Updates/update.exe
Size

634KB
MD5

874d9aebc828f4917607f338c92112de
SHA1

af14252f3bb4f0aa0f34f05e0cb47aa7257f7ef6
SHA256

0b7b34a3f42fb1a78673e75ca9c787ce3158f8156326df02a3809073ef483994
SHA512

94b7d575ee2859841823343dfe5c9c122a7a3b554937b135c0301965735c08c442b6cb42910d7f7b79542b07faa47188e38ebab1ede32438d1a1f458fd65e768
SSDEEP

12288:+jNQkvgZ9NekP920NtaxnBNNFEoCRiICLid2Kja4g3nwCCKF:+xQOgZe2nNWBNYoAumoOa4UwE

Score

1^/10

Malware Config

Signatures

Suspicious use of FindShellTrayWindow 64 IoCs

pid	Process
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe

Suspicious use of SendNotifyMessage 64 IoCs

pid	Process
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe
2316	update.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
2316	update.exe

C:\Users\Admin\AppData\Local\Temp\Updates\update.exe
"C:\Users\Admin\AppData\Local\Temp\Updates\update.exe"
1⤵
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
- Suspicious use of SetWindowsHookEx
PID:2316

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Update.ini

Filesize
404B

MD5
11f5c920ae525a63a74a2a33b43d457e

SHA1
c331fce7161e318458ba07e4861562bfc854b726

SHA256
b60b0e98d13004edad048fa8cdc6a2f5e1f542c506addb41135b370beae9a7a0

SHA512
2d69e138aec742f0e874b8be31152a8f34c03fef858f7151a24dab8e04eec05737916003584f75fe19251b8693cf49c891ae9976f29680931c1e0616b8f57ed7

Download Submit
memory/2316-37-0x0000000000400000-0x00000000005CF000-memory.dmp

Filesize
1.8MB

Download