Analysis
-
max time kernel
151s -
max time network
152s -
platform
windows10-2004_x64 -
resource
win10v2004-20231215-en -
resource tags
arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system -
submitted
29-01-2024 05:13
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
7efaa96e1687f16a9cd4177cec17ff04.exe
Resource
win7-20231215-en
windows7-x64
6 signatures
150 seconds
Behavioral task
behavioral2
Sample
7efaa96e1687f16a9cd4177cec17ff04.exe
Resource
win10v2004-20231215-en
windows10-2004-x64
4 signatures
150 seconds
General
-
Target
7efaa96e1687f16a9cd4177cec17ff04.exe
-
Size
418KB
-
MD5
7efaa96e1687f16a9cd4177cec17ff04
-
SHA1
2ee507d3dc40af953ceb88b22267de269299d125
-
SHA256
378d58648d1fbb855b8734f5daa02b0d0abab324a3a7f3797f75528c209c1c99
-
SHA512
7e94e75da04be213f59261d4383dcaffda560dbaf2244fa459c886bb4cc0cfd6e419135f393b9920dc83f01def8f74e2b219d21e159a0548c2fdb1a89d0b66aa
-
SSDEEP
12288:UJ1BIyL8J/vvFVtcOOc3G/NdWxCS3G4EnaT9jgiy:ULk/ZSWxCS24EnaTJg
Score
7/10
Malware Config
Signatures
-
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\exe.lnk 7efaa96e1687f16a9cd4177cec17ff04.exe -
Legitimate hosting services abused for malware hosting/C2 1 TTPs 5 IoCs
flow ioc 4 iplogger.org 14 bitbucket.org 15 bitbucket.org 20 bitbucket.org 2 iplogger.org -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe 1944 7efaa96e1687f16a9cd4177cec17ff04.exe