Analysis
-
max time kernel
121s -
max time network
124s -
platform
windows7_x64 -
resource
win7-20231215-en -
resource tags
arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system -
submitted
08-02-2024 13:21
Static task
static1
Behavioral task
behavioral1
Sample
Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe
Resource
win10v2004-20231215-en
General
-
Target
Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe
-
Size
110KB
-
MD5
e18a8e37b5d2cfaec89222fd74c88081
-
SHA1
19a794cb433dc4445e33becc7c2ce7d211baefa6
-
SHA256
31ec85607b59877f42e791a2ac23d8c8c95edc8bad7fc0939a90a3807f445c6d
-
SHA512
287358b925ff7a6e214ea29612461c94fbc12eb145a8ed3cfc8a7400151a6fe7ebc399d6ae0ad22d31dd8b9e2082668957a30baca807502cf1a78beb33b5c2c8
-
SSDEEP
1536:Kx+EiewYluxHtThsiP34bbCaFJqIc5fpD7/xL:KrvyRhsiffaKIc5hDF
Malware Config
Signatures
-
Program crash 1 IoCs
Processes:
WerFault.exepid pid_target process target process 1192 1796 WerFault.exe Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe -
Suspicious use of WriteProcessMemory 4 IoCs
Processes:
Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exedescription pid process target process PID 1796 wrote to memory of 1192 1796 Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe WerFault.exe PID 1796 wrote to memory of 1192 1796 Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe WerFault.exe PID 1796 wrote to memory of 1192 1796 Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe WerFault.exe PID 1796 wrote to memory of 1192 1796 Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe WerFault.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe"C:\Users\Admin\AppData\Local\Temp\Új megrendelés - 00905173088 CPTL árajánlat - egyenként 100.exe"1⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 6602⤵
- Program crash
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
memory/1796-0-0x00000000002C0000-0x00000000002DE000-memory.dmpFilesize
120KB
-
memory/1796-1-0x0000000000260000-0x000000000027A000-memory.dmpFilesize
104KB
-
memory/1796-2-0x0000000074070000-0x000000007475E000-memory.dmpFilesize
6.9MB
-
memory/1796-3-0x0000000004E00000-0x0000000004E40000-memory.dmpFilesize
256KB
-
memory/1796-4-0x0000000074070000-0x000000007475E000-memory.dmpFilesize
6.9MB
-
memory/1796-5-0x0000000004E00000-0x0000000004E40000-memory.dmpFilesize
256KB