Analysis
-
max time kernel
148s -
max time network
155s -
platform
windows10-2004_x64 -
resource
win10v2004-20240226-en -
resource tags
arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system -
submitted
05/03/2024, 22:09
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
CSOL灰太狼12月14日更新版本.exe
Resource
win7-20240221-en
4 signatures
150 seconds
Behavioral task
behavioral2
Sample
CSOL灰太狼12月14日更新版本.exe
Resource
win10v2004-20240226-en
3 signatures
150 seconds
General
-
Target
CSOL灰太狼12月14日更新版本.exe
-
Size
3.6MB
-
MD5
deb57eb40607ed19f5cdd7728930a926
-
SHA1
12175dca9be46eb54f58dcd17b63ea3aeafed42e
-
SHA256
7c9e0b839c204ebaaf15589bf63b3012d5e04e5aec811fa31645938d7bb68dc4
-
SHA512
8c23933592bf6ed2c9d110f24bd4feea49a8d33554235ef5fec8397f84c57b7265312d672a49cb6a4d7b52eccea6a8ac6009478d2e8acb7aba129957605d9a2b
-
SSDEEP
49152:KBc7wjVwRQGXky4X8cdA2w1GYch0T1BPA2AdM8VadMfVD:F7kVwRQAGMcu2wSI1Bo2g
Score
3/10
Malware Config
Signatures
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
description ioc Process Key created \REGISTRY\USER\S-1-5-21-2727153400-192325109-1870347593-1000\Software\Microsoft\Internet Explorer\IESettingSync CSOL灰太狼12月14日更新版本.exe Set value (int) \REGISTRY\USER\S-1-5-21-2727153400-192325109-1870347593-1000\SOFTWARE\Microsoft\Internet Explorer\IESettingSync\SlowSettingTypesChanged = "2" CSOL灰太狼12月14日更新版本.exe Key created \REGISTRY\USER\S-1-5-21-2727153400-192325109-1870347593-1000\Software\Microsoft\Internet Explorer\Main\WindowsSearch CSOL灰太狼12月14日更新版本.exe Set value (str) \REGISTRY\USER\S-1-5-21-2727153400-192325109-1870347593-1000\SOFTWARE\Microsoft\Internet Explorer\Main\WindowsSearch\Version = "WS not running" CSOL灰太狼12月14日更新版本.exe -
Suspicious use of SetWindowsHookEx 5 IoCs
pid Process 4548 CSOL灰太狼12月14日更新版本.exe 4548 CSOL灰太狼12月14日更新版本.exe 4548 CSOL灰太狼12月14日更新版本.exe 4548 CSOL灰太狼12月14日更新版本.exe 4548 CSOL灰太狼12月14日更新版本.exe