Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
141s -
max time network
147s -
platform
windows11-21h2_x64 -
resource
win11-20240214-en -
resource tags
arch:x64arch:x86image:win11-20240214-enlocale:en-usos:windows11-21h2-x64system -
submitted
27/03/2024, 01:06
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
353f5d14d5ba38f4a568cd4dd469764d8928044f10bfc792bf7b64c9858df8cc.exe
Resource
win10v2004-20240226-en
3 signatures
150 seconds
General
-
Target
353f5d14d5ba38f4a568cd4dd469764d8928044f10bfc792bf7b64c9858df8cc.exe
-
Size
368KB
-
MD5
b14fc228393e49a865ade5491070ed77
-
SHA1
94d63a23ca5847e751246e9079ae8ab23790a474
-
SHA256
353f5d14d5ba38f4a568cd4dd469764d8928044f10bfc792bf7b64c9858df8cc
-
SHA512
279234fe913fcf7c87cee0fcc8f391cc956cb48fbf9e5ef828cf057b42c43a12938aa2d7aea5aaa718bd9b82fb7031758a6084256c2b246e0008fce8550a028c
-
SSDEEP
3072:njHTQ0rvDH7Vv8l+uYiXfRHtlljWs3IL/w4m4/jCT/H7TANxYtXoRePtDxuyOYgs:nTTXK/ffNmwzAEtSetD6TE0OFjT
Malware Config
Extracted
Family
gcleaner
C2
185.172.128.90
5.42.64.3
5.42.65.115
Signatures
-
Downloads MZ/PE file
-
Program crash 8 IoCs
pid pid_target Process procid_target 2336 2232 WerFault.exe 77 3428 2232 WerFault.exe 77 1612 2232 WerFault.exe 77 1836 2232 WerFault.exe 77 3420 2232 WerFault.exe 77 3168 2232 WerFault.exe 77 4904 2232 WerFault.exe 77 1308 2232 WerFault.exe 77
Processes
-
C:\Users\Admin\AppData\Local\Temp\353f5d14d5ba38f4a568cd4dd469764d8928044f10bfc792bf7b64c9858df8cc.exe"C:\Users\Admin\AppData\Local\Temp\353f5d14d5ba38f4a568cd4dd469764d8928044f10bfc792bf7b64c9858df8cc.exe"1⤵PID:2232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 7722⤵
- Program crash
PID:2336
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 7922⤵
- Program crash
PID:3428
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 7722⤵
- Program crash
PID:1612
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 8642⤵
- Program crash
PID:1836
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 9602⤵
- Program crash
PID:3420
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 9642⤵
- Program crash
PID:3168
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 13562⤵
- Program crash
PID:4904
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 10522⤵
- Program crash
PID:1308
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2232 -ip 22321⤵PID:2136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2232 -ip 22321⤵PID:4872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2232 -ip 22321⤵PID:4936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2232 -ip 22321⤵PID:2916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2232 -ip 22321⤵PID:1692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2232 -ip 22321⤵PID:1656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2232 -ip 22321⤵PID:584
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 356 -p 2232 -ip 22321⤵PID:1596