Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
222s -
max time network
202s -
platform
windows10-2004_x64 -
resource
win10v2004-20240412-en -
resource tags
arch:x64arch:x86image:win10v2004-20240412-enlocale:en-usos:windows10-2004-x64system -
submitted
24/04/2024, 23:53
Behavioral task
behavioral1
Sample
update_2.5.zip
Resource
win10v2004-20240412-en
windows10-2004-x64
6 signatures
600 seconds
General
-
Target
update_2.5.zip
-
Size
4.7MB
-
MD5
3ff6129db5f5f1738b3c6cfe117f3b90
-
SHA1
06940e7a9c38f8d2833b52bd2d2f44047c2a66e0
-
SHA256
146eb1d446dfac3d928d431436b48dec715c4c52932c23216eee3df173a20fd5
-
SHA512
3c7500aec01c6c4d2e462a0c4f628501cc9a1abcd80450caad6319f52ca1857f96101b08c2f58e631d194d61304b6143f260b64174d737d118b491b7ca8fd830
-
SSDEEP
98304:kzSz+zPQpnvEzPdxRa5PQ0WXCIlYOmUGSZGZkpCT/wG5DLsF1fz5QGtaFbzz+:k+KAvEzTRLFZld0UGFLsHfKT+
Score
1/10
Malware Config
Signatures
-
Checks SCSI registry key(s) 3 TTPs 3 IoCs
SCSI information is often read in order to detect sandboxing environments.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000 taskmgr.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\Properties\{b725f130-47ef-101a-a5f1-02608c9eebac}\000A taskmgr.exe Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\FriendlyName taskmgr.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 4928 taskmgr.exe -
Suspicious use of AdjustPrivilegeToken 3 IoCs
description pid Process Token: SeDebugPrivilege 4928 taskmgr.exe Token: SeSystemProfilePrivilege 4928 taskmgr.exe Token: SeCreateGlobalPrivilege 4928 taskmgr.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe 4928 taskmgr.exe
Processes
-
C:\Windows\Explorer.exeC:\Windows\Explorer.exe /idlist,,C:\Users\Admin\AppData\Local\Temp\update_2.5.zip1⤵PID:3664
-
C:\Windows\System32\rundll32.exeC:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding1⤵PID:2912
-
C:\Users\Admin\Desktop\update 2.5\update.exe"C:\Users\Admin\Desktop\update 2.5\update.exe"1⤵PID:4840
-
C:\Users\Admin\Desktop\update 2.5\update.exe"C:\Users\Admin\Desktop\update 2.5\update.exe"1⤵PID:3252
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Checks SCSI registry key(s)
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:4928
-
C:\Users\Admin\Desktop\update 2.5\update.exe"C:\Users\Admin\Desktop\update 2.5\update.exe"1⤵PID:3316
-
C:\Users\Admin\Desktop\update 2.5\update.exe"C:\Users\Admin\Desktop\update 2.5\update.exe"1⤵PID:4456
-
C:\Users\Admin\Desktop\update 2.5\update.exe"C:\Users\Admin\Desktop\update 2.5\update.exe"1⤵PID:4600
-
C:\Users\Admin\Desktop\update 2.5\update.exe"C:\Users\Admin\Desktop\update 2.5\update.exe"1⤵PID:5104
-
C:\Windows\system32\NOTEPAD.EXE"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\Desktop\update 2.5\browscap.ini1⤵PID:4868