Analysis
-
max time kernel
150s -
max time network
126s -
platform
windows7_x64 -
resource
win7-20240221-en -
resource tags
arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system -
submitted
25-04-2024 05:24
Static task
static1
Behavioral task
behavioral1
Sample
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe
Resource
win10v2004-20240226-en
General
-
Target
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe
-
Size
212KB
-
MD5
0d4a45dce9816e44827346c0274dac14
-
SHA1
4887801c2741a6905e75fc1acf4282441546378f
-
SHA256
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c
-
SHA512
53c6c7ab56813ff36dd4995a458a7658ace56d19786bec5ac636aaa04296096c579f841cde48568e0105970f7e08707e6577fafb1f551e3309e45c92460273dd
-
SSDEEP
6144:3srM8O2JG4GpRKnvmb7/D26h/xFb8RQF9jwC/tRvPXbyheAg4ZIjJCe5SG:8rM8OUPURKnvmb7/D26xb8RQF9jwC/Tz
Malware Config
Signatures
-
Modifies visiblity of hidden/system files in Explorer 2 TTPs 2 IoCs
Processes:
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exewiujew.exedescription ioc process Set value (int) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe Set value (int) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" wiujew.exe -
Executes dropped EXE 1 IoCs
Processes:
wiujew.exepid process 2908 wiujew.exe -
Loads dropped DLL 2 IoCs
Processes:
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exepid process 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe -
Adds Run key to start application 2 TTPs 53 IoCs
Processes:
wiujew.exef905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exedescription ioc process Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /m" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /Y" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /b" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /g" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /H" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /X" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /p" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /A" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /P" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /s" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /C" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /d" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /N" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /V" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /S" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /O" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /t" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /U" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /F" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /w" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /L" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /x" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /B" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /l" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /n" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /R" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /M" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /h" f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /Q" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /D" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /c" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /G" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /i" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /J" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /f" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /o" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /I" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /E" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /W" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /q" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /e" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /y" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /Z" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /j" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /k" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /h" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /r" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /K" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /u" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /v" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /z" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /T" wiujew.exe Set value (str) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\wiujew = "C:\\Users\\Admin\\wiujew.exe /a" wiujew.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
Processes:
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exewiujew.exepid process 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe 2908 wiujew.exe -
Suspicious use of SetWindowsHookEx 2 IoCs
Processes:
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exewiujew.exepid process 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe 2908 wiujew.exe -
Suspicious use of WriteProcessMemory 4 IoCs
Processes:
f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exedescription pid process target process PID 2660 wrote to memory of 2908 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe wiujew.exe PID 2660 wrote to memory of 2908 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe wiujew.exe PID 2660 wrote to memory of 2908 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe wiujew.exe PID 2660 wrote to memory of 2908 2660 f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe wiujew.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe"C:\Users\Admin\AppData\Local\Temp\f905cf7e130ececea4c6256f3b816dcdfcd7cd165d1cbf89d3038d256e80909c.exe"1⤵
- Modifies visiblity of hidden/system files in Explorer
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2660 -
C:\Users\Admin\wiujew.exe"C:\Users\Admin\wiujew.exe"2⤵
- Modifies visiblity of hidden/system files in Explorer
- Executes dropped EXE
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
PID:2908
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
\Users\Admin\wiujew.exeFilesize
212KB
MD5f3415bc3119f8c09a814430339e44ecc
SHA14c47ecc43c2a07a831b4781f13b3abcb722a26c3
SHA2560dbd60415255ac67099271a72cecc5886b50521d7bc18a75f835a106779d5280
SHA5129b80dd8649b8209e5f2235c47e8c8078c87249819cfe53ca38eb60685b86691a4bc081f923aaca2ec28dfa4ae9325f56461fc2965edbe1a264ce44cfe2fa5b7a