a14d645e118d838d68bcde88cd3dc88bd7fa6ff95a04e3ff3e1f8916e1984b65

Analysis

max time kernel
45s
max time network
45s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
29-04-2024 07:45

Target

Νέα παραγγελία 4503533950_7685434467890.exe
Size

1018KB
MD5

dbd4f010589c6f113ad887ac66e4a145
SHA1

3b527e5c758fbfd5f033b965b521f8b8c688b33f
SHA256

c8e9d5272f7c20ac0d0de39130700a849e215f495e1b56f77d6ed26e5ff29593
SHA512

8a7b3bf80675450030bc8c8d2b5f3a1460736dc7dabbed0f80f2f158128a2f67fd13c99a523df75fc156559439918809c9dda129744b1ae39d98aa3bef618bea
SSDEEP

24576:UAHnh+eWsN3skA4RV1Hom2KXMmHaruGKBGcyG5:jh+ZkldoPK8YarNKYy

Score

3^/10

Program crash 1 IoCs

Processes:

WerFault.exe

pid pid_target process target process

4916 2072 WerFault.exe Νέα παραγγελία 4503533950_7685434467890.exe
Suspicious behavior: MapViewOfSection 1 IoCs

Processes:

Νέα παραγγελία 4503533950_7685434467890.exe

pid process

2072 Νέα παραγγελία 4503533950_7685434467890.exe
Suspicious use of FindShellTrayWindow 2 IoCs

Processes:

Νέα παραγγελία 4503533950_7685434467890.exe

pid process

2072 Νέα παραγγελία 4503533950_7685434467890.exe
2072 Νέα παραγγελία 4503533950_7685434467890.exe
Suspicious use of SendNotifyMessage 2 IoCs

Processes:

Νέα παραγγελία 4503533950_7685434467890.exe

pid process

2072 Νέα παραγγελία 4503533950_7685434467890.exe
2072 Νέα παραγγελία 4503533950_7685434467890.exe

pid	pid_target	process	target process
4916	2072	WerFault.exe	Νέα παραγγελία 4503533950_7685434467890.exe

pid	process
2072	Νέα παραγγελία 4503533950_7685434467890.exe

pid	process
2072	Νέα παραγγελία 4503533950_7685434467890.exe
2072	Νέα παραγγελία 4503533950_7685434467890.exe

pid	process
2072	Νέα παραγγελία 4503533950_7685434467890.exe
2072	Νέα παραγγελία 4503533950_7685434467890.exe

Suspicious use of WriteProcessMemory 3 IoCs

Processes:

Νέα παραγγελία 4503533950_7685434467890.exe

description	pid	process	target process
PID 2072 wrote to memory of 1976	2072	Νέα παραγγελία 4503533950_7685434467890.exe	RegSvcs.exe
PID 2072 wrote to memory of 1976	2072	Νέα παραγγελία 4503533950_7685434467890.exe	RegSvcs.exe
PID 2072 wrote to memory of 1976	2072	Νέα παραγγελία 4503533950_7685434467890.exe	RegSvcs.exe

C:\Users\Admin\AppData\Local\Temp\Νέα παραγγελία 4503533950_7685434467890.exe
"C:\Users\Admin\AppData\Local\Temp\Νέα παραγγελία 4503533950_7685434467890.exe"
1⤵
- Suspicious behavior: MapViewOfSection
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
  "C:\Users\Admin\AppData\Local\Temp\Νέα παραγγελία 4503533950_7685434467890.exe"
  2⤵
  PID:1976
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 696
  2⤵
  - Program crash
  PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2072 -ip 2072
1⤵
PID:3432

memory/2072-10-0x0000000000F90000-0x0000000000F94000-memory.dmp

Filesize
16KB

Download