Analysis
-
max time kernel
120s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
20-05-2024 14:05
Behavioral task
behavioral1
Sample
3dmgame.dll
Resource
win7-20240215-en
Behavioral task
behavioral2
Sample
3dmgame.dll
Resource
win10v2004-20240508-en
Behavioral task
behavioral3
Sample
侠盗猎车手5 官方繁体中文注册表恢复工具.exe
Resource
win7-20240508-en
Behavioral task
behavioral4
Sample
侠盗猎车手5 官方繁体中文注册表恢复工具.exe
Resource
win10v2004-20240426-en
Behavioral task
behavioral5
Sample
游侠网热门单机游戏.url
Resource
win7-20240508-en
Behavioral task
behavioral6
Sample
游侠网热门单机游戏.url
Resource
win10v2004-20240508-en
General
-
Target
侠盗猎车手5 官方繁体中文注册表恢复工具.exe
-
Size
428KB
-
MD5
7999239c64ede6f0734bfb392656fb74
-
SHA1
5b5d94e73be4a7d007476f498e0a06afb4eaae71
-
SHA256
80059c9ff7980c9f5c4f4150e8d43d59050376594f70b77587ca3330c00e2b04
-
SHA512
fba3a544f8950979be81155dd25660f47e1302ea5464a15ba05fa488f8c127b209317018de7c0492c3b9fa5e7241f8627e4b0337ca3b6a66f8fd802792765bf7
-
SSDEEP
12288:+BQ+bKITwcEnyb441DRy1qk6isru+PZxtk4/ldzh:sQ6MtnFk81RLsNB
Malware Config
Signatures
-
resource yara_rule behavioral3/memory/1608-0-0x0000000000010000-0x0000000000116000-memory.dmp upx behavioral3/memory/1608-1-0x0000000000010000-0x0000000000116000-memory.dmp upx -
AutoIT Executable 1 IoCs
AutoIT scripts compiled to PE executables.
resource yara_rule behavioral3/memory/1608-1-0x0000000000010000-0x0000000000116000-memory.dmp autoit_exe -
Suspicious use of FindShellTrayWindow 12 IoCs
pid Process 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe -
Suspicious use of SendNotifyMessage 12 IoCs
pid Process 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe 1608 侠盗猎车手5 官方繁体中文注册表恢复工具.exe