Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
22/05/2024, 04:20
Static task
static1
Behavioral task
behavioral1
Sample
474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe
Resource
win10v2004-20240426-en
General
-
Target
474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe
-
Size
4.8MB
-
MD5
c92ca1432dbe3b0a8b7613fe44f638bb
-
SHA1
74a128996b28c0600079931df56a3573f5e9b78d
-
SHA256
474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd
-
SHA512
6e29cfe9f2a1aabecf930257621ce89dabbcb009bba4e960d2138156659d648bfb1e71e95cf945990594bc85bd49ffdccb50ebac0c6c907e82eea696634c439f
-
SSDEEP
49152:e4hYhBMH+pQyoONgSl17ENZJrDCpC9fzs0k:tCh6+rqSl1qr+yXk
Malware Config
Signatures
-
ACProtect 1.3x - 1.4x DLL software 1 IoCs
Detects file using ACProtect software.
resource yara_rule behavioral1/files/0x000b000000015d0f-7974.dat acprotect -
Loads dropped DLL 1 IoCs
pid Process 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe -
resource yara_rule behavioral1/files/0x000b000000015d0f-7974.dat upx behavioral1/memory/1724-7977-0x0000000010000000-0x000000001003D000-memory.dmp upx behavioral1/memory/1724-8006-0x0000000010000000-0x000000001003D000-memory.dmp upx -
Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs
pid Process 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
description ioc Process Key created \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Internet Explorer\Main 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe Key created \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Internet Explorer\Main\WindowsSearch 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Internet Explorer\Main\WindowsSearch\Version = "WS not running" 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe -
Suspicious use of SetWindowsHookEx 6 IoCs
pid Process 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe 1724 474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe"C:\Users\Admin\AppData\Local\Temp\474e0928a17dd102987246718257e0e493937f5f59082cf5ac6c5737855c03cd.exe"1⤵
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Modifies Internet Explorer settings
- Suspicious use of SetWindowsHookEx
PID:1724
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
92KB
MD5fdf0873098c1b52cff37b44ab3c912bc
SHA16b7356db03b02df6c71bfd1b7e23ecd7ccf3e599
SHA25627c9ae6df55d2063d99224e43206ed9f5b69d8b9e36377f190d62d22f611e94b
SHA512d6be32f1294951298bfe81a9c5d516bcdb52337789924ab88738362ef491557e566e11b01c4a87dcb9f88a3591db916d2a1ba39e5997f843e53af72817a63f75