Analysis
-
max time kernel
149s -
max time network
150s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
27/06/2024, 17:49
General
-
Target
dream.exe
-
Size
55KB
-
MD5
4b538e0fed0fe08ae1c8e69dc117fa0d
-
SHA1
31515400be72476bb0645cb381c6d94648a28454
-
SHA256
aa5a92288d88da7e10582d2bda74f117b78ac40549cdd88db1899faf428c1725
-
SHA512
0eee989428246417bd789a1c2b01226edf805ee9a9cec10a6ee0055f1be7c90aba7ef34fad7d6bdbc430ea18b4dfa184d384a3ce3c5de0a2f990ac7e2f67cb8f
-
SSDEEP
1536:R+8N4DnzON2zUz/UVcD2wsNMDBXExI3pmJm:R4Dnz3oz8VcD2wsNMDBXExI3pm
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 34 IoCs
pid Process 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 2428 taskmgr.exe -
Suspicious use of AdjustPrivilegeToken 39 IoCs
description pid Process Token: SeDebugPrivilege 2428 taskmgr.exe Token: SeDebugPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: SeDebugPrivilege 2728 taskmgr.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe Token: 33 2384 dream.exe Token: SeIncBasePriorityPrivilege 2384 dream.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2428 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe 2728 taskmgr.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\dream.exe"C:\Users\Admin\AppData\Local\Temp\dream.exe"1⤵
- Suspicious use of AdjustPrivilegeToken
PID:2384
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:2428
-
C:\Users\Admin\AppData\Local\Temp\dream.exe"C:\Users\Admin\AppData\Local\Temp\dream.exe"1⤵PID:2500
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:2728