Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
150s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
28/06/2024, 16:10
Static task
static1
2 signatures
Behavioral task
behavioral1
Sample
GSAutoClicker.exe
Resource
win7-20240611-en
windows7-x64
10 signatures
150 seconds
Behavioral task
behavioral2
Sample
GSAutoClicker.exe
Resource
win10v2004-20240508-en
windows10-2004-x64
4 signatures
150 seconds
General
-
Target
GSAutoClicker.exe
-
Size
846KB
-
MD5
6862f65be14fd3ce88086ec79777db6e
-
SHA1
7f0eb7535b59a926446a400ff93f48165b58ac95
-
SHA256
7c90795c9b28fac978386626f5a54033dc9cba46ef6a3f742fc7d52b394590f2
-
SHA512
d04700ca41bd2076ecb7b9028ba16738de479b3113efea0c86613f354e977f9b4dff6dbd8c06fcc4536be0585cff7f0e2636a2a6789373efad7788a7559bab04
-
SSDEEP
12288:saWzgMg7v3qnCibErQohh0F4zCJ8lnywQ8S8Xe74050MOm:TaHMv6Cbrj/nywQ8Sfs+7
Score
3/10
Malware Config
Signatures
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 1008 GSAutoClicker.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe 1008 GSAutoClicker.exe