ddabeac6cbcb33c89e6648f1e1a3a428b233314439b173dbd52833d07213c90e

Analysis

max time kernel
147s
max time network
92s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
14/07/2024, 06:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe
Size

62KB
MD5

449a9a797ad031bcf59c7dfd16e9fd1a
SHA1

652b91260d6a614a669d535f626edab6577e7ac9
SHA256

ddabeac6cbcb33c89e6648f1e1a3a428b233314439b173dbd52833d07213c90e
SHA512

e3a21bb4f06cbc4ab4dbca1fb94c89f3a8979a4f519f6c4c604a2d7cc1d02d327b0adf107e129a042896ecc7612b87f33c8f2b049b3f6c2fbb59c8000b586f61
SSDEEP

1536:AXDrvq9u0YC9VvFeFkAmi6jW/JD9pCvJ9gcnbKlDf8G1WOkBA2RvMJ:AX90YC9feFdmvjWNcHrKlDf8k/MBkJ

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 1 IoCs

pid	Process
928	Lune.exe

Drops file in System32 directory 28 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File opened for modification	C:\Windows\SysWOW64\Lune.exe	449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe
File created	C:\Windows\SysWOW64\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe\Lune.exe	Lune.exe
File created	C:\Windows\SysWOW64\Lune.exe	449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe
File created	C:\Windows\SysWOW64\Lune.exe\Lune.exe	Lune.exe

Suspicious use of WriteProcessMemory 3 IoCs

description	pid	Process	procid_target
PID 2180 wrote to memory of 928	2180	449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe	86
PID 2180 wrote to memory of 928	2180	449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe	86
PID 2180 wrote to memory of 928	2180	449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe	86

C:\Users\Admin\AppData\Local\Temp\449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\449a9a797ad031bcf59c7dfd16e9fd1a_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2180
- C:\Windows\SysWOW64\Lune.exe
  C:\Windows\system32\Lune.exe
  2⤵
  - Executes dropped EXE
  - Drops file in System32 directory
  PID:928

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\Lune.exe

Filesize
62KB

MD5
449a9a797ad031bcf59c7dfd16e9fd1a

SHA1
652b91260d6a614a669d535f626edab6577e7ac9

SHA256
ddabeac6cbcb33c89e6648f1e1a3a428b233314439b173dbd52833d07213c90e

SHA512
e3a21bb4f06cbc4ab4dbca1fb94c89f3a8979a4f519f6c4c604a2d7cc1d02d327b0adf107e129a042896ecc7612b87f33c8f2b049b3f6c2fbb59c8000b586f61

Download Submit
memory/928-5-0x0000000000400000-0x0000000000449000-memory.dmp

Filesize
292KB

Download
memory/928-8-0x0000000000400000-0x0000000000449000-memory.dmp

Filesize
292KB

Download
memory/2180-0-0x0000000000400000-0x0000000000449000-memory.dmp

Filesize
292KB

Download
memory/2180-7-0x0000000000400000-0x0000000000449000-memory.dmp

Filesize
292KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads