Analysis
-
max time kernel
1800s -
max time network
1155s -
platform
windows11-21h2_x64 -
resource
win11-20240802-en -
resource tags
arch:x64arch:x86image:win11-20240802-enlocale:en-usos:windows11-21h2-x64system -
submitted
02/08/2024, 17:17
Static task
static1
2 signatures
Behavioral task
behavioral1
Sample
AutoClickers.exe
Resource
win10-20240404-en
windows10-1703-x64
5 signatures
1800 seconds
Behavioral task
behavioral2
Sample
AutoClickers.exe
Resource
win11-20240802-en
windows11-21h2-x64
5 signatures
1800 seconds
General
-
Target
AutoClickers.exe
-
Size
944KB
-
MD5
3a152dcaaf5089d5d9b036b23a837556
-
SHA1
4d1f14ac947598c4edb5377a0a7b58511b32395c
-
SHA256
561578eec81dbe229e3eadf84c3e65e646873f23361e33bc32f3809adfdb242e
-
SHA512
4794514c919bd3bbf57aa7fecaad39f02ed4fccf820f5db2bead1b627c9f0ef9f6149bb433e1c4e389d65096af61bd98a72efb1b48561e1be0b5a633e671a950
-
SSDEEP
12288:RaWzgMg7v3qnCiYErQohh0F4NCJ8lnyoQxEda6U9DcD+wL87tzhlebE6wkKX:AaHMv6CQrjZnyoQxEda/9DmdmJhAAH
Score
3/10
Malware Config
Signatures
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language AutoClickers.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 3416 AutoClickers.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe 3416 AutoClickers.exe