Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Resubmissions
07/08/2024, 17:21
240807-vxajsavblg 307/08/2024, 17:21
240807-vwzsaa1dnk 307/08/2024, 17:17
240807-vt7ecavbkg 3Analysis
-
max time kernel
95s -
platform
windows10-2004_x64 -
resource
win10v2004-20240802-en -
resource tags
arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system -
submitted
07/08/2024, 17:17
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
im ud.exe
Resource
win10v2004-20240802-en
windows10-2004-x64
5 signatures
1800 seconds
General
-
Target
im ud.exe
-
Size
9.4MB
-
MD5
e75e3c2b88d57eab9d997ab9b13dd71e
-
SHA1
b4dea08fae6dd764875a2881ce7f7cd062b4b825
-
SHA256
175acad25b31a7cd4410ee8cdc5142bdc38a45fb2110321907123b2b144393b1
-
SHA512
579e10fd001b373bc7305a943519376518de61552ebfcc1b49e57e09928f7de1cf8e5ed3cdd7f50c7a516b40d499770ed898095adbe4203f9591d6f475e4ada7
-
SSDEEP
196608:NG0Wm0Ctl1Pr8/xbWFpAwaPSrmeSresM0CRc09MGyEhQoK97zMVYK:5WHCtv8/xbWFpAwGmyqsM0CR3aOQ9AY
Score
1/10
Malware Config
Signatures
-
Checks SCSI registry key(s) 3 TTPs 3 IoCs
SCSI information is often read in order to detect sandboxing environments.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\Properties\{b725f130-47ef-101a-a5f1-02608c9eebac}\000A taskmgr.exe Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\FriendlyName taskmgr.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000 taskmgr.exe -
Suspicious behavior: EnumeratesProcesses 47 IoCs
pid Process 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe -
Suspicious use of AdjustPrivilegeToken 5 IoCs
description pid Process Token: SeDebugPrivilege 4612 taskmgr.exe Token: SeSystemProfilePrivilege 4612 taskmgr.exe Token: SeCreateGlobalPrivilege 4612 taskmgr.exe Token: 33 4612 taskmgr.exe Token: SeIncBasePriorityPrivilege 4612 taskmgr.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe 4612 taskmgr.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\im ud.exe"C:\Users\Admin\AppData\Local\Temp\im ud.exe"1⤵PID:1224
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Checks SCSI registry key(s)
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:4612