Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
94s -
max time network
96s -
platform
windows10-2004_x64 -
resource
win10v2004-20240802-en -
resource tags
arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system -
submitted
04/09/2024, 12:43
Static task
static1
Behavioral task
behavioral1
Sample
bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe
Resource
win10v2004-20240802-en
General
-
Target
bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe
-
Size
1.6MB
-
MD5
6859839bca334b519de5bf66776171cb
-
SHA1
2d1428485997bb5e9f89735fe57ba8e83bde1df8
-
SHA256
bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d
-
SHA512
0a0c94371dc237dc2ff025ff72e91dd5e48aa440c5936c4798ed99c0dbcce08f784a71661c269bdffdc898fd89e25866be47a66e91c213ba5b743292aa865e3c
-
SSDEEP
24576:x1wQ2xJz6Mn2qMeqm3m+mBa+EGgwZc5W7qTBNiT8L+X+phmgJ7i:Lw1Jz6efR3m+MEGgSCBNiT86XKhmI
Malware Config
Signatures
-
Executes dropped EXE 1 IoCs
pid Process 2872 obs-browser-page.exe -
Suspicious behavior: EnumeratesProcesses 48 IoCs
pid Process 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe 3088 bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe"C:\Users\Admin\AppData\Local\Temp\bc4156ed6a3c7abf320866976da3f6229d3f30d3d59695e24b522c51b856a90d.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
PID:3088
-
C:\Windows\system32\cmd.execmd /c copy C:\Windows\temp\240653734 C:\obs-browser-page.exe1⤵PID:3016
-
C:\obs-browser-page.exeC:\obs-browser-page.exe1⤵
- Executes dropped EXE
PID:2872
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
514KB
MD5c89b9fb97d02ac079a45725b3dfb54d4
SHA1773d823a3304dad9a9e39e2227fba116370f4af7
SHA256ec605cc14c60e30682e84ec87d19034f7bd1399025ca11fbf3c4adeed85fadf0
SHA512495381374990c8613f4d97efb30f561e4b4d3a54794e93ea373695df70556e70ac7883f77dc2c7cee2a681d71f07a90b092e1394bc15f8329eda9923bb5dfb5e