Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
149s -
platform
windows7_x64 -
resource
win7-20240729-en -
resource tags
arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system -
submitted
09/09/2024, 03:33 UTC
Static task
static1
Behavioral task
behavioral1
Sample
2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe
Resource
win7-20240729-en
Behavioral task
behavioral2
Sample
2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe
Resource
win10v2004-20240802-en
General
-
Target
2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe
-
Size
62KB
-
MD5
711291ebf0823cb28bfd295e62fc7030
-
SHA1
82dc10083844a9c8ff87dadd1d0fc472bb841a77
-
SHA256
e7f354c0e31ed1adc98778fbfae95abc105a9ea60cd5dbaaf212847bf21455e9
-
SHA512
3b09018fd0afedbf18a58c80826535fdf5eed72da020cd4217083db7f7a1399b2188ef6b7b4e4b04ed7f0fd097a8aa03072aa376ea6cabf07d7f8ee206c762cb
-
SSDEEP
1536:Tj+jsMQMOtEvwDpj5HmpJpOUHECgNMo0vp2EMNuSx:TCjsIOtEvwDpj5HE/OUHnSMZK
Malware Config
Signatures
-
Executes dropped EXE 1 IoCs
pid Process 2188 misid.exe -
Loads dropped DLL 1 IoCs
pid Process 2528 2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 2 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language 2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language misid.exe -
Suspicious use of WriteProcessMemory 4 IoCs
description pid Process procid_target PID 2528 wrote to memory of 2188 2528 2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe 29 PID 2528 wrote to memory of 2188 2528 2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe 29 PID 2528 wrote to memory of 2188 2528 2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe 29 PID 2528 wrote to memory of 2188 2528 2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe 29
Processes
-
C:\Users\Admin\AppData\Local\Temp\2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe"C:\Users\Admin\AppData\Local\Temp\2024-09-09_711291ebf0823cb28bfd295e62fc7030_cryptolocker.exe"1⤵
- Loads dropped DLL
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:2528 -
C:\Users\Admin\AppData\Local\Temp\misid.exe"C:\Users\Admin\AppData\Local\Temp\misid.exe"2⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:2188
-
Network
-
Remote address:8.8.8.8:53Requestbestccc.comIN AResponsebestccc.comIN A103.91.187.97
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 132 B 4 3
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
392 B 219 B 5 5
-
354 B 219 B 5 5
-
288 B 219 B 5 5
-
190 B 92 B 4 2
-
98 B 40 B 2 1
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
62KB
MD5fdb130cc80241470a2db7be1cf2145ac
SHA1c08d1e392510ef933188400c07d4d09aa78ee6de
SHA2561806056dc3eeb984c02a4266dcae8b5d86f6c6b2624f7605312810698780314d
SHA512c2d4f085daad270de71530931a918851e4f6b4632e72111785e66517d2c1069b2275c0b700cfd3c5412cd8a0ed33c55e57897c681c5e2ff963244e596796da1a