Analysis
-
max time kernel
149s -
max time network
95s -
platform
windows10-2004_x64 -
resource
win10v2004-20240802-en -
resource tags
arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system -
submitted
28-09-2024 15:45
Static task
static1
2 signatures
Behavioral task
behavioral1
Sample
GSAutoClicker.exe
Resource
win7-20240903-en
windows7-x64
6 signatures
150 seconds
Behavioral task
behavioral2
Sample
GSAutoClicker.exe
Resource
win10v2004-20240802-en
windows10-2004-x64
5 signatures
150 seconds
General
-
Target
GSAutoClicker.exe
-
Size
846KB
-
MD5
6862f65be14fd3ce88086ec79777db6e
-
SHA1
7f0eb7535b59a926446a400ff93f48165b58ac95
-
SHA256
7c90795c9b28fac978386626f5a54033dc9cba46ef6a3f742fc7d52b394590f2
-
SHA512
d04700ca41bd2076ecb7b9028ba16738de479b3113efea0c86613f354e977f9b4dff6dbd8c06fcc4536be0585cff7f0e2636a2a6789373efad7788a7559bab04
-
SSDEEP
12288:saWzgMg7v3qnCibErQohh0F4zCJ8lnywQ8S8Xe74050MOm:TaHMv6Cbrj/nywQ8Sfs+7
Score
3/10
Malware Config
Signatures
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language GSAutoClicker.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 4680 GSAutoClicker.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
pid Process 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe -
Suspicious use of SendNotifyMessage 64 IoCs
pid Process 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe 4680 GSAutoClicker.exe