Analysis
-
max time kernel
149s -
max time network
112s -
platform
windows10-2004_x64 -
resource
win10v2004-20250314-en -
resource tags
arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system -
submitted
18/03/2025, 21:17
Behavioral task
behavioral1
Sample
source_prepared.exe
Resource
win7-20250207-en
windows7-x64
0 signatures
150 seconds
Behavioral task
behavioral2
Sample
source_prepared.exe
Resource
win10v2004-20250314-en
windows10-2004-x64
5 signatures
150 seconds
General
-
Target
source_prepared.exe
-
Size
14.4MB
-
MD5
7b3b0881353dd9082954e553eed3c0fe
-
SHA1
e01280eeb582cc2c0837db47f4b6cf79fe67a51a
-
SHA256
5816fbf33e26e02c542573149a1dd3fbdf8ea2c572959bd5cf8e41e2b9f222ee
-
SHA512
18fbe94f95e13876df88f727da9c034ec3389818e786c57158f1cf7bbfbe7e357fac3a52e73d3a5cdc9db0f5f7ca85353cea1d7eeb8f69089c55451601cb5dbe
-
SSDEEP
393216:HMWpVuh4TqmRGY7bApbNTSIMUQJj5L+T873SdUWIe:FVuh2fApRUv74S
Score
1/10
Malware Config
Signatures
-
Checks SCSI registry key(s) 3 TTPs 3 IoCs
SCSI information is often read in order to detect sandboxing environments.
description ioc Process Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\FriendlyName taskmgr.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000 taskmgr.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\Properties\{b725f130-47ef-101a-a5f1-02608c9eebac}\000A taskmgr.exe -
Suspicious behavior: EnumeratesProcesses 35 IoCs
pid Process 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe -
Suspicious use of AdjustPrivilegeToken 3 IoCs
description pid Process Token: SeDebugPrivilege 4036 taskmgr.exe Token: SeSystemProfilePrivilege 4036 taskmgr.exe Token: SeCreateGlobalPrivilege 4036 taskmgr.exe -
Suspicious use of FindShellTrayWindow 46 IoCs
pid Process 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe -
Suspicious use of SendNotifyMessage 46 IoCs
pid Process 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe 4036 taskmgr.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\source_prepared.exe"C:\Users\Admin\AppData\Local\Temp\source_prepared.exe"1⤵PID:2220
-
C:\Windows\System32\rundll32.exeC:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding1⤵PID:736
-
C:\Users\Admin\AppData\Local\Temp\source_prepared.exe"C:\Users\Admin\AppData\Local\Temp\source_prepared.exe"1⤵PID:4960
-
C:\Users\Admin\AppData\Local\Temp\source_prepared.exe"C:\Users\Admin\AppData\Local\Temp\source_prepared.exe"1⤵PID:3180
-
C:\Windows\system32\taskmgr.exe"C:\Windows\system32\taskmgr.exe" /41⤵
- Checks SCSI registry key(s)
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:4036