Analysis
- user interaction
yes - max time kernel
33s - max time network
34s - platform
windows11-21h2_x64 - resource
win11-20260911-en - resource tags
arch:x64arch:x86image:win11-20260911-enlocale:en-usos:windows11-21h2-x64systemwindows - submitted
24/09/2026, 05:54
Static task
static1
2 signatures
Behavioral task
behavioral1
Sample
AutoClickers.exe
Resource
win11-20260911-en
windows11-21h2-x64
5 signatures
150 seconds
General
- Target AutoClickers.exe
- Size 944KB
- Sample260924-gl43cssz2k
- SHA256 561578eec81dbe229e3eadf84c3e65e646873f23361e33bc32f3809adfdb242e
- MD5 3a152dcaaf5089d5d9b036b23a837556
- SHA1 4d1f14ac947598c4edb5377a0a7b58511b32395c
- SHA512 4794514c919bd3bbf57aa7fecaad39f02ed4fccf820f5db2bead1b627c9f0ef9f6149bb433e1c4e389d65096af61bd98a72efb1b48561e1be0b5a633e671a950
- SSDEEP 12288:RaWzgMg7v3qnCiYErQohh0F4NCJ8lnyoQxEda6U9DcD+wL87tzhlebE6wkKX:AaHMv6CQrjZnyoQxEda/9DmdmJhAAH
- TLSH T1AF25D112B7D680B6D9A339B42977E32AEB31B9184327C58797E02E77AF211405F37352
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
3/10
Malware Config
Signatures
- Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
- System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language AutoClickers.exe - Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 1288 AutoClickers.exe - Suspicious use of FindShellTrayWindow 52 IoCs
pid Process 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe - Suspicious use of SendNotifyMessage 52 IoCs
pid Process 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe 1288 AutoClickers.exe