Analysis
-
max time kernel
150s -
max time network
149s -
platform
windows10_x64 -
resource
win10v20201028 -
submitted
06-11-2020 10:54
Static task
static1
Behavioral task
behavioral1
Sample
aa62b0364845d691dadcb23ba7427dccbc1ac62eb95ee75b8c88ad444a319496.exe
Resource
win7v20201028
Behavioral task
behavioral2
Sample
aa62b0364845d691dadcb23ba7427dccbc1ac62eb95ee75b8c88ad444a319496.exe
Resource
win10v20201028
General
-
Target
aa62b0364845d691dadcb23ba7427dccbc1ac62eb95ee75b8c88ad444a319496.exe
-
Size
135KB
-
MD5
3f5ccff034674bfc15424718d1b4c28f
-
SHA1
f57b861dc3c9942344964cc4f177771c2a415877
-
SHA256
aa62b0364845d691dadcb23ba7427dccbc1ac62eb95ee75b8c88ad444a319496
-
SHA512
b1d324f8a9e60d3c3eb52ad251c7d5c80409f9610eef71a8a0c21e5eb8d4c8ad0b30f89444cc5448444dec477cb3232bf507795fb66181bf313cd622bc7d3693
Malware Config
Signatures
-
BazarBackdoor 1 IoCs
Stealthy backdoor targeting corporate networks, believed to be developed by Trickbot's authors.
Processes:
description flow ioc HTTP URL 23 https://164.68.120.60/0130411476939364588104390757988780145458/2 -
Tries to connect to .bazar domain 64 IoCs
Attempts to lookup or connect to a .bazar domain, used by BazarBackdoor, Trickbot, and potentially others.
Processes:
flow ioc 179 bdegjkbeggjm.bazar 129 dcegjlddggjn.bazar 148 dcegjlddggjn.bazar 110 dcegjlddggjn.bazar 112 dcegjlddggjn.bazar 117 dcegjlddggjn.bazar 127 dcegjlddggjn.bazar 132 dcegjlddggjn.bazar 140 dcegjlddggjn.bazar 105 dcegjlddggjn.bazar 106 dcegjlddggjn.bazar 159 dcegjlddggjn.bazar 175 bdegjkbeggjm.bazar 128 dcegjlddggjn.bazar 157 dcegjlddggjn.bazar 158 dcegjlddggjn.bazar 160 dcegjlddggjn.bazar 97 dcegjlddggjn.bazar 107 dcegjlddggjn.bazar 121 dcegjlddggjn.bazar 134 dcegjlddggjn.bazar 141 dcegjlddggjn.bazar 155 dcegjlddggjn.bazar 93 dcegjlddggjn.bazar 96 dcegjlddggjn.bazar 120 dcegjlddggjn.bazar 124 dcegjlddggjn.bazar 135 dcegjlddggjn.bazar 151 dcegjlddggjn.bazar 178 bdegjkbeggjm.bazar 101 dcegjlddggjn.bazar 118 dcegjlddggjn.bazar 115 dcegjlddggjn.bazar 130 dcegjlddggjn.bazar 139 dcegjlddggjn.bazar 111 dcegjlddggjn.bazar 113 dcegjlddggjn.bazar 145 dcegjlddggjn.bazar 99 dcegjlddggjn.bazar 122 dcegjlddggjn.bazar 164 bdegjkbeggjm.bazar 165 bdegjkbeggjm.bazar 177 bdegjkbeggjm.bazar 136 dcegjlddggjn.bazar 147 dcegjlddggjn.bazar 150 dcegjlddggjn.bazar 169 bdegjkbeggjm.bazar 98 dcegjlddggjn.bazar 126 dcegjlddggjn.bazar 133 dcegjlddggjn.bazar 162 bdegjkbeggjm.bazar 166 bdegjkbeggjm.bazar 170 bdegjkbeggjm.bazar 180 bdegjkbeggjm.bazar 108 dcegjlddggjn.bazar 131 dcegjlddggjn.bazar 149 dcegjlddggjn.bazar 152 dcegjlddggjn.bazar 172 bdegjkbeggjm.bazar 109 dcegjlddggjn.bazar 143 dcegjlddggjn.bazar 102 dcegjlddggjn.bazar 146 dcegjlddggjn.bazar 116 dcegjlddggjn.bazar