General

  • Target
    regasm.exe
  • Size 308KB
  • Sample201109-jprya1ldks
  • SHA256 6a9159d672c380ec9f2d7ecf683147e10176ad5cdebcd9319c65ec4fe91be3f5
  • MD5 SHA1 SHA512

Malware Config

Extracted

Family
  • lokibot

C2
  • http://zangs.ga/chang/gate.php

  • http://kbfvzoboss.bid/alien/fre.php

  • http://alphastand.trade/alien/fre.php

  • http://alphastand.win/alien/fre.php

  • http://alphastand.top/alien/fre.php

Targets

    • Target
      regasm.exe
    • Size 308KB
    • SHA256 6a9159d672c380ec9f2d7ecf683147e10176ad5cdebcd9319c65ec4fe91be3f5
    • MD5 SHA1 SHA512

MITRE ATT&CK Matrix

Tasks