General

  • Target
    9364b232d5ef553f6df20e977e1a9ca2.exe
  • Size 1.2MB
  • Sample201109-wcwpde34jn
  • SHA256 e34ea10e33cac3cd7e82feb163446f1fbbff7c024eafcfd330e62e66f285062d
  • MD5 SHA1 SHA512

Malware Config

Extracted

Family
  • lokibot

C2
  • http://zangs.ga/choolee/gate.php

  • http://kbfvzoboss.bid/alien/fre.php

  • http://alphastand.trade/alien/fre.php

  • http://alphastand.win/alien/fre.php

  • http://alphastand.top/alien/fre.php

Targets

    • Target
      9364b232d5ef553f6df20e977e1a9ca2.exe
    • Size 1.2MB
    • SHA256 e34ea10e33cac3cd7e82feb163446f1fbbff7c024eafcfd330e62e66f285062d
    • MD5 SHA1 SHA512

MITRE ATT&CK Matrix

Tasks