General

  • Target

    001f329a99a84175ebadb671170482baeef0338807e93f399825381e58807f37.7z

  • Size

    13.3MB

  • MD5

    14e12bdc824317a89657ed6f3e931f9a

  • SHA1

    d5a19fedf073eec59d13012f60343cc0df2f0456

  • SHA256

    221b11a9ca29581978c794f1ad4bad6865407194d8b9351e1d26a553fd541bf4

  • SHA512

    f7d3a11cbba44a89310701e737fc77aadef5c94ea03bde03021199919f0f4a8b6fa48bb60d8d3d478f0f2052fe489766e663beaf9a8f5b3a586cb394b416039a

  • SSDEEP

    393216:+zIFyhpdzbnV4XOnuMsBk3QiEL4uK9IXov3:+zIEhPVbuMBC4nIM

Score
4/10

Malware Config

Signatures

  • HTTP links in PDF interactive object 1 IoCs

    Detects HTTP links in interactive objects within PDF files.

  • One or more HTTP URLs in PDF identified

    Detects presence of HTTP links in PDF files.

Files

  • 001f329a99a84175ebadb671170482baeef0338807e93f399825381e58807f37.7z
    .7z

    Password: infected

  • 001f329a99a84175ebadb671170482baeef0338807e93f399825381e58807f37
    .zip
  • oloo@mid.ru/0001202110250033.pdf
    .pdf
  • oloo@mid.ru/20_10_2021_01_6101_21____________________________.pdf
    .pdf
  • oloo@mid.ru/??? ?? ??????????.docx
    .docx .doc office2007
  • oloo@mid.ru/?????? ? ????????????????? ?? ????? ?? ???????.docx
    .docx .doc office2007
  • oloo@mid.ru/?????? ? ??????????????? ?? ????? ?? ???????.docx
    .docx .doc office2007
  • oloo@mid.ru/???????? ?? ????????? ???????????? ??????.pdf
    .pdf
  • oloo@mid.ru/????????? ??? ??????????? ???????? ? ??????????? ???????? ???????????????.exe
    .exe windows x86

    3eaa732d4dae53340f9646bdd85dac41


    Code Sign

    Headers

    Imports

    Sections

  • oloo@mid.ru/BMP-13.pdf
    .pdf
    • https://roszdravnadzor.gov.ru/services/misearch

    • http://www.rasudm.org/

    • https://www.covid19-druginteractions.org/

    • https://www.rosminzdrav.ru/ministry/med_covid19

    • http://far.org.ru/newsfar/496-metreccovid19

    • https://minzdrav.gov.ru/ministry/med_covid19

    • https://grls.rosminzdrav.ru/Grls_View_v2.aspx?routingGuid=d494c688-0bc6-4c30-9e81-23f043ceb43e&t

    • https://grls.rosminzdrav.ru/Grls_View_v2.aspx?routingGuid=be951906-cc2c-40ff-af19-30edb36c68ad&t=

    • https://grls.rosminzdrav.ru/Grls_View_v2.aspx?routingGuid=d8f07c35-7edc-49ab-8647-6b6865449167&t=

    • Show all