Overview

overview

10

Static

static

a90285e58f...72.exe

windows7_x64

10

a90285e58f...72.exe

windows10-2004_x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    a90285e58fd49c1ae1cbf50f7f37438b12aa08b61e52a1f612e6cf9863d18672

  • Size

    168KB

  • Sample

    220220-d3zx7agce2

  • MD5

    966251a415b5abbf2d4b9699abde3fe8

  • SHA1

    e63c35c79badc0a6846ed33a9f30eeda66698350

  • SHA256

    a90285e58fd49c1ae1cbf50f7f37438b12aa08b61e52a1f612e6cf9863d18672

  • SHA512

    d47b1ab889550af3bb826fefedb9164f6670269897bb02f01f970fb6e8b32d26c464fa3e0a2771257b2dd3cc5652665796c3aa5a2f326dc528fa30d89f244886

Score
10/10
ryukransomware

Malware Config

Extracted

Path

C:\Users\Admin\AppData\Local\Temp\RyukReadMe.html

Family

ryuk

Ransom Note
<html><body><p style="font-weight:bold;font-size:125%;top:0;left:0;"> [email protected] <br> [email protected] </p><p style="position:absolute;bottom:0;right:1%;font-weight:bold;font-size:170%">balance of shadow universe</p><div style="font-size: 550%;font-weight:bold;width:50%;height:50%;overflow:auto;margin:auto;position:absolute;top:35%;left:40%;">Ryuk</div></body></html�������������������������������������������������������������������������������������������������������������������������������������������������������

Targets

    • Target

      a90285e58fd49c1ae1cbf50f7f37438b12aa08b61e52a1f612e6cf9863d18672

    • Size

      168KB

    • MD5

      966251a415b5abbf2d4b9699abde3fe8

    • SHA1

      e63c35c79badc0a6846ed33a9f30eeda66698350

    • SHA256

      a90285e58fd49c1ae1cbf50f7f37438b12aa08b61e52a1f612e6cf9863d18672

    • SHA512

      d47b1ab889550af3bb826fefedb9164f6670269897bb02f01f970fb6e8b32d26c464fa3e0a2771257b2dd3cc5652665796c3aa5a2f326dc528fa30d89f244886

    Score
    10/10
    ryukransomware

    • Ryuk

      Ransomware distributed via existing botnets, often Trickbot or Emotet.

      ransomwareryuk
    behavioral1behavioral2

MITRE ATT&CK Enterprise v6

Tasks