_ReflectiveLoader@4
Static task
static1
Behavioral task
behavioral1
Sample
1b98e9ee92f90530743c0e79b9d9d1630c4e43b1241caf8bd13a27f6694f9777.dll
Resource
win7-20220414-en
Behavioral task
behavioral2
Sample
1b98e9ee92f90530743c0e79b9d9d1630c4e43b1241caf8bd13a27f6694f9777.dll
Resource
win10v2004-20220414-en
General
-
Target
1b98e9ee92f90530743c0e79b9d9d1630c4e43b1241caf8bd13a27f6694f9777
-
Size
202KB
-
MD5
4c8471847ccd4d26e841ce03ecd21348
-
SHA1
c38657fc0702eb24b7b3568c431387d2a3408dae
-
SHA256
1b98e9ee92f90530743c0e79b9d9d1630c4e43b1241caf8bd13a27f6694f9777
-
SHA512
a53ef0fe8dfa1b8f0d1e28d6c00ccbd362b597e5ebee1c3173d3fabc07dbb9a66fe9066abea86cfe5cca74e4fa7af1185b661ad2050fc13f5961fb790e15a4b0
-
SSDEEP
3072:ZZrNm0q1UmGTUVjsY9vsVfYLVthu1aYYp1V92R1n6/0IU1Danu6BR:ZqV+KDCVfenh+Qfg2/0Van1
Malware Config
Extracted
cobaltstrike
1
-
beacon_type
512
-
create_remote_thread
256
-
http_header1
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
http_header2
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
pipe_name
\\%s\pipe\msagent_%x
-
polling_time
10000
-
port_number
4444
-
sc_process32
%windir%\syswow64\rundll32.exe
-
sc_process64
%windir%\sysnative\rundll32.exe
-
state_machine
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCcLhQA32XEl9RkpaGlsNTNbbBJ4U69l+FzZ+Lf8Q9kLHe3L+yXx7uttkfnSiZmBYP4W0vHjlSs13PHwVdYSnTbyy468UAibjzqopshVUq9Z5w8iDPQXiQIlyxdlU/AjddDSgsXiPAyEIbycnstZ8ORnKuKEbqd1MOdzs8h8JMqdwIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
unknown1
4096
-
unknown2
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
watermark
1
Signatures
-
Cobalt Strike reflective loader 1 IoCs
Detects the reflective loader used by Cobalt Strike.
Processes:
resource yara_rule sample cobalt_reflective_dll -
Cobaltstrike family
Files
-
1b98e9ee92f90530743c0e79b9d9d1630c4e43b1241caf8bd13a27f6694f9777.dll windows x86
4f38a918c40e01f1f6841a3c2cd4b1d3
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI
Imports
��������ћ���
������������������������������������
���������
���������������
�������������������
�������������
�����������������
���������������
�������������
���������������������
���������������
�����������������������������������������������������������������������
������������������������������������������������������
�������������������
�����������������
�����������������
������������W������������0������������1�������ͱ����
������������0������������1�������ͱ����
������������1�������ͱ����
�������ͱ����
�������������
�����������
���������������ͬ��������
��������������'����������������������������
����������������������������
�������������
��������������j���������������
���������������
������������������������������������
�����������
����������u�����������������
�����������������
�������������
�����������������
����������H������������������������������������
�����������������������������������������H������������������������������������
���������������
����������.���������������
��������������������.���������������
������������������������������.���������������
���������������
���������������������
�������������������
����������������������������������������������
�����������������
��������������������������������������������������
�����������������
�������������
�����������������
�����������������
���������������
���������
�����������������
�����������������
������������������V
�������������������������������V
������������C
���������������������
�����������
���������������������
�������������
������������������������������
���������������������
�����������������
��������������������A�����������������
���������������������
���������������
�������������
����������3�������������
�����������������������3�������������
��������������������������������������������3�������������
������������d��������������������������������������������3�������������
������������������������
��������������������x
�������������������������
���������������
���������������
�������������
���������������
���������������
�������������
�������������
�������������
�������������������
�������������
����������������������������
�������������������
����������������������������������
���������������
���������
��������������������������
�������������������������������������
�����������
���������������
������������������������Z���������������
�����������������������
������������������������������������������������
���������
�������������
�������
������R�������
��������ͱ������������ћ���
�������������
����������������������K������������������������������������������������
�����������������������������������������������K������������������������������������������������
���������������
����������������������������
�����������������
�������������
������������l
�����������������
�����������������
�������������������
����������������O������������������������>�������������������������
������������������������>�������������������������
�������������������������
�����������������������������������������������������������
������������������������������
�����������
�������������
��������������������������������������������
���������������������
���������������������
������������;�������������
�������������
�������������������
������������2���������
���������
������������3������������������������������
������������������������������
���������������������
���������������������
�������������������������������������������������z����������������������������������
����������z����������������������������������
����������������������������������
�������������
���������������
���������������
��������������G������������*������������q�����������������������������
�������������������
�����������������
�������������������������
��������������|
���������������������
���������������������
���������������
�����������
���������������������
��������M
�������������
�������������������������
�����������������
�������������������
����������������������������������������
��������������������������T����������������������������������������
�����������������������������
������������q�����������������������������
������������*������������q�����������������������������
���������������������
�������������������
��������������X�������������������
�������������
����������������������^�������������
���������������
���������������������
���������������������������
������������������������n���������������������������
����������������������m������������������������n���������������������������
���������������������������������������m������������������������n���������������������������
�������������
���������������
�������������������
������������������������"�������������������
��������������z
���������������
�������ћ�����͠��ћ���
���������������
�����������������
�����������������
�������������������
�����������������
�����������������
��������������j
���������������������
���������������������
���������������������������
��͠��ћ���
ord15
ord4
ord9
ord23
ord1
ord19
ord57
ord12
ord115
ord116
ord52
ord8
ord14
ord13
ord151
ord2
ord16
ord22
ord111
ord18
ord10
ord11
ord3
������ћ���
��������������ћ���
�����������
��������ѻ���
�����������
���������������
�������ћ���������������������
�����������������������������
��������������������&
�������������������������������
Exports
Exports
Sections
ы���� Size: 146KB - Virtual size: 146KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
э����� Size: 40KB - Virtual size: 40KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
ћ���� Size: 9KB - Virtual size: 63KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
э����� Size: 8KB - Virtual size: 7KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ