Overview

overview

10

Static

static

10

3a7fc7f888...62.exe

windows7_x64

1

3a7fc7f888...62.exe

windows10-2004_x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    3a7fc7f88858839b8eddbbecfdb46a37f220777460fe4a49b14694520591e062

  • Size

    164KB

  • MD5

    dd8cf215be690e359b576be6ce8778f9

  • SHA1

    dd01d0a955ae63b144931dc09da0a6659740ad97

  • SHA256

    3a7fc7f88858839b8eddbbecfdb46a37f220777460fe4a49b14694520591e062

  • SHA512

    1de47ab238c258756a020a0b53fc3384a3ac80ef976d865a701201437ee861894c8759fecfe39bcc6465d16a5a16e482016347969143bd4b42169f3e053f352d

  • SSDEEP

    3072:xdHwJK3BMoFiWjmfb+HP+rnRfUSQsT/r:xNwE3q4jmfCHWtUxs

Score
10/10
81227sodinokibi

Malware Config

Extracted

Family

sodinokibi

Botnet

8

Campaign

1227

C2

tchernia-conseil.fr

hnkns.com

interlinkone.com

husetsanitas.dk

lattalvor.com

modamarfil.com

globalcompliancenews.com

suitesartemis.gr

cac2040.com

lunoluno.com

directique.com

bilius.dk

iron-mine.ru

sealgrinderpt.com

bridalcave.com

advance-refle.com

cyberpromote.de

vitormmcosta.com

bulyginnikitav.000webhostapp.com

rvside.com
Attributes
  • net

    true

  • pid

    8

  • prc

    sql

    isqlplussvc

    mydesktopservice

    visio

    powerpnt

    ocssd

    firefox

    steam

    outlook

    oracle

    encsvc

    mspub

    mydesktopqos

    infopath

    thunderbird

    dbsnmp

    wordpa

    onenote

    synctime

    ocautoupds

    excel

    winword

    ocomm

    agntsvc

    xfssvccon

    sqbcoreservice

    dbeng50

    thebat

    msaccess

    tbirdconfig

  • ransom_oneliner

    All of your files are encrypted! Find {EXT}-readme.txt and follow instuctions ====================================== 모든 파일이 암호화되어 있습니다! {EXT} -readme.txt 찾기 및 설치 방법 따르기 ====================================== 您的所有文件都已加密！ 找到 {EXT} -readme.txt 並按照說明操作

  • ransom_template

    ---=== Welcome. Again. ===--- [+] Whats Happen? [+] Your files are encrypted, and currently unavailable. You can check it: all files on you computer has expansion {EXT}. By the way, everything is possible to recover (restore), but you need to follow our instructions. Otherwise, you cant return your data (NEVER). [+] What guarantees? [+] Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests. To check the ability of returning files, You should go to our website. There you can decrypt one file for free. That is our guarantee. If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause just we have the private key. In practise - time is much more valuable than money. [+] How to get access on website? [+] You have two ways: 1) [Recommended] Using a TOR browser! a) Download and install TOR browser from this site: https://torproject.org/ b) Open our website: http://aplebzu47wgazapdqks6vrcv6zcnjppkbxbr6wketf56nf6aq2nmyoyd.onion/{UID} 2) If TOR blocked in your country, try to use VPN! But you can use our secondary website. For this: a) Open your any browser (Chrome, Firefox, Opera, IE, Edge) b) Open our secondary website: http://decryptor.top/{UID} Warning: secondary website can be blocked, thats why first variant much better and more available. When you open our website, put the following data in the input form: Key: {KEY} Extension name: {EXT} ----------------------------------------------------------------------------------------- !!! DANGER !!! DONT try to change files by yourself, DONT use any third party software for restoring your data or antivirus solutions - its may entail damge of the private key and, as result, The Loss all data. !!! !!! !!! ONE MORE TIME: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, but please should not interfere. !!! !!! !!! =========================================== --- === 환영합니다. 다시. === --- [+] 일이 어떻게됩니까? [+] 파일이 암호화되어 현재 사용할 수 없습니다. 그것을 확인할 수 있습니다. 우리의 지시를 따르는 것이 가능합니다. 그렇지 않으면 데이터를 반환 할 수 없습니다 (절대로). [+] 보장은 무엇입니까? [+] 그것의 다만 사업. 혜택을 얻고 있습니다. 당신이 우리의 장인이 아닌 경우 우리의 관심사가 아닙니다. 파일을 반환하는 기능을 확인하려면 당사 웹 사이트로 이동해야합니다. 거기에서 무료로 하나의 파일을 해독 할 수 있습니다. 그것은 우리의 보증입니다. 그건 중요하지 않아. 그러나 당신은 개인 키를 잃어 버릴 것입니다. 실제로 - 시간은 돈보다 훨씬 가치가 있습니다. [+] 웹 사이트에 액세스하는 방법? [+] 두 가지 방법이 있습니다. 1) [추천] TOR 브라우저 사용! a)이 사이트에서 TOR 브라우저를 다운로드하여 설치하십시오 : https://torproject.org/ b) 웹 사이트를 엽니 다. http://aplebzu47wgazapdqks6vrcv6zcnjppkbxbr6wketf56nf6aq2nmyoyd.onion/{UID} 2) 귀하의 국가에서 TOR이 차단 된 경우 VPN을 사용해보십시오! 하지만 보조 웹 사이트를 사용할 수 있습니다. 이것을 위해 : a) 모든 브라우저 열기 (Chrome, Firefox, Opera, IE, Edge) b) 보조 웹 사이트를 엽니 다. http://decryptor.top/{UID} 경고 : 보조 웹 사이트를 차단할 수 있습니다. 저희 웹 사이트를 열 때, 키 : {KEY} 확장자 이름 : {EXT} -------------------------------------------------- --------------------------------------- !!! 위험 !!! 자신의 개인적인 삶을 구성해야합니까? 데이터 또는 바이러스 백신 솔루션을 변경하려고하지 마십시오. !!! !!! !!! 한 번 더 : 파일을 다시 받으십시오. 우리 편에서, 우리는 간섭해서는 안됩니다. !!! !!! !!! =========================================== --- === 歡迎。再次。 === --- [+] 發生了什麼事？ [+] 您的文件已加密，目前無法使用。您可以檢查它：您計算機上的所有文件都有擴展名 {EXT}。 順便說一句，一切都可以恢復（恢復），但你需要按照我們的指示。否則，您無法返回數據（從不）。 [+] 有什麼保證？ [+] 它只是一個企業。除了獲得福利外，我們絕對不關心您和您的交易。如果我們不做我們的工作和責任 - 沒有人不會與我們合作。這不符合我們的利益。 要檢查返回文件的能力，您應該訪問我們的網站。在那裡你可以免費解密一個文件。這是我們的保證。 如果您不配合我們的服務 - 對我們而言，無所謂。但是你會丟失你的時間和數據，因為我們只有私鑰。在實踐中 - 時間比金錢更有價值。 [+] 如何訪問網站？ [+] 你有兩種方式： 1）[推薦]使用TOR瀏覽器！ a）從該站點下載並安裝TOR瀏覽器：https：//torproject.org/ b）打開我們的網站：http://aplebzu47wgazapdqks6vrcv6zcnjppkbxbr6wketf56nf6aq2nmyoyd.onion/{UID} 2）如果您所在國家/地區的TOR被阻止，請嘗試使用VPN！但您可以使用我們的二級網站。為了這： a）打開任何瀏覽器（Chrome，Firefox，Opera，IE，Edge） b）打開我們的二級網站：http://decryptor.top/{UID} 警告：可以阻止輔助網站，這就是為什麼第一個變體更好，更可用。 當您打開我們的網站時，請在輸入表單中輸入以下數據： 鍵： {KEY} 分機名稱： {} EXT -------------------------------------------------- --------------------------------------- ！危險 ！！！ 不要試圖自己更改文件，不要使用任何第三方軟件來恢復您的數據或防病毒解決方案 - 它可能需要篡改私鑰，因此，丟失所有數據。 ！ ！ ！ 還有一次：為了您的利益而將文件歸還。在我們這邊，我們（最好的專家）為恢復做了一切，但請不要干涉。 ！ ！ ！

  • sub

    1227

  • svc

    veeam

    backup

    sql

    vss

    svc$

    sophos

    memtas

    mepocs

Signatures

  • Sodinokibi family
    sodinokibi
  • Sodinokibi/Revil sample 1 IoCs

Files

  • 3a7fc7f88858839b8eddbbecfdb46a37f220777460fe4a49b14694520591e062
    .exe windows x86

    c88f20b29592f2107a629e815db6afae


    Headers

    Imports

    Sections