General

  • Target

    896-72-0x0000000000400000-0x00000000004A2000-memory.dmp

  • Size

    648KB

  • MD5

    5f0b419fcbbdfb51e32b42cb2d7449cb

  • SHA1

    a2bf12124597115d76378bb4054143c703d77804

  • SHA256

    b62b2ccf73bd0d2bd04048aa632e7ecfae41a0ec48acdf14473bb3f9c802dbd4

  • SHA512

    7f9ebdd3dc056869906f2d15810345ffa659f4350e00dbe3b26b12c3309a5337f558334e52d5f18bc99a7ca71bcb9484e3c3e55569e47856ac34e32c1cb8ab63

  • SSDEEP

    1536:czvQSZpGS4/31A6mQgL2eYCGDwRcMkVQd8YhY0/EqfIzmd:nSHIG6mQwGmfOQd8YhY0/EqUG

Score
10/10

Malware Config

Extracted

Family

lokibot

C2

http://s509040.smrtp.ru/Panel/fre.php

http://kbfvzoboss.bid/alien/fre.php

http://alphastand.trade/alien/fre.php

http://alphastand.win/alien/fre.php

http://alphastand.top/alien/fre.php

Signatures

Files

  • 896-72-0x0000000000400000-0x00000000004A2000-memory.dmp
    .exe windows x86


    Headers

    Sections