Overview

overview

10

Static

static

8

1KB文件�...er.exe

windows7-x64

8

1KB文件�...er.exe

windows10-2004-x64

8

1KB文件�...��.exe

windows7-x64

8

1KB文件�...��.exe

windows10-2004-x64

8

1KB文件�...��.vbs

windows7-x64

10

1KB文件�...��.vbs

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    Trojan-Ransom.Win32.Blocker.govt-8c85fecbf806a3105ced9fde9a0db9ecabb0c17025a34426bddf6cd4f33c94f3

  • Size

    537KB

  • MD5

    cef4711a85af5a4396dd3c079387a724

  • SHA1

    1469e693a45021cffa2f087d6a933c154c5b9267

  • SHA256

    8c85fecbf806a3105ced9fde9a0db9ecabb0c17025a34426bddf6cd4f33c94f3

  • SHA512

    07b6d2ee3d91837179de447b6dd806266ced765c1138c1fa5904a7804e04edba73bdae6882c71718277cc63df4bae7abcd36db2824968bd2f1cc34b3e6267376

  • SSDEEP

    12288:s6KnVskRj87OJs+T0SCx93RZTGi9CwiNPelhohrLCV8HB:sB3j5G9SW9hZCi9ZitOgCV8HB

Score
8/10
upx

Malware Config

Signatures

  • UPX packed file 2 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx

Files

  • Trojan-Ransom.Win32.Blocker.govt-8c85fecbf806a3105ced9fde9a0db9ecabb0c17025a34426bddf6cd4f33c94f3
    .rar
  • 1KB文件夹快捷方式病毒清除工具/使用说明.txt
  • 1KB文件夹快捷方式病毒清除工具/恢复文件夹隐藏属性工具/kill_folder.exe
    .exe windows x86


    Headers

    Sections

  • out.upx
    .exe windows x86


    Headers

    Sections

  • 1KB文件夹快捷方式病毒清除工具/恢复文件夹隐藏属性工具/操作说明.JPG
    .jpg
  • 1KB文件夹快捷方式病毒清除工具/恢复文件夹隐藏属性工具/说明.txt
  • 1KB文件夹快捷方式病毒清除工具/清理工具/LogAction.dat
  • 1KB文件夹快捷方式病毒清除工具/清理工具/操作说明.JPG
    .jpg
  • 1KB文件夹快捷方式病毒清除工具/清理工具/清理工具.exe
    .exe windows x86


    Headers

    Sections

  • out.upx
    .exe windows x86


    Headers

    Sections

  • 1KB文件夹快捷方式病毒清除工具/清理工具/说明.txt
  • 1KB文件夹快捷方式病毒清除工具/自动化清除脚本/自动化清除脚本.vbs
    .vbs
  • 1KB文件夹快捷方式病毒清除工具/自动化清除脚本/说明.txt