Overview
overview
10Static
static
فرم ث�...�.docx
windows7-x64
4فرم ث�...�.docx
windows10-2004-x64
1فرم ث�...2.docx
windows7-x64
4فرم ث�...2.docx
windows10-2004-x64
1فرم ث�...1.docx
windows7-x64
4فرم ث�...1.docx
windows10-2004-x64
1فرم ث�...�.docx
windows7-x64
4فرم ث�...�.docx
windows10-2004-x64
1فرم ث�...� .exe
windows7-x64
3فرم ث�...� .exe
windows10-2004-x64
10Static task
static1
Behavioral task
behavioral1
Sample
فرم ثبت آزمایشگاه/فرم ثبت.docx
Resource
win7-20221111-en
Behavioral task
behavioral2
Sample
فرم ثبت آزمایشگاه/فرم ثبت.docx
Resource
win10v2004-20220901-en
Behavioral task
behavioral3
Sample
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/طرح جلد دفتر آزمایشگاه 2.docx
Resource
win7-20220812-en
Behavioral task
behavioral4
Sample
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/طرح جلد دفتر آزمایشگاه 2.docx
Resource
win10v2004-20220901-en
Behavioral task
behavioral5
Sample
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/طرح روی جلد دفترچه1.docx
Resource
win7-20220901-en
Behavioral task
behavioral6
Sample
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/طرح روی جلد دفترچه1.docx
Resource
win10v2004-20220812-en
Behavioral task
behavioral7
Sample
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/فرم ثبت.docx
Resource
win7-20220812-en
Behavioral task
behavioral8
Sample
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/فرم ثبت.docx
Resource
win10v2004-20220901-en
Behavioral task
behavioral9
Sample
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/فرم های آزمایشگاه .exe
Resource
win7-20220812-en
General
-
Target
ed1358d615044acc18d9cd134b642a5bd076162e81f30b5ec8015e25e39d9fa4
-
Size
1.7MB
-
MD5
0dd7eb0d60ad766c1a0ab350be2428ef
-
SHA1
2dc64cfc74e104469b5b39f79b9ae90b89c3a61b
-
SHA256
ed1358d615044acc18d9cd134b642a5bd076162e81f30b5ec8015e25e39d9fa4
-
SHA512
feeef94ed650fc9c74728820ac35e88f84b87861fab139b73e4f4b968afb9966ee0a448596ac824b4bc963814668d5b7239ec0c81255b51f67929525cc8603e4
-
SSDEEP
49152:hCzmqt313sI/BJEAnJmzcI2H0+h2lc70+6b71P:Iz/BZJH05lcYV
Malware Config
Signatures
Files
-
ed1358d615044acc18d9cd134b642a5bd076162e81f30b5ec8015e25e39d9fa4.rar
-
فرم ثبت آزمایشگاه/فرم ثبت.docx.docx office2007
-
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/طرح جلد دفتر آزمایشگاه 2.docx.docx office2007
-
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/طرح روی جلد دفترچه1.docx.docx office2007
-
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/فرم ثبت.docx.docx office2007
-
فرم ثبت آزمایشگاه/فرم های آزمایشگاه/فرم های آزمایشگاه .exe.exe windows x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
IMAGE_FILE_32BIT_MACHINE
Sections
.text Size: 193KB - Virtual size: 408KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rdata Size: 17KB - Virtual size: 60KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 3KB - Virtual size: 100KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 88KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vc++ Size: 82KB - Virtual size: 84KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.adata Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vsp Size: 424KB - Virtual size: 424KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE