General
-
Target
95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc
-
Size
20.8MB
-
Sample
221203-16z4paeb5x
-
MD5
3caf61f0b8012bd7574aa7ea2de4963c
-
SHA1
88e42bc5d07722fe78977f17364ab4a587c0e6a9
-
SHA256
95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc
-
SHA512
953080038d3722d8569c7609daf46ca4add683046103fa323d36305e54baf23fc351b751f4fe2835fde2f20b0908fadeb5a538dddd8f0937f7e3d342e28072df
-
SSDEEP
393216:AverplaPaPaPaPaPaPaPaYaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPa6:hVlaPaPaPaPaPaPaPaYaPaPaPaPaPaPL
Behavioral task
behavioral1
Sample
95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc.exe
Resource
win10v2004-20220812-en
Malware Config
Extracted
bruteratel
��%�T ��O���^��U}�/"���������;������F}H}�f��w��p�}#�7V��8�!����eg��(���G�<QU��Y>�?����'�?����������o����^O�����o�<�C��>�O��y�����ˮs����:���kz��� ��4�}�>��NhoOl>�/��bzljM=!���������P���s(��0�o��V�����(88-iSd�䝖�>�ؠ54�����w7��/��+ ��J�o�t&�����]EmT'^��q��=+�_Q�_P���>'�g�+�g� �p$62
��`gv�����d�㓟D?w.�����c���Q�G�gOC��M����$��+t@�͵�2h�r�f�A�+jy0�=�q�d��>�=���~���[�>"а/�c�%� �rj��z'/Q���]} �c6����`D����I{bj09����&({�69���RP����m��ӧ�Q��`�z������$�n�>�����[G���+��%�����O���輀7uN���K'���Yco�}�wg�R�����E�V��A}Qm��l�����X����o�`z���Ї�*��7��}Hzz����JC��VrfV'8 Q�PQV ��`w�o�����9�Ԧ�ؾ���K)��ON��)/�3YD+e�pw�ɏ+5��p]w��Bk)� L� �r��O�~��I`�}4�F=�����W>���g�ퟹ3���n�ǥ�����>�&��+�;�lo��'�H��M�Y���kD{�z�6�`q����I��������oi��ӷ��t6W���p_�=�<�G}9��~��Zί��E@�z�AA!�$�1{���AG�v��#��&��5��u_����G�������i>��@���C�s��f��+-���n��d� ���.� lj���d�^�ڣ�~����Rޙ�D���Y�?Ж��{�g������^��$;�9/@�y��Ҟ�;0�q���u!�O���#�7�l�#-�q�L!��{��?�Gz@��=K}�s�z�s��z/�>Ώ�����m��7+���M u�����^����u��oCG�Be�'.H��F1�c��2��}44���(L�Nvs��v����K�}����=��/�2ѵ������{j�<Wne����MZL�2=�\�:4�m���Q��)�N�����-hk�Yr_X^��z���*齫�����9�����8��l��M���T�K"zzA0� !;������Ѿ���z���=c�[h�[S���'����ȿ�)����_��M�2�����g�=J�����-�����D�ÈrM��i�J9q�l#���[h�C^�Mk����%����CQD���(\jۊFn7���f�^O9�FIK҉,�T�g$���!��^�D��Xѭ���ׯ�#��/�WRK�َ�g��S���m�����A��'6�_á3����bXӱ�b�1��n/"cE��>X�>��d���OI�4w���Wf�ƿ���j������ݪ��'���SL=F����dj�*(+Y�" L��p����~s�_G��?E���iLZC������=�MI�"�%>�e��m�@y� R��'�X�J���8�����E�ȅ݇��nz��5BQ���}��;������ԛ{WC7��=[�4w`k��XDKo�����z�m�}H�;�'��P.ȗ���u��H��� a���3 E�XOOZ�U�k�z3��7 /����PP��B��M��{Z ��4��(w�#ϣ�~�cޣ}Tj�!�y�69����NHH�wߧ9��>孧�57�($�S���O���u���FkI��ҔZ@X���@��bo_c�4�����<�@��U7�m��?�Z@(���P @(���P @(���P @(���P @([�~����O�yPJ@(���P �ط��}P @}6������U�qkp�:;�+�����ꩶ�#�uՃ��
4�m���Q��)�N�����-hk�Yr_X^��z���*齫�����9�����8��l��M���T�K"zzA0� !;������Ѿ���z���=c�[h�[S���'����ȿ�)����_��M�2�����g�=J�����-�����D�ÈrM��i�J9q�l#���[h�C^�Mk����%����CQD���(\jۊFn7���f�^O9�FIK҉,�T�g$���!��^�D��Xѭ���ׯ�#��/�WRK�َ�g��S���m�����A��'6�_á3����bXӱ�b�1��n/"cE��>X�>��d���OI�4w���Wf�ƿ���j������ݪ��'���SL=F����dj�*(+Y�" L��p����~s�_G��?E���iLZC������=�MI�"�%>�e��m�@y� R��'�X�J���8�����E�ȅ݇��nz��5BQ���}��;������ԛ{WC7��=[�4w`k��XDKo�����z�m�}H�;�'��P.ȗ���u��H��� a���3 E�XOOZ�U�k�z3��7 /����PP��B��M��{Z ��4��(w�#ϣ�~�cޣ}Tj�!�y�69����NHH�wߧ9��>孧�57�($�S���O���u���FkI��ҔZ@X���@��bo_c�4�����<�@��U7�m��?�Z@(���P @(���P @(���P @(���P @([�~����O�yPJ@(���P �ط��}P @}6������U�qkp�:;�+�����ꩶ�#�uՃ��:>:�{��v�Ž��~���'�o��_���v��_���{Ǘi�b����}Lדɷ��
�Mj)Ƽً��:+��a�XJ��fe�\��&P`��^GR�t�Y.Ue-��Ueֻ�eV���j�襥�� �6�S ���e#����#Ks�b�KYH_��{`j�DH+���Tɸ��ɳ-�lI�G���ep�t�O ?Q���9��h�#;I���N(�;�Q�;�"�{�>z�[O�����\�<�Y���̡�L�8��>/ @DM���H���(f�:�f�yd�_��j;[y2��M��-8J���
�������G��U����!���Wҿ���6���O�Q����3o�������_���̾����E���?��������X�#��*�����[������E����'�(�o���=��e�5�,?������G�"��y��U���"��Ϳ����-��L���?�G�}���A�_�/����a��<��?��?����C���������m��:����o�f����� =����b���}��_����!���Q������G��U}+����3o��������6���O�Q��u����{���>j���X�#��*��E���?������_�E����'�(���[�����f�����ؿ�_q�W�"��y��T�,?������_J���-��L���?�G�"��Ϳ���{7�~?����2��������C�����a��<��?���W�o�f����� ?����m��
����o�f����� =����b���}��_����!���Q������G��U}+����3o��������6���O�Q��u����{���>j���X�#��*��E���?������_�E����'�(���[�����f�����ؿ�_q�W�"��y��T�,?������_J���-��L���?�G�"��Ϳ���{7�~?����2��������C�����a��<��?���W�o�f����� ?����m��:���پ���� �/���
���پ���� �/���:�������G��U����!���Wҿ���6���O�Q����3o�������_���̾����E���?��������X�#��*�����[������E����'�(�o���=��e�5�,?������G�"��y��U���"��Ϳ����-��L���?�G�}���A�_�/����a��<��?��?����C���������m��
�������G��U����!���Wҿ���6���O�Q����3o�������_���̾����E���?��������X�#��*�����[������E����'�(�o���=��e�5�,?������G�"��y��U���"��Ϳ����-��L���?�G�}���A�_�/����a��<��?��?����C���������m��:����o�f����� =����b���}Ƿ}�?��?�����h�4��������+�: _f��y�����>��������5v����h����������������1��
����o�f����� =����b���}Ƿ}�?��?�����h�4��������+�: _f��y�����>��������5v����h����������������1��:/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��:/��Wh� _f��y�����>��������5v����h����������������1��
R�S����?�5x��o��f���,�����(��~�n���>%Ԭ��.i�����n�ੴ���;x� :�5�
-
c2_auth
?�����>=�0�o4�FO������[:-A�����_��e�5�gG��6���]7S�Ьu�e<�;��h`rz�?�^�x{��Ϗs�x���qv+3�֡���iW��ң�_*�d�~3�8r��Wvc����f�P��~-� ���<_�����<A��%�f\1��<=��F5�z�AV�e��,~';��qnl�},t�Ά[��}'���?�^���xn?$�#���
-
uri
/����y
/���=�˴p����}3�<�G
/���=�˴�mg�C��XK` �Ⱥg>CWm����m�I��Z�-��fZ��f��ףS��L.ӝg��w�.����-�ӟ�_O���Y���ͷ��7%�{Gd�=��w&�#����M�F��l��!����
��&35��ɺ�u��=����:{���{�缞]����{�����8[�����]�ǺO��~K
/L��08�>�uǿ�<���u�-��
ݮ��~����/�Y�
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� _f��y�����>��������5v����h����������������1��
/��Wh� p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(A�Q��?*������ <��O��p=�F���o
z���(�ǩ�?!�����O������� ���~T`zʦ�ǩ�?
z���(o
����(�Ϩ�§��?����F� �Ϩ�
����*
/���W��#���߲��W���O��&�����2���%����
-
user_agent
5c���Z��柴��������^3�
Targets
-
-
Target
95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc
-
Size
20.8MB
-
MD5
3caf61f0b8012bd7574aa7ea2de4963c
-
SHA1
88e42bc5d07722fe78977f17364ab4a587c0e6a9
-
SHA256
95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc
-
SHA512
953080038d3722d8569c7609daf46ca4add683046103fa323d36305e54baf23fc351b751f4fe2835fde2f20b0908fadeb5a538dddd8f0937f7e3d342e28072df
-
SSDEEP
393216:AverplaPaPaPaPaPaPaPaYaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPa6:hVlaPaPaPaPaPaPaPaYaPaPaPaPaPaPL
Score10/10-
Brute Ratel C4
A customized command and control framework for red teaming and adversary simulation.
-