Static task
static1
Behavioral task
behavioral1
Sample
Kopie van m0d/misc.vbs
Resource
win7-20230220-en
Behavioral task
behavioral2
Sample
Kopie van m0d/misc.vbs
Resource
win10v2004-20230220-en
Behavioral task
behavioral3
Sample
Kopie van m0d/rBot.html
Resource
win7-20230220-en
Behavioral task
behavioral4
Sample
Kopie van m0d/rBot.html
Resource
win10v2004-20230220-en
General
-
Target
mmodbasn.rar
-
Size
243KB
-
MD5
9d90100354b9efeae6fc3f57ab0a036d
-
SHA1
fb749caeda403a34adb54bba35c29e8ab85ac837
-
SHA256
56998624339727864278f9fc2c0042f829aa42bb5004c337530e46391c4c7e89
-
SHA512
fc33d94e5965c83c730dabc379d9e38570a7f4eaea4b3b0633b6bcd2cce96f02f7aca3db798dade4976c0351ebd7a803e27dbd1321bb8dc0c29be596691ff84e
-
SSDEEP
6144:DWcskY9Btt8XMmNeJkcq2azk5s4RmTA5S3EYI:3aBtt88mwq2acATf0YI
Malware Config
Signatures
Files
-
mmodbasn.rar.rar
Password: infected
-
Kopie van m0d/advscan.cpp
-
Kopie van m0d/advscan.h
-
Kopie van m0d/aliaslog.cpp
-
Kopie van m0d/aliaslog.h
-
Kopie van m0d/autostart.cpp
-
Kopie van m0d/autostart.h
-
Kopie van m0d/avirus.cpp
-
Kopie van m0d/avirus.h
-
Kopie van m0d/beagle.cpp
-
Kopie van m0d/beagle.h
-
Kopie van m0d/capture.cpp
-
Kopie van m0d/capture.h
-
Kopie van m0d/cdkeys.cpp
-
Kopie van m0d/cdkeys.h
-
Kopie van m0d/configs.h
-
Kopie van m0d/crc32.cpp
-
Kopie van m0d/crc32.h
-
Kopie van m0d/crypt.cpp
-
Kopie van m0d/crypt.h
-
Kopie van m0d/dameware.cpp
-
Kopie van m0d/dameware.h
-
Kopie van m0d/dcc.cpp
-
Kopie van m0d/dcc.h
-
Kopie van m0d/dcom.cpp
-
Kopie van m0d/dcom.h
-
Kopie van m0d/dcom2.cpp
-
Kopie van m0d/dcom2.h
-
Kopie van m0d/ddos.cpp
-
Kopie van m0d/ddos.h
-
Kopie van m0d/defines.h
-
Kopie van m0d/download.cpp
-
Kopie van m0d/download.h
-
Kopie van m0d/driveinfo.cpp
-
Kopie van m0d/driveinfo.h
-
Kopie van m0d/ehandler.cpp
-
Kopie van m0d/ehandler.h
-
Kopie van m0d/externs.h
-
Kopie van m0d/findfile.cpp
-
Kopie van m0d/findfile.h
-
Kopie van m0d/findpass.cpp
-
Kopie van m0d/findpass.h
-
Kopie van m0d/fphost.cpp
-
Kopie van m0d/fphost.h
-
Kopie van m0d/ftpd.cpp
-
Kopie van m0d/ftpd.h
-
Kopie van m0d/functions.h
-
Kopie van m0d/globals.h
-
Kopie van m0d/httpd.cpp
-
Kopie van m0d/httpd.h
-
Kopie van m0d/icmpflood.cpp
-
Kopie van m0d/icmpflood.h
-
Kopie van m0d/ident.cpp
-
Kopie van m0d/ident.h
-
Kopie van m0d/iis5ssl.cpp
-
Kopie van m0d/iis5ssl.h
-
Kopie van m0d/includes.h
-
Kopie van m0d/irc_send.cpp
-
Kopie van m0d/irc_send.h
-
Kopie van m0d/keylogger.cpp
-
Kopie van m0d/keylogger.h
-
Kopie van m0d/kuang2.cpp
-
Kopie van m0d/kuang2.h
-
Kopie van m0d/loaddlls.cpp
-
Kopie van m0d/loaddlls.h
-
Kopie van m0d/lsass.cpp
-
Kopie van m0d/lsass.h
-
Kopie van m0d/lsass2.cpp
-
Kopie van m0d/lsass2.h
-
Kopie van m0d/misc.cpp.vbs
-
Kopie van m0d/misc.h
-
Kopie van m0d/ms04_007_asn1.cpp
-
Kopie van m0d/ms04_007_asn1.h
-
Kopie van m0d/mssql.cpp
-
Kopie van m0d/mssql.h
-
Kopie van m0d/mydoom.cpp
-
Kopie van m0d/mydoom.h
-
Kopie van m0d/net.cpp
-
Kopie van m0d/net.h
-
Kopie van m0d/netbios.cpp
-
Kopie van m0d/netbios.h
-
Kopie van m0d/netdevil.cpp
-
Kopie van m0d/netdevil.h
-
Kopie van m0d/netutils.cpp
-
Kopie van m0d/netutils.h
-
Kopie van m0d/nicklist.h
-
Kopie van m0d/optix.cpp
-
Kopie van m0d/optix.h
-
Kopie van m0d/passwd.h
-
Kopie van m0d/peer2peer.cpp
-
Kopie van m0d/peer2peer.h
-
Kopie van m0d/pingudp.cpp
-
Kopie van m0d/pingudp.h
-
Kopie van m0d/processes.cpp
-
Kopie van m0d/processes.h
-
Kopie van m0d/psniff.cpp
-
Kopie van m0d/psniff.h
-
Kopie van m0d/rBot.cpp
-
Kopie van m0d/rBot.dsp
-
Kopie van m0d/rBot.dsw
-
Kopie van m0d/rBot.h
-
Kopie van m0d/rBot.ncb
-
Kopie van m0d/rBot.opt
-
Kopie van m0d/rBot.plg.html
-
Kopie van m0d/redirect.cpp
-
Kopie van m0d/redirect.h
-
Kopie van m0d/remotecmd.cpp
-
Kopie van m0d/remotecmd.h
-
Kopie van m0d/reqbuf.bin
-
Kopie van m0d/rlogind.cpp
-
Kopie van m0d/rlogind.h
-
Kopie van m0d/rndnick.cpp
-
Kopie van m0d/rndnick.h
-
Kopie van m0d/sasser.cpp
-
Kopie van m0d/scan.cpp
-
Kopie van m0d/scan.h
-
Kopie van m0d/secure.cpp
-
Kopie van m0d/secure.h
-
Kopie van m0d/session.cpp
-
Kopie van m0d/session.h
-
Kopie van m0d/shellcode.cpp
-
Kopie van m0d/shellcode.h
-
Kopie van m0d/socks4.cpp
-
Kopie van m0d/socks4.h
-
Kopie van m0d/sub7.cpp
-
Kopie van m0d/sub7.h
-
Kopie van m0d/synflood.cpp
-
Kopie van m0d/synflood.h
-
Kopie van m0d/sysinfo.cpp
-
Kopie van m0d/sysinfo.h
-
Kopie van m0d/tcpflood.cpp
-
Kopie van m0d/tcpflood.h
-
Kopie van m0d/tcpflood2.cpp
-
Kopie van m0d/tcpflood2.h
-
Kopie van m0d/tcpip.h
-
Kopie van m0d/tftpd.cpp
-
Kopie van m0d/tftpd.h
-
Kopie van m0d/threads.cpp
-
Kopie van m0d/threads.h
-
Kopie van m0d/upnp.cpp
-
Kopie van m0d/upnp.h
-
Kopie van m0d/veritas.cpp
-
Kopie van m0d/veritas.h
-
Kopie van m0d/visit.cpp
-
Kopie van m0d/visit.h
-
Kopie van m0d/webdav.cpp
-
Kopie van m0d/webdav.h
-
Kopie van m0d/wildcard.cpp
-
Kopie van m0d/wildcard.h
-
Kopie van m0d/wkssvc.cpp
-
Kopie van m0d/wkssvc.h
-
Kopie van m0d/workstation.cpp
-
Kopie van m0d/workstation.h