Static task
static1
Behavioral task
behavioral1
Sample
Alerta correo sospechoso_ RV_ _Correo Externo_ NOTIFICACION DEMANDA LABORAL ADMINISTRATIVO POR INCUMPLIMIENTO_.msg
Resource
win7-20230712-es
Behavioral task
behavioral2
Sample
Alerta correo sospechoso_ RV_ _Correo Externo_ NOTIFICACION DEMANDA LABORAL ADMINISTRATIVO POR INCUMPLIMIENTO_.msg
Resource
win10v2004-20230703-es
General
-
Target
Alerta correo sospechoso_ RV_ _Correo Externo_ NOTIFICACION DEMANDA LABORAL ADMINISTRATIVO POR INCUMPLIMIENTO_.msg
-
Size
293KB
-
MD5
4952a91aa801822520933f15adcb813d
-
SHA1
74251ac9cc5eb129e04d8e3747123b977497a375
-
SHA256
5bb41d29546d0eaaac3a9edd57c4d9a9c39646c7e98f9671cc53dcb2b2dcd4ac
-
SHA512
12829aa7c72683df3454654921be6ec90155ba3c5a0d0630d3e49aeed7b4fc04cf611b6b52a8884de0c20223873b63dc932514db00334fc57d966bf1d06f7a3b
-
SSDEEP
6144:+WTA5MkrxvfP25o9iHxD7WS/951xPvTfrMeP2Lo:zcPixD1/h5vrrjw
Malware Config
Signatures
Files
-
Alerta correo sospechoso_ RV_ _Correo Externo_ NOTIFICACION DEMANDA LABORAL ADMINISTRATIVO POR INCUMPLIMIENTO_.msg.msg
-
http://geb.com.co
-
https://go.microsoft.com/fwlink/?Linkid=844050
-
https://go.microsoft.com/fwlink/p/?linkid=857875
-
https://outlook.office365.com/Encryption/lock.png
-
https://outlook.office365.com/owa/?viewmodel=ReadMessageItem&InternetMessageID=%3cBN6PR08MB3411B9A7A64EC7522B31A7CEF20DA%40BN6PR08MB3411.namprd08.prod.outlook.com%3e
-
https://outlook.office365.com/owa/?viewmodel=ReadMessageItem&InternetMessageID=%3cBN6PR08MB3411B9A7A64EC7522B31A7CEF20DA%40BN6PR08MB3411.namprd08.prod.outlook.com%3e
-
-
message.rpmsg