Static task
static1
Behavioral task
behavioral1
Sample
OpenPDF.exe
Resource
win7-20230831-en
Behavioral task
behavioral2
Sample
OpenPDF.exe
Resource
win10v2004-20230915-en
Behavioral task
behavioral3
Sample
Скорректированный перечень требований.lnk
Resource
win7-20230831-en
Behavioral task
behavioral4
Sample
Скорректированный перечень требований.lnk
Resource
win10v2004-20230915-en
General
-
Target
Скорректированный перечень требований САО__ВСК_.zip
-
Size
4KB
-
MD5
88280064ffb29663a5a1dee2c5d8a33c
-
SHA1
1db6c72a3c5bd32ee23255536bf868562a71bf6e
-
SHA256
2599dfa82d3046a8bce82bec473458b1b3267867530b15c57d32931951f914c1
-
SHA512
e7784744ea6a06922950f87f785a393f5283c65a8e3c74764c18717bb87e623218e29b9ae3e2bffe15e9dd93ffa13edd0383f9500cea9609f70019d95384fbd6
-
SSDEEP
96:IT2HUZQUItTN53yPFMwIFCcSnMqRutoruSQhIstYe3JB+:I6HSQXtmPQCO7JzJs
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/OpenPDF.exe
Files
-
Скорректированный перечень требований САО__ВСК_.zip.zip
-
OpenPDF.exe.exe windows x86
f34d5f2d4577ed6d9ceec516c1f5a744
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_NO_SEH
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
mscoree
_CorExeMain
Sections
.text Size: 6KB - Virtual size: 6KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rsrc Size: 1KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.reloc Size: 512B - Virtual size: 12B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
-
Скорректированный перечень требований.lnk.lnk