Overview

overview

7

Static

static

5

SKZI/soft/RUSH.exe

windows10-2004-x64

7

Resubmissions

27/11/2023, 08:42

231127-kl6gzafd3t 7

27/11/2023, 08:10

231127-j21e8afc78 5

Sharing

Copy URL
Twitter E-mail

General

  • Target

    skzi-g5.zip

  • Size

    11.3MB

  • MD5

    87db808e6ba85652744c86e8676eb70e

  • SHA1

    75a19f31e1210918f33e060e5511c33d9199087a

  • SHA256

    138c9789c542aa0b3606b3515098055dfa14039e991592c047bfeeb8034ba58e

  • SHA512

    d42f67392636cc6014761b2303c39f15727f9c6e6487d6299a7dc2d35cdd1913ba8266426906b258665d6e5ddee3f412f99e9362f3e76b6dbc0e956bd4618e79

  • SSDEEP

    196608:DYHbrZlAgViz5ZJFYKHZiFbr8r5kWT/m9Udp/iRR:D83PAu4bZiBor5rDm9Sob

Score
5/10
pdflink

Malware Config

Signatures

  • Malformed data in PDF

    A PDF can contain malformed data to evade detection

    pdf
  • HTTP links in PDF interactive object 1 IoCs

    Detects HTTP links in interactive objects within PDF files.

    pdflink
  • One or more HTTP URLs in PDF identified

    Detects presence of HTTP links in PDF files.

    pdflink
  • Unsigned PE 5 IoCs

    Checks for missing Authenticode signature.

Files

  • skzi-g5.zip
    .zip
  • SKZI/soft/CCRANDREG.EXE
    .exe windows:6 windows x86 arch:x86

    0e35f04a72979fd38fc76c8d717a8ec1


    Headers

    Imports

    Sections

  • SKZI/soft/RUSH.EXE
    .exe windows:6 windows x86 arch:x86

    be57174b573f32e8a883decc57d65d8d


    Headers

    Imports

    Sections

  • SKZI/soft/WIPE.EXE
    .exe windows:6 windows x86 arch:x86

    65b84cce7684d2ca539008618e7c7bd7


    Headers

    Imports

    Sections

  • SKZI/win32/ccom.dll
    .dll windows:6 windows x86 arch:x86

    c7886172e6a39662ffb1324a04379c58


    Headers

    Imports

    Exports

    Sections

  • SKZI/win32/ccom.dll.sig
  • SKZI/win32/scbrng.dll
    .dll windows:6 windows x86 arch:x86

    f56357f72543e445b615e1353e70efde


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • SKZI/win64/ccom.dll
    .dll windows:6 windows x64 arch:x64

    c5f0af3bd841494af3dd55f03a006f12


    Headers

    Imports

    Exports

    Sections

  • SKZI/win64/ccom.dll.sig
  • SKZI/win64/scbrng.dll
    .dll windows:6 windows x64 arch:x64

    085dbcc32c91348c95c9b7e729e71a36


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • SKZI/Документация/MAC-токен БИФИТ/MAC-token_BIFIT_Guide.pdf
    .pdf

    • https://support.microsoft.com/en-us/help/2510190/complete-data-from-a-smartcard-that-supports-extended-apdu-cannot-be-retrieved-in-windows-7-or-in-windows-server-2008-r2

  • SKZI/Документация/MAC-токен БИФИТ/Паспорт MAC-Токен BIFIT_NEW.pdf
    .pdf

    • http://bifit.com

  • SKZI/Документация/USB-токен Ангара/2017-01-30_ПП_Исп8_v1.pdf
    .pdf
  • SKZI/Документация/USB-токен Ангара/2017-01-30_ФО_Исп8_v1.pdf
    .pdf
  • SKZI/Документация/USB-токен Ангара/MS_Key_K_ANGARA_Guide.pdf
    .pdf
  • SKZI/Документация/Крипто-КОМ 3.5/SERT_KK_3_5.PDF
    .pdf
  • SKZI/Документация/Крипто-КОМ 3.5/ccrandreg.3.PDF
    .pdf

    • https://csrc.nist.gov/projects/random-bit-generation/documentation-and-software

    • https://csrc.nist.gov/projects/random-bit-generation/documentation-and-softwareen-US

  • SKZI/Документация/Крипто-КОМ 3.5/rush.2.PDF
    .pdf
  • SKZI/Документация/Крипто-КОМ 3.5/wipe.4.PDF
    .pdf
  • SKZI/Документация/Крипто-КОМ 3.5/СКЗИ Крипто-КОМ 3.5. Подсистема управления ключевой информацией. Общее описание.0.PDF
    .pdf
  • SKZI/Документация/Крипто-КОМ 3.5/СКЗИ Крипто-КОМ 3.5. Правила пользования. 1.PDF
    .pdf
  • SKZI/Документация/Крипто-КОМ 3.5/СКЗИ Крипто-КОМ 3.5. Формуляр. 5.PDF
    .pdf