General

  • Target

    87b3a37633c7a17cddb0d594799d7e47

  • Size

    167KB

  • MD5

    87b3a37633c7a17cddb0d594799d7e47

  • SHA1

    641698c6453a9b765a54a1c325d96c7ece93f635

  • SHA256

    29a46b89182671ecd8dcfa38276360110f746ed88bc72885e15cae7328c33616

  • SHA512

    b34fab90b6c1fd64cafd76f9215ab69787ec2c393620e6a453e8be2cfb9db9ff7c58ead1420035f9485e85d96b5f2e58f35bdfab279533cb118ed6c960e245b3

  • SSDEEP

    3072:cl2IBnzN21gPYiyGQV7yVNjwoXluA0cJrguHvqp/gk94zQQ4gIAf9A4XIMx7kwUx:CfzN+MQ9yTjhcbarPPNk9gwgIArIkkVj

Score
10/10

Malware Config

Signatures

  • Contains strings common to LOLSquad DDoS tools 1 IoCs

    Resembles a range of public tools written in C intended for DDoS attacks.

Files

  • 87b3a37633c7a17cddb0d594799d7e47
    .gz
  • sample
    .tar
  • hgfdfghrrt/1
  • hgfdfghrrt/2
  • hgfdfghrrt/autorun
    .sh linux
  • hgfdfghrrt/cron.d
  • hgfdfghrrt/crontab
    .elf linux x86
  • hgfdfghrrt/fwd
  • hgfdfghrrt/ghp
    .elf linux x64
  • hgfdfghrrt/go
  • hgfdfghrrt/lag
    .elf linux x64
  • hgfdfghrrt/layer7
    .elf linux x64
  • hgfdfghrrt/mech.dir
  • hgfdfghrrt/mech.help
    .vbs
  • hgfdfghrrt/mech.levels
  • hgfdfghrrt/mech.pid
  • hgfdfghrrt/mech.session
    .vbs
  • hgfdfghrrt/mech.set
  • hgfdfghrrt/run
    .sh linux
  • hgfdfghrrt/s
    .elf linux x86
  • hgfdfghrrt/skype
    .elf linux x64
  • hgfdfghrrt/socks.py
  • hgfdfghrrt/socks.pyc
  • hgfdfghrrt/ssyn
    .elf linux x64
  • hgfdfghrrt/std
    .elf linux x86
  • hgfdfghrrt/stealth
    .elf linux x86
  • hgfdfghrrt/tcp
    .elf linux x86
  • hgfdfghrrt/terminal.py
  • hgfdfghrrt/terminal.pyc
  • hgfdfghrrt/torshammer.py
    .py .sh linux
  • hgfdfghrrt/tty
    .elf linux x86
  • hgfdfghrrt/udp
    .elf linux x64
  • hgfdfghrrt/update
    .sh linux
  • hgfdfghrrt/v
    .elf linux x86
  • hgfdfghrrt/v2
    .elf linux x86
  • hgfdfghrrt/x
    .sh linux