Overview

overview

10

Static

static

3

pax_389.bin.exe

windows7-x64

10

pax_389.bin.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target
    pax_389.bin.exe
  • Size 223KB
  • Sample240102-233wvaech8
  • SHA256 a8a3130c779904e23b50d69b4e73a714b345e296feebb9f64a732d5c73e7973b
  • MD5 SHA1 SHA512 SSDEEP
Score
10/10
smokeloaderbackdoortrojan

Malware Config

Extracted

Family

  • smokeloader

Version

  • 2022

C2

  • http://dublebomber.ru/

  • http://yavasponimayu.ru/

  • http://nomnetozhedenyuzhkanuzhna.ru/

  • http://prostosmeritesya.ru/

  • http://ipoluchayteudovolstvie.ru/

  • http://super777bomba.ru/

  • http://specnaznachenie.ru/

  • http://zakrylki809.ru/

  • http://propertyminsk.by/

  • http://iloveua.ir/

  • http://moyabelorussiya.by/

  • http://tvoyaradostetoya.ru/

  • http://zasadacafe.by/

  • http://restmantra.by/

  • http://kozachok777.ru/

  • http://propertyiran.ir/

  • http://sakentoshi.ru/

  • http://popuasyfromua.ru/

  • http://diplombar.by/

rc4.i32
rc4.i32

Targets

    • Target
      pax_389.bin.exe
    • Size 223KB
    • SHA256 a8a3130c779904e23b50d69b4e73a714b345e296feebb9f64a732d5c73e7973b
    • MD5 SHA1 SHA512 SSDEEP
    Score
    10/10
    smokeloaderbackdoortrojan
    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks