General

  • Target

    b5e6ba3e683bb598f9f86cceec000b75

  • Size

    2.8MB

  • MD5

    b5e6ba3e683bb598f9f86cceec000b75

  • SHA1

    ce8e56ea2f3b3f3060c2367a09a3c715337524ce

  • SHA256

    037266c38b78b7b1929fead76cae033f3a0c8be238abacd79385fdaaa5bb513e

  • SHA512

    c8e584ad5f999746eb718b40f14a07a1cebb17a40d8d0926b7e505be787898ed4eade15f4bd78f0e8f510f15fcf28ca36b7b5481dac2a012ca09339c3c89976f

  • SSDEEP

    49152:VWzLJENB7RQyt+VfXA77+i05GYeIdiwPhNFAPbJALDgYtpD4AJs/QoFtA:4mIZ4Sz5GY/diwPhNiPbO/LXD4LQoI

Score
10/10

Malware Config

Extracted

Family

bruteratel

C2

���x���p���`���@�������������������������������������������������������������p��0�������������������?������������������������?�����(��� ���@���������������������������������������������������������������������������������������������������� 8�� ��8��,��F��C��A���@���@a��`1�� ��0�� ������������������������������������������������������������������������������������������:�<�� ������������������������(���$������������h���������������������������������������������������������������������������������333333333333333333��33�33333333?333333��39�33�3333��33?33��3939�338��3?��3��39��338�8��3�3��33�338�3��38���339�333�3833�3��333�33338�33?�3��3331�33333�33833��3339�333338�3�33��333��33333833�33��33933333�33�33��33����333838�8�3��33�39333�3��3�3��33933�333��38�8���33333393338�33�����3333333333333338�3��333333333333333333��(���$������������

�+_��W����:�+_��W����ݚ�w)�����mkBT���������������������������������������������������������������������������x���Yj1��l0[����d�x��g?��D z��˕��p�At��B&����ִ������g�����l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l���f��mk �^`���O������̴�������@�?������%P{������ ��^@0����^��/�S{�����Yaggg�ܱ�����������;3`S{���2�;7��_\\,�� ����flj/0����,���o�;6�8��m��� ��f���f��sS{��n7��___glj/p����� ��onn GGG�����M����Y�2�;7�����.�� �ONNflj/0����+�~��cS{������̀M����{�����~&�ѹ����?��� ��W�U!���ǀM���mӎM����[��� ��S��f���0�;vnj/0�����c����B~�����ٿ>wlj/p����6���n��z����cS{��n7��?==�w6�8�����ܱ���ٿm���^`����S�����7��M���������?����^`����RH��sǦ�g���sS{��~���7��M�������԰>wlj/p����6�8���ڹ����?����^`�_w{{{�x����^`쟺-�� �����M����]vnj/0�/����� ��ۖ��~Ǧ�c��D����-w���g��.;7�8�s�CQ�}

Attributes
  • c2_auth

    ����tlj/0�����G��ǀM����]vnj/p�������~~��o��� ��s�����ѿ���� ���m{���� ��۶�M���m�����M�����/4����x���1��[mkBT������ ���������������������������������������������������������������������x���InQ�Qo(����%��Òm��7�l0�E�RQ �`��'������}���h ����������������������������dN���A��я���$���@������c�9����z��ɉ�NOO�777������Zf���%����Ƭ崻��5���ZP�6k9����u���52 ����C�f-���k9m8.[���ZP�� -�===l4m�ZN{~~^Sߴ�vuu�1k9�yPm<�hy�L�`2���^hY�k�7�p[���ZN��yyyY���j����j��ZN��rZ�����Ӻo���V��F�z����j�h9��v�ZN�6k9���y:�jA�fr��?k9m6���oZN�6k9�������ǚ������g-����a���g-�uw�5~~jA�fr��?kYm�}���Nh>������Ѻ�a-���v��Y�j���v����Am?���b�X���jܟ����>h�ݾ���Ӻ�ᯯ�-����� ��[W����m�rZ�-��ۈ�����)P��2iTXtXML:com.adobe.xmp�����<?xpacket begin="" id="W5M0MpCehiHzreSzNTczkc9d"?> <x:xmpmeta xmlns:x="adobe:ns:meta/" x:xmptk="Adobe XMP Core 4.1-c034 46.272976, Sat Jan 27 2007 22:37:37 "> <rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"> <rdf:Description rdf:about="" xmlns:xap="http://ns.adobe.com/xap/1.0/"> <xap:CreatorTool>Adobe Fireworks CS3</xap:CreatorTool> <xap:CreateDate>2011-07-12T04:44:35Z</xap:CreateDate> <xap:ModifyDate>2011-07-12T04:44:46Z</xap:ModifyDate> </rdf:Description> <rdf:Description rdf:about="" xmlns:dc="http://purl.org/dc/elements/1.1/"> <dc:format>image/png</dc:format> </rdf:Description> </rdf:RDF> </x:xmpmeta> <?xpacket end="w"?>�Ш��IDATx���In"Y�Ѹn��Zj����A��&�<�d �6���QR�B�;1H�L���9���e�ê���� !�J�����J���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ�������J���r�^��������_��H����F%���)F%���iF%���iF%���iF%���iQ���Q ��@�Q ��@�Q ��@Z�K?������0���������Q ��@��J����b0�G�h4����:4M�4M�4M�4m[����Ψl�4M�4M�4M�4m[����� �M�4M�4M�4M�k����7�����tF��\�j��i��i��i�����q=*��quyyY�4M�4M�4M�4m[������i��i��i��mkq{{[��=�i��i��i��i}-���<���@J<??����i��i��i��j��<�i��i��i��i�Z���tFeDT��i��i��i�������[��6L&��aM�4M�4M�4M������C=����tFe�6˫MM�4M�4M�4M������C=��i��i��iZrT����4M�4M�4M���`0���K�=�i��i��i��i}-���=���@J �C�O��i��i��i���*�Q�\a��5M�4M�4M�4mW����t��<??�4M�4M�4M�4�����C�\]������i��i��i��������P���)1�

  • uri

    /�ɭ�o���

    /����4M�4M�4MӴ�˕������?���r}�i��i��i��F���aM�4M�4M�4M��b>����4M�4M�4M�R-&�I]����i��i��i�����M%�����Ψ\�y�yrrRi��i��i��iZ_���aM�4M�4M�4M���Tj��i��i��i����C=��i��i��iZ�b�����R:�r_�O5M�4M�4MӴ�h��<�i��i��i��i���JM�4M�4M�4-�����.C{@�4M�4M�4M��Z

Signatures

  • Bruteratel family
  • UPX packed file 1 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Unsigned PE 2 IoCs

    Checks for missing Authenticode signature.

Files

  • b5e6ba3e683bb598f9f86cceec000b75
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections

  • out.upx
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections