General

  • Target

    f192fbe60d1fd23ffd9e248bed8597c8ac399578.zip.tar.gz

  • Size

    17.3MB

  • MD5

    0ea752434de76ea0a6cde5be742448eb

  • SHA1

    caeb77aa14b51465db3662fd6733ba996541f5a2

  • SHA256

    c32a439a81037e46523f23aaad9d686efa6b942cc4f49bae513c0f481e21d6c7

  • SHA512

    4456ee4b2e38f03fe1aabadcd4986117a1d7d1cb43cc4fdb96a5ddde03bd1b3e4a87db1ca7e6b620864641a0eeaa19098616ccdcfb109bc8ed35908992cea313

  • SSDEEP

    393216:TNqyWXz5HJ6biBjEjhgZZeg9bAKnxZUGfeYpIRb0UyNZu2od:TNqB5HJ6OBIgZZeYAKnxZDuRb0Uy7Nod

Score
3/10

Malware Config

Signatures

  • Unsigned PE 7 IoCs

    Checks for missing Authenticode signature.

Files

  • f192fbe60d1fd23ffd9e248bed8597c8ac399578.zip.tar.gz
    .zip

    Password: infected_te_report

  • f192fbe60d1fd23ffd9e248bed8597c8ac399578.zip
    .zip

    Password: infected_te_report

  • CapturaBancario/Actualiza Ver.23/Actualiza.exe
    .exe windows:4 windows x86 arch:x86

    Password: infected_te_report

    718866814c1102b24764b0720cc30b9e


    Headers

    Imports

    Sections

  • CapturaBancario/Actualiza Ver.23/Actualiza.zip
    .zip

    Password: infected_te_report

  • Actualiza.exe
    .exe windows:4 windows x86 arch:x86

    Password: infected_te_report

    718866814c1102b24764b0720cc30b9e


    Headers

    Imports

    Sections

  • CapturaBancario/Actualiza Ver.23/Capturabancario.exe
    .exe windows:4 windows x86 arch:x86

    Password: infected_te_report

    fa672b383a38621451ca645f6c177032


    Headers

    Imports

    Sections

  • CapturaBancario/Actualiza Ver.23/Data.kbt
  • CapturaBancario/Actualiza Ver.23/event.log
  • CapturaBancario/Actualiza Ver.23/rep007.rpt
  • CapturaBancario/Controles Adicionales/Readme.txt
  • CapturaBancario/Controles Adicionales/THREED32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    Password: infected_te_report

    d5f09a42b36ef8ed87b0317650ba47a4


    Headers

    Imports

    Exports

    Sections

  • CapturaBancario/Controles Adicionales/VBCTRLS.REG
  • CapturaBancario/Diagramas/Diseos.vsd
  • CapturaBancario/Docs/Instalacin CB.doc
    .doc windows office2003
  • CapturaBancario/Docs/Manual de Operacin Ante Errores de Carga.doc
    .doc windows office2003
  • CapturaBancario/Docs/Manual de Usuario-SAT.doc
    .doc windows office2003
  • CapturaBancario/Installer/DISK1.ID
  • CapturaBancario/Installer/DISK2.ID
  • CapturaBancario/Installer/DISK3.ID
  • CapturaBancario/Installer/DISK4.ID
  • CapturaBancario/Installer/DISK5.ID
  • CapturaBancario/Installer/DISK6.ID
  • CapturaBancario/Installer/DISK7.ID
  • CapturaBancario/Installer/DISK8.ID
  • CapturaBancario/Installer/SETUP.EXE
  • CapturaBancario/Installer/SETUP.INI
  • CapturaBancario/Installer/SETUP.INS
  • CapturaBancario/Installer/SETUP.ISS
  • CapturaBancario/Installer/SETUP.PKG
  • CapturaBancario/Installer/_INST32I.EX_
  • CapturaBancario/Installer/_ISDEL.EXE
  • CapturaBancario/Installer/_SETUP.1
  • CapturaBancario/Installer/_SETUP.2
  • CapturaBancario/Installer/_SETUP.3
  • CapturaBancario/Installer/_SETUP.4
  • CapturaBancario/Installer/_SETUP.5
  • CapturaBancario/Installer/_SETUP.6
  • CapturaBancario/Installer/_SETUP.7
  • CapturaBancario/Installer/_SETUP.8
  • CapturaBancario/Installer/_SETUP.DLL
  • CapturaBancario/Installer/_SETUP.LIB
  • CapturaBancario/Manual de Usuario-SAT.zip
    .zip

    Password: infected_te_report

  • Manual de Usuario-SAT.doc
    .doc windows office2003
  • CapturaBancario/Source/AyudaAjusteFormularios.frm
    .vbs
  • CapturaBancario/Source/AyudaAjusteFormularios.frx
  • CapturaBancario/Source/CambioMarcaCaja.frm
    .vbs
  • CapturaBancario/Source/CambioMarcaCaja.frx
  • CapturaBancario/Source/Capturabancario.PDM
  • CapturaBancario/Source/Capturabancario.exe
    .exe windows:4 windows x86 arch:x86

    Password: infected_te_report

    fa672b383a38621451ca645f6c177032


    Headers

    Imports

    Sections

  • CapturaBancario/Source/Capturabancario.vbp
  • CapturaBancario/Source/Capturabancario.vbw
  • CapturaBancario/Source/DoctosExtraviados.frm
    .vbs
  • CapturaBancario/Source/DoctosExtraviados.frx
  • CapturaBancario/Source/DocumentosExtraviados.frm
    .vbs
  • CapturaBancario/Source/DocumentosExtraviados.frx
  • CapturaBancario/Source/EnvioDeclaracionesIndiv.frm
    .vbs
  • CapturaBancario/Source/EnvioDeclaracionesIndiv.frx
  • CapturaBancario/Source/EnvioRapido.frm
    .vbs
  • CapturaBancario/Source/EnvioRapido.frx
  • CapturaBancario/Source/EnviosAdicionales.frm
    .vbs
  • CapturaBancario/Source/EnviosAdicionales.frx
  • CapturaBancario/Source/ExportacionPrimariosRapido.frm
    .vbs
  • CapturaBancario/Source/ExportacionPrimariosRapido.frx
  • CapturaBancario/Source/FrmAyudaDocumentoscomplmentario.frm
    .vbs
  • CapturaBancario/Source/FrmAyudaDocumentoscomplmentario.frx
  • CapturaBancario/Source/FrmAyudaLoteDeTrabajo.frm
  • CapturaBancario/Source/FrmAyudaLoteDeTrabajo.frx
  • CapturaBancario/Source/FrmConsultaFormularios.frm
    .vbs
  • CapturaBancario/Source/FrmConsultaFormularios.frx
  • CapturaBancario/Source/FrmConsultaImpuestos.frm
    .vbs
  • CapturaBancario/Source/FrmConsultaImpuestos.frx
  • CapturaBancario/Source/FrmGenerarPlanilla.frm
    .vbs
  • CapturaBancario/Source/FrmGenerarPlanilla.frx
  • CapturaBancario/Source/FrmImpresionNotaCredito.frm
    .vbs
  • CapturaBancario/Source/FrmImpresionNotaCredito.frx
  • CapturaBancario/Source/ImportacionRapida.frm
    .vbs
  • CapturaBancario/Source/ImportacionRapida.frx
  • CapturaBancario/Source/ImpresionCaratula.frm
    .vbs
  • CapturaBancario/Source/ImpresionCaratula.frx
  • CapturaBancario/Source/IngresoDatosComplementarios.frm
    .vbs
  • CapturaBancario/Source/IngresoDatosComplementarios.frx
  • CapturaBancario/Source/LimpiadorLotes.frm
    .vbs
  • CapturaBancario/Source/LimpiadorLotes.frx
  • CapturaBancario/Source/LotesNoEnviados.frm
    .vbs
  • CapturaBancario/Source/LotesNoEnviados.frx
  • CapturaBancario/Source/MSSCCPRJ.SCC
  • CapturaBancario/Source/NuevoAjusteFormularios.frm
    .vbs
  • CapturaBancario/Source/NuevoAjusteFormularios.frx
  • CapturaBancario/Source/Public.bas
    .vbs
  • CapturaBancario/Source/ReporteDeFormularios.frm
  • CapturaBancario/Source/ReporteDeFormularios.frx
  • CapturaBancario/Source/ReporteLotesFormulario.frm
    .vbs
  • CapturaBancario/Source/ReporteLotesFormulario.frx
  • CapturaBancario/Source/ReportePlanillaRec.frm
    .vbs
  • CapturaBancario/Source/ReportePlanillaRec.frx
  • CapturaBancario/Source/Reporte_Declaraciones.frm
    .vbs
  • CapturaBancario/Source/Reporte_Declaraciones.frx
  • CapturaBancario/Source/ReportedeBitacora.frm
    .vbs
  • CapturaBancario/Source/ReportedeBitacora.frx
  • CapturaBancario/Source/SeleccionLoteDeTrabajo.frm
    .vbs
  • CapturaBancario/Source/SeleccionLoteDeTrabajo.frx
  • CapturaBancario/Source/VariablesPublicas.bas
  • CapturaBancario/Source/caratulalote.rpt
  • CapturaBancario/Source/declaraporlote.rpt
  • CapturaBancario/Source/documentosextraviados.rpt
  • CapturaBancario/Source/frmAcceso.frm
    .vbs
  • CapturaBancario/Source/frmAcceso.frx
  • CapturaBancario/Source/frmAgencias.frm
    .vbs
  • CapturaBancario/Source/frmAgencias.frx
  • CapturaBancario/Source/frmCalendar.frm
    .vbs
  • CapturaBancario/Source/frmDatosPrimarios.frm
    .vbs
  • CapturaBancario/Source/frmDatosPrimarios.frx
  • CapturaBancario/Source/frmGeneracionNotaCredito.frm
    .vbs
  • CapturaBancario/Source/frmGeneracionNotaCredito.frx
  • CapturaBancario/Source/frmImportaActualiza.frm
    .vbs
  • CapturaBancario/Source/frmImportaActualiza.frx
  • CapturaBancario/Source/frmMain.frm
  • CapturaBancario/Source/frmMain.frx
  • CapturaBancario/Source/frmParametros.frm
    .vbs
  • CapturaBancario/Source/frmParametros.frx
  • CapturaBancario/Source/frmRegeneracion.frm
    .vbs
  • CapturaBancario/Source/frmRegeneracion.frx
  • CapturaBancario/Source/frmRepEnvioL.frm
    .vbs
  • CapturaBancario/Source/frmRepEnvioL.frx
  • CapturaBancario/Source/frmSmartL.frm
    .vbs
  • CapturaBancario/Source/frmSmartL.frx
  • CapturaBancario/Source/frmUsers.frm
    .vbs
  • CapturaBancario/Source/frmUsers.frx
  • CapturaBancario/Source/frmchgpassword.frm
    .vbs
  • CapturaBancario/Source/frmchgpassword.frx
  • CapturaBancario/Source/lotesnoenviados.rpt
  • CapturaBancario/Source/moImportacion.bas
  • CapturaBancario/Source/moMainRun.bas
    .vbs
  • CapturaBancario/Source/newplanillarecaudacion.rpt
  • CapturaBancario/Source/nota de credito.rpt
  • CapturaBancario/Source/rep001.rpt
  • CapturaBancario/Source/rep002.rpt
  • CapturaBancario/Source/rep003.rpt
  • CapturaBancario/Source/rep004.rpt
  • CapturaBancario/Source/rep005.rpt
  • CapturaBancario/Source/rep006.rpt
  • CapturaBancario/Source/rep007.rpt
  • CapturaBancario/Source/reportedebitacora.rpt
  • CapturaBancario/Source/reporteprimarios.rpt
  • CapturaBancario/Source/reporteprimarios1.rpt
  • CapturaBancario/Source/reportesecundarios.rpt
  • CapturaBancario/Updates/DBEmpty.exe
    .exe windows:1 windows x86 arch:x86


    Headers

    Sections

  • CapturaBancario/Updates/Reportes v.22.exe
    .exe windows:1 windows x86 arch:x86


    Headers

    Sections