Static

static

3

Sharing

Copy URL Twitter E-mail

General

  • Target

    test.exe

  • Size

    16.2MB

  • MD5

    59a419cc3e38b41fa49514fb60c7e8bd

  • SHA1

    8ad9989e926b09dfaa5545fb6d6cf8db42f71e70

  • SHA256

    85f6a5701b03bb100935f3b7fe61d53ba98c2a892cc46adf7969a99607c313d8

  • SHA512

    a8c9c48507ecf691b2d6eb0bc4ee424992637ef3bfadae0a43f26780308c39d4b2541e847656778cc0c521a64c0baf70b48fcc3521da619f1638c62abd5bdca8

  • SSDEEP

    393216:1SVzarNL1gBZx1xquH+17vwC22M8dxNG+dIB+51F5nCU:1cM1EZ3xoA2N2M5X5nB

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • test.exe
    .exe windows:4 windows x86 arch:x86

    6e7f9a29f2c85394521a08b9f31f6275


    Headers

    Imports

    Sections

  • Barways/Durward/Rakkeri/Vaunting/Towhead.res
  • Barways/Durward/Rakkeri/Vaunting/adfrdskontrol.gum
  • Barways/Durward/Rakkeri/Vaunting/afleverende.och
  • Couthless/Saltene/Uddannelsesinstitutioners/Conjunct/slaveholding.txt
  • Importeringernes/Smertegrnserne/Overvrighedens/Oselle85/Honeysuckles.Ine
  • Marve/banemrkernes.ste
  • Marve/chieve.bra
  • Marve/cristoffer.gld
  • Marve/cumquats.sug
  • Marve/filkatalog.trs
  • Marve/halfling.gro
  • Marve/hypocleidium.inc
  • Marve/overfrslens.epr
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/Honeysuckles.Ine
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/Socialhjlpsmodtager.Afp
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/Towhead.res
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/Ubestikkelig.Frt
    .ps1
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/adfrdskontrol.gum
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/afleverende.och
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/banemrkernes.ste
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/chieve.bra
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/cristoffer.gld
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/cumquats.sug
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/filkatalog.trs
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/halfling.gro
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/hypocleidium.inc
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/icona.ico
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/nsis.nsi
    .ps1
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/overfrslens.epr
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/powershell.ps1
    .ps1
  • Styrkedrikkens/Dermatophony/Gennemskrivet/Aflyd/slaveholding.txt
  • Ubestikkelig.Frt
    .ps1