General

  • Target

    17908729255.zip

  • Size

    2.2MB

  • MD5

    523b044a3c6a4096da42431f3aecc5d4

  • SHA1

    7278a5f92cc93df88d7f212de7d5d265776363e6

  • SHA256

    c73f25c8a03d36e1ec33affd683d429e89b0a7127fe23828869f5411e39c644a

  • SHA512

    713aced9cc5fe1258c6d0ee3ca564b1def6d09cd6bacba6a1aa6304cba37b03768dfa47f26eba7806961b39edcb33ada7497bb5576f68536a853033abc6bddc1

  • SSDEEP

    49152:GVmVeJHgoZr5D8A8Vvc6i6RgEpU8HZ6VJEr+rFobgoD9Kt3Ro2:0tMZ5FRguU8HZTr+WgoD9X2

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 17908729255.zip
    .zip

    Password: infected

  • ee83995adcd951aebab1ebcfa3d54b9c654cb957d6f754c9ea9e8eda9e76b4d4
    .zip

    Password: infected

  • Nep-Fs2/Nep-Fs2/Adress.DOC
  • Nep-Fs2/Nep-Fs2/COVER.FNT
  • Nep-Fs2/Nep-Fs2/Manual.DOC
  • Nep-Fs2/Nep-Fs2/NDRIVE.OP
  • Nep-Fs2/Nep-Fs2/NEP-Fs2.exe
    .exe windows:4 windows x86 arch:x86

    Password: infected

    2692b19b1e578126c213dd85641191a1


    Headers

    Imports

    Exports

    Sections

  • Nep-Fs2/Nep-Fs2/Patent.DOC
  • Nep-Fs2/Nep-Fs2/test_data/BACKUP.FDT
  • Nep-Fs2/Nep-Fs2/test_data/ITAKIB-1.FPR
  • Nep-Fs2/Nep-Fs2/test_data/TEST-DAM2.EPR
  • Nep-Fs2/Nep-Fs2/test_data/TEST-DAM2.FPR
  • Nep-Fs2/Nep-Fs2/test_data/TEST-DAM2.KUI
  • Nep-Fs2/Nep-Fs2/test_data/TEST-DAM2.cir
  • Nep-Fs2/Nep-Fs2/test_data/TEST-DAM2.dam
  • Nep-Fs2/Nep-Fs2/test_data/TEST-DAM2.sf
  • Nep-Fs2/Nep-Fs2/test_data/TEST.SF
  • Nep-Fs2/Nep-Fs2/test_data/test-dam.CIR
  • Nep-Fs2/Nep-Fs2/test_data/test-dam.DAM
  • Nep-Fs2/Nep-Fs2/test_data/test-dam.KUI
  • Nep-Fs2/Nep-Fs2/test_data/test-dam.SF
  • Nep-Fs2/Nep-Fs2/test_data/test-dam2.DPR
  • Nep-Fs2/Nep-Fs2/�C���X�g�[�����̒���.txt
  • Nep-Fs2/Nep-Fs2/�p�X���[�h���s�̂��ē�.doc
    .doc windows office2003
  • Nep-Fs2/Nep-Fs2/�}�j���A��/�P�|�R�C�͂��߂�.doc
    .doc windows office2003
  • Nep-Fs2/Nep-Fs2/�}�j���A��/�S�C��������.doc
    .doc windows office2003
  • Nep-Fs2/Nep-Fs2/�}�j���A��/�T�C�X������.doc
    .doc windows office2003
  • Nep-Fs2/Nep-Fs2/�}�j���A��/�U�C�~�ʉ���.doc
    .doc windows office2003
  • Nep-Fs2/Nep-Fs2/�}�j���A��/�V�C�Y�K������.doc
    .doc windows office2003
  • Nep-Fs2/Nep-Fs2/���b�P��/AnchorJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/AsibaJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/JINKEN.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/NorJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/PileJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/RockBoltJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/WakuGbJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/WakuPrJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/WboJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/WellJK.ORG
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.ANJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.ASJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.GNJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.NRJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.PLJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.PRJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.Tnk
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.WBJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST.WLJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST2 .ANJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/TEST2.ANJ
  • Nep-Fs2/Nep-Fs2/���b�P��/test/test.RBJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/Anchor.dat2
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.ANJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.ASJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.GNJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.NRJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.PLJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.PRJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.Tnk
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.WBJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST.WLJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST2 .ANJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/TEST2.ANJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/test.RBJ
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/ANCHOR.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/Anchor.da2
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/BACKUP.KSO
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/BMACHIN.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/GEVINEP.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/JINKEN.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/MACHIN.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/SEETA.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/TEST11.KSO
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/TEST12.KSO
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/TEST14.KSO
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/TEST33.KSO
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/TEXT.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/TOOL.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/VSLG.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�A���J�[/ZAIRYO.DAT
  • Nep-Fs2/Nep-Fs2/�H�@���b/�Y/Kokan.dat
  • Nep-Fs2/Nep-Fs2/�H�@���b/�Y�|��������.xls
    .xls windows office2003
  • Nep-Fs2/Nep-Fs2/�݌v�/CHISAN_1.PKS
  • Nep-Fs2/Nep-Fs2/�݌v�/DOKOU_1.AKS
  • Nep-Fs2/Nep-Fs2/�݌v�/DOKOU_1.CKS
  • Nep-Fs2/Nep-Fs2/�݌v�/DOKOU_1.QKS
  • Nep-Fs2/Nep-Fs2/�݌v�/DOKOU_1.TKS
  • Nep-Fs2/Nep-Fs2/�݌v�/DOUROKODAN.PKS
  • Nep-Fs2/Nep-Fs2/�݌v�/Dokou_1.pks
  • Nep-Fs2/Nep-Fs2/�݌v�/KASEN_1.AKS
  • Nep-Fs2/Nep-Fs2/�݌v�/KASEN_1.CKS
  • Nep-Fs2/Nep-Fs2/�݌v�/KASEN_1.PKS
  • Nep-Fs2/Nep-Fs2/�݌v�/KASEN_1.TKS
  • Nep-Fs2/Nep-Fs2/�݌v�/SI.OP
  • Nep-Fs2/Nep-Fs2/�݌v�/TOCHIKAI_1.PKS