Overview

overview

3

Static

static

1

5EXKHGKU.htm

windows11-21h2-x64

1

TMP/5EXKHGKU.htm

windows11-21h2-x64

1

TMP/9b-078...[1].js

windows11-21h2-x64

3

TMP/KBR4JRZI.htm

windows11-21h2-x64

1

TMP/MSNOBVideo[1].js

windows11-21h2-x64

3

TMP/a5-6f9...[1].js

windows11-21h2-x64

3

TMP/get[1] (2).js

windows11-21h2-x64

3

TMP/get[1] (3).js

windows11-21h2-x64

3

TMP/get[1].js

windows11-21h2-x64

3

TMP/get[2].js

windows11-21h2-x64

3

TMP/ientp[1].htm

windows11-21h2-x64

1

TMP/jquery...[1].js

windows11-21h2-x64

3

TMP/kernel...[1].js

windows11-21h2-x64

3

TMP/location[1].js

windows11-21h2-x64

3

TMP/otBannerSdk[1].js

windows11-21h2-x64

3

TMP/otSDKStub[1].js

windows11-21h2-x64

3

TMP/otTCF-ie[1].js

windows11-21h2-x64

3

TMP/outbrain[1].js

windows11-21h2-x64

3

TMP/silent...1].htm

windows11-21h2-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    artifacts.zip

  • Size

    2.7MB

  • MD5

    12f977dbec1be12c9ae3ea219de5cdf0

  • SHA1

    6d21bd90aa5a99b47530fe13e5ffb09ae59f2138

  • SHA256

    62bb043f875871c7148104cbfb1cec0b5d1243ae966d68dcd9c76f3ef2da31ef

  • SHA512

    5f89492054c68a41fa2538f0cb87285509324f39876836f20d00549862ea000c00a5b52ecd2676fbf98fad561517b5cfcf5760089dce51e929b76b05a1a33427

  • SSDEEP

    49152:nTzzdWaV4M/mjPDl4FWdsuzVOYCxnNSHWwqGpBxnvN3gX6DRlypc9l:nJxH+tR2SIfSjqG7gXmE6

Score
1/10

Malware Config

Signatures

Files

  • artifacts.zip
    .zip

    Password: infected

  • 5EXKHGKU.htm
    .js
  • rigek-03262021.pcap
  • tmp_internet_files.zip
    .zip
  • TMP/1615515219784-1618[1].jpg
    .jpg
  • TMP/241a2c[1].woff
  • TMP/252c188130124c3ac745d50729f4babcf4[1].jpg
    .jpg
  • TMP/4996b9[1].woff
  • TMP/55a804ab-e5c6-4b97-9319-86263d365d28[1].json
  • TMP/5EXKHGKU.htm
    .js
  • TMP/5GLQEHTF.txt
  • TMP/60-a25ca6-273ab94b[1].css
  • TMP/74191817d7aea16307c5d1618c5ddfd6da[1].jpg
    .jpg
  • TMP/9b-07857b-68ddb2ab[1].js
    .js
  • TMP/AA3HAHV[1].png
    .png
  • TMP/AA6xrtr[1].png
    .png
  • TMP/AA9z9sE[1].png
    .png
  • TMP/AAFsZuX[1].png
    .png
  • TMP/AAH1RGC[1].png
    .png
  • TMP/AAbwoox[1].png
    .png
  • TMP/AAdUpBf[1].png
    .png
  • TMP/AAdUs1E[1].png
    .png
  • TMP/AAvcS6D[1].png
    .png
  • TMP/AAxspu1[1].png
    .png
  • TMP/AAzObNi[1].png
    .png
  • TMP/BB10dZOG[1].png
    .png
  • TMP/BB12lFb6[1].jpg
    .jpg
  • TMP/BB17PWj9[1].jpg
    .jpg
  • TMP/BB18A8Jn[1].jpg
    .jpg
  • TMP/BB1aWleU[1].jpg
    .jpg
  • TMP/BB1aiAuD[1].jpg
    .jpg
  • TMP/BB1cHrLm[1].png
    .png
  • TMP/BB1cMNgm[1].png
    .png
  • TMP/BB1dAJ1L[1].jpg
    .jpg
  • TMP/BB1dTFbv[1].jpg
    .jpg
  • TMP/BB1di8Di[1].png
    .png
  • TMP/BB1di8SR[1].png
    .png
  • TMP/BB1dkdGX[1].jpg
    .jpg
  • TMP/BB1eLAm4[1] (2).jpg
    .jpg
  • TMP/BB1eLAm4[1].jpg
    .jpg
  • TMP/BB1eO5tM[1].jpg
    .jpg
  • TMP/BB1eUTXK[1].jpg
    .jpg
  • TMP/BB1eWGFW[1].jpg
    .jpg
  • TMP/BB1ecFbq[1].jpg
    .jpg
  • TMP/BB1f3NMm[1].jpg
    .jpg
  • TMP/BB1f4Dy4[1].jpg
    .jpg
  • TMP/BB1f4EbN[1].jpg
    .jpg
  • TMP/BB1f4IiN[1].jpg
    .jpg
  • TMP/BB1f4Jvy[1].jpg
    .jpg
  • TMP/BB1f4MRs[1].jpg
    .jpg
  • TMP/BB1f4S7G[1].jpg
    .jpg
  • TMP/BB1f4W2f[1].jpg
    .jpg
  • TMP/BB1f4XfT[1].jpg
    .jpg
  • TMP/BB1f4ZEe[1].jpg
    .jpg
  • TMP/BB1f4mH9[1].jpg
    .jpg
  • TMP/BB1f4s9l[1].jpg
    .jpg
  • TMP/BB1f503d[1].jpg
    .jpg
  • TMP/BB1f516Q[1].jpg
    .jpg
  • TMP/BB1f52xK[1].jpg
    .jpg
  • TMP/BB1f53jv[1].jpg
    .jpg
  • TMP/BB1f56N6[1].jpg
    .jpg
  • TMP/BB1f57Ck[1].jpg
    .jpg
  • TMP/BB1f58kE[1].jpg
    .jpg
  • TMP/BB1f5bJA[1].jpg
    .jpg
  • TMP/BB1f5bwh[1].jpg
    .jpg
  • TMP/BB1f5c6G[1].jpg
    .jpg
  • TMP/BB1f5hEG[1].jpg
    .jpg
  • TMP/BB1f5iRN[1].jpg
    .jpg
  • TMP/BB1f5jYK[1].jpg
    .jpg
  • TMP/BB1f5k0b[1].jpg
    .jpg
  • TMP/BB1f5kYq[1].jpg
    .jpg
  • TMP/BBBnX4n[1].png
    .png
  • TMP/BBERG9W[1].png
    .png
  • TMP/BBETmjO[1].png
    .png
  • TMP/BBEYXRe[1].png
    .png
  • TMP/BBH3Kvo[1].png
    .png
  • TMP/BBK845x[1].png
    .png
  • TMP/BBTqLvy[1].png
    .png
  • TMP/BBkfRTW[1].png
    .png
  • TMP/BBlOfd2[1].png
    .png
  • TMP/BBzt8U0[1].png
    .png
  • TMP/C545X76T.txt
  • TMP/D5TL4LP7.txt
  • TMP/Favicon_EdgeStart[1].ico
  • TMP/IDEXFFX9.txt
  • TMP/KBR4JRZI.htm
    .js
  • TMP/MSNOBVideo[1].js
    .js
  • TMP/SG4HMP04.txt
  • TMP/Segoe-UI-Semilight[1].woff
  • TMP/X2EQ35MP.txt
  • TMP/ZKNNS1AD.txt
  • TMP/a5-6f908a-5599dabd[1].js
    .js
  • TMP/ae4672f73af87ba3be490e2a9c08dc2198[1].jpg
    .jpg
  • TMP/d3d3Lm1zbi5jb20=[1].json
  • TMP/e151e5[1].gif
    .gif
  • TMP/en-ie[1].json
  • TMP/favicon[1] (2).ico
  • TMP/favicon[1] (3).ico
  • TMP/favicon[1] (4).ico
  • TMP/favicon[1].ico
  • TMP/get[1] (2).js
  • TMP/get[1] (3).js
  • TMP/get[1].js
  • TMP/get[2].js
  • TMP/iab2Data[1].json
  • TMP/iecompatviewlist[1].xml
  • TMP/ientp[1].htm
    .js
  • TMP/jquery-2.1.1.min[1].js
    .js
  • TMP/kernel-579f2d1c[1].js
    .js
  • TMP/kernel-65d6016b[1].css
  • TMP/known_providers_download_v1[1].xml
    .xml
  • TMP/l[1] (2).txt
  • TMP/l[1] (3).txt
  • TMP/l[1] (4).txt
  • TMP/l[1].txt
  • TMP/location[1].js
  • TMP/obUserSync[1].htm
    .html .js polyglot
  • TMP/otBannerSdk[1].js
    .js
  • TMP/otFlat[1].json
  • TMP/otPcCenter[1].json
  • TMP/otSDKStub[1].js
    .js
  • TMP/otTCF-ie[1].js
    .js
  • TMP/outbrain[1].js
    .js
  • TMP/put[1].htm
    .html .js polyglot
  • TMP/px[1].gif
    .gif
  • TMP/silentpassport[1].htm
    .html
  • TMP/suggestions[1].en-US
  • TMP/test[1].htm
    .html .js polyglot