Static task
static1
Behavioral task
behavioral1
Sample
FW Запрещенное вложение Удален зараженный объект Сч�.msg
Resource
win7-20240705-en
Behavioral task
behavioral2
Sample
FW Запрещенное вложение Удален зараженный объект Сч�.msg
Resource
win10v2004-20240709-en
Behavioral task
behavioral3
Sample
deleted_attachments.txt
Resource
win7-20240704-en
Behavioral task
behavioral4
Sample
deleted_attachments.txt
Resource
win10v2004-20240709-en
Behavioral task
behavioral5
Sample
filtered_attachments.txt
Resource
win7-20240704-en
Behavioral task
behavioral6
Sample
filtered_attachments.txt
Resource
win10v2004-20240709-en
Behavioral task
behavioral7
Sample
image002.png
Resource
win7-20240705-en
Behavioral task
behavioral8
Sample
image002.png
Resource
win10v2004-20240709-en
General
-
Target
FW Запрещенное вложение Удален зараженный объект Счёт-фактура №КХ-01764.msg
-
Size
79KB
-
MD5
85d88ca42a81ca46f836f5e6425d25e7
-
SHA1
6cb853eeb165880605203776ab45e4aef9e02e54
-
SHA256
2574e20bcc354c35a45b081d05c846644a045dbeca3da88d12011abb774f76dc
-
SHA512
e35ef97f42ebe098c03bc411e80b8e9820e13f0620f4563a6071aa49be0eb33654a1a7b58c23588c1b03874d70269f936fb41f2082b5a7b91d7022f102e29029
-
SSDEEP
1536:hXEDEAEGEoCtR6GpwaIE6ES8oU1E7143qpmyK:hi8Ci3m
Malware Config
Signatures
Files
-
FW Запрещенное вложение Удален зараженный объект Счёт-фактура №КХ-01764.msg.msg
-
http://alvex.spb.ru
-
http://dinamika-avia.ru
-
http://gkfstroy.ru
-
http://www.dinamika-avia.ru
-
-
deleted_attachments.txt
-
filtered_attachments.txt
-
image002.png.png