General
-
Target
https://github.com/ThreatLabz/ransomware_notes/tree/main
-
Sample
240803-tc2l4ayapk
Score
10/10
Static task
static1
URLScan task
urlscan1
Behavioral task
behavioral1
Sample
https://github.com/ThreatLabz/ransomware_notes/tree/main
Resource
win10v2004-20240802-en
windows10-2004-x64
9 signatures
600 seconds
Malware Config
Extracted
Path
C:\Users\Admin\Downloads\ransomware_notes-main.zip
Family
avaddon
Ransom Note
PK
�����N�X������������� �ransomware_notes-main/UT��ǧfPK
�����N�X������������� �ransomware_notes-main/3am/UT��ǧfPK
����N�X���@��Z��+� �ransomware_notes-main/3am/RECOVER-FILES.txtUT��ǧf�U�n�6��+&1�z �>���Cўz���聖(�k�Ԓ����w��d9�� aX�4���7C�MKp��o�e��b��% ������Q�X�B��9�F"�N�01��]5�1B�hq�f��'��h֖��y�k���m�R�Ɯ<e˹<}]�G�7rg��3����X�)�s����+!V���>��?��Z�~���p�����o�<U8M�����,t�La��"�G���Y#
�f|Chc�5c�#<}G`���@��F���G(Qs'�f�ڰ��\e @PΊǵyA2E����Β\�|I�`��v����m�+�����[����C���̚��H�j^�͝�k>]��t�b�ƃc��&����P:0����+��9 �������_����X���iC��M��r�,��
�����Ӕ��:"�V�/��f�}�f����{pΓ^*c���G��=|�+��Q�jh�u�C�A�S+�ߍ��ujmT��U
T^�.��-}�FUq�������7��ޝ�:zg�0�V�<mey�����m�V��"���B��We�X��|�:]�"��*vނ|A߸Vy��To�&:p^ﴕB�Q��81��)ʫʬd���a���L
'�s���Q!�dE�XD{�n�NM��u!��6:�D�8�!�o�\�.��M�l�R�K��z �̝�������2f��P�6�
PN��DdMN8d�
���:m�3���R�ZjO2�'ލ�0
�e���8P{���ƕh�U����-�ҖU��PD��Sp䰶���Ԉ��+8��h0�C+}�x� wK���a�L���:tʖ���+��`�P8Z�zU�`���TKU��p���G2v��al�w}��킶*ɾ�zO�M)��5vh�:$���H��)r��"��a�li�����4Ԡ�ԕ������4XX-8�Ơ���6�l3g�O�9�(�觤.��)���'���Q���p"k��Q4X������?o�;埋}���f�H]6믏���O�ɘ��ҷ��C��_�O!"�w�����:}���ب�8�ʒ�T�\��n�-�PK
�����N�X������������� �ransomware_notes-main/8base/UT��ǧfPK
����N�X>M=�����*� �ransomware_notes-main/8base/8base_note.txtUT��ǧf�X]o�6���ޭbM��E���n#̵�ZJ�\�ms�H��캿~��$�ɺ�����E>���G#�
��_�B(w���{ъ�uŸ��I�fn#-+��Xw¤�5W��{��=�z�0%�N�{&��p�L��
[m�eK!KuQ]H+���wS#�Ly�2�8�au.���5+��
*5�҉���د=��%��c\eL�|OQ@,(6)W,�Aq)�S�*��������
Vp����+
�ڳ\[�t�V�O����{3%�b�t�}��q�|����[QJ���"�����pi�.�p����?�n����-�F�j��_�NK��6{��%"k�v��J����bo⭐덣S^6������%�c�a6��n��G�,N�U2����e4���W��.x�ƣ(�e��8f�)������B��>Ab�=e\V�-]Q��"|~�TWy�F����ا>����Rz��L�¦��d��X�,J��\�"`�g��&&���h1��Er��ه�6\����}Be��-��I���Y�r;���P�<��-�?��=x�zD@;0�|,���3_�$�����l1����?����R��m' c���g����e�
��K]9{'l��LS,�G��40�]
�z����>����埛�9���N6�}> �a�]f|��(��7��St��얍�U_̮���n9�K+�d���^�1�V
#A��-
`����2��a�J�G?��o(#�GH_oH�b��>�Vd�q��)]���
d����7��K#�ș���a���1 2�[�r�����
f��������&u���5��8��3TH광�M���N�ZO��Jԕ�M6|�s��=*n�r�3ă�M�慮�����d�=��Z�6�;����T�UIa����}/
@�g(�P.(��>�s�0]l�Y��9�I�����9�܄��1`/ ��uN��q2'��/��fb��CN��"M����
i
m
���������.nmW������������U*��e�c��h,�j�eJN�4�<ybq�iEU+\��4���T#~��T8EY�*��*C��n'a����UIy��U}�J����� (�g,��bM�8a��*
���봫]�Ʒ-��.�����Q�ݐz�T�;��A��JQ�Cu��(D���y��E���G����}��{us�$
�o!�k#�W��LЄ$�;O]�˯�3 N�����-�J��
���m��Ԃ^
�w����E}N@�s%n�ǮnD^����O��a!�F�k���M-Yp�:ɻ���W��%7�%�爗q��h*P���g�Q�td!�F��
�~y�l>���c��*���q�wʜ��)���l�4�tmE�y8ڣyBV˶- ��XOH��Ԩő�)Ɗ��FQ�셑Ď���e*��B�[�[!�`R�Di��J~="�cVx���C��<��Qy=.�o�⮣&���9�אt���).fmE�F�O�^]L?�qYek�|�����҈d�ߕλ������c�J�Q4�xh�F�N*4#�tX�%S�Dn�+�q!x�!&�kj�-�!{C�����c! $���(�Ok�3��ـ=�j��
Qn�3�p7�TN(<����jQ!!?��:�E%�CV�K��a �6�F���<�s��9��{5n��d����[�����Gۯ$����e�b_�ͱ��ZY���'t�7���y.%5�����a�G���4 �(Zzs@52�װT�g�Y�A��li�i?�@��T���QS��- ;�4 �^8C踻V"�?+R�%z�V����O[)v�x�^�g�ap���.��c_%5,�L�ge�� F��y>�S���v��j�
�n�X��gI��M����]�o� �<�uL%���ᩝ�H���c{�����Jc\�)da]F�(���.P���-���Zϐ�,����APR��tdG,���)��,^
��-G�i��~��6��]���G�e
Ḃ��yk��g��'���1I�N�t:<:�4�͜��g�;����PK
����N�X`.(+z��3��� �ransomware_notes-main/LICENSEUT��ǧf]R[o�0~��8�S+E��ǽ��k��1e��$�x
1��P��wN��: )��|�C!5䮵c�����:�C��}���OO�3�f��~�&�f����NG��#����������Oւ�Cۛ�`���
';\��h���h���d�&�}����p&�:�x���|�c4���n��co᮹m�=�$�5s#P��{�0�'�Fnl�sG�ڃ;�������HgG߹=}�l�t�
.� t��w���@�9̄||�;ꞽ~��gH�����U.�?~v�۟�)���y�lf�e�H��a�����s�(|cLc���o;{��x��^%�NW��Bo�v��b��;ч��wf���f��m>"�J@S-��+��ZU/2���w l�^Uk
8�x��P-��[�.�,��V�i�RLu.�d���L�ϰ������,�FP]ޠ�h�*]��/d.�6aK�K�\V
8�\i��s��^��j�g[�r��E�ԏȊ5/��f����_�zE� �ꭒ�+
�*���E.�Th*,�x��żU!�b4vU����q��ZV%�H�R+|&�R��ՍlD\ɆY��Hʼn��{���P���"8B�u#�!<G�������#�PK
����N�X�"�\��������� �ransomware_notes-main/README.mdUT��ǧfE�1�@���l�N��� ��!=R���H�z�_��*����������Q�l�ε!*�C��y�<��F�<)�f�����^��kR�r�RV8C1�N��I�S��v�c�^�Ե���<�?8wN�l�_�9W�zL�jW��J~�h�����PK
�����N�X������������"� �ransomware_notes-main/abysslocker/UT��ǧfPK
����N�X)�$���?��2� �ransomware_notes-main/abysslocker/WhatHappened.txtUT��ǧfmUMo�F��W�V,�:�|�@n�=(
��XE#��&�(�+�������#E�5b8�H>�����d"S��>U��a��=�HuF�g����Q�S�1qC�74�Sc���U̞$��H���|��Bh��$Ԇ����}�@_��x��X�������2K���Q+�!���5��XOc�����n���I6�{���`B��b%+��fj�7�����
%�K�;��().�Kd���3ԃo!�qBC����.��i�Ђ]�Z@�����;!~�F*�m��k�Gu-F�)��/�`
]�|���Hm���m�,�=e% eoZ�/yI=MֹB�C�Z��R%�\�mI�˅�R���
�~�{�ϩ���������F�G���u�����~��g
�B�=.d/�C[s>l�_r%������yso��.7�Ҥ�}b�,j��#S����cNO3�����6���R��m^�LEuF���U��֪������G�i4Q�wnT�G3#��\����
!��^�fZ��毈�� �a��CNS��1�,�~Ã%�?���X#ҿ�!n�ް��Y80�e
v��,6�2aD��rlM���a�y\�:�jM�T|�2���'�'l��&��*�>���1L�S*:��F{����͏ԧ4����4M� ���u:������E/�-�(�T�~�Vu����eaKf$~yuu�����7�����.��qJS����o����JN�����پ��<���!ގ��v��sV���z�ئ��$�:b��Z����ʁ>/��H>����.��l�����:n������?ez��N�S�6�`q�1˟�(gu��7�4����/[푋4_�Ũ*ǃ�:�PL5/2�}�啴l)n�G��;/���5������ַ��ҝSy�v�����;�N���PK
����N�X����������M� �ransomware_notes-main/abysslocker/[victim]-[encrypted_file].README_TO_RESTOREUT��ǧf�V�n�F�/��K.�je+�H��$H$H,D��ds9Zr��.͜��k>�_��R�+���GuU�ܒ��Ljȼ*�͏\�(��.צ\S���m�q�ض56�T�hF2=��C�1g����<Sr�[?�w���n%`e���[��il4�7��䗍������4��<p<��;��x�����<��õ��`Ne�u�,�C��@1q@�b�<o�S�Г�an�%�0��uX�q-��\x�5���C���d����j�ȑC[I;
���!�
ݒݙ:p��-�����$�4��0�n#8|����luk}��,�vH
�Em�K��F�C�)R��Ⴙ�B���im�!'�o<'��d����<�-=�s���X4d+[6���{�Yt��@KI�:?�y��
1���O>&��1���룈B��2��o�slLa(� �h�۠����ZI^�O���b�h�J�eCm�O�"S
��;}��@V_���q
#��JKw~����1:mu��.rGR�;n���=5.T�R��:�yce�(�����oї��� O�y4@�^��n�]�J!Be;�%e�RRǵ���]^�yk�~u����rc~��QJ>�x�*��`� ���)�A��I��+��ż�)�PRJ��R���dQ=�>=�h�����0$��Y�@�o��atB?FE�y"�<8X�̼
����m�Ar]+=��� N∨t��"/A�������;48c��([G��ZOPrhtT9��q*
�J�R�Es�p�T�1'���<���xZ�B��=�:��
������>����̎��!5��I�����Q�@�*����`.T�剤T�˧��a���d �������Cb�_�*2�*��+%�{X���%������/u}��<��5h�b�6��(��v���c:�+��(U��e���o�=&4�0=���ub\`���T�Y��D�;X�N�ʖ#�� ��;�:�9�_���6�Zx�����m�����F�ȅu���f�����=�`s$:�Y�Φ�;���1ľ|a`�aF��"��T�E7AV���ɖ�$Ϟ��1l
����ʝ�'V1Δ�x�SC8�X:�Lsa��EK{�V�b��S�-�-���/�_X!݉�ؔ�����Z����\<��J6���R�����<�M�}�ᨯm�y{���x�-��H7P���#z�%�)��;�-���.siR�����8�����P����BÊpq�%n>���� ���\${#��H��������~(G�mӹ��O_ߏ�鯩����],�^�����~���L�/�ч�ڰG��?�w��y�P8,/@[�|-<x�2�L�8�p�X� ��y�-� -���;
�p�7
�C&W��ɛ�bqU�F������L��G��{v��./��t��Ř�u`�bi�����H�0r�?�s�n�,���0K�@%�𫫧7�����W]��ow�y�J�5P6����j����PK
�����N�X������������� �ransomware_notes-main/akira/UT��ǧfPK
����N�X�T"o���
��,� �ransomware_notes-main/akira/akira_readme.txtUT��ǧfeV]o�6|�����E�Cω
�-E�h���(�@I+�9���q:��wv)�]��A-ggf���Q]0��X�~�
_��@A̓W��JRڵ��L��LT��WXH���*
�8������2�(8mq�S�M���w�X��I���u��E��&��|Ӣn�pY��)�ku0!em+5
K4
�_+������ؙԨ���U�3�f�*��7��;��ڍ���*T�ݠ��ޓSZ��4)=����0���T��VS0��m�5a���n�J0;�u~V��*�=�$]1C�t�Bq�H.���J�%�=Py����llL�w�K�-��}���B�F!RϺ�,ʵz�[�s%���o�̖4t*⮡�Q���=#�������]��Ǎ����:�I��QV��E^�^�����,bF�|*RL�b�
ٸ��8�����K�]xiK��XH����������QǪ�ǝq T(��R�n�B<3�6���oi�e6��;S����}�����
(�0CenV�}6-�
x��S�903��F_�6��g&|.�;�=Ɓ-��@�X*Z���!�扱���F��~�
"Z���>T����W��Ǐ<�)Pk� S�(�`AA��
0g6��G3j��z@��������>��B���X8���GH�� �Q�F�@��Q�P>e���5�#��m��H�`�<�Q� |���2�P9D���*���
:#>���2��u4,��u�pN>�?,O�ҍh�J��v�ϱ��C:�<�~#2u%eg���e�ىU�٨Gt���$&!��87J���Ȯ�L��z`ѐ����n!}/�^I� ���&���+�)w�6��SD�����ҹ5��s�X�u"�ɼ�;d�(�^L��K_�I���$q�����%�Ξ$0B���5�����`��<Y�_&�
�'JʞW|>�l./]W�y\kYbz{I�#Њ�R�r���m�GH��D=q��q"�yZ}w
��2\�a?�=_3�1�d&v�P��3��@��0�-�PB��2?S�����%�8PsHi���[@��y��wO}{�����.��;w���[��o�nﭝ��}�y����u��n=��+#�HnȽd�W2����46r�ve���^INIZ��l�=Or�����#����zz$�q��s\������C���Q�$�
N6�^����H��K�� ����~f����
�帅 ��=��&��������琐Db��a�y�@c@������o[D{{{Jp�ThC���Su�||~ڵ1<�p�����u��}�ai�4���H����v�BUD�_q-�^F��3ӿŏl"����_��I��c��=e�Q'7C%+,���!�ׯ�PK
�����N�X������������� �ransomware_notes-main/ako/UT��ǧfPK
����N�Xq؈���|��(� �ransomware_notes-main/ako/ako-readme.txtUT��ǧf�T_o�0���p}c��
D����&�A]`���䚘ƾ�v2��9;]��y����ߝ
���nDE%��G~e8XSm@�k�l�;�QCI���p0���
�������B�ٻ��ZO��%�c�(�jǿUA���p"-��
HU�qB��� �NM[9�BYp���?j+I���������Ӟ�t[W�-DF
�TI�QZ�a���v����!��ƕ0�K�xj%Z֡D�W�%�M�1R�0���!�Q,(�F�A:h$ǐ`�e�LJ�NP[�b�Z;Yz;m����$�%f�����X���N�|�tX�&-8I�͐��F��� ��Ŗ�"� �\�KN�[Ӊ�zj�b�����Ay_��C����܄9�������G'����s���R��C�jҋ/?��#�^�<E>�`W�0x�pMA�?�/<��Ʒ;��u�`��1�9��+���Ky���w@=-��-8���0�~���
Targets
-
-
Target
https://github.com/ThreatLabz/ransomware_notes/tree/main
Score10/10-
Avaddon
Ransomware-as-a-service first released in June 2020 and currently expanding its userbase among criminal actors.
-