Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
General
-
Target
472cccb8f0f7b21e2ab41dac77af16d690f9605b8abad0ff6de487ccc230e3a5N
-
Size
337KB
-
Sample
240919-hvhfdswgmr
-
MD5
f52c66bdf080d3046f06511b927d8170
-
SHA1
4798ababbc27c3bdaa9d009fceadeb4812289309
-
SHA256
472cccb8f0f7b21e2ab41dac77af16d690f9605b8abad0ff6de487ccc230e3a5
-
SHA512
4b9cb5f18b88edac2304b7cbcba7633e0037f1979a5fc361549255009779cc7a27e2b7e65ff2a9e570b6b9b0a375276dd5ec39f1f35ba9fb4ed3390562e15dd2
-
SSDEEP
3072:/lMd97RuFRHEir6gYfc0DV+1BIyLK5jZWlfXXqyYwi8x4Yfc09:/ls9Q161+fIyG5jZkCwi8r
Behavioral task
behavioral1
Sample
472cccb8f0f7b21e2ab41dac77af16d690f9605b8abad0ff6de487ccc230e3a5N.exe
Resource
win7-20240903-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://crutop.ru/index.php
http://mazafaka.ru/index.php
http://color-bank.ru/index.php
http://asechka.ru/index.php
http://trojan.ru/index.php
http://fuck.ru/index.php
http://goldensand.ru/index.php
http://filesearch.ru/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://lovingod.host.sk/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://mazafaka.ru/index.htm
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
http://fethard.biz/index.htm
Targets
-
-
Target
472cccb8f0f7b21e2ab41dac77af16d690f9605b8abad0ff6de487ccc230e3a5N
-
Size
337KB
-
MD5
f52c66bdf080d3046f06511b927d8170
-
SHA1
4798ababbc27c3bdaa9d009fceadeb4812289309
-
SHA256
472cccb8f0f7b21e2ab41dac77af16d690f9605b8abad0ff6de487ccc230e3a5
-
SHA512
4b9cb5f18b88edac2304b7cbcba7633e0037f1979a5fc361549255009779cc7a27e2b7e65ff2a9e570b6b9b0a375276dd5ec39f1f35ba9fb4ed3390562e15dd2
-
SSDEEP
3072:/lMd97RuFRHEir6gYfc0DV+1BIyLK5jZWlfXXqyYwi8x4Yfc09:/ls9Q161+fIyG5jZkCwi8r
-
Adds autorun key to be loaded by Explorer.exe on startup
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-