General
-
Target
DoomRat.exe
-
Size
12.1MB
-
Sample
240919-n253xsxamf
-
MD5
e28fb08d0f64ed37a47d3eba334a1832
-
SHA1
cecaad71560ef5065a7061f5a16cab0735464b8b
-
SHA256
3b5015db5c5f949586135731c666d9c1e46840f75482fd83740ebcbc978437e9
-
SHA512
c4871a5b1c76d56c6d5e7af8416c12bc17c83ca531fa8867200d19a14f9e7c071da07e340ba9563e42c64777662483d8b259bd32f5bdfa33c16f51062b98c8de
-
SSDEEP
393216:CGV2CSQhZ2YsHFUK2Jn1+TtIiFQS2NXNsI8VbTToP:9YQZ2YwUlJn1QtIm28IKzo
Malware Config
Extracted
berbew
http://tat-neftbank.ru/kkq.php
http://tat-neftbank.ru/wcmd.htm
http://crutop.nu/index.php
http://crutop.ru/index.php
http://mazafaka.ru/index.php
http://color-bank.ru/index.php
http://asechka.ru/index.php
http://trojan.ru/index.php
http://fuck.ru/index.php
http://goldensand.ru/index.php
http://filesearch.ru/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://lovingod.host.sk/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://mazafaka.ru/index.htm
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
http://fethard.biz/index.htm
Extracted
sality
http://89.119.67.154/testo5/
http://kukutrustnet777.info/home.gif
http://kukutrustnet888.info/home.gif
http://kukutrustnet987.info/home.gif
http://www.klkjwre9fqwieluoi.info/
http://kukutrustnet777888.info/
Extracted
urelas
218.54.31.226
218.54.31.165
218.54.31.166
Targets
-
-
Target
DoomRat.exe
-
Size
12.1MB
-
MD5
e28fb08d0f64ed37a47d3eba334a1832
-
SHA1
cecaad71560ef5065a7061f5a16cab0735464b8b
-
SHA256
3b5015db5c5f949586135731c666d9c1e46840f75482fd83740ebcbc978437e9
-
SHA512
c4871a5b1c76d56c6d5e7af8416c12bc17c83ca531fa8867200d19a14f9e7c071da07e340ba9563e42c64777662483d8b259bd32f5bdfa33c16f51062b98c8de
-
SSDEEP
393216:CGV2CSQhZ2YsHFUK2Jn1+TtIiFQS2NXNsI8VbTToP:9YQZ2YwUlJn1QtIm28IKzo
-
Detects MyDoom family
-
Loads dropped DLL
-
Legitimate hosting services abused for malware hosting/C2
-