Overview

overview

10

Static

static

10

9b8e5badae...ba.exe

windows7-x64

10

9b8e5badae...ba.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    9b8e5badaece74cd1377f2aa985b0a0246e3276778fdd66459746a590844a7ba

  • Size

    160KB

  • MD5

    ea4cf70be3438480e5bb344a44d68b3f

  • SHA1

    61e75d2216c39b128fef5d883b8f50576abe761e

  • SHA256

    9b8e5badaece74cd1377f2aa985b0a0246e3276778fdd66459746a590844a7ba

  • SHA512

    e8cab02004defb5c19d50ee2f4f860aedb3b8a4ce839b8805c371f2f3fdf46ad54da37d54c792d2e9b7c66829e490d85d496a02ab2fa617a89f3858f6ca62d91

  • SSDEEP

    3072:ezykabX9LOl/Zitj6+JB8M6m9jqLsFmsdYXmLZ:3JZLOl/Zitj6MB8MhjwszeXmF

Score
10/10
berbew

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://master-x.com/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://crutop.ru/index.php

http://kaspersky.ru/index.php

http://color-bank.ru/index.php

http://adult-empire.com/index.php

http://virus-list.com/index.php

http://trojan.ru/index.php

http://xware.cjb.net/index.htm

http://konfiskat.org/index.htm

http://parex-bank.ru/index.htm

http://fethard.biz/index.htm

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

Signatures

  • Berbew family
    berbew
  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 9b8e5badaece74cd1377f2aa985b0a0246e3276778fdd66459746a590844a7ba
    .exe windows:1 windows x86 arch:x86


    Headers

    Sections