Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
General
-
Target
102df06188d414e413e1c03c6536337b72f8f69cdca3a4d8b20c8eae8c414173N
-
Size
182KB
-
Sample
241002-yln5kstdnp
-
MD5
7422afd7ec10d78c2e81544fd28e26c0
-
SHA1
15bc2c84ac607d4756dd8e613fc733fe36e4c435
-
SHA256
102df06188d414e413e1c03c6536337b72f8f69cdca3a4d8b20c8eae8c414173
-
SHA512
ae351e424c23dd488c9c30df0e623372981b4a994cd463361bb383bd8c5bc18ec0d06b17b65502f83dae0cb6693a2cbb3031e69ec6e6ca77fedfa5aa9183a700
-
SSDEEP
1536:e5MdJoBerMTnu1ktNG72lT88A2LGB7nguPw9uVgA53+RrKJs2zjFS3ldkBOLLaVd:eeJ7q9cqxGB7nguPnVgA53+GpOc
Static task
static1
Behavioral task
behavioral1
Sample
102df06188d414e413e1c03c6536337b72f8f69cdca3a4d8b20c8eae8c414173N.exe
Resource
win7-20240708-en
Behavioral task
behavioral2
Sample
102df06188d414e413e1c03c6536337b72f8f69cdca3a4d8b20c8eae8c414173N.exe
Resource
win10v2004-20240910-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://crutop.ru/index.php
http://mazafaka.ru/index.php
http://color-bank.ru/index.php
http://asechka.ru/index.php
http://trojan.ru/index.php
http://fuck.ru/index.php
http://goldensand.ru/index.php
http://filesearch.ru/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://lovingod.host.sk/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://mazafaka.ru/index.htm
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
http://fethard.biz/index.htm
Targets
-
-
Target
102df06188d414e413e1c03c6536337b72f8f69cdca3a4d8b20c8eae8c414173N
-
Size
182KB
-
MD5
7422afd7ec10d78c2e81544fd28e26c0
-
SHA1
15bc2c84ac607d4756dd8e613fc733fe36e4c435
-
SHA256
102df06188d414e413e1c03c6536337b72f8f69cdca3a4d8b20c8eae8c414173
-
SHA512
ae351e424c23dd488c9c30df0e623372981b4a994cd463361bb383bd8c5bc18ec0d06b17b65502f83dae0cb6693a2cbb3031e69ec6e6ca77fedfa5aa9183a700
-
SSDEEP
1536:e5MdJoBerMTnu1ktNG72lT88A2LGB7nguPw9uVgA53+RrKJs2zjFS3ldkBOLLaVd:eeJ7q9cqxGB7nguPnVgA53+GpOc
Score10/10-
Adds autorun key to be loaded by Explorer.exe on startup
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-