Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Overview

overview

10

Static

static

3

a4ba276dca...0N.exe

windows7-x64

10

a4ba276dca...0N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    a4ba276dca35968eefa2f5e3d3c6426207b752ed689fcb2f4752563fcd2c8ea0N

  • Size

    85KB

  • Sample

    241004-dvktaswakb

  • MD5

    825965ed430b75d2a33fae41e10fcef0

  • SHA1

    2d91858e9a221f031b53ed20d7297c5cdac8a3dd

  • SHA256

    a4ba276dca35968eefa2f5e3d3c6426207b752ed689fcb2f4752563fcd2c8ea0

  • SHA512

    9a5eda0430bcfdb0fe5d7193d8bad9789aa2a48e2c45db296859abc1b80255692dc92f70dbb46a8e9ae5a9dfdd028999d7d27c39d0dba312d02d8506e1e487fb

  • SSDEEP

    1536:f+FFwivV5mIPGuPKLIyjB15SvfiuNuSoYOS2LHIMQ262AjCsQ2PCZZrqOlNfVSLA:2rV5mI+XSrEWIHIMQH2qC7ZQOlzSLUK+

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      a4ba276dca35968eefa2f5e3d3c6426207b752ed689fcb2f4752563fcd2c8ea0N

    • Size

      85KB

    • MD5

      825965ed430b75d2a33fae41e10fcef0

    • SHA1

      2d91858e9a221f031b53ed20d7297c5cdac8a3dd

    • SHA256

      a4ba276dca35968eefa2f5e3d3c6426207b752ed689fcb2f4752563fcd2c8ea0

    • SHA512

      9a5eda0430bcfdb0fe5d7193d8bad9789aa2a48e2c45db296859abc1b80255692dc92f70dbb46a8e9ae5a9dfdd028999d7d27c39d0dba312d02d8506e1e487fb

    • SSDEEP

      1536:f+FFwivV5mIPGuPKLIyjB15SvfiuNuSoYOS2LHIMQ262AjCsQ2PCZZrqOlNfVSLA:2rV5mI+XSrEWIHIMQH2qC7ZQOlzSLUK+

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks