Overview

overview

10

Static

static

10

2aa845c226...cN.exe

windows7-x64

10

2aa845c226...cN.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    2aa845c2262fa856f3e286618f87eeff97f478965aec48f2079dcbe3a4f0a92cN

  • Size

    259KB

  • MD5

    2c1e4da46c0ac82dc8bbfcc28a84ecb0

  • SHA1

    16faffea0d3b3b644c0325a2641500c4d35527fc

  • SHA256

    2aa845c2262fa856f3e286618f87eeff97f478965aec48f2079dcbe3a4f0a92c

  • SHA512

    2361db725b98baf9fbb82f38a561a9f761f3c21fe3aadac8904c545cce6d52b5480fa45f2e381232eb120e434bb36d16e892f175c64ddb0619fce5b18949fbf0

  • SSDEEP

    3072:VKYVAhfYwoSELJ9IDlRxyhTbhgu+tAcrzkAqSxYIhOmTsF93UYfwC6GIoutz5yLp:FAxYJzLsDshsrYIcm4FmowdHoSa

Score
10/10
berbew

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Signatures

  • Berbew family
    berbew
  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 2aa845c2262fa856f3e286618f87eeff97f478965aec48f2079dcbe3a4f0a92cN
    .exe windows:1 windows x86 arch:x86


    Headers

    Sections