Overview

overview

10

Static

static

10

c38474db62...2N.exe

windows7-x64

10

c38474db62...2N.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    c38474db627f034810878c60a9e5c67afa8014536a1588c97256b26ab2ef56e2N

  • Size

    196KB

  • MD5

    c5662913ce3a1af5cfbbb3769ce59c10

  • SHA1

    df3001ddc8b475a267f3b9a0e0ea64b5fe6c0994

  • SHA256

    c38474db627f034810878c60a9e5c67afa8014536a1588c97256b26ab2ef56e2

  • SHA512

    3edc8b5b56cbe4259d214d9746655998e049e36404cf3827079fa818d0d8db9e2b19797382b2a8f4f7c173a4ac4c972716e363bddf4ef693f46e72a82505f6b2

  • SSDEEP

    6144:4Va/6eM2tBTsa81+jq4peBK02SjSM0zI6rH:40XMYTs1+jheBwSv0E6rH

Score
10/10
berbew

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Signatures

  • Berbew family
    berbew
  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • c38474db627f034810878c60a9e5c67afa8014536a1588c97256b26ab2ef56e2N
    .exe windows:1 windows x86 arch:x86


    Headers

    Sections