Overview

overview

10

Static

static

10

e2c0a267bb...bN.exe

windows7-x64

10

e2c0a267bb...bN.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    e2c0a267bbcb0fe29cb5939bc2b182ff60c0a706cf5c9dfc771d8394a1ed25dbN

  • Size

    182KB

  • MD5

    ae82e89fe59235d8ba6b9168a8de4330

  • SHA1

    80d52dcd32e37593790757e6f336736c0dc57f33

  • SHA256

    e2c0a267bbcb0fe29cb5939bc2b182ff60c0a706cf5c9dfc771d8394a1ed25db

  • SHA512

    c00a96807ffee25c44740685bf434de18260f2460761f1f6240bfc2e25d8c8f19ab56a37e9bfb187289ddcde4ae97e9b6cb9f4faabc43de8e039e33a6839886b

  • SSDEEP

    1536:2JoG7QA9lmBuSzhrhRNIa2Lj7nguPw9uVgA53+RrKJs2zjFS3ldkBOLLaVqI240+:2JLU2mBu4hjNQj7nguPnVgA53+GpOc

Score
10/10
berbew

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Signatures

  • Berbew family
    berbew
  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • e2c0a267bbcb0fe29cb5939bc2b182ff60c0a706cf5c9dfc771d8394a1ed25dbN
    .exe windows:1 windows x86 arch:x86

    62ec3dce1eba1b68f6a4511bb09f8c2c


    Headers

    Imports

    Sections