Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Overview

overview

10

Static

static

3

60e433b535...eN.exe

windows7-x64

10

60e433b535...eN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    60e433b5352cd2611473d03fb838cf5f6ebb31f3f5b16126c06a73dbaf53561eN

  • Size

    77KB

  • Sample

    241018-cytpyavbmr

  • MD5

    c259fa19d02737ed1af53a79bf96e070

  • SHA1

    98da41f00ada056e7b64b9a91ed2f45fed8f11f3

  • SHA256

    60e433b5352cd2611473d03fb838cf5f6ebb31f3f5b16126c06a73dbaf53561e

  • SHA512

    f7d3052ef84bd0114c9d6fdcdd091d204c63860eb4611bde845be80403b89adf8e86e3675a1afcab09b4ecd86d944a2a2719031b4332c71064829b4f1e72cc5c

  • SSDEEP

    1536:19yx8c2Yk+q0WOltHwXN/xICEY4Tx69D2Ltgwfi+TjRC/D:ezY0WwtQXRx54NTmwf1TjYD

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      60e433b5352cd2611473d03fb838cf5f6ebb31f3f5b16126c06a73dbaf53561eN

    • Size

      77KB

    • MD5

      c259fa19d02737ed1af53a79bf96e070

    • SHA1

      98da41f00ada056e7b64b9a91ed2f45fed8f11f3

    • SHA256

      60e433b5352cd2611473d03fb838cf5f6ebb31f3f5b16126c06a73dbaf53561e

    • SHA512

      f7d3052ef84bd0114c9d6fdcdd091d204c63860eb4611bde845be80403b89adf8e86e3675a1afcab09b4ecd86d944a2a2719031b4332c71064829b4f1e72cc5c

    • SSDEEP

      1536:19yx8c2Yk+q0WOltHwXN/xICEY4Tx69D2Ltgwfi+TjRC/D:ezY0WwtQXRx54NTmwf1TjYD

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks