Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Overview

overview

10

Static

static

3

93ed2e87d2...aN.exe

windows7-x64

10

93ed2e87d2...aN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    93ed2e87d2366f119c9e028b35f3cf4dc236c5fe852b0c228e84ce383030690aN

  • Size

    80KB

  • Sample

    241018-h9ye6axcqk

  • MD5

    ef321a8666673fe462be11a44929ab10

  • SHA1

    c281cf1aadc3c6fd92d758aeec0229c65f3d347a

  • SHA256

    93ed2e87d2366f119c9e028b35f3cf4dc236c5fe852b0c228e84ce383030690a

  • SHA512

    857316dc829007333c6c6006b7d5a2cf6bb58f64c4863a23de235d821bcbe2628669b916a220a49b3c4d3200fe84190832df77011745782daa57e290f605fb00

  • SSDEEP

    1536:5t88BoDCNqgKs8rNl2n72Ltgwfi+TjRC/6i:P8Co+ArNl2Yiwf1TjYL

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      93ed2e87d2366f119c9e028b35f3cf4dc236c5fe852b0c228e84ce383030690aN

    • Size

      80KB

    • MD5

      ef321a8666673fe462be11a44929ab10

    • SHA1

      c281cf1aadc3c6fd92d758aeec0229c65f3d347a

    • SHA256

      93ed2e87d2366f119c9e028b35f3cf4dc236c5fe852b0c228e84ce383030690a

    • SHA512

      857316dc829007333c6c6006b7d5a2cf6bb58f64c4863a23de235d821bcbe2628669b916a220a49b3c4d3200fe84190832df77011745782daa57e290f605fb00

    • SSDEEP

      1536:5t88BoDCNqgKs8rNl2n72Ltgwfi+TjRC/6i:P8Co+ArNl2Yiwf1TjYL

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks