General
-
Target
ee8b11389c1bc3db170214e980b0b9d45d6fe598d4382c22a79d5a1e6f65c5d2N
-
Size
163KB
-
Sample
241031-qf259azqcn
-
MD5
e54449474368dafb1b75ede7fd747a30
-
SHA1
35ef7ea405267028699bed3b020dd28a481f35cb
-
SHA256
ee8b11389c1bc3db170214e980b0b9d45d6fe598d4382c22a79d5a1e6f65c5d2
-
SHA512
cbb47e66d1f1844546d77bdcc5bf45a17225f0679dc6416f7e3a9eb1e189306cb9806549ef047407795355933d4471e01ed22a32675c4b8de8a4d3d16b8aba73
-
SSDEEP
1536:PEkpiETx06MzjXotDO2y30+yJ3K7lProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVU:skpbTx06Mo4h30W7ltOrWKDBr+yJb
Static task
static1
Behavioral task
behavioral1
Sample
ee8b11389c1bc3db170214e980b0b9d45d6fe598d4382c22a79d5a1e6f65c5d2N.exe
Resource
win7-20241010-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://master-x.com/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://crutop.ru/index.php
http://kaspersky.ru/index.php
http://color-bank.ru/index.php
http://adult-empire.com/index.php
http://virus-list.com/index.php
http://trojan.ru/index.php
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://fethard.biz/index.htm
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://kaspersky.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
Extracted
gozi
Targets
-
-
Target
ee8b11389c1bc3db170214e980b0b9d45d6fe598d4382c22a79d5a1e6f65c5d2N
-
Size
163KB
-
MD5
e54449474368dafb1b75ede7fd747a30
-
SHA1
35ef7ea405267028699bed3b020dd28a481f35cb
-
SHA256
ee8b11389c1bc3db170214e980b0b9d45d6fe598d4382c22a79d5a1e6f65c5d2
-
SHA512
cbb47e66d1f1844546d77bdcc5bf45a17225f0679dc6416f7e3a9eb1e189306cb9806549ef047407795355933d4471e01ed22a32675c4b8de8a4d3d16b8aba73
-
SSDEEP
1536:PEkpiETx06MzjXotDO2y30+yJ3K7lProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVU:skpbTx06Mo4h30W7ltOrWKDBr+yJb
-
Adds autorun key to be loaded by Explorer.exe on startup
-
Berbew family
-
Brute Ratel C4
A customized command and control framework for red teaming and adversary simulation.
-
Bruteratel family
-
Detect BruteRatel badger
-
Gozi family
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-