Resubmissions

08/11/2024, 12:02

241108-n7hjtasanh10

08/11/2024, 12:02

241108-n7hjta1mbs

08/11/2024, 11:54

241108-n285kstrdn10

08/11/2024, 11:54

241108-n28ttasamr10

07/11/2024, 22:30

241107-2evwbszcle10

07/11/2024, 22:30

241107-2et9ssslhm10

07/11/2024, 08:26

241107-kb2e9syhrq10

07/11/2024, 08:26

241107-kb1tqsyfjg10

07/11/2024, 08:15

241107-j531hsxrcz10

07/11/2024, 08:15

241107-j53dzsyele10

General

  • Target
    OVNI.rar
  • Size 2.1MB
  • Sample241107-2et9ssslhm
  • SHA256 7be187657d5fe544b8d3f70581a2abcc737b242f46292faf471f0cc21f4c8369
  • MD5 SHA1 SHA512 SSDEEP
Score
10/10

Malware Config

Signatures

  • XMRig Miner payload 2 IoCs
  • Xmrig family
  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

File Explorer

  • OVNI.rar
    .rar 2.1MB
  • PUB2/xmrig.exe
    .exe 6.1MB
  • PUB2/zephyr - Copie (10).bat
    167B
  • PUB2/zephyr - Copie (11).bat
    167B
  • PUB2/zephyr - Copie (12).bat
    167B
  • PUB2/zephyr - Copie (13).bat
    167B
  • PUB2/zephyr - Copie (14).bat
    167B
  • PUB2/zephyr - Copie (15).bat
    167B
  • PUB2/zephyr - Copie (16).bat
    167B
  • PUB2/zephyr - Copie (17).bat
    167B
  • PUB2/zephyr - Copie (18).bat
    167B
  • PUB2/zephyr - Copie (19).bat
    167B
  • PUB2/zephyr - Copie (2).bat
    167B
  • PUB2/zephyr - Copie (20).bat
    167B
  • PUB2/zephyr - Copie (21).bat
    167B
  • PUB2/zephyr - Copie (22).bat
    167B
  • PUB2/zephyr - Copie (23).bat
    167B
  • PUB2/zephyr - Copie (24).bat
    167B
  • PUB2/zephyr - Copie (25).bat
    167B
  • PUB2/zephyr - Copie (26).bat
    167B
  • PUB2/zephyr - Copie (27).bat
    167B
  • PUB2/zephyr - Copie (28).bat
    167B
  • PUB2/zephyr - Copie (29).bat
    167B
  • PUB2/zephyr - Copie (3).bat
    167B
  • PUB2/zephyr - Copie (30).bat
    167B
  • PUB2/zephyr - Copie (4).bat
    167B
  • PUB2/zephyr - Copie (5).bat
    167B
  • PUB2/zephyr - Copie (6).bat
    167B
  • PUB2/zephyr - Copie (7).bat
    167B
  • PUB2/zephyr - Copie (8).bat
    167B
  • PUB2/zephyr - Copie (9).bat
    167B
  • PUB2/zephyr - Copie.bat
    167B
  • PUB2/zephyr.bat
    167B

OVNI.rar

  • SHA256 7be187657d5fe544b8d3f70581a2abcc737b242f46292faf471f0cc21f4c8369
  • MD5 SHA1 SHA512 SSDEEP