Resubmissions

08/11/2024, 12:01

241108-n642esvjbn10

08/11/2024, 12:01

241108-n64qna1lh1

08/11/2024, 11:54

241108-n3aneasanl10

07/11/2024, 22:30

241107-2ertnszcjm10

07/11/2024, 08:26

241107-kb3nbsyhrr10

07/11/2024, 08:15

241107-j51kdsyhjk10

07/11/2024, 07:49

241107-jnt2aaxngz10

07/11/2024, 00:30

241107-atn8js1fph10

07/11/2024, 00:17

241107-ak9sws1elc10

07/11/2024, 00:01

241107-ababnszmc110

General

  • Target
    OVNI.rar
  • Size 2.1MB
  • Sample241107-atn8js1fph
  • SHA256 7be187657d5fe544b8d3f70581a2abcc737b242f46292faf471f0cc21f4c8369
  • MD5 SHA1 SHA512 SSDEEP
Score
10/10

Malware Config

Signatures

  • XMRig Miner payload 2 IoCs
  • Xmrig family
  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

File Explorer

  • OVNI.rar
    .rar 2.1MB
  • PUB2/xmrig.exe
    .exe 6.1MB
  • PUB2/zephyr - Copie (10).bat
    167B
  • PUB2/zephyr - Copie (11).bat
    167B
  • PUB2/zephyr - Copie (12).bat
    167B
  • PUB2/zephyr - Copie (13).bat
    167B
  • PUB2/zephyr - Copie (14).bat
    167B
  • PUB2/zephyr - Copie (15).bat
    167B
  • PUB2/zephyr - Copie (16).bat
    167B
  • PUB2/zephyr - Copie (17).bat
    167B
  • PUB2/zephyr - Copie (18).bat
    167B
  • PUB2/zephyr - Copie (19).bat
    167B
  • PUB2/zephyr - Copie (2).bat
    167B
  • PUB2/zephyr - Copie (20).bat
    167B
  • PUB2/zephyr - Copie (21).bat
    167B
  • PUB2/zephyr - Copie (22).bat
    167B
  • PUB2/zephyr - Copie (23).bat
    167B
  • PUB2/zephyr - Copie (24).bat
    167B
  • PUB2/zephyr - Copie (25).bat
    167B
  • PUB2/zephyr - Copie (26).bat
    167B
  • PUB2/zephyr - Copie (27).bat
    167B
  • PUB2/zephyr - Copie (28).bat
    167B
  • PUB2/zephyr - Copie (29).bat
    167B
  • PUB2/zephyr - Copie (3).bat
    167B
  • PUB2/zephyr - Copie (30).bat
    167B
  • PUB2/zephyr - Copie (4).bat
    167B
  • PUB2/zephyr - Copie (5).bat
    167B
  • PUB2/zephyr - Copie (6).bat
    167B
  • PUB2/zephyr - Copie (7).bat
    167B
  • PUB2/zephyr - Copie (8).bat
    167B
  • PUB2/zephyr - Copie (9).bat
    167B
  • PUB2/zephyr - Copie.bat
    167B
  • PUB2/zephyr.bat
    167B

OVNI.rar

  • SHA256 7be187657d5fe544b8d3f70581a2abcc737b242f46292faf471f0cc21f4c8369
  • MD5 SHA1 SHA512 SSDEEP