Resubmissions

07/11/2024, 08:33

241107-kfxmwayjhz10

07/11/2024, 08:33

241107-kfw2cayfpg10

07/11/2024, 08:33

241107-kfwqksyfpf10

07/11/2024, 08:33

241107-kfv42syjhy10

07/11/2024, 08:33

241107-kfvtaayjhx10

07/11/2024, 08:21

241107-j9brtsxrf110

07/11/2024, 08:21

241107-j9ajrsxrfz10

07/11/2024, 08:21

241107-j89x8syhmq10

07/11/2024, 08:21

241107-j89mgaxrfx10

07/11/2024, 08:21

241107-j881ya1per10

General

  • Target
    OVNI.rar
  • Size 2.1MB
  • Sample241107-kfw2cayfpg
  • SHA256 7be187657d5fe544b8d3f70581a2abcc737b242f46292faf471f0cc21f4c8369
  • MD5 SHA1 SHA512 SSDEEP
Score
10/10

Malware Config

Signatures

  • XMRig Miner payload 2 IoCs
  • Xmrig family
  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

File Explorer

  • OVNI.rar
    .rar 2.1MB
  • PUB2/xmrig.exe
    .exe 6.1MB
  • PUB2/zephyr - Copie (10).bat
    167B
  • PUB2/zephyr - Copie (11).bat
    167B
  • PUB2/zephyr - Copie (12).bat
    167B
  • PUB2/zephyr - Copie (13).bat
    167B
  • PUB2/zephyr - Copie (14).bat
    167B
  • PUB2/zephyr - Copie (15).bat
    167B
  • PUB2/zephyr - Copie (16).bat
    167B
  • PUB2/zephyr - Copie (17).bat
    167B
  • PUB2/zephyr - Copie (18).bat
    167B
  • PUB2/zephyr - Copie (19).bat
    167B
  • PUB2/zephyr - Copie (2).bat
    167B
  • PUB2/zephyr - Copie (20).bat
    167B
  • PUB2/zephyr - Copie (21).bat
    167B
  • PUB2/zephyr - Copie (22).bat
    167B
  • PUB2/zephyr - Copie (23).bat
    167B
  • PUB2/zephyr - Copie (24).bat
    167B
  • PUB2/zephyr - Copie (25).bat
    167B
  • PUB2/zephyr - Copie (26).bat
    167B
  • PUB2/zephyr - Copie (27).bat
    167B
  • PUB2/zephyr - Copie (28).bat
    167B
  • PUB2/zephyr - Copie (29).bat
    167B
  • PUB2/zephyr - Copie (3).bat
    167B
  • PUB2/zephyr - Copie (30).bat
    167B
  • PUB2/zephyr - Copie (4).bat
    167B
  • PUB2/zephyr - Copie (5).bat
    167B
  • PUB2/zephyr - Copie (6).bat
    167B
  • PUB2/zephyr - Copie (7).bat
    167B
  • PUB2/zephyr - Copie (8).bat
    167B
  • PUB2/zephyr - Copie (9).bat
    167B
  • PUB2/zephyr - Copie.bat
    167B
  • PUB2/zephyr.bat
    167B

OVNI.rar

  • SHA256 7be187657d5fe544b8d3f70581a2abcc737b242f46292faf471f0cc21f4c8369
  • MD5 SHA1 SHA512 SSDEEP