General
-
Target
4f42b4b6ee13e153909477548bcda8783395637f628d10b98a54998d0e8e3f68N
-
Size
136KB
-
Sample
241110-ws12lsvpdn
-
MD5
bd9bb7b29383053b8102b00c911bb210
-
SHA1
5bad218791c84a1a9f46b1c29f0a9131f90c2140
-
SHA256
4f42b4b6ee13e153909477548bcda8783395637f628d10b98a54998d0e8e3f68
-
SHA512
e419501f6415ba7430f6c73ef9bd38b08550d810455296fde6e3e1e933be8ad4b58cf34d9eff5727fa39917e7b55ebb9e65999ab3009a8eca6c6e84b04c178e7
-
SSDEEP
3072:0iOh0q9puHh8tSLj5lBjEwk8QYxQdLrCimBaH8UH30ZIvM6qMH5X3O/gU:0pG88HmAjlEwFtCApaH8m3QIvMWH5H3U
Static task
static1
Behavioral task
behavioral1
Sample
4f42b4b6ee13e153909477548bcda8783395637f628d10b98a54998d0e8e3f68N.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
4f42b4b6ee13e153909477548bcda8783395637f628d10b98a54998d0e8e3f68N.exe
Resource
win10v2004-20241007-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://master-x.com/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://crutop.ru/index.php
http://kaspersky.ru/index.php
http://color-bank.ru/index.php
http://adult-empire.com/index.php
http://virus-list.com/index.php
http://trojan.ru/index.php
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://fethard.biz/index.htm
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://kaspersky.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
Targets
-
-
Target
4f42b4b6ee13e153909477548bcda8783395637f628d10b98a54998d0e8e3f68N
-
Size
136KB
-
MD5
bd9bb7b29383053b8102b00c911bb210
-
SHA1
5bad218791c84a1a9f46b1c29f0a9131f90c2140
-
SHA256
4f42b4b6ee13e153909477548bcda8783395637f628d10b98a54998d0e8e3f68
-
SHA512
e419501f6415ba7430f6c73ef9bd38b08550d810455296fde6e3e1e933be8ad4b58cf34d9eff5727fa39917e7b55ebb9e65999ab3009a8eca6c6e84b04c178e7
-
SSDEEP
3072:0iOh0q9puHh8tSLj5lBjEwk8QYxQdLrCimBaH8UH30ZIvM6qMH5X3O/gU:0pG88HmAjlEwFtCApaH8m3QIvMWH5H3U
Score10/10-
Adds autorun key to be loaded by Explorer.exe on startup
-
Berbew family
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-