Overview
overview
10Static
static
1OFICIO NOT...03.exe
windows7-x64
10OFICIO NOT...03.exe
windows10-2004-x64
10OFICIO NOT...at.dll
windows7-x64
3OFICIO NOT...at.dll
windows10-2004-x64
3OFICIO NOT...IB.dll
windows7-x64
3OFICIO NOT...IB.dll
windows10-2004-x64
3OFICIO NOT...90.dll
windows7-x64
3OFICIO NOT...90.dll
windows10-2004-x64
3OFICIO NOT...90.dll
windows7-x64
3OFICIO NOT...90.dll
windows10-2004-x64
3OFICIO NOT...te.dll
windows7-x64
3OFICIO NOT...te.dll
windows10-2004-x64
3General
-
Target
98a2f835afc9d8598be2cc8428528c6a.bin
-
Size
1.7MB
-
Sample
241122-bvaxzs1nf1
-
MD5
a8c74966b7ee0fc6291c0922a656e680
-
SHA1
f48233bcf6f6a955db5378f8a21a481ee414ae37
-
SHA256
1a0105cf570308597af0ea76b9eca74fc24b6f84b41a406ef96a3f24e82e6167
-
SHA512
009f3ebaf40b0c84cb527c30db4918e5249db4c6a9646660d879974b2b22f0100b374390cedc366fd0286f14ae12b19736553e358b3eaadf858bcadc22e168ea
-
SSDEEP
49152:OANh1Ndp9gwDA/dSiBh8E2FQy/p21oHrnp:TJp9tDAVSi8LFhl7p
Static task
static1
Behavioral task
behavioral1
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/0003.exe
Resource
win7-20240708-en
Behavioral task
behavioral2
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/0003.exe
Resource
win10v2004-20241007-en
Behavioral task
behavioral3
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/AXE8SharedExpat.dll
Resource
win7-20241010-en
Behavioral task
behavioral4
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/AXE8SharedExpat.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral5
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/BIB.dll
Resource
win7-20241010-en
Behavioral task
behavioral6
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/BIB.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral7
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/msvcp90.dll
Resource
win7-20240903-en
Behavioral task
behavioral8
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/msvcp90.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral9
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/msvcr90.dll
Resource
win7-20240903-en
Behavioral task
behavioral10
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/msvcr90.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral11
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/sqlite.dll
Resource
win7-20240903-en
Behavioral task
behavioral12
Sample
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/sqlite.dll
Resource
win10v2004-20241007-en
Malware Config
Extracted
asyncrat
| CRACKED BY https://t.me/xworm_v2
30 WINS
3010wins.duckdns.org:9003
AsyncMutex_6SI8OkPnk
-
delay
3
-
install
false
-
install_folder
%AppData%
Targets
-
-
Target
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/00030 NotificacionElectronica.exe
-
Size
1.2MB
-
MD5
f778e9136ab0db9de9802a7043de50a7
-
SHA1
850dca074534a14fdb9ada6afaceea88558764e0
-
SHA256
90803a583e9f693de5e7b8a196832436f6f648b27fb82e55904c256f30cc8b3a
-
SHA512
cd6c5c3537f05ad5826d503e38b8e6ef2eaf668616bec15ba51ad3d81e0337a72779d7ca6af9e8ebee12d713891b30c0b73bf34718552bc9f4e7d8909b998156
-
SSDEEP
24576:+heavSigvk0vhkzswHD4/V3OQdnYKYc4wXUyuy1:qP710vezrj4dJYFYUyuy1
-
Asyncrat family
-
Suspicious use of SetThreadContext
-
-
-
Target
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/AXE8SharedExpat.dll
-
Size
170KB
-
MD5
4c2770ffb48b9e1b9a4dc75a9147f70f
-
SHA1
474e065a026d506c0682ec94e8081349bdf2a77c
-
SHA256
6343d7bc79977821e9128235d578395b5bf2f1be63ddd49372ebea5b0c3cadda
-
SHA512
7c134137b08db57c5d72f83bae4533e6e515e7789a68613d3aea087575968ef1822778b7ca00377403921c75fc45fad03aad9ae179cea9a522699df67dca8fec
-
SSDEEP
3072:E3ITQB4tcdKwmcOTw1hOqLKpJzadzwxxYBcggtqbeBTg4vRPzr4zvRpPkWg:LTq4tcdKVw1iB8AxrhqG4L7g
Score3/10 -
-
-
Target
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/BIB.dll
-
Size
107KB
-
MD5
759d71fc9442ab5a9b5749c0f6c0c263
-
SHA1
07a68c6922d443eb9d6d445da18ae8a6d92f7ac6
-
SHA256
109647f58e7e8386a4c025f2c8175a4d638e5c0e62768953390764010ea22a2e
-
SHA512
e3efe66c76ea81285ba01b1978fdb3e807eb0bf2cfe0373bb6fef06f2fd7d9ddc3269acf0d87517cbf9bea5fa09b2703a03792491dc8265d26b724d7dca106c7
-
SSDEEP
3072:FeQixAO/A/0VSaGHvP5GeBTEpP2t31VrxrcZ0KOKbfQp:uKO+0VSnKOKbop
Score3/10 -
-
-
Target
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/msvcp90.dll
-
Size
557KB
-
MD5
90a32d8e07f7fb3d102eab1da28f0723
-
SHA1
0903911bbb5d00f68ba51895fa898b38a5453ded
-
SHA256
004ed24507dc7307cec1a3732fa57eabf19e918c3e1b54561e6cc01f554c0b77
-
SHA512
2c69586d5c5d2b4b5decf2bf479554c3d0ff5f5a6fbacb01b8583ea8d96d0ae9c850c30a0d43eb2ad1116be901578d15fe08fce3e505440c854082c208a79f1a
-
SSDEEP
12288:BpFE340h3e34GVZQACkIPYhUgiW6QR7t5183Ooc8SHkC2eLgAfO:Bph0h3e3vgzPA83Ooc8SHkC2eLgAfO
Score3/10 -
-
-
Target
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/msvcr90.dll
-
Size
638KB
-
MD5
11d49148a302de4104ded6a92b78b0ed
-
SHA1
fd58a091b39ed52611ade20a782ef58ac33012af
-
SHA256
ceb0947d898bc2a55a50f092f5ed3f7be64ac1cd4661022eefd3edd4029213b0
-
SHA512
fdc43b3ee38f7beb2375c953a29db8bcf66b73b78ccc04b147e26108f3b650c0a431b276853bb8e08167d34a8cc9c6b7918daef9ebc0a4833b1534c5afac75e4
-
SSDEEP
12288:5hr4UC+Ju/A0BI4yWkoGKJwZ9axKmhYTMAO7wFKjCUmRyyPe:9JfyZFGKJjxKmhSMAB6CUmRyyPe
Score3/10 -
-
-
Target
OFICIO NOTIFICACIÓN ELECTRÓNICA CENDO RAMA JUDICIAL DEL PODER PÚBLICO ESM CONFIRMAR RECIBIDO/sqlite.dll
-
Size
243KB
-
MD5
596439b3a9f9ea44ff28e2974f69ab07
-
SHA1
a2074cd3d39045902f82a072455420ab7101a036
-
SHA256
8cc91d57d45b46b3439eaa017bf1deb8e177f15245ba6f18ebcf2bd0a173a4f3
-
SHA512
1de8d41fec0844999b88c0cb738aac71c0ae895a51e91f6465afaa864537e692e4576e6699b4976e62aa2c38ef9125d9aaf09a72acaa068a0c2b05d413af858a
-
SSDEEP
6144:hiDoxpdJLEfunorfdoU9nxGIndwR7j0E3/AE6u6J:QDApalrGIdwR7jZ3/B6/J
Score3/10 -