Analysis
-
max time kernel
149s -
max time network
150s -
platform
ubuntu-24.04_amd64 -
resource
ubuntu2404-amd64-20240729-en -
resource tags
arch:amd64arch:i386image:ubuntu2404-amd64-20240729-enkernel:6.8.0-31-genericlocale:en-usos:ubuntu-24.04-amd64system -
submitted
28-12-2024 01:22
Behavioral task
behavioral1
Sample
byte.x86.elf
Resource
ubuntu2404-amd64-20240729-en
ubuntu-24.04-amd64
1 signatures
150 seconds
General
-
Target
byte.x86.elf
-
Size
73KB
-
MD5
f7eef7a952b17ab75b3bb24d03fbcdf2
-
SHA1
83bf20a36a93b73c1f78ff224459a797de605fa5
-
SHA256
9928c99ec2ef2eee7df7c786dbc35f5b765e9701de45e194ab59123bdf535983
-
SHA512
889239c925d90300423aa621777259f4d621fb232f5765b321a851e1815d1a54cc33b2535b2ab9662f08b3d8a8ddb6464a44f7f3ce3cda55a15a122b2611d2f1
-
SSDEEP
1536:6SYXBbpKbF+5AQZKOtRDXVFx4bgMj+B3bEKoui0QOo/Y0TB3:SbobF+5QOth3+bgMj+xbyuPXopt3
Score
7/10
Malware Config
Signatures
-
Loads a kernel module 64 IoCs
Loads a Linux kernel module, potentially to achieve persistence
pid Process 2496 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf 2499 byte.x86.elf