kaiten | zbotarmv6[.]elf

General

Target
zbotarmv6.elf
Size 126KB
Sample250226-vx83caxms6
SHA256 af3c74458d3cba5c2367c962db37cc1528b784b7e2259779f49397d35c810e30
MD5 2e863489088ca86d1de69f4755d824d4
SHA1 02590acd6b9ca15e149d6bb719bc5c1541bfe128
SHA512 cab46fd2b8885dd0b20433f25133599dabe128215bfbd20701fbd1666ddef4d629437f35ce0f5b0ead3be7307c9fedf02b74c85bcb450ed2510cfd7fc36d5828
SSDEEP 3072:C/wx3Xmg5wERGrMpModxaXvOjNYfLarGVqo/cLzmy5QyxXuQlv:CI+3o/afO0aiVqo/emy5Qyx+Qlv
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

kaiten

Detects Kaiten/Tsunami Payload 1 IoCs

resource	yara_rule
sample	family_kaiten2

SHA256 af3c74458d3cba5c2367c962db37cc1528b784b7e2259779f49397d35c810e30
MD5 2e863489088ca86d1de69f4755d824d4
SHA1 02590acd6b9ca15e149d6bb719bc5c1541bfe128
SHA512 cab46fd2b8885dd0b20433f25133599dabe128215bfbd20701fbd1666ddef4d629437f35ce0f5b0ead3be7307c9fedf02b74c85bcb450ed2510cfd7fc36d5828
SSDEEP 3072:C/wx3Xmg5wERGrMpModxaXvOjNYfLarGVqo/cLzmy5QyxXuQlv:CI+3o/afO0aiVqo/emy5Qyx+Qlv
MD5 SHA1 SHA512 SSDEEP

linux arm