Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Overview

overview

10

Static

static

3

f3177ae633...e5.exe

windows7-x64

10

f3177ae633...e5.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    f3177ae633cb798d56c5173d1b1113033708d8f3d76247e490af542000357ee5

  • Size

    92KB

  • Sample

    250305-pzy29sywbw

  • MD5

    9f65d589ec2b34f5572793acd4891b50

  • SHA1

    58da357e6e76d365297864432dee24a143af2f27

  • SHA256

    f3177ae633cb798d56c5173d1b1113033708d8f3d76247e490af542000357ee5

  • SHA512

    82400bfb826c31f1a4995eb4ce08229d44cb542183565035f4be5fa04bf02c67641fe40d973335eec0dd3e5fb05b59f2a28ab2168638b50e26eb5e42db72de81

  • SSDEEP

    1536:79U2rFDXJtd7PNnBtvsdgQB2L1eah6S2GjEDWIiu5J1v1k3UqxHRK1aPe:lrvtd7tkakaht2GoDdb5J1v1k3JtRK1L

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      f3177ae633cb798d56c5173d1b1113033708d8f3d76247e490af542000357ee5

    • Size

      92KB

    • MD5

      9f65d589ec2b34f5572793acd4891b50

    • SHA1

      58da357e6e76d365297864432dee24a143af2f27

    • SHA256

      f3177ae633cb798d56c5173d1b1113033708d8f3d76247e490af542000357ee5

    • SHA512

      82400bfb826c31f1a4995eb4ce08229d44cb542183565035f4be5fa04bf02c67641fe40d973335eec0dd3e5fb05b59f2a28ab2168638b50e26eb5e42db72de81

    • SSDEEP

      1536:79U2rFDXJtd7PNnBtvsdgQB2L1eah6S2GjEDWIiu5J1v1k3UqxHRK1aPe:lrvtd7tkakaht2GoDdb5J1v1k3JtRK1L

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks