General

  • Target
    Malwares.7z
  • Size 148.0MB
  • Sample250618-ehc4csaj2t
  • SHA256 ef1b6659c135d37a9e43aeafc5e5df5d78320cf1630d3121028df2ea48befb0d
  • MD5 SHA1 SHA512 SSDEEP

Malware Config

Extracted

Family
  • darkcomet

Botnet
  • Guest1111

C2
  • 193.242.166.48:1605

Mutex
  • DC_MUTEX-2QRLPN3

Attributes
  • InstallPath

    Windupdt\winupdate.exe

  • gencode

    Rb5l52XcV9no

  • install

    true

  • offline_keylogger

    false

  • password

    313131

  • persistence

    true

  • reg_key

    winupdater

rc4.plain

Extracted

Family
  • njrat

Version
  • 0.7d

Botnet
  • Geforce

C2
  • startitit2-23969.portmap.host:1604

Mutex
  • b9584a316aeb9ca9b31edd4db18381f5

Attributes
  • reg_key

    b9584a316aeb9ca9b31edd4db18381f5

  • splitter

    Y262SUCZ4UJJ

Extracted

Family
  • remcos

Version
  • 1.7 Pro

Botnet
  • Host

C2
  • nickman12-46565.portmap.io:46565

  • nickman12-46565.portmap.io:1735

Attributes
  • audio_folder

    audio

  • audio_path

    %AppData%

  • audio_record_time

    5

  • connect_delay

    0

  • connect_interval

    5

  • copy_file

    Userdata.exe

  • copy_folder

    Userdata

  • delete_file

    true

  • hide_file

    true

  • hide_keylog_file

    true

  • install_flag

    true

  • install_path

    %WinDir%\System32

  • keylog_crypt

    true

  • keylog_file

    logs.dat

  • keylog_flag

    false

  • keylog_folder

    remcos

  • keylog_path

    %WinDir%\System32

  • mouse_option

    false

  • mutex

    remcos_vcexssuhap

  • screenshot_crypt

    false

  • screenshot_flag

    false

  • screenshot_folder

    Screens

  • screenshot_path

    %AppData%

  • screenshot_time

    1

  • startup_value

    remcos

  • take_screenshot_option

    false

  • take_screenshot_time

    5

Extracted

Family
  • revengerat

Botnet
  • Guest

C2
  • 0.tcp.ngrok.io:19521

Mutex
  • RV_MUTEX

Signatures

  • Contains code to disable Windows Defender 1 IoCs

    A .NET executable tasked with disabling Windows Defender capabilities such as realtime monitoring, blocking at first seen, etc.

  • Darkcomet family
  • ModiLoader First Stage 1 IoCs
  • Modiloader family
  • Njrat family
  • Remcos family
  • RevengeRat Executable 1 IoCs
  • Revengerat family
  • Thanos executable 1 IoCs
  • Thanos family
  • ASPack v2.12-2.42 5 IoCs

    Detects executables packed with ASPack v2.12-2.42

  • AutoIT Executable 1 IoCs

    AutoIT scripts compiled to PE executables.

  • UPX packed file 20 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Unsigned PE 217 IoCs

    Checks for missing Authenticode signature.

  • NSIS installer 9 IoCs

File Explorer

  • Malwares.7z
    .7z 148.0MB
  • Malwares/$uckyLocker.exe
    .exe 414KB
  • Malwares/000.exe
    .exe 6.7MB
  • Malwares/027cc450ef5f8c5f653329641ec1fed9.exe
    .dll 353KB
  • Malwares/0d7d4dc173c88c4f72c8f9f419ae8473d044f4b3e8f32e4a0f34fe4bbc698776.exe
    .exe 37KB
  • Malwares/1002.exe
    .exe 251KB
  • Malwares/1003.exe
    .exe 255KB
  • Malwares/119.exe
    .exe 24KB
  • out.upx
    .exe 68KB
  • Malwares/131.exe
    .exe 2.3MB
  • Malwares/21.exe
    .exe 54KB
  • Malwares/26b4699a7b9eeb16e76305d843d4ab05e94d43f3201436927e13b3ebafa90739.exe
    .exe 225KB
  • Malwares/323CANON.EXE
    .exe 300KB
  • Malwares/3_4.exe
    .exe 59KB
  • Malwares/58bfb9fa8889550d13f42473956dc2a7ec4f3abb18fd3faeaa38089d513c171f.exe
    .exe 82KB
  • Malwares/5a765351046fea1490d20f25.exe
    .exe 377KB
  • Malwares/5d40615701c48a122e44f831e7c8643d07765629a83b15d090587f469c77693d.exe
    .exe 91KB
  • Malwares/6B97B3CD2FCFB4B74985143230441463_Gadget.exe_
    .exe 25KB
  • Malwares/798_abroad.exe
    .exe 1.6MB
  • Malwares/7ZipSetup.exe
    .exe 158KB
  • Malwares/7ev3n.exe
    .exe 315KB
  • Malwares/ABLD.BAT
    336B
  • Malwares/Adobe, Acrobat PDF Writer 3.exe
    .exe 1.1MB
  • Malwares/AdwereCleaner.exe
    .exe 190KB
  • Malwares/Adwind.exe
    .jar 5KB
  • Malwares/AgentTesla.exe
    .exe 2.8MB
  • Malwares/Alerta.exe
    .exe 111KB
  • Malwares/Amus.exe
    .exe 50KB
  • Malwares/Ana.exe
    .exe 2.1MB
  • Malwares/Anap.a.exe
    .exe 16KB
  • Malwares/AndroRat Binder_Patched.exe
    .exe 562KB
  • Malwares/Annabelle.exe
    .exe 15.9MB
  • Malwares/ArcticBomb.exe
    .exe .ps1 125KB
  • Malwares/Avoid.exe
    .exe 248KB
  • Malwares/Axam.a.exe
    .exe 11KB
  • Malwares/Azorult.exe
    .exe 10.0MB
  • Malwares/BOTBINARY.EXE
    .exe 76KB
  • Malwares/Backdoor.Win32.Tyupkin.h.exe
    .exe 120KB
  • Malwares/BadRabbit.exe
    .exe 431KB
  • Malwares/Bezilom.exe
    .exe 28KB
  • Malwares/Birele.exe
    .exe 116KB
  • Malwares/Blackkomet.exe
    .exe 756KB
  • Malwares/Blaster.A.exe
    .exe 6KB
  • Malwares/Blaster.E.exe
    .exe 6KB
  • Malwares/BlueScreen.exe
    .exe 9KB
  • Malwares/Brontok.exe
    .exe 106KB
  • Malwares/Bugsoft.exe
    .exe 32KB
  • Malwares/Build.exe
    .exe 392KB
  • Malwares/Bumerang.exe
    .exe 26KB
  • Malwares/Cerber5.exe
    .exe 313KB
  • Malwares/ChilledWindows.exe
    .exe 4.4MB
  • Malwares/ClassicShell.exe
    .exe 6.8MB
  • Malwares/ClientUpdate.exe (x64).bin
    .exe 308KB
  • Malwares/ClientUpdate.exe (x86).bin
    .exe 324KB
  • Malwares/CodeRed.a.exe
    3KB
  • Malwares/ColorBug.exe
    .exe 53KB
  • Malwares/CookieClickerHack.exe
    .exe 68KB
  • Malwares/CoronaVirus.exe
    .exe 1.0MB
  • Malwares/CrazyNCS.exe
    .exe 122KB
  • Malwares/CretClient.exe
    .exe 628KB
  • Malwares/CrimsonRAT.exe
    .exe 84KB
  • Malwares/CryptoLocker.exe
    .exe 338KB
  • Malwares/CryptoWall.exe
    .exe 132KB
  • Malwares/Curfun.exe
    .exe 138KB
  • Malwares/DComExploit.exe
    .exe 36KB
  • Malwares/DROP_B~1.BAT
    2KB
  • Malwares/DUMP_00A10000-00A1D000.exe
    .exe 52KB
  • Malwares/DanaBot.exe
    .exe 2.7MB
  • Malwares/DeriaLock.exe
    .exe 484KB
  • Malwares/DesktopBoom.exe
    .exe 1.1MB
  • Malwares/DesktopPuzzle.exe
    .exe 239KB
  • Malwares/Dharma.exe
    .exe 11.5MB
  • Malwares/Document-772976_829712.scr
    .exe 241KB
  • Malwares/DridexLoader.bin.exe
    .exe 212KB
  • Malwares/Duksten.exe
    .exe 9KB
  • Malwares/Dustman.exe
    .exe 258KB
  • Malwares/EternalRocks.exe
    .exe 5.0MB
  • Malwares/F897A65B.exe
    .exe 77KB
  • Malwares/FIX_NIMDA.exe
    .exe 40KB
  • Malwares/FLASH829.EXE
    .exe 22KB
  • Malwares/Fagot.a.exe
    .exe 373KB
  • Malwares/Fake Intel (1).exe
    .exe 1.2MB
  • Malwares/Fantom.exe
    .exe 261KB
  • Malwares/FlashKiller.exe
    .exe 4KB
  • Malwares/Flasher.exe
    .exe 246KB
  • Malwares/Floxif.exe
    .exe 532KB
  • Malwares/FreeYoutubeDownloader.exe
    .exe 396KB
  • Malwares/Funsoul.exe
    .exe 44KB
  • Malwares/GREEN.EXE
    75KB
  • Malwares/GandCrab.exe
    .exe 291KB
  • Malwares/Gas.exe
    .exe 18KB
  • Malwares/Gnil.exe
    .exe 73KB
  • Malwares/GoldenEye.exe
    .exe 254KB
  • Malwares/Gruel.a.exe
    .exe 100KB
  • Malwares/HDSetup.exe
    .exe 416KB
  • Malwares/HMBlocker.exe
    .exe 48KB
  • Malwares/Happy99.exe
    .exe 9KB
  • Malwares/HawkEye.exe
    .exe 232KB
  • Malwares/Heap41A.exe
    .exe 451KB
  • Malwares/Hydra.exe
    .exe 43KB
  • Malwares/I-WORM~1.VBS
    .vbs 2KB
  • Malwares/IconDance.exe
    .exe 301KB
  • Malwares/Illerka.C.exe
    .exe 378KB
  • Malwares/InfinityCrypt.exe
    .exe 211KB
  • Malwares/InstallBC201401.exe
    .exe 12.8MB
  • Malwares/Install_LiveManagerPlayer.exe.vir
    .exe 4.5MB
  • Malwares/Kiray.exe
    .exe 13KB
  • Malwares/Klez.e.exe
    .exe 86KB
  • Malwares/Kobalc.exe
    .exe 185KB
  • Malwares/Krotten.exe
    .exe 53KB
  • Malwares/Lacon.exe
    .exe 12KB
  • Malwares/Launcher.exe
    .exe 197KB
  • Malwares/Lentin.c.exe
    .exe 1.2MB
  • Malwares/Lentin.d.exe
    .exe 26KB
  • Malwares/Locky.AZ.exe
    .dll 181KB
  • Malwares/Lokibot.exe
    .exe 300KB
  • Malwares/LoveYou.exe
    .exe 22KB
  • Malwares/MEMZ.exe
    .exe 14KB
  • Malwares/Mabezat.exe
    .exe 141KB
  • Malwares/MadMan.exe
    2KB
  • Malwares/Magistr.exe
    .exe 107KB
  • Malwares/Maldal.a.exe
    .exe 80KB
  • Malwares/Mantas.exe
    .exe 40KB
  • Malwares/Mari.exe
    .exe 44KB
  • Malwares/Melting.exe
    .exe 12KB
  • Malwares/MeltingScreen.exe
    .exe 17KB
  • Malwares/Merkur.exe
    .exe 44KB
  • Malwares/MiniConfigBuilder.exe
    .exe 13KB
  • Malwares/MistInfected_newest.exe
    .exe 22KB
  • Malwares/MistInstaller.exe
    .exe 83KB
  • Malwares/MistInstallerRC.exe
    .exe 83KB
  • Malwares/MrsMajor2.0.exe
    .exe 25.6MB
  • Malwares/MrsMajor3.0.exe
    .exe 381KB
  • Malwares/MsWorld.exe
    .exe 128KB
  • Malwares/MyDoom.A.exe
    .exe 22KB
  • Malwares/MyPics.a.exe
    .exe 33KB
  • Malwares/NETFramework (copy 1).exe
    .exe 1.4MB
  • Malwares/NETFramework.exe
    .exe 1.4MB
  • Malwares/NJRat.exe
    .exe 31KB
  • Malwares/Nadlote.exe
    .exe 240KB
  • Malwares/NakedWife.exe
    .exe 72KB
  • Malwares/NetWire.exe
    .exe 1.2MB
  • Malwares/Netres.a.exe
    .exe 372KB
  • Malwares/NoMoreRansom.exe
    .exe 1.4MB
  • Malwares/Nople.exe
    .exe 50KB
  • Malwares/Nostart.exe
    .exe 233KB
  • Malwares/NotPetya.exe
    .exe 390KB
  • Malwares/Nyxem.E.exe
    .exe 128KB
  • Malwares/Opaserv.l.exe
    .exe 28KB
  • Malwares/PCToaster.exe
    .exe 411KB
  • Malwares/PDFXCview.exe
    .exe 421KB
  • Malwares/POT_A_~2.BAT
    659B
  • Malwares/Petya.A.exe
    .exe 225KB
  • Malwares/Pikachu.exe
    .exe 32KB
  • Malwares/PolyRansom.exe
    .exe 220KB
  • Malwares/Popup.exe
    .exe 373KB
  • Malwares/Potao_FakeTrueCryptextracted.exe
    .exe 3.0MB
  • Malwares/PowerPoint.exe
    .exe 136KB
  • Malwares/Prolin.exe
    .exe 36KB
  • Malwares/Q300972I.EXE
    .exe 237KB
  • Malwares/Q30097~1.EXE
    .exe 231KB
  • Malwares/Quamo.exe
    .exe 56KB
  • Malwares/Rahack.exe
    .exe 86KB
  • Malwares/Ransom (17.06.05) .exe
    .exe 77KB
  • Malwares/Ransom.Xdata.exe
    .exe 251KB
  • Malwares/Ransomware.Unnamed_0.exe
    .exe 902KB
  • Malwares/RedBoot.exe
    .exe 1.2MB
  • Malwares/RedEye.exe
    .exe 10.6MB
  • Malwares/Remcos.exe
    .exe 92KB
  • Malwares/Rensenware.exe
    .exe 96KB
  • Malwares/RevengeRAT.exe
    .exe 4.0MB
  • Malwares/Rokku.exe
    .exe 666KB
  • Malwares/SCHDPL32.exe
    .exe 162KB
  • Malwares/SKULL_~1.BAT
    .bat .vbs 475B
  • Malwares/Sasser.A.exe
    .exe 104KB
  • Malwares/Sasser.B.exe
    .exe 104KB
  • Malwares/Satana.exe
    .exe 49KB
  • Malwares/ScreenScrew.exe
    .exe 111KB
  • Malwares/Seftad.exe
    .exe 48KB
  • Malwares/Sevgi.a.exe
    .exe 203KB
  • Malwares/Silver.exe
    .exe 38KB
  • Malwares/Spark (copy 1).exe
    .exe 495KB
  • Malwares/Spark.exe
    .exe 495KB
  • Malwares/SporaRansomware.exe
    .exe 24KB
  • Malwares/SpySheriff.exe
    .exe 48KB
  • Malwares/TOKYO_1258.EXE
    736B
  • Malwares/TaskILL.exe
    .exe 31KB
  • Malwares/Time.exe
    .exe 111KB
  • Malwares/UpdateCheck.exe
    .exe 8KB
  • Malwares/VBS.LoveLetter.txt.vbs
    .vbs 9KB
  • Malwares/Vcffipzmnipbxzdl.exe
    .exe 827KB
  • Malwares/W32.Elkern.4926.exe
    .exe 388KB
  • Malwares/[email protected]
    .exe 104KB
  • Malwares/Win32.AgentTesla.exe
    .exe 450KB
  • Malwares/Win32.DarkTequila.exe
    .exe 857KB
  • Malwares/Win32.GravityRAT.exe
    .exe 645KB
  • Malwares/Win32.SofacyCarberp.exe
    .exe 130KB
  • Malwares/Win32.WannaPeace.exe
    .exe 659KB
  • Malwares/Win32.Wannacry.exe
    .dll 5.0MB
  • Malwares/Win32_klez.exe
    .exe 248KB
  • Malwares/Win32_klez_1.exe
    .exe 248KB
  • Malwares/Y-L3052.EXE
    3KB
  • Malwares/Y-TP46.EXE
    29KB
  • Malwares/YAUNCH.EXE
    8KB
  • Malwares/YEKE1204.EXE
    21KB
  • Malwares/YESMILE.EXE
    4KB
  • Malwares/ZHR1958.EXE
    4KB
  • Malwares/ZHR2970.EXE
    5KB
  • Malwares/ZeroAccess_xxx-porn-movie.avi.exe_
    .exe 160KB
  • Malwares/aapt.exe
    .exe 834KB
  • Malwares/abba_-_happy_new_year_zaycev_net.exe
    .exe 190KB
  • Malwares/agent.exe
    .exe 113KB
  • Malwares/apktool.bat
    .bat .vbs 92B
  • Malwares/bea95bebec95e0893a845f62e832d7cf.exe
    .exe 100KB
  • Malwares/blanca de nieve.scr
    .exe 22KB
  • Malwares/cerber.exe
    .exe 604KB
  • Malwares/counter.exe
    .exe 31KB
  • Malwares/data.exe_
    .exe 1.6MB
  • Malwares/debug.bat
    33B
  • Malwares/dump1.exe
    .exe 268KB
  • Malwares/dumped.exe
    .exe 1.9MB
  • Malwares/dumped_1.exe
    .exe 1.9MB
  • Malwares/e89614e3b0430d706bef2d1f13b30b43e5c53db9a477e2ff60ef5464e1e9add4.exe
    .dll 116KB
  • Malwares/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa.exe
    .exe 3.4MB
  • Malwares/f-mydoom.exe
    .exe 111KB
  • Malwares/fax_390392029_072514.exe
    .exe 276KB
  • Malwares/file_4571518150a8181b403df4ae7ad54ce8b16ded0c.exe
    .exe 853KB
  • Malwares/file_4571518150a8181b403df4ae7ad54ce8b16ded0c_1.exe
    .exe 853KB
  • Malwares/gchrome.exe
    .exe 2.8MB
  • Malwares/hive.bin_exe
    .exe 764KB
  • Malwares/hostr.exe
    .exe 105KB
  • Malwares/invoice_2318362983713_823931342io.pdf.exe
    .exe 247KB
  • Malwares/jigsaw.exe
    .exe 283KB
  • Malwares/loveletter.VBS
    .vbs 2KB
  • Malwares/malware.exe
    .dll 154KB
  • Malwares/malware_1.exe
    .dll 68KB
  • Malwares/malware_2.exe
    .exe 263KB
  • Malwares/malware_3.exe
    .sys 95KB
  • Malwares/malware_4.exe
    .exe 418KB
  • Malwares/malware_5.exe
    .exe 20KB
  • Malwares/midgets.scr
    .exe 22KB
  • Malwares/njRAT.exe
    .exe 959KB
  • Malwares/raffle.exe
    .exe 1.7MB
  • Malwares/sample.exe
    .exe 56KB
  • Malwares/sample_1.exe
    .exe 871KB
  • Malwares/scanslam.exe
    .exe 60KB
  • Malwares/signed.exe
    .exe 89KB
  • Malwares/slide.exe
    .exe 100KB
  • Malwares/soy.exe
    .zip 64KB
  • Malwares/strip-girl-2.0bdcom_patches.exe
    .exe 22KB
  • Malwares/svchost.exe
    .exe 704KB
  • Malwares/win32.exe
    .sys 24KB
  • Malwares/win33.exe
    .exe 66KB
  • Malwares/wirelesskeyview.exe
    .exe 173KB
  • Malwares/yfoye_dump.exe
    .exe 36KB
  • Malwares/{71257279-042b-371d-a1d3-fbf8d2fadffa}.exe
    .exe 338KB

Malwares.7z

  • SHA256 ef1b6659c135d37a9e43aeafc5e5df5d78320cf1630d3121028df2ea48befb0d
  • MD5 SHA1 SHA512 SSDEEP
Password
infected