General

  • Target
    http://google.com
  • Sample260417-t33l3sf14s

Malware Config

Extracted

Path
  • C:\Users\Admin\Downloads\ransomware_notes-main.zip.crdownload

  • avaddon

Ransom Note
  • PK �����\u�\������������� �ransomware_notes-main/UT��(�iPK �����\u�\������������� �ransomware_notes-main/0apt/UT��(�iPK ����\u�\o W�u�����)� �ransomware_notes-main/0apt/README0apt.txtUT��(�ieUQo�6~ׯ��aK�X��l-��Aq�Ĉk�� �@K'� E�$eU�����&�^ ���}��w�$��:��jv�m I�(z����<�7�y�� �d�-g��u���]��;TʜEѼ��t ,�EQJ]��I :'j<��[h��,�i�~u���ƾ�N8�"j�R|��"�KJ���������[����5]G��]��]�^g����� )l���[e$��;�ъ�T�Kt �X�E�� �mW��b ��C�G�� b4[ᐾ�V/]��B�2� ����AÅ�&�%�K����X��8�N��a2���6�d����i �Dj!�6�x- ��TRrNo:|�Z��"�&�SXd�=<���|y�D�X�������2��<NFW�D��P#�1�k���7Њ ����/ ���!p�����J:�(u�%r �*S�y�z��u�O�u�D�K�"ut�z�|�Y�V����>̘��`��h���i�%}Y3�C�m��&I�֍V�B{����n:G'�-Hm�:-�uD��7FAeMC-���+��6]����c������|>��d�e����2?M~�Qh��G��aX>�J����("��x)L˂5�ȳ�Q�Fj���@z)I&��"�B���_�f�%[����.8��i�V�5�KhJ�'�d-F��Bj������6B6�P��#Z�~�uX��$��h��k��2Og#���!g��w�6���i��2������!�<Θ��@��A¡#e�`�][���&���u��y��1��Z��X���Ϲ�UK�& $�b���Qk,eO5礔�����S_��e���Nj˗�+�o��XMk�*3�-���h�\����&n�i ���]]Đ�vG~�D�!���&���G��L�6��<��d^����� H�μ�$���9ȭ"�m����a����3 ��ӈ����I��Ӳ�g�/��>{&S�қ�|�%aO����@4 ���3CV�Y�H�TdS2�h�'�}�Ž+�Cg_#�����go����PGl�-�FhҞb�K���N�H� �F�Ԣ�7/Fض���B�� ,��x�r�"�����/'��!�#Q��-��}�&_�� =�M�4>_���?����`�4X�,Q � �L�_2�Q40�D�PK �����\u�\������������� �ransomware_notes-main/3am/UT��(�iPK ����\u�\���@��Z ��+� �ransomware_notes-main/3am/RECOVER-FILES.txtUT��(�i�U�n�6��+&1�z �>���Cўz���聖(�k�Ԓ����w��d9�� aX�4���7C�MKp��o�e��b��% ������Q�X�B��9�F"�N�01��]5�1B�hq�f��'��h֖��y�k���m�R�Ɯ<e˹<}]�G�7rg��3����X�)�s����+!V���> ��?��Z�~���p���� �o�<U8M�����,t�La�� "�G���Y# �f|Chc�5c�#<}G`���@��F���G(Qs'�f�ڰ��\e @PΊǵyA2E����Β\�|I�`��v����m�+�����[����C���̚��H�j^�͝�k>]��t�b�ƃc��&����P:0����+��9 �������_����X���iC��M��r�,�� �����Ӕ��:"�V�/��f�}�f����{pΓ^*c���G��=|�+��Q�jh�u�C�A�S+�ߍ��ujmT��U T^�.��-}�FUq�������7��ޝ�:zg�0�V�<mey�����m�V��"���B��We�X��|�:]�"��*vނ|A߸Vy��To�&:p^ﴕB�Q��81��)ʫʬd���a���L '�s���Q!�dE�XD{�n�NM��u!��6:�D�8�!�o�\�.��M�l�R�K��z �̝�������2f��P�6� PN��DdMN8d� ���:m�3��� R�ZjO2�'ލ�0 �e���8P{���ƕh�U����-�ҖU��PD ��Sp䰶���Ԉ��+8��h0�C+}�x� wK���a�L���:tʖ���+��`�P8Z�zU�`���TKU��p���G2v��al�w}��킶*ɾ�zO�M)��5vh� :$���H��)r��"��a�li�����4Ԡ�ԕ������4XX-8�Ơ���6 �l3g�O�9�(�觤.��)���'���Q���p"k��Q4X������?o�;埋}���f�H]6믏���O�ɘ��ҷ��C��_�O!"�w۝�����:}���ب�8޸�ʒ�T�\��n�-�PK �����\u�\������������� �ransomware_notes-main/8base/UT��(�iPK ����\u�\��߃���~'��*� �ransomware_notes-main/8base/8base_note.htaUT��(�i�Z�o�J���+��P;#m�U:�I��t4�6�0`B��Q`��r\e�Y����ʐ�Gw���J+mZ�W�y��9����Ptٜ�T�3}4�����N���Y].�S)�J�\V����c,�*��,+e�I�esR�X4ʔ%��J.sOo���5 ?�����'x1���Y ���i�G.��y�֬��0��GN�� ������~ۯ�L�J�@T���a�!Mև�NC��-vJ����bh�n_Ն�) e��i���ZN8J��="aA�ď �h�ZK����o2"TH^ ����f� jV����j�����@㨔�.��9�V`������NJ���B�#�X`��dax����������>!� �B�f�E����~VD�)N�ş/�B+Y����ׁۣ��B�+Tk�Z�-g�LH�W����=���o�� ��K.�ɉ��8��+?��8�?ŖN�l�o%?�����1���z}|��HJE���#�c�u�h ��5�uy!�#'��ܼ�V�/�,�N�|#w����d��k�trR���&����Vy-�Y<?Z���k��9���E����Q��V����'�� :��6>à��,>`'��b� A��qע.�^�u�K��~&�הN�RFއ��ޜ�G��S�#����υ+B"�� p��e�A�Eћ����oȽ����!դZ����ip|p���w�'��3��h~_�j�}���j�ȅ҂��}�Ƅ��'�����"��^���`P)�f��}F��g ℟]z�N����%��n�;��=+���s4/jcy_����*�����N t�prr���&ηS�b֕By*���Oۢ���ſo듬r�] ����S�KxR�Ƕ$Kc� ����x�u���ݑ\�zm�,�WF�v���y� $i�aA��Ϯ {��S��[�vf<�px۟T�R��G�~���uT������HԔƲ��q����p2^��,�fF'�"~H�u|?!���hN��tb�;� �$|��s5\/n�j�g��P��*k�X��d�=u���C�0�2��N�t�LQ�;��m= *��C��f߽���t䞝�ζ��ca��[.�� N�j�p�PѪ�mԯLK[�m=�u�E�H���3��;��/=�2s�Vce��!��Z���m~Mz#����?�6KK��mF�m�㛊��͡��8�� 9U;˧3����Џ:-��ݫ�&�<��V9��=��6�* U{57���1.��C;A4[����ŃӘ�m���1�ԣۉm^�T��|Pi��e8���� K�$�)V#�����C�լQJh{�w��c��u�(^UfgY�n�I���O���"�f=�x\�R��BI����0 �w�8��e4��ǎn4X3�6k)�%[�ij%Ӻ�]H��;�a=�Ift��W�[+o�ګ5�,۶�R�� �ͬ��kH�E��6i�m{6���u{�e�1�ֽF�w�̔�lW��f�~l|�|Y�<�ϫ�5�%�Nw����f33��l�X���-�?*}��Y���ѯ}{͂�p0�q�!Uk5w���jm����,*w5�%����y��J���ﯞ��$���SHs����fbF��Uzy�f,�3�P�rV��w�<�����߭:�>���E�§m-d�m{�5�q�����#���V���ێBd�E��q���l�1i�R�<n��Iz�A��>>e�KIN�aFk�gc��w���������p�>y��iխJ����i����=e[�����q��+�+MzH�me��̕�V^�x1n�w�������"��'�q"�+}]����,ϛI=~d�qi?�Sl<���~9"#ŪH�r��)�q�%=�^��R�5In]*��v���ݲ�����6��QŐ͸=Ng�v�ެ��epy�P�t6;ٻ$����W��56g��*���aҙ�&���$��a�8�T�R>P�f��7��^Qs}5h�+�r��2��u/m�ql��L���cΙ1�k��1ZK���ՍJ6�+�A0�Vd��$�4($t�Jk(�P2�����)�5����ol%h`E��!� �e�V� �7No�3�i���wm�r�" s���<��S Կ ��3���bW�vrs������OP�YF����3�`�K�IϢȆ�9И�>��N�sNF�;V�x�B� ���x��0�}PG��B�벐��3ڛ�(CV�"9WL�M�Xr [0�G�rJ�'Hy#��th1�k�xA@"+�Q@(��� -���R�4,��o����ެ��\[�K���a���O5k�̝0p��W8r�(��0�lB��t��Ov#�^8!q�8̿R�-�����B��l��]M�eb�|Џ"�\c ��R�ˢ7��L������C�(ON�H)�T>B�L��ˢ�;�����SQG����6�"�@�9�d�?�����(��C3<7�٢Z�"U�LN���U�C�S��3��{YP��_ *㜇+IPH6��`� IaZV���UE�:~�A��Hw�He��0�C�L}��(�~"w M�� �E�(�#ibΑ�w̙4Q�Ho&BdȢ;de>����,X����P�l���[��~���A�H?0�����MME� �>A�0A ����F�6 B�g)p�����Z��>��� ��F�&)X����n *p��O0��� T%YS]�)F��I��JH}����CzG(hh�T�����A���R4�{�@=i4: ���`�}�#�(��L��1�Ϗ ��g��b|���a� ��9<;��� /@�Y<���� 8G v�Dxc�QD��~���,��"��)� c��!���A�/*��2�K- Ih̷�+R� 6(Ti�+Ғ�m$����A����K��]p��H��ڱ7� �EP�����C�0���gm@��W�B)��� �x)��� /$z-9�� ��^��Ad���uxQ��� �T��b�T:@��s��P@�/����u�T�a׷~= k�$�R*��*`�)�� �2������J��בu�P��= * א8)o��� %��ȋ$�Q�-�qG���I� z'�;��� c��}����Ȋ�Xt�����j�ц���r�Q�,��l��3��ǧ��x��o� �������~�|^t~[�� �����&�h��{�W ��Ш#SG����a��E�'�ΐ1�� ��_d�r~>����vt\t�~�x>��#���l����{�$�8�@w�Xa~�)�Q ���"h�dFHp\���n�����H!��9�V�Uy��S�l�����H\Жw��=|n�=m�:Tu������rcq �H |8 q<[��� �E�����U�� FB�B��BR����(����+� 0N���V5(�K�x�~U���g\X9^�w�;x��\��?(�����r��F�ah�TY3��^��P�����]ыqjR�mjH ^p�S9d{�X�e@�Z1}���}���d���?�8� �"�y}S �WP�y�@DS^Qh ��ZL�$YZ��;*�Gu���� [��6��x�����!��~1��nA��R!�>��MS^#ym��faizR�F;u���:*֡`���s�����W ���� ��[�%��xP��<`���윑��|`q�K����2��[�A����  Ȓ������gjD�s�Z��<�~.���{����9�� �a��u�j6�(� ,��ـ��ųƳ!����,��e� 306g�𷅶�[�p�x����F�L~�0c�k0��a����̡� >y7UT��� �L1�Z~p���^E�����u�����x3U\I��P�ȵD/�O�������(r+p�8�{����G�"�P����Wg��f�����ڪI��y�Ѫ �� �� 68���m�$Y�1e}hJ� �� 齽�Pc���%܏��B����~�̉�_WA����w�\G�U�� W��&�z�p��ˀ �<��,�7b_�hZ���K�O)o,����*ފ�����W�G��� �,5�)� T�c��[�?.������!^l�GCq)���ҋ��H��*G\?�}�f�@��7�����Q%�RzD􂫜�iC^(����퇫^����T�ݳ G���D�N�?��a \�����O���5s���aKr)���v�nL�k�����?����X�����=�۳����Q����Kܰ�7��h�hAujq�I����v俣8|��'6��a��Xr$���m+_T�Y�l8C��y�p?�1x[����������7PK ����\u�\>M=�����*� �ransomware_notes-main/8base/8base_note.txtUT��(�i�X]o�6���ޭbM��E���n#̵�ZJ�\�ms�H��캿~��$�ɺ�����E>���G#� ��_�B(w���{ъ�uŸ��I�fn#-+��Xw¤�5W��{��=�z�0%�N�{&��p�L�� [m�eK!KuQ]H+���wS#�Ly�2�8�au.���5+� � *5�҉���د=��%��c\eL�|OQ@,(6)W,� Aq)�S�*�������� Vp����+ �ڳ\[ �t�V�O����{3%�b�t�}��q�|����[QJ���"�����pi�.�p����?�n����-�F�j��_�NK��6{��%"k� v��J����bo⭐덣S^6������%�c�a6��n��G�,N�U2����e4���W��.x�ƣ(�e��8f�)������B��>Ab�=e\V�-]Q��"|~�TWy�F����ا>����Rz��L�¦��d��X�,J��\�"`�g��&&���h1��Er��ه�6\����}Be��-��I���Y�r;���P�<��-�?��=x�zD@;0�|,���3_�$�����l1����?����R��m' c���g����޵e� ��K]9{'l��LS,�G��40�] �z����>� ���埛�9���N6�}> �a�]f|��(��7��St��얍�U_̮���n9�K+�d���^�1�V # A��- `����2��a�J�G?��o(#�GH_oH�b��>�Vd�q��)]��� d����7� �K#�ș���a���1 2�[�r����� f����� ���&u���5��8��3TH광�M���N�ZO��Jԕ�M6| �s��=*n�r�3ă�M�慮�����d�=��Z�6�;����T�UIa����}/ @�g(�P.(��>�s�0]l�Y��9�I�����9�܄��1`/ ��uN��q2'��/��fb��CN��"M�� �� i m ���������.nmW������������U*��e�c��h,�j�eJN�4�<ybq�iEU+\��4���T#~��T8EY�*��*C��n'a����UIy��U}�J����� (�g,��bM�8a��* � ��봫]�Ʒ-��.��׽���Q�ݐz�T�;��A��JQ�Cu��(D���y��E���G����}��{us�$ �o!�k#�W��LЄ$�;O]�˯�3 N�����-�J�� ���m��Ԃ^ �w����E}N@�s%n�ǮnD^����O��a!�F�k���M-Yp�:ɻ���W��%7�%�爗q��h*P���g�Q�td!�F �� �~y�l>���c��*���q�wʜ��)���l�4�tmE�y8ڣyBV˶- ��XOH��Ԩő�)Ɗ��FQ�셑Ď���e*��B�[�[!�`R�Di��J~="�cVx���C�݋�<��Qy=.�o�⮣&���9�אt���).fmE�F�O�^]L?�qYek�|�����҈d�ߕλ������c�J�Q4�xh�F�N*4#�tX�%S�Dn�+�q!x�!&�kj�-�!{C�����c! $���(�Ok�3��ـ=�j�� Qn�3�p7�TN׵(<����jQ!!?��:�E%�CV�K��a �6�F���<�s��9��{5n��d����[�����Gۯ$����e�b_�ͱ��ZY���'t�7���y.%5�����a�G���4 �(Zzs@52�װT�g�Y�A��li�i?�@��T���QS��- ;�4 �^8 C踻V"�?+R�%z�V����O[)v�x�^�g�ap���.��c_%5,�L�ge �� F��y>�S���v��j� �n�X��gI��M ����]�o� �<�uL%���ᩝ�H���c{�����Jc\�)da]F�(���.P���-���

Targets

MITRE ATT&CK Enterprise v16

Tasks