53e4be49619b4dd35fcbb8b98ed84ba5f2656dbd694eb7d4f01fc3e964d8ceff

Sharing

Copy URL Twitter E-mail

General

Target
no way train.zip
Size 268.6MB
Sample260629-fl2fssdv8s
SHA256 53e4be49619b4dd35fcbb8b98ed84ba5f2656dbd694eb7d4f01fc3e964d8ceff
MD5 64e52b4e0e014601852e054eec5d2537
SHA1 e8021d1950ec19c144e0bf85e50ab6f6141c42ca
SHA512 f40964b39f8ed6389b0db1633840d657be30abb1dc69812a669b81fc1af5d5df395f35c5a7c9dfbd21548f091892146f9cefe11da2b210ff400a3e4dcd2fffb7
SSDEEP 6291456:ZQOt9lCA4WrZwdJKuMRI6bJEAEGPIvPuA0a23xqrpQa38:F0A4WlduiIYf003cCa38
TLSH
T185D8336D8B41D5C3CAD02ABE8E1926F7B6075E4AF242806A552DC93125FD3EEF7850F0
MD5 SHA1 SHA512 SSDEEP TLSH

Score

8^/10

Malware Config

Targets

- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/Game.exe
- Size 2.0MB
- SHA256 b2fe0f8cd0adb1d221d662e5f33b36b8245413178d8986b0d6dd3c42fc6d78de
- MD5 f760c2f862cf7d98b570bae41364e05d
- SHA1 e318735c83ca25fd4e7509eddb6fc0f2df90fc2c
- SHA512 6e759cd0b0f038e1c1158d5b58dcb5cc5c90e3ef85124010b55ec5744bc66b0cc74441ccb552402882af5d5f3ba4684c5e33d70889e0d2a930b3e0438c95a65d
- SSDEEP 49152:uMKeLJ95d90stngnOIoYcGfXZRcu+CsT1mTvj:G+sSuJj
- TLSH
  T14DA56A07A65504EAD199C078CF06D135EB71BC494BF5A5EF3190ABDA2E37AE03B39B10
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

8^/10

adware persistence ransomware spyware
- Boot or Logon Autostart Execution: Active Setup
  Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
  persistence
- Enumerates connected drives
  Attempts to read the root path of hard drives other than the default C: drive.
behavioral1 behavioral2
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/credits.html
- Size 4.5MB
- SHA256 d9729b75ddaac7b9b21c62ccfbfbd12edb0619ab04da3d0cfaf1ff31e77dfc41
- MD5 9831b9e75e0208ce0dacb6db23d4acbf
- SHA1 065886a77a6eafac21c5c297bfbd4d2cb50751b5
- SHA512 27d57e91c41fd4cc000622daa7a404f9ff40c95589f5ced7d7beaf5336b4480ef1ffe972928794c76fabdc923b787bd6673191e1c5a1815d74b9438695637e99
- SSDEEP 24576:8wEBqmnLiLIi2hrErjKvMPkUoVAwurQBzun:VcqmLAstCuUcBq
- TLSH
  T17126D56BBB49037306F282626B4AA4CAF31E903F375A1514346CD15C2B7B92583FF69D
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

4^/10

discovery
behavioral3 behavioral4
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/d3dcompiler_47.dll
- Size 4.3MB
- SHA256 44422e6936dc72b7ac5ed16bb8bcae164b7554513e52efb66a3e942cec328a47
- MD5 7641e39b7da4077084d2afe7c31032e0
- SHA1 2256644f69435ff2fee76deb04d918083960d1eb
- SHA512 8010e1cb17fa18bbf72d8344e1d63ded7cef7be6e7c13434fa6d8e22ce1d58a4d426959bdcb031502d4b145e29cb111af929fcbc66001111fbc6d7a19e8800a5
- SSDEEP 49152:aYlc/220PPiMLKam+VMrLi21f4i3jn5ZO3XUDmOZQwVd2uQpN3WsGVUWd55i/jrs:a6KD2Mrdaix4NQnLt
- TLSH
  T16F267D5677A840A9C27BC178CA574313EBB1781403349BEF55A0C665EF33BD26E3A728
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

1^/10
behavioral5
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/ffmpeg.dll
- Size 1.7MB
- SHA256 44917512b58d193b4361f2d07b723346feb7bc69f2b0ff51002b3c76f88d0f71
- MD5 f2db31ad12fd16c5359ac583181fbfdf
- SHA1 4721511f6b0294713032d3c3be82e638f1084e06
- SHA512 17ea72069aa2a601e4e5e2ae433d529796f153dbf1cd2d2443cd2b514ee7bdc73af36ba1fce2f54b74f2e4a4148a2e51dc2bae7b8b9fa4013fd3a9392497437a
- SSDEEP 49152:4pvlwTaS4rzi865zldVJQSJt9eJACdcVEhM:rTaSczQ/VJ9enf
- TLSH
  T1D585AE07F2A505EDC06AC134879B962AFB3178494B246AFF17D0B2293E77BD05B3A714
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

1^/10
behavioral6 behavioral7
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/img/pictures/R03 mina1/Rmi_05_01_1.png_
- Size 165KB
- SHA256 781baf2a04fb1737b6dcd930644da0af595d79cb5781b40162cc21e0d7734371
- MD5 5bf42887ed486e47d33287040c505a6c
- SHA1 ddad0ec851312a5268fc8d322844c726c1ee23fb
- SHA512 341390ba01cd5f7cd33ba702893e2e440abe297d329600d7a47cfce608c22bde27970c8c30e28df06e857bbf869499f9b4441c5771920032469f14ebf43cb1e0
- SSDEEP 3072:3SIWg87BBixsgaGXEH913jL4Z3IB4QOtPMEd5blEC91QV:CIWFXixJXEHX3A3IB4QOtUEmC91Q
- TLSH
  T163F312A8F5A1E3DDE2061276B6503A019E730CD3C65F8E4DB68D216F5F107AE5C8B50E
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

3^/10

execution
behavioral8 behavioral9
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/index.html
- Size 640B
- SHA256 8d050ec9196e3a7c96471c976591fc636107c3b1f46dd5c36d8872ad3fb108e1
- MD5 171bd0a2246dc0af88ca322daaf12720
- SHA1 cc27246ec1a2ec87c6ed060ad54388cd76350a3a
- SHA512 041ead7680220954eebc115efc163d2431c5391401cac65422b02fd9f33322fd7083490d60686aa28a4c50c74e29730d525c2e5b4e6f1ab6fe231f7e5b8d6e27
- TLSH
  T18CF0264548F29C0A32104548DDD1FC148C99415BD6909DD4F0DD107A8FE8FF504C39BD
- MD5 SHA1 SHA512 TLSH
Score

4^/10

discovery
behavioral10 behavioral11
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/libs/effekseer.min.js
- Size 189KB
- SHA256 49d8f79328495bfd9f47fce8378aa7d898adfb4238c36abc5801c78586d11dc9
- MD5 02f74608f9d6dbc0cb9ef88570da2eed
- SHA1 ce845dbb6fea3f369b06eaf64726b4f291ab1bdb
- SHA512 7d8ecb790f2ef58ad1362602bfcbb0e327a8932e89f605fcba5af5502bf3524c6bdfc255d89b08f7cf1f5a485e3107439f4b0e4eea53f57d4fb7aad9feb170d2
- SSDEEP 3072:xKz+yOG2j0AGx5mc2+kSPGJBOWLW9rjKJcUiJqzy:oOzj0AGx5mjS+zC9qiR
- TLSH
  T150143B88BB49E066C593B7BB943F060B39B49452A80CD05C90ADD4C48BF4F9AD5DBF8D
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

3^/10

execution
behavioral12 behavioral13
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/libs/pako.min.js
- Size 44KB
- SHA256 29cfa0542b9864b6640cfdcc8f15b184db6431b532db2702a3ce97e5f2a7fc1c
- MD5 64413eda72405dd1d28bbb64d900c778
- SHA1 6086b751c4f4c90bbd0521b6bfe5279fd4eb55da
- SHA512 7ae59cfd0bfc2a9d026d35f533e43706f532a0e6aaf40bb9d134fbbf3dcc15fe6f7abdfdc9babacd5f919e00d8f1e37c0084058a0c63c18bfa8e1a0fe78eaf7d
- SSDEEP 768:7feBUDB3FA8/nVPg0kKWslV7hF/PGjMhuAEIzg49n3cG:zeG/9hF/+jZAEI0O3cG
- TLSH
  T11A23F6A630F651A82BE118D8909B2B96217051326C0519F9E378DDE43CB4DCFE17FA7E
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

8^/10

execution adware persistence ransomware spyware
- Boot or Logon Autostart Execution: Active Setup
  Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
  persistence
- Enumerates connected drives
  Attempts to read the root path of hard drives other than the default C: drive.
behavioral14 behavioral15
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/libs/pixi.js
- Size 1.5MB
- SHA256 9cf328099f50e4ceca874d875abd3065e8189133e01e5f054bf7627eb6a960e6
- MD5 25883e75a333c4d6ba534533af414bd2
- SHA1 4765c8c6f38fbb9c8186b8230d0dd1ef9f37e381
- SHA512 eebe4d2f31f102ac3a7462a044615c2b839b0d7548ac256f967227f82a1ff19b09adc283bd6bf3dc78cd524fd5115be2db5f4d2211a061673b3bcc889c3f7c7c
- SSDEEP 24576:+j8IwfSMnNlQ5xl7xOmBomtCZ8oPESkcDnoPy0ylzlZamCAgoeI05sVy0XMQmlpq:+j8IwfSMnNlQ5xl7xOctCZ8oPESkcDn/
- TLSH
  T16465E786BBD9A521FD13215D8F9FA644F236901F9685CC88780CA1B43BD9B3406FDBE4
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

8^/10

execution adware persistence ransomware spyware
- Boot or Logon Autostart Execution: Active Setup
  Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
  persistence
- Enumerates connected drives
  Attempts to read the root path of hard drives other than the default C: drive.
behavioral16 behavioral17
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/main.js
- Size 4KB
- SHA256 02ebc0b594c60294ff07e5b5d4082ce4068cf28c91d09fd36e0b84b3c17ac50d
- MD5 45401ea49a272f3747d47bd5dba07f38
- SHA1 1af3dc0196f35f1d168f03b188fbabd30032d05c
- SHA512 b9ac33b6b60233712f5c36517bc5608c7ae8bf63fb2881310f9ade3dd0c749a3c548b6f04b82b7a31e5e83b5df775a6115161bd3b564a8a1e9902b79e579f85c
- SSDEEP 96:/VNHGeinp4eOVftoTm8arHAhwPKJq8uM7FqqC:PHlMpWlPxghwPKgNe8F
- TLSH
  T187A1CE090EE78C278017B09A2F1BA100FA2591131455DA4D3F8CC6D59F2577ADDBEFAD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

3^/10

execution
behavioral18 behavioral19
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/plugins.js
- Size 7KB
- SHA256 df8f253d61b6978ac08bc732d39fb204b6b952a5230e4a6cedf2620bc00b0c41
- MD5 22c6f2e27724e5b4015adb31bd2a2f1a
- SHA1 112cc95bff7f1fe48e6bd6e8b1a45a53507f1a0b
- SHA512 fffb43cd16b29049c8e3db79abcf3bebbc2662eac4a95a5141281bbcc4efa2f68a69f3f5754f3a50766a6186aaae8b1915248792df3dfd63a1961b23e336b7f0
- SSDEEP 192:OtcQb6JThBtXvVYpJ3ri0/Hoh2B7LUdwOf+GVL8bcvSNwpUL3:OFjBqVo8/Ur
- TLSH
  T175F1ABCD17509CD4D6EB0D1434FB9E3364BB06819C8A027EE59FFD289C271A9DE252A3
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

3^/10

execution
behavioral20 behavioral21
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/plugins/AltMenuScreen.js
- Size 3KB
- SHA256 6c062238c55ea09303c20419fa8a69c31e533a544c5414495fddd551c562ebe1
- MD5 e80fe2298197d18d92155cd5bad9a57e
- SHA1 941e66f52a6337fe0f79c2118b5c2fbb5e79903a
- SHA512 f74701c4266f7b935d407d22ebb5e22c3c36b5c8ea281810ada8f9f64e1db22d9169bebc5ac02697c96c36573744bfc3bdc18cd144ccd13d98e9715019d3b0d7
- TLSH
  T1B361DD59ABB67030C132606A074B9748E166152F7007C48F7B6CC2989FB2784B6CAFFD
- MD5 SHA1 SHA512 TLSH
Score

3^/10

execution
behavioral22 behavioral23
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/plugins/AltSaveScreen.js
- Size 4KB
- SHA256 ba98b8c4a554e08a00cd895f0b8de909781ecb9209092c2272913d055d354eaa
- MD5 ccd2bb6b1e4ba3afc79b89f3ec0f52c3
- SHA1 5805f75c47b7c713b165eed298b38ebc408f3ddb
- SHA512 c2d268e254f4e317b04d613a437a8b535c5b9b0bc2fb6865e4182ad7e2a347f5d91810440380eac9dd2aed952990e2e913143de28d6a821d131112c516891224
- SSDEEP 96:Y+qVQ7pDwyhq9okpaj9CTz41vKtwFg9FIOtUO79X16i3Dkip9y3:Yri7pwyhsbht8iN16dYy3
- TLSH
  T1CD91DD899BF61021C432309A0A5B9B492611C53FBD07C5493F5CE3A4AFA179686C6BFD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

8^/10

execution adware persistence ransomware spyware
- Boot or Logon Autostart Execution: Active Setup
  Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
  persistence
- Enumerates connected drives
  Attempts to read the root path of hard drives other than the default C: drive.
behavioral24 behavioral25
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/plugins/AutoSaveDisable.js
- Size 2KB
- SHA256 c3a8c5a383e3902dafd2ca1c31da9acccfc759744035d8fd5468f6daed647901
- MD5 9dd42b5d944875168514081bbfb8a119
- SHA1 91b653007e6afb9c1258741c81ad832d4d5f192c
- SHA512 a6a634bc86c853ffe3f115d0305bedbb4d61fe4e4a1b058266b73c3c2e7e7a811edbdfb999cd5968affec15e0d469a42e019719dcc26f68addb49c85913a7bb3
- TLSH
  T1D751122D7EA9E4145310E1B050CEF486F225CD5FF9AAA822704FC01CAF2A71CD45DEB9
- MD5 SHA1 SHA512 TLSH
Score

3^/10

execution
behavioral26 behavioral27
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/plugins/ButtonPicture.js
- Size 3KB
- SHA256 e0465802bb656960ebe914d52c800c86f27612e02285156adea681c2bc463479
- MD5 efe46c3606d8cff9050126a309dbd6b9
- SHA1 d8c3276882db02bc81de92c84136ff1e6eefb852
- SHA512 be026c801af252b6b35ad295cd0a70b7bc8bbae76fa1f326df84d18dc6369fd8d3ffd73acffbb497e2b9f0f894c012bc3b0767d38ff99d9e0d4d0cbd31985621
- TLSH
  T18351BA0C67FCE102423061B822C77D94F2054B5FE903A95D39EEDAA53F69B9CC646E71
- MD5 SHA1 SHA512 TLSH
Score

3^/10

execution
behavioral28 behavioral29
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/plugins/MNKR_CommandPosition.js
- Size 4KB
- SHA256 c17c35963cc82df91c9cd57a1fecb026efbc41cd97c4ab833bd2ab8720d92003
- MD5 0089c4cc2b29771f7ba2e894ce23e902
- SHA1 b429f7e63fdcc55189d0315b2c6720f4af283766
- SHA512 d2d4655203df6d752256c63edac517d0efc5d18ef17dc4c63199f08b9959676ef49f62e87a5b76caa9b9b26f7b8c60ed2039953d9cd7c2b42f67f65f04b6cfab
- SSDEEP 96:rtLb7oSkbcEw5CmZ6uj9RrM7fG1OAcJ11:rtjoTw75pZ6uj9RrMOOP
- TLSH
  T1CAA13F2D6FF860208A91D126159F0208E1646F17F903781B35BDE2A4DF222DBD49DFF9
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

3^/10

execution
behavioral30 behavioral31
- Target
  no way train/(同人ゲーム)[260516][みどりノひばかり] ヒロイン捕まえてナニもしないワケがない。/ヒロイン捕まえてナニもしないワケがない。 ver.1.0/ヒロイン捕まえてナニもしないワケがない。/js/plugins/MOG_TitleCommands.js
- Size 25KB
- SHA256 a576b4585495e4e0f3578034379c09eba8fa9ebffc3b5c2b62ed4c057b67fef1
- MD5 e2a08b1af86cb7d919abadeaf1f09143
- SHA1 0b7ae08189197922b4a1d378c2cfcb41698043b2
- SHA512 e2734dfe47fd5181869882be0c68f0d654345d9c70e766aa29feef31363ec26a23317ad371b95831fcf4af82e39462cc10977b554fc02c9e34b68f203354d90c
- SSDEEP 192:tmCiGk/KFClnHCHBfsBBDuq0nBh0+BSm6k1zAnpX1lW6lomUkUoequwdARqWbm0z:jlfsBBDuq0nH0Lm6kt0f6Rg0XPEeh8y
- TLSH
  T16BC22F3DBBED41234020226018EB49077A9855297D47E5AE38BCF8DC7CA97A9CD19F37
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

3^/10

execution
behavioral32

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

JavaScript

T1059.007

PowerShell

T1059.001

Persistence

Boot or Logon Autostart Execution

T1547

Active Setup

T1547.014

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Active Setup

T1547.014

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Browser Information Discovery

T1217

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

System Time Discovery

T1124

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Tasks

Sharing

General

Malware Config

Targets

Boot or Logon Autostart Execution: Active Setup

Enumerates connected drives

Boot or Logon Autostart Execution: Active Setup

Enumerates connected drives

Boot or Logon Autostart Execution: Active Setup

Enumerates connected drives

Boot or Logon Autostart Execution: Active Setup

Enumerates connected drives

MITRE ATT&CK Enterprise v16

Tasks

static1

behavioral1

behavioral2

behavioral3

behavioral4

behavioral5

behavioral6

behavioral7

behavioral8

behavioral9

behavioral10

behavioral11

behavioral12

behavioral13

behavioral14

behavioral15

behavioral16

behavioral17

behavioral18

behavioral19

behavioral20

behavioral21

behavioral22

behavioral23

behavioral24

behavioral25

behavioral26

behavioral27

behavioral28

behavioral29

behavioral30

behavioral31

behavioral32