General
- Target 9e7ae740d34fc73799c250584bf8c1f575e7f61bfa15445cd84a753dd5a16e23
- Size 1.7MB
- Sample260810-lewvmazyas
- SHA256 9e7ae740d34fc73799c250584bf8c1f575e7f61bfa15445cd84a753dd5a16e23
Score
7/10
Malware Config
Targets
-
- Target ประกาศปรับตำแหน่งและเปลี่ยนแปลงเงินเดือนเดือนสิงหาคม_เฉพาะสมาชิก.exe
- Size 1.8MB
- SHA256 7390eb3dfd3a40787c72a8da8172ca6b47eef7f1426bb05437006a059dbd1036
Score7/10-
Checks computer location settings
Looks up country code configured in the registry, likely geofence.
-
Executes dropped EXE
-
Loads dropped DLL
-
Command and Scripting Interpreter: PowerShell
Using powershell.exe command.
-
Executes a VBScript file via the Windows Script Host.