General
- Target DocNet_ Миколаївська обласна державна адміністрація _ Миколаївська обласна військова адміністрація - (Вихідний №694-03-03-07-11 від 02.11.2026).eml
- Size 474KB
- Sample261102-sb3mbsc13m
- SHA256 d474077f57e597e5e35c3820b1ef6de02885dffd88fd680c627f95cf6b1b8d14
- MD5 d5a149b20582cac671a5b1d309ed4132
- SHA1 4900d260ce545406b75e15360e37b48e44ef21a7
- SHA512 fe8e8dc3d2d9b218815dda0676fb8ddacf89d6af0ddb57ba709b79eb52c7527699881efee6e45109cb0009423a2a1206c2df0c9d2ed11d8bc1bb847041d39b62
- SSDEEP 12288:Nll7fRcnzgjeaqutOW8wUlpBVtDVzjSUQ6LT:NlpRCvF8UlppdWU/n
- TLSH T1DFA423223D1A3EFE879DB52BB53B383FD2722B44220E02D912544CA25A7765E0DFD51E
- MD5 SHA1 SHA512 SSDEEP TLSH
Static task
static1
Behavioral task
behavioral1
Sample
DocNet_ Миколаївська обласна державна адміністрація _ Мик.eml
Resource
win10ltsc2021-20260911-uk
22 signatures
900 seconds
Behavioral task
behavioral2
Sample
email-plain-1.txt
Resource
win10ltsc2021-20260911-uk
0 signatures
900 seconds
Behavioral task
behavioral3
Sample
main.rar
Resource
win10ltsc2021-20260911-uk
3 signatures
900 seconds
Behavioral task
behavioral4
Sample
Список розсилки.pdf.p7s
Resource
win10ltsc2021-20260911-uk
0 signatures
900 seconds
Malware Config
Targets
-
- Target DocNet_ Миколаївська обласна державна адміністрація _ Миколаївська обласна військова адміністрація - (Вихідний №694-03-03-07-11 від 02.11.2026).eml
- Size 474KB
- SHA256 d474077f57e597e5e35c3820b1ef6de02885dffd88fd680c627f95cf6b1b8d14
- MD5 d5a149b20582cac671a5b1d309ed4132
- SHA1 4900d260ce545406b75e15360e37b48e44ef21a7
- SHA512 fe8e8dc3d2d9b218815dda0676fb8ddacf89d6af0ddb57ba709b79eb52c7527699881efee6e45109cb0009423a2a1206c2df0c9d2ed11d8bc1bb847041d39b62
- SSDEEP 12288:Nll7fRcnzgjeaqutOW8wUlpBVtDVzjSUQ6LT:NlpRCvF8UlppdWU/n
- TLSH T1DFA423223D1A3EFE879DB52BB53B383FD2722B44220E02D912544CA25A7765E0DFD51E
- MD5 SHA1 SHA512 SSDEEP TLSH
-
Process spawned unexpected child process
This typically indicates the parent process was compromised via an exploit or macro.
-
Executes dropped EXE
-
- Target email-plain-1.txt
- Size 1B
- SHA256 01ba4719c80b6fe911b091a7c05124b64eeece964e09c058ef8f9805daca546b
- MD5 68b329da9893e34099c7d8ad5cb9c940
- SHA1 adc83b19e793491b1c6ea0fd8b46cd9f32e592fc
- SHA512 be688838ca8686e5c90689bf2ab585cef1137c999b48c70b92f67a5c34dc15697b5d11c982ed6d71be1e1e7f7b4e0733884aa97c3f7a339a8ed03577cf74be09
- MD5 SHA1 SHA512
Score1/10 -
- Target main.rar
- Size 349KB
- SHA256 3bd7219d3335768462a3ec72e7957809360fbbb0b5dadd062ad885eb71aacf69
- MD5 73740e4e8ab29b58418d58dd11929ec1
- SHA1 1d0cdbae54053b5924b5c2b04cf6462a9d4c7ac1
- SHA512 c9d2aa30e075369dfeda91e4f1d2eaf4925997654fdbc46e499e600399ef87664f8213cbee7aee2fa2b8218cdd2af2d0529b6f8d9ce5ac472d09db14d9c2e732
- SSDEEP 6144:oG/mTnomMvvEgKGqHQ107LrOMP88awCIynGN/28p0J/mrmy56AEZSD:AVMYXLLrOUy9e/tpQerfD
- TLSH T1A47422190D7F3975C8683B10D6EECB424E3A883E3A38A0B381D8B9D4455F95C79D3A5A
- MD5 SHA1 SHA512 SSDEEP TLSH
Score1/10 -
- Target Список розсилки.pdf.p7s
- Size 19KB
- SHA256 d6dc79f1aa786ebb9e1d474324a39ad77a1acd0f177860e1d013b88a6c39b547
- MD5 4932afb2da7ccd22b8f03a3e95eac2e0
- SHA1 c0adfe36613863b962899a769c84c1e92be6bbeb
- SHA512 c5124f774733230c4027ee3d3f048a9fb73ef7d401e6201bfc236e4859b8859b780af299368b96bd7f32a09e5d38ae4ab372bd037721ad876f0c619035de4f1c
- SSDEEP 192:OWMr/1K0Vx0heGHZhGHDMMH/7sGHRGHKGH78CdaGHkGHFaA27ydnL72yt3aMH/Wv:O9hVWhKIRaAL7Dg8akfRNaO0sJ8
- TLSH T1CB92A5D2E56E24D3B9458458BCE46F42DC7200BD7EA2478746BAF08728F93789B3C52D
- MD5 SHA1 SHA512 SSDEEP TLSH
Score1/10