哈希 / 信息值
SHA2562f2e75affe9217c7211043936678fb1777e2db4a8f1986b8805ddb1e84e9e99b
MD51ebb6bb49ac1077c5e7eba4d56f6a3a1
SHA11a37bb789c7bdda44330fd55aa292f5f76dada5d
ImpHashf86dec4a80961955a89e7ed62046cc0e
文件 Adi1pgp.exe
文件类型exe
大小94,720 bytes
首次发现2020-08-04

Tehdit 值lendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

检测到的功能

  • 文件 Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar 标签

DharmaDharma(Cezary)openpgpPGP

分析说明

Bu ornek Dharma ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Dharma — 恶意软件档案

Dharma ransomware. firemail.cc email iletisim. wmic shadowcopy delete yedek imhasi. Crypto++ RSA+AES. Çok yıllık aktif.

恶意软件类型
Ransomware
编程语言
C++
C2协议
—
目标系统
Windows
别名 (AKA)
Crysis

技术细节

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

能力与行为

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC列表 (2 个指标)

IOC — Dharma
# SHA256 2f2e75affe9217c7211043936678fb1777e2db4a8f1986b8805ddb1e84e9e99b # MD5 1ebb6bb49ac1077c5e7eba4d56f6a3a1
类型值备注
sha256 2f2e75affe9217c7211043936678fb1777e2db4a8f1986b8805ddb1e84e9e99b
md5 1ebb6bb49ac1077c5e7eba4d56f6a3a1
Dharma — 查看完整档案 →

C2服务器 (该家族共有 2 台已记录服务器)

地址 类型 端口 协议 状态 国家
firemail.cc domain 443 HTTPS active —
uncryptfile.com domain 443 HTTPS inactive —

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
DharmaDharma(Cezary)openpgpPGP