HermeticWiper — Örnek SHA256: 2d29f9ca | Critical Tehdit Analizi

加密标识符

恶意软件家族: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

威胁指标 (IOC)

• SHA256: 2d29f9ca1d9089ba0399661bb34ba2fd8aba117f04678cd71856d5894aa7150b
• MD5: 58d71fff346017cf8311120c69c9946a

您可以在 VirusTotal 上验证此样本的所有哈希值。

系统清理指南

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

YARA 规则提示

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 2d29f9ca1d9089ba"
        threat_level = "critical"
        first_seen = "2022-03-12"
    condition:
        hash.sha256(0, filesize) == "2d29f9ca1d9089ba0399661bb34ba2fd8aba117f04678cd71856d5894aa7150b"
}