哈希 / 信息值
SHA256593d89afb5fddfe947207dc69f93816c665e480ecd2a78c9eaab108b9799691e
MD57a8bec10e0b76544714397b1b134c45c
SHA14053b0b03f9e160d0a5fd527c8799294088b1486
ImpHash9f4693fc0c511135129493f2161d1e86
文件 Adi593d89afb5fddfe947207dc69f93816c665e480ecd2a78c9eaab108b9799691e
文件类型exe
大小673,280 bytes
首次发现2025-06-25

Tehdit 值lendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

检测到的功能

  • 文件 Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar 标签

exelockbitlockbit4lockbit4.0RansomwareWorm.m0yv

分析说明

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — 恶意软件档案

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

恶意软件类型
Ransomware
编程语言
C++
C2协议
—
目标系统
Windows/Linux
别名 (AKA)
LockBit 3.0

技术细节

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

能力与行为

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC列表 (2 个指标)

IOC — LockBit
# SHA256 593d89afb5fddfe947207dc69f93816c665e480ecd2a78c9eaab108b9799691e # MD5 7a8bec10e0b76544714397b1b134c45c
类型值备注
sha256 593d89afb5fddfe947207dc69f93816c665e480ecd2a78c9eaab108b9799691e
md5 7a8bec10e0b76544714397b1b134c45c
LockBit — 查看完整档案 →

C2服务器 (该家族共有 2 台已记录服务器)

地址 类型 端口 协议 状态 国家
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
exelockbitlockbit4lockbit4.0RansomwareWorm.m0yv