HermeticWiper — Örnek SHA256: 2c10b2ec | Critical Tehdit Analizi

Kryptografische Kennungen

Malware-Familie: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Bedrohungsindikatoren (IOC)

• SHA256: 2c10b2ec0b995b88c27d141d6f7b14d6b8177c52818687e4ff8e6ecf53adf5bf
• MD5: 382fc1a3c5225fceb672eea13f572a38

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

Hinweise für YARA-Regeln

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 2c10b2ec0b995b88"
        threat_level = "critical"
        first_seen = "2022-02-24"
    condition:
        hash.sha256(0, filesize) == "2c10b2ec0b995b88c27d141d6f7b14d6b8177c52818687e4ff8e6ecf53adf5bf"
}