PureCrypter | Bedrohungsstufe: medium | Typ: Loader

Kryptografische Kennungen

SHA256bf37417b1a70a3aa8a01035cbf6e8577a0554a85869e2f72d828666dd7e5b594
MD5820753177cd908cd62faee980d234b5b
Dateitypexe
Größe1005.5 KB
Erstsichtung2026-06-08
Dateinamebf37417b1a70a3aa8a01035cbf6e8577a0554a85869e2f72d828666dd7e5b594
Tagsexe, purecrypter

Malware-Familie: PureCrypter

PureCrypter, AV atlatma loader'dır.

TypLoader
Programmiersprache.NET
ZielplattformWindows
C2-ProtokollHTTPS
ZweckAV atlatma loader
Jahr der Erstsichtung2021

Bedrohungsindikatoren (IOC)

  • SHA256: bf37417b1a70a3aa8a01035cbf6e8577a0554a85869e2f72d828666dd7e5b594
  • MD5: 820753177cd908cd62faee980d234b5b

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — der Loader lädt möglicherweise weitere Malware
  2. Analysieren Sie alle heruntergeladenen Payloads
  3. Prüfen Sie den gesamten Netzwerkverkehr und trennen Sie verdächtige Verbindungen
  4. Führen Sie einen vollständigen Virenscan durch
  5. Erwägen Sie eine Neuinstallation des Systems

Hinweise für YARA-Regeln

rule PureCrypter_SHA256 {
    meta:
        description = "PureCrypter sample: bf37417b1a70a3aa"
        threat_level = "medium"
        first_seen = "2026-06-08"
    condition:
        hash.sha256(0, filesize) == "bf37417b1a70a3aa8a01035cbf6e8577a0554a85869e2f72d828666dd7e5b594"
}

PureCrypter — Malware-Profil

PureCrypter, AV atlatma loader'dır.

Malware-Typ
Loader
Programmiersprache
.NET
C2-Protokoll
HTTPS
Zielsysteme
Windows

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — PureCrypter
# SHA256 bf37417b1a70a3aa8a01035cbf6e8577a0554a85869e2f72d828666dd7e5b594 # MD5 820753177cd908cd62faee980d234b5b
TypWertBemerkung
sha256 bf37417b1a70a3aa8a01035cbf6e8577a0554a85869e2f72d828666dd7e5b594 Sample:PureCrypter
md5 820753177cd908cd62faee980d234b5b Sample:PureCrypter
Tags
purecrypterloadermalwaremediumsha256hash-analizi