PureCrypter | Bedrohungsstufe: medium | Typ: Loader

Kryptografische Kennungen

SHA2567cbf369e9b8fee8321e8c74e96128179f42d53e00d41eff07f97e872b945db0a
MD56eb1ef43c9ecc1a86897ffdb162aaa43
Dateitypxz
Größe46.7 KB
Erstsichtung2024-08-21
DateinamenPayment-Details.xz
Tagspurecrypter, xz

Malware-Familie: PureCrypter

PureCrypter, loader'dır.

TypLoader
Programmiersprache.NET
ZielplattformWindows
C2-ProtokollHTTPS
ZweckLoader
Jahr der Erstsichtung2021

Bedrohungsindikatoren (IOC)

  • SHA256: 7cbf369e9b8fee8321e8c74e96128179f42d53e00d41eff07f97e872b945db0a
  • MD5: 6eb1ef43c9ecc1a86897ffdb162aaa43

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — der Loader lädt möglicherweise weitere Malware
  2. Analysieren Sie alle heruntergeladenen Payloads
  3. Prüfen Sie den gesamten Netzwerkverkehr und trennen Sie verdächtige Verbindungen
  4. Führen Sie einen vollständigen Virenscan durch
  5. Erwägen Sie eine Neuinstallation des Systems

Hinweise für YARA-Regeln

rule PureCrypter_SHA256 {
    meta:
        description = "PureCrypter sample: 7cbf369e9b8fee83"
        threat_level = "medium"
        first_seen = "2024-08-21"
    condition:
        hash.sha256(0, filesize) == "7cbf369e9b8fee8321e8c74e96128179f42d53e00d41eff07f97e872b945db0a"
}

PureCrypter — Malware-Profil

PureCrypter, AV atlatma loader'dır.

Malware-Typ
Loader
Programmiersprache
.NET
C2-Protokoll
HTTPS
Zielsysteme
Windows

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — PureCrypter
# SHA256 7cbf369e9b8fee8321e8c74e96128179f42d53e00d41eff07f97e872b945db0a # MD5 6eb1ef43c9ecc1a86897ffdb162aaa43
TypWertBemerkung
sha256 7cbf369e9b8fee8321e8c74e96128179f42d53e00d41eff07f97e872b945db0a Sample:PureCrypter
md5 6eb1ef43c9ecc1a86897ffdb162aaa43 Sample:PureCrypter
Tags
purecrypterloadermalwaremediumsha256hash-analizi