PureCrypter | Bedrohungsstufe: medium | Typ: Loader

Kryptografische Kennungen

SHA256fde994419ba7ed6e23a0c78c84bf038caad0bbde44059871435efefece1abc13
MD5822587a023c8652b264d6f12e37d37cb
Dateitypexe
Größe193.5 KB
Erstsichtung2025-06-25
DateinamePurchase Order 4500039272 Approved.exe
Tagsexe, purecrypter

Malware-Familie: PureCrypter

PureCrypter, loader'dır.

TypLoader
Programmiersprache.NET
ZielplattformWindows
C2-ProtokollHTTPS
ZweckLoader
Jahr der Erstsichtung2021

Bedrohungsindikatoren (IOC)

  • SHA256: fde994419ba7ed6e23a0c78c84bf038caad0bbde44059871435efefece1abc13
  • MD5: 822587a023c8652b264d6f12e37d37cb

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — der Loader lädt möglicherweise weitere Malware
  2. Analysieren Sie alle heruntergeladenen Payloads
  3. Prüfen Sie den gesamten Netzwerkverkehr und trennen Sie verdächtige Verbindungen
  4. Führen Sie einen vollständigen Virenscan durch
  5. Erwägen Sie eine Neuinstallation des Systems

Hinweise für YARA-Regeln

rule PureCrypter_SHA256 {
    meta:
        description = "PureCrypter sample: fde994419ba7ed6e"
        threat_level = "medium"
        first_seen = "2025-06-25"
    condition:
        hash.sha256(0, filesize) == "fde994419ba7ed6e23a0c78c84bf038caad0bbde44059871435efefece1abc13"
}

PureCrypter — Malware-Profil

PureCrypter, AV atlatma loader'dır.

Malware-Typ
Loader
Programmiersprache
.NET
C2-Protokoll
HTTPS
Zielsysteme
Windows

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — PureCrypter
# SHA256 fde994419ba7ed6e23a0c78c84bf038caad0bbde44059871435efefece1abc13 # MD5 822587a023c8652b264d6f12e37d37cb
TypWertBemerkung
sha256 fde994419ba7ed6e23a0c78c84bf038caad0bbde44059871435efefece1abc13 Sample:PureCrypter
md5 822587a023c8652b264d6f12e37d37cb Sample:PureCrypter
Tags
purecrypterloadermalwaremediumsha256hash-analizi