Если вы не видите здесь изображений, то используйте VPN.

воскресенье, 18 мая 2025 г.

PyTemp

PyTemp Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English


PyTemp Ransomware

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов AES+RSA, а затем требует выкуп, чтобы вернуть файлы. Оригинальное название: в записке не указано. На файле написано: main.exe. Написан на языке программирования Python. 
---
Обнаружения:
DrWeb -> ***
BitDefender -> ***
ESET-NOD32 -> ***
Kaspersky -> UDS:Trojan-Ransom.Win32.Encoder
Microsoft -> Program:Win32/Wacapew.C!ml
Rising -> ***
Tencent -> ***
TrendMicro -> ***
---

© Генеалогия: другие 
Python-based >> PyTemp


Сайт "ID Ransomware" Python-Temp пока не идентифицирует. 


Информация для идентификации

Активность этого крипто-вымогателя была в середине мая 2025 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .temp

Записка с требованием выкупа называется: *** нет данных ***


Содержание записки о выкупе:
***


Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 



Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
<ransom_note>.txt - название файла с требованием выкупа;
main.exe - название вредоносного файла

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: -
BTC: -
См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 
IOC: VT, HA, IA, TG, AR, VMR, JSB
MD5: 40763cef76f7d446f18e603a5b58ba9f 
SHA-1: c8a46aef32cb670a179182e989062ee22edcc967 
SHA-256: 55e69954973f40718e6462573576a39158eba9865816aba4e4d6ff22fac80d2f 
Vhash: 086076655d155d05755048z6dnzefz 
Imphash: 33742414196e45b8b306a928e178f844


Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.



=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===



=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.



=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links: Message + Message + Message Write-up, Topic of Support ***

Thanks: Petrovic Andrew Ivanov (article author) *** to the victims who sent the samples


© Amigo-A (Andrew Ivanov): All blog articles. Contact.

пятница, 9 мая 2025 г.

Desolator

Desolator Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English


Desolator Ransomware

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов AES+RSA, а затем требует связаться с вымоагтелями через сайт в сети Tor или посредством Messenger, чтобы узнать, как заплатить выкуп и вернуть свои файлы. Оригинальное название: Desolator Ransomware. На файле написано: desolator.exe.
---
Обнаружения:
DrWeb -> ***
BitDefender -> Trojan.GenericKD.76391095
ESET-NOD32 -> ***
Kaspersky -> Trojan-PSW.Win64.Stealer.altu
Malwarebytes -> Malware.AI.1956249436
Microsoft -> Ransom:Win32/Avaddon!rfn
Rising -> Ransom.LockFile!8.12D75 (CLOUD)
Tencent -> Malware.Win32.Gencirc.147630f3
TrendMicro -> Ransom.Win64.DESOLATOR.THEAABE
---

© Генеалогия: родство выясняется >> 
Desolator


Сайт "ID Ransomware" Desolator пока не идентифицирует. 


Информация для идентификации

Активность этого крипто-вымогателя была в начале мая 2025 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .desolated

Записка с требованием выкупа называется: RecoverYourFiles.txt

Desolator Ransomware note, записка о выкупе

Содержание записки о выкупе:
DECRYPTION ID:  3Y49O85TYLYU8TLO5**********
ALL YOUR FILES HAVE BEEN ENCRYPTED 
If you are reading this, your system has been compromised.
all your important files are SECURLY LOCKED ,including:
. Documents
. Photos
. Videos
. Music
. Databases
. Archives
. Projects
etc...
We are not politically motivated, our motivations are purely financial.
we are an independent group of security professionals. 
we have no ties to any government or entity.
HOW TO DECRYPT YOUR FILES 
( OPTIONS 1 ):
1. Download Tor Browser from here, and connect to the onion network:
https://www.torproject.org/download/
2. Contact our support team BEFORE THE DEADLINE at this onion link:
hxxxs://ghe678ihyi8khy8kh5rt87ku8tg34sh5tecvjbkramlkgmjhlkergh8423yumtghw8543mulyb5m.onion
3. Send your DECRYPTION ID mentioned at the top of this file.
4. Our team will respond for negotiation and payments 
( OPTIONS 2 ):
1. Download  Session Messenger from here:
https://getsession.org/
2. Contact our support team at this Session ID:
g58675t7ug57u43dyethdb53dhg7u6t7juf3542s**********
3. Send  your DECRYPTION ID mentioned at the top of this file.
CONTACT DEADLINE : 48 HOURES 
After the 48 hour deadline your ONE-TIME decryption keys WILL BE AUTOMATICALLY DISTROYED 
DO NOT attempt to rename, move, or tamper with encrypted files.
Any such actions may result in irreversible data loss.
->  DO NOT TRY TO DECRYPT THE FILES USING FREE OR COMMERCIAL TOOLS
->  THESE TOOLS WILL ALTER THE FILE STRUCTURE AND IT WON'T BE RECOVERABLE
->  OUR ENCRYPTION TECHNIQUES ARE SECURE, DONT BOTHER TRYING :D
->  WE WILL NOT GUARANTEE DATA RECOVERY IF THE FILES ARE MODIFIED IN ANY WAY 
DECRYPTION PROOF 
. We provide a sample decryption to prove that your files are recoverable
. Send one of your files ( size < 100 MB ) that doesn't contain any important info
. We will send you a decrypted sample immediately
. We will guarantee one-time decryption and you won't be targeted by us ever again
- The Desolated Collective


Другим информатором жертвы является изображение, заменяющее обои Рабочего стола, которое предлагает прочитать файл RecoverYourFiles.txt. 





Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 




Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
RecoverYourFiles.txt - название файла с требованием выкупа;
desolator.exe - название вредоносного файла;
desolated.ico -  иконка, используемая вредоносом. 

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Tor-URL (недействителен): hxxxs://ghe678ihyi8khy8kh5rt87ku8tg34sh5tecvjbkramlkgmjhlkergh8423yumtghw8543mulyb5m.onion
Email: -
BTC: -
См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 
IOC: VT, HA, IA, TG, AR, VMR, JSB
MD5: f16b85de0d4cc0807dfecd16069e742b 
SHA-1: 633262762080e7cb7acbc5810a5c83edb7911b7e 
SHA-256: 5e88f40a24f42507f85ce180214db231354e8603fb0133f7d612184a5b41b227 
Vhash: 026066655d1555155088z821z33z17z2011z1fz 
Imphash: 0339561cc7d761e0d6f699657a0caa91


Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.



=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===



=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.



=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links: Message + Message + Message Write-up, Topic of Support ***

Thanks: fbgwls245, petik Andrew Ivanov (article author) *** to the victims who sent the samples


© Amigo-A (Andrew Ivanov): All blog articles. Contact.

вторник, 6 мая 2025 г.

Bert

Bert Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English


Bert Ransomware

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов AES+RSA, а затем требует связаться с вымоагтелями через Session messenger, чтобы узнать, как заплатить выкуп и вернуть файлы. Оригинальное название: Bert Ransomware. На файле написано: нет данных.
---
Обнаружения:
DrWeb -> Trojan.Encoder.42127
BitDefender -> Gen:Variant.Cerbu.254571
ESET-NOD32 -> A Variant Of MSIL/Filecoder.BKI
Kaspersky -> HEUR:Trojan-Ransom.MSIL.Agent.gen
Malwarebytes -> Trojan.FileCryptor
Microsoft -> Trojan:Win32/Pomal!rfn
Rising -> ***
Tencent -> Malware.Win32.Gencirc.147487e9
TrendMicro -> Ransom.MSIL.TREB.SMYPFDUT
---

© Генеалогия: родство выясняется >> 
Bert 


Сайт "ID Ransomware" Bert пока не идентифицирует. 


Информация для идентификации

Активность этого крипто-вымогателя была в начале мая 2025 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .encryptedbybert


Записка с требованием выкупа называется: .note.txt


Содержание записки о выкупе:
Hello from Bert!
Your network is hacked and files are encrypted.
We download some important files from your network.
Instructions for contacting our team:
Download the (Session) messenger (https://getsession.org) in messenger :ID
05149ef8a65c342bc76bad335ad3a314ec1321b18cdb6092667083b4e56a4dcb41
bertblogsoqmm4ow7nqyh5ik7etsmefdbf25stauecytvwy7tkgizhad.onion our blog


Скриншот сайта вымогателей в сети Tor





Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 




Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
.note.txt - название файла с требованием выкупа;
newcryptor.pdb - название файла проекта вредоносного файла;
newcryptor.exe - название вредоносного файла.

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->
D:\new folder\Tiger\newcryptor\obj\Release\newcryptor.pdb

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Tor-URL: bertblogsoqmm4ow7nqyh5ik7etsmefdbf25stauecytvwy7tkgizhad.onion
Email: -
BTC: -
См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 
IOC: VT, HA, IA, TG, AR, VMR, JSB
MD5: 71dc9540eb03f2ed4d1b6496b13fe839 
SHA-1: 7aa1de73654f7d6605c81d93f89245a8969d5b9c 
SHA-256: 8478d5f5a33850457abc89a99718fc871b80a8fb0f5b509ac1102f441189a311 
Vhash: 014026551"z


Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.



=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===



=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.



=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links: Message + Message + Message Write-up, Topic of Support ***

Thanks: dnwls0719 Andrew Ivanov (article author) *** to the victims who sent the samples


© Amigo-A (Andrew Ivanov): All blog articles. Contact.

понедельник, 5 мая 2025 г.

LCryptorX

LCryptorX Ransomware

LCryX Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English


LCryptorX Ransomware

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов, а затем требует выкуп $500-1000 в BTC, чтобы вернуть файлы. Оригинальное название: LCryptorX. На файле написано: LCrypt0rX.vbs. Написан на языке программирования Python. 
---
Обнаружения:
DrWeb -> Trojan.Siggen31.19238
BitDefender -> Generic.Ransom.Python.O.55C9821E
ESET-NOD32 -> VBS/Agent.TAO
Kaspersky -> HEUR:Trojan-Dropper.Script.Generic
Microsoft -> Trojan:Win32/Egairtigado!rfn
Rising -> Downloader.Agent/VBS!1.A537 (CLASSIC)
Tencent -> Script.Trojan-Dropper.Generic.Ytjl
TrendMicro -> Possible_VBSCRDLX-b
---

© Генеалогия: родство выясняется >> 
LCryptorX


Сайт "ID Ransomware" это пока не идентифицирует. 


Информация для идентификации

Активность этого крипто-вымогателя была в начале мая 2025 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .lcryx

Записка с требованием выкупа называется: READMEPLEASE.txt

LCryptorX Ransomware note, записка о выкупе

Содержание записки о выкупе:
Oops, all of your personal files have been encrypted by LCRYPTORX RANSOMWARE
In order to recover your files, please visit hxxx://lcryxdecryptor4f6xzyorj9qsb5e.onion/RtuKlm 
and pay 1000$ worth of bitcoin within 3 days. Read and follow the instructions properly!

Другим информатор жертвы является изображение, заменяющее обои Рабочего стола с дублирующим текстом, в котором, кроме того, указан BTC-адрес вымогателей: 

LCryptorX (LCryX) Ransomware wallp-note, записка о выкупе



✋ Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 


Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.


Файлы, связанные с этим Ransomware:
READMEPLEASE.txt - название файла с требованием выкупа;
LCrypt0rX.vbs - основной вредоносный файл; 
7bde840c7e8c36dce4c3bac937bcf39f36a6f118001b406bfbbc25451ce44fb4.vbs - случайное название вредоносного файла;
USB_bridge.vbs - другой вредоносный файл. 

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Tor-URL: hxxx://lcryxdecryptor4f6xzyorj9qsb5e.onion/RtuKlm
Email: -
BTC: 5Hkl09PeyuTa8nwc1ryt7EjkANju3hwylop
См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 
IOC: VT, HA, IA, TG, AR
MD5: ce03d8554a2bad706ac9dafddd149e23 
SHA-1: d414af7b30105b7845fcfe4360a4ae3b67a8e883 
SHA-256: 7bde840c7e8c36dce4c3bac937bcf39f36a6f118001b406bfbbc25451ce44fb4 
Vhash: a1225f4f2facb657fae3dea7b38c1d46


Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.



=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===



=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.



=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links: Message + Message + Message Write-up, Topic of Support ***

Thanks: Petrovic Andrew Ivanov (article author) *** to the victims who sent the samples


© Amigo-A (Andrew Ivanov): All blog articles. Contact.

вторник, 29 апреля 2025 г.

LockZ

LockZ Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English


LockZ Ransomware

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов AES+RSA, а затем требует выкуп в 1 BTC, чтобы вернуть файлы. Оригинальное название: LockZ Ransomware. На файле написано: Auto Encryption Tool.
---
Обнаружения:
DrWeb -> ***
BitDefender -> Trojan.GenericKD.76313745, Trojan.GenericKD.76313827
ESET-NOD32 -> ***
Kaspersky -> UDS:Trojan-Downloader.PowerShell.Agent, HEUR:Trojan.PowerShell.Generic
Malwarebytes -> Malware.AI.2133892309
Microsoft -> Trojan:Win64/Malgent!MSR, Trojan:Win32/Egairtigado!rfn
Rising -> Spyware.Stealer!8.3090 (TFE:5:A8rxSWVrNCN)
Tencent -> Win32.Trojan.Generic.Yolw, Win32.Trojan.Generic.Najl
TrendMicro -> TROJ_GEN.R06BC0XE125, TROJ_GEN.R053C0XE125
---

© Генеалогия: родство выясняется >> 
LockZ


Сайт "ID Ransomware" LockZ пока не идентифицирует. 


Информация для идентификации

Активность этого крипто-вымогателя была в конце апреля 2025 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .lockz

Записка с требованием выкупа называется: @HELP_HERE_TO_RESCUE_YOUR_FILES@.txt, @EXPLICATIONS@.txt

LockZ Ransomware note, записка о выкупе

Содержание записки о выкупе:
Security Alert!
Your system has been infected by **LockZ**. All your files have been securely encrypted.
What does this mean?
Your documents, images, databases, and other important files have been locked, and you cannot access them.
Do not attempt to restore or recover the access by other means. Any attempt to interfere with the encryption process
will make your files irrecoverable.
To recover your files, follow these steps:
1. Make the payment of **1 BTC** to the following Bitcoin address (this is the only way to restore your files):
Bitcoin Address: **3B7VJ9hQ5A2FpX4Z78Y3T6L1D4kM0W9G**
2. After the payment is made, you will receive a **decryption file** within **24 hours**.
Important:
- If you do not make the payment within the next **48 hours**, the ransom will **double**.
- If the payment is not made within **72 hours**, your files will be **permanently deleted**.
Warning:
- Do not attempt to contact authorities. Doing so will forfeit any chance of recovering your files.
- Do not try to use third-party decryption software. This will permanently destroy your data.
For further information or inquiries, contact:
asadopollo230@gmail.com
Remember, **LockZ** holds the key to your files. Make the payment and regain access to your data quickly.


Информатором жертвы также является изображение, заменяющее обои Рабочего стола: ransomware_warning.bmp



Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 



Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1

➤ Используются встроенные технологии от Microsoft: PowerShell и WScript. 

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.


Файлы, связанные с этим Ransomware:
@HELP_HERE_TO_RESCUE_YOUR_FILES@.txt, @EXPLICATIONS@.txt - название файла с требованием выкупа;
Show_Encrypted_Files.txt, @EXPLICATIONS@.txt - другие файлы; 
ransomware_warning.bmp - изображение, заменяющее обои Рабочего стола;
InGlockZ.exe, Zip_unCompress.exe - названия вредоносных файлаов; 
installer.vbs, vbsExecInter.vbs, temp-executer.vbs, executer.ps1 - другие вредоносные файлы. 

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: sadopollo230@gmail.com
BTC: 3B7VJ9hQ5A2FpX4Z78Y3T6L1D4kM0W9G
См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 
IOC: VT, HA, IA, TG
MD5: 043a3c3daf625d92c773925b696eb976 
SHA-1: 1f819290581f8e18f8ff6f35c7d4cdce153fde70 
SHA-256: b032160f9e2615100cb77791fa40d48f6b721f50bda0ed428053e1af12d2a922 
Vhash: 0261376d1515555c0d1d1az3c49fz1lz 
Imphash: 213f6b86b0bf57f3e25ebbc69bb02f44
---
IOC: VT, HA, IA, TG
MD5: b0bcf169213c4c887864704dad5d0212 
SHA-1: 1cf69f039900b7bff295ec7f2150102503b7e0ea 
SHA-256: 8915077b9c04c6f1c86967261d1881088cda637e180d30cb83fc1f8dbe2074b0 
Vhash: 0261376d1515555c0d1d1az3c49fz1lz 
Imphash: 213f6b86b0bf57f3e25ebbc69bb02f44


Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.



=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===



=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.



=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links: Message + Message + Message Write-up, Topic of Support ***

Thanks: fbgwls245, petik Andrew Ivanov (article author) *** to the victims who sent the samples


© Amigo-A (Andrew Ivanov): All blog articles. Contact.

Постоянные читатели

My tweet feed

My tweet feed
Follow me!

My profile on BC

My profile on BC
Follow me!

Форма для связи / Contact

Имя

Электронная почта *

Сообщение *