PureCrypter | Tehdit Seviyesi: medium | Tür: Loader

Kriptografik Tanımlayıcılar

SHA25623a5a2dc590a070e08aea9441e7c8516bc95255d076bfa2c11ea93d7fa52a5d9
MD5cdb72dd6c3fe976249f269392976fa03
Dosya Türüexe
Boyut10.5 KB
İlk Görülme2025-04-08
Dosya AdıRendelés_26-03-2025.img.exe
Etiketlerexe, purecrypter

Malware Ailesi: PureCrypter

PureCrypter, loader'dır.

TürLoader
Programlama Dili.NET
Hedef PlatformWindows
C2 ProtokolüHTTPS
AmaçLoader
İlk Görülen Yıl2021

Tehdit Göstergeleri (IOC)

  • SHA256: 23a5a2dc590a070e08aea9441e7c8516bc95255d076bfa2c11ea93d7fa52a5d9
  • MD5: cdb72dd6c3fe976249f269392976fa03

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — Loader başka zararlı yazılım indiriyor olabilir
  2. İndirilen tüm payload'ları analiz edin
  3. Tüm ağ trafiğini inceleyin, şüpheli bağlantıları kesin
  4. Antivirüs ile tam tarama yapın
  5. Sistem yenileme düşünün

YARA Kuralı İpuçları

rule PureCrypter_SHA256 {
    meta:
        description = "PureCrypter sample: 23a5a2dc590a070e"
        threat_level = "medium"
        first_seen = "2025-04-08"
    condition:
        hash.sha256(0, filesize) == "23a5a2dc590a070e08aea9441e7c8516bc95255d076bfa2c11ea93d7fa52a5d9"
}

PureCrypter — Malware Profili

PureCrypter, AV atlatma loader'dır.

Malware Tipi
Loader
Programlama Dili
.NET
C2 Protokolü
HTTPS
Hedef Sistemler
Windows

Yetenekler ve Davranış

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC Listesi (2 gösterge)

IOC — PureCrypter
# SHA256 23a5a2dc590a070e08aea9441e7c8516bc95255d076bfa2c11ea93d7fa52a5d9 # MD5 cdb72dd6c3fe976249f269392976fa03
TürDeğerNot
sha256 23a5a2dc590a070e08aea9441e7c8516bc95255d076bfa2c11ea93d7fa52a5d9 Sample:PureCrypter
md5 cdb72dd6c3fe976249f269392976fa03 Sample:PureCrypter
Etiketler
purecrypterloadermalwaremediumsha256hash-analizi