HermeticWiper — Örnek SHA256: 1bc44eef | Critical Tehdit Analizi

Identifiants cryptographiques

Famille de malware: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Indicateurs de menace (IOC)

• SHA256: 1bc44eef75779e3ca1eefb8ff5a64807dbc942b1e4a2672d77b9f6928d292591
• MD5: 3f4a16b29f2f0532b7ce3e7656799125

Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.

Guide de nettoyage du système

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

Indices de règles YARA

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 1bc44eef75779e3c"
        threat_level = "critical"
        first_seen = "2022-02-23"
    condition:
        hash.sha256(0, filesize) == "1bc44eef75779e3ca1eefb8ff5a64807dbc942b1e4a2672d77b9f6928d292591"
}