PureCrypter | Tehdit Seviyesi: medium | Tür: Loader

Kriptografik Tanımlayıcılar

SHA256372002e969e2ab50f3d6423181051dabfbb4cb41b33bdc3dc78327c449f0a67f
MD50958a817bd75633f742c11699a1fa85c
Dosya Türüexe
Boyut9.0 KB
İlk Görülme2025-07-07
Dosya Adı372002e969e2ab50f3d6423181051dabfbb4cb41b33bdc3dc78327c449f0a67f
Etiketlerexe, purecrypter

Malware Ailesi: PureCrypter

PureCrypter, AV atlatma loader'dır.

TürLoader
Programlama Dili.NET
Hedef PlatformWindows
C2 ProtokolüHTTPS
AmaçAV atlatma loader
İlk Görülen Yıl2021

Tehdit Göstergeleri (IOC)

  • SHA256: 372002e969e2ab50f3d6423181051dabfbb4cb41b33bdc3dc78327c449f0a67f
  • MD5: 0958a817bd75633f742c11699a1fa85c

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — Loader başka zararlı yazılım indiriyor olabilir
  2. İndirilen tüm payload'ları analiz edin
  3. Tüm ağ trafiğini inceleyin, şüpheli bağlantıları kesin
  4. Antivirüs ile tam tarama yapın
  5. Sistem yenileme düşünün

YARA Kuralı İpuçları

rule PureCrypter_SHA256 {
    meta:
        description = "PureCrypter sample: 372002e969e2ab50"
        threat_level = "medium"
        first_seen = "2025-07-07"
    condition:
        hash.sha256(0, filesize) == "372002e969e2ab50f3d6423181051dabfbb4cb41b33bdc3dc78327c449f0a67f"
}

PureCrypter — Malware Profile

PureCrypter, AV atlatma loader'dır.

Malware Type
Loader
Programming Language
.NET
C2 Protocol
HTTPS
Target Systems
Windows

Capabilities & Behavior

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC List (2 indicators)

IOC — PureCrypter
# SHA256 372002e969e2ab50f3d6423181051dabfbb4cb41b33bdc3dc78327c449f0a67f # MD5 0958a817bd75633f742c11699a1fa85c
TypeValueNote
sha256 372002e969e2ab50f3d6423181051dabfbb4cb41b33bdc3dc78327c449f0a67f Sample:PureCrypter
md5 0958a817bd75633f742c11699a1fa85c Sample:PureCrypter
Tags
purecrypterloadermalwaremediumsha256hash-analizi