PureCrypter | Tehdit Seviyesi: medium | Tür: Loader

Kriptografik Tanımlayıcılar

SHA2569f21327a1cd3a6eee504b49797d854bdccd39c0274f59777868bc482a216d4f3
MD52be905f12e9cff35243253cb946bc3b0
Dosya Türüexe
Boyut10130.5 KB
İlk Görülme2025-07-30
Dosya AdıInstaller_v409_x64.exe
Etiketlerexe, purecrypter, PureHVNC, PureLogs, PureLogsStealer, RAT, WinSilc, wndlogon-hopto-org

Malware Ailesi: PureCrypter

PureCrypter, AV atlatma loader'dır.

TürLoader
Programlama Dili.NET
Hedef PlatformWindows
C2 ProtokolüHTTPS
AmaçAV atlatma loader
İlk Görülen Yıl2021

Tehdit Göstergeleri (IOC)

  • SHA256: 9f21327a1cd3a6eee504b49797d854bdccd39c0274f59777868bc482a216d4f3
  • MD5: 2be905f12e9cff35243253cb946bc3b0

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — Loader başka zararlı yazılım indiriyor olabilir
  2. İndirilen tüm payload'ları analiz edin
  3. Tüm ağ trafiğini inceleyin, şüpheli bağlantıları kesin
  4. Antivirüs ile tam tarama yapın
  5. Sistem yenileme düşünün

YARA Kuralı İpuçları

rule PureCrypter_SHA256 {
    meta:
        description = "PureCrypter sample: 9f21327a1cd3a6ee"
        threat_level = "medium"
        first_seen = "2025-07-30"
    condition:
        hash.sha256(0, filesize) == "9f21327a1cd3a6eee504b49797d854bdccd39c0274f59777868bc482a216d4f3"
}

PureCrypter — Malware Profile

PureCrypter, AV atlatma loader'dır.

Malware Type
Loader
Programming Language
.NET
C2 Protocol
HTTPS
Target Systems
Windows

Capabilities & Behavior

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC List (2 indicators)

IOC — PureCrypter
# SHA256 9f21327a1cd3a6eee504b49797d854bdccd39c0274f59777868bc482a216d4f3 # MD5 2be905f12e9cff35243253cb946bc3b0
TypeValueNote
sha256 9f21327a1cd3a6eee504b49797d854bdccd39c0274f59777868bc482a216d4f3 Sample:PureCrypter
md5 2be905f12e9cff35243253cb946bc3b0 Sample:PureCrypter
Tags
purecrypterloadermalwaremediumsha256hash-analizi