【ブログ】
◆ThreatConnect identifies Chinese targeting of two companies. Economic espionage or military intelligence? (ThreatConnect, 2016/10/17)
https://www.threatconnect.com/blog/threatconnect-discovers-chinese-apt-activity-in-europe/
【関連まとめ記事】
◆全体まとめ
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆APT27 (まとめ)
https://malware-log.hatenablog.com/entry/APT27
【インディケータ】
■ハッシュ情報(MD5)
- 3BEA073FA50B62C561CEDD9619CD8425
■マルウェア情報
| MD5 | 3bea073fa50b62c561cedd9619cd8425 |
| SHA1 | ae917a61cb01df3906472b3140193c1ef62f8d75 |
| SHA256 | df7bafe27b2ac5121d3c46405f7c168453dbc09200049d693dceff6c4b59b2db |
| SHA512 | |
| SSDEEP | 768:8kTUqTrSxd1WaNmN+NoF4P2MBL/enc8RGIcA2YvrK3gHLXokP:LwqCd1dINmEYYBGIcA2UK3Mok |
| authentihash | 8e313f41dc7e65a09f3b2b944cdc53276e01988e85834bb3053d23b9d7eb5013 |
| imphash | e62620335bb00fe44ca7fe6a8bd55a4b |
| File Size | 86016 bytes |
| File Type | Win32 EXE (PE32 executable for MS Windows (GUI) Intel 80386 32-bit) |
| コンパイル日時 | 2015-06-30 10:29:41 |
| Debug Path | |
| File Name | |
| File Path | |
| 生成ファイル | |
| 特徴 | |
| 参考情報 | https://www.virustotal.com/ja/file/df7bafe27b2ac5121d3c46405f7c168453dbc09200049d693dceff6c4b59b2db/analysis/ |
(以上は の情報。 引用元は )
