HermeticWiper — Örnek SHA256: 0385eeab | Critical Tehdit Analizi

Identificadores criptográficos

Família de malware: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Indicadores de ameaça (IOC)

• SHA256: 0385eeab00e946a302b24a91dea4187c1210597b8e17cd9e2230450f5ece21da
• MD5: 84ba0197920fd3e2b7dfa719fee09d2f

Você pode verificar todos os valores de hash desta amostra no VirusTotal.

Guia de limpeza do sistema

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

Dicas de regras YARA

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 0385eeab00e946a3"
        threat_level = "critical"
        first_seen = "2022-02-24"
    condition:
        hash.sha256(0, filesize) == "0385eeab00e946a302b24a91dea4187c1210597b8e17cd9e2230450f5ece21da"
}