Amadey — Örnek SHA256: e07d2fef | Medium Tehdit Analizi

Криптографические идентификаторы

Семейство вредоносного ПО: Amadey

Amadey, hafif loader'dır.

Индикаторы компрометации (IOC)

• SHA256: e07d2fef8e2284c09023f1e2e4c9ee34c3f3e89104217c1e28de3aba4abe269c
• MD5: 165ecbe0a72b894ab0ef2ceea528078e

Вы можете проверить все хеш-значения этого образца на VirusTotal.

Руководство по очистке системы

1. Отключите систему от сети — загрузчик может скачивать другое вредоносное ПО
2. Проанализируйте все загруженные полезные нагрузки
3. Проанализируйте весь сетевой трафик и разорвите подозрительные соединения
4. Выполните полное антивирусное сканирование
5. Рассмотрите переустановку системы

Подсказки для YARA-правил

rule Amadey_SHA256 {
    meta:
        description = "Amadey sample: e07d2fef8e2284c0"
        threat_level = "medium"
        first_seen = "2025-09-12"
    condition:
        hash.sha256(0, filesize) == "e07d2fef8e2284c09023f1e2e4c9ee34c3f3e89104217c1e28de3aba4abe269c"
}