GuLoader — Request_for_Quotation_RFQ20250305_PDF.r0 [cd63cda2]

Криптографические идентификаторы

Семейство вредоносного ПО: GuLoader

GuLoader, bulut üzerinden yük indirir.

Индикаторы компрометации (IOC)

• SHA256: cd63cda217eab789836c34ba73e2e698c8470c0904b2c72b7f29796589f84cba
• MD5: 845beffc36231e2f1cd5193fe908b652

Руководство по очистке системы

1. Отключите систему от сети — загрузчик может скачивать другое вредоносное ПО
2. Проанализируйте все загруженные полезные нагрузки
3. Проанализируйте весь сетевой трафик и разорвите подозрительные соединения
4. Выполните полное антивирусное сканирование
5. Рассмотрите переустановку системы

Подсказки для YARA-правил

rule GuLoader_SHA256 {
    meta:
        description = "GuLoader sample: cd63cda217eab789"
        threat_level = "medium"
        first_seen = "2026-05-20"
    condition:
        hash.sha256(0, filesize) == "cd63cda217eab789836c34ba73e2e698c8470c0904b2c72b7f29796589f84cba"
}