HermeticWiper — Örnek SHA256: 2c10b2ec | Critical Tehdit Analizi

Криптографические идентификаторы

Семейство вредоносного ПО: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Индикаторы компрометации (IOC)

• SHA256: 2c10b2ec0b995b88c27d141d6f7b14d6b8177c52818687e4ff8e6ecf53adf5bf
• MD5: 382fc1a3c5225fceb672eea13f572a38

Вы можете проверить все хеш-значения этого образца на VirusTotal.

Руководство по очистке системы

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

Подсказки для YARA-правил

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 2c10b2ec0b995b88"
        threat_level = "critical"
        first_seen = "2022-02-24"
    condition:
        hash.sha256(0, filesize) == "2c10b2ec0b995b88c27d141d6f7b14d6b8177c52818687e4ff8e6ecf53adf5bf"
}