HermeticWiper — Örnek SHA256: 0385eeab | Critical Tehdit Analizi

Cryptographic Identifiers

Malware Family: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Threat Indicators (IOC)

• SHA256: 0385eeab00e946a302b24a91dea4187c1210597b8e17cd9e2230450f5ece21da
• MD5: 84ba0197920fd3e2b7dfa719fee09d2f

You can verify all hash values of this sample on VirusTotal.

System Cleanup Guide

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

YARA Rule Hints

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 0385eeab00e946a3"
        threat_level = "critical"
        first_seen = "2022-02-24"
    condition:
        hash.sha256(0, filesize) == "0385eeab00e946a302b24a91dea4187c1210597b8e17cd9e2230450f5ece21da"
}