HermeticWiper — Örnek SHA256: 2d29f9ca | Critical Tehdit Analizi

Identificadores criptográficos

Familia de malware: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Indicadores de amenaza (IOC)

• SHA256: 2d29f9ca1d9089ba0399661bb34ba2fd8aba117f04678cd71856d5894aa7150b
• MD5: 58d71fff346017cf8311120c69c9946a

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

Sugerencias de reglas YARA

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 2d29f9ca1d9089ba"
        threat_level = "critical"
        first_seen = "2022-03-12"
    condition:
        hash.sha256(0, filesize) == "2d29f9ca1d9089ba0399661bb34ba2fd8aba117f04678cd71856d5894aa7150b"
}