General

  • Target

    f9ca4529368eac42e617a89646cad5d28f27c4e446d4be1fbf74cb498abb3450

  • Size

    646KB

  • MD5

    afce7ec63a10597477ef0b9d9a00ecdf

  • SHA1

    72ca249b6637b73feb810b1afde8026dde32c725

  • SHA256

    f9ca4529368eac42e617a89646cad5d28f27c4e446d4be1fbf74cb498abb3450

  • SHA512

    ed7bfa4768beba096e2db3b9a75c3cbca40ae59aada61830bc3914c20f5001a449ce6ff24abe828b9deb60c25fd20ff8c34258d12b48f7e385d5a95c8f7a8da8

  • SSDEEP

    12288:aCrbsukmP0yVIFF2uMCr6iFJ7msG56qLL+6K:FlPboMuD6VPg8O

Score
8/10
upx

Malware Config

Signatures

  • UPX packed file 9 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

Files

  • f9ca4529368eac42e617a89646cad5d28f27c4e446d4be1fbf74cb498abb3450
    .7z
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/1433牛逼段子.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/Hex.hta
    .hta .html .vbs
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/ip.dic
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/irp
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/scan/860008992.dll
    .exe windows x86

    1c372311534116eeffdf56f3f6c69c5c


    Headers

    Imports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/set.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/up.exe
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/使用说明.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/停止传马.exe
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/停止扫描.exe
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/全球极品段.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天/http.sql
    .js
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天/mssql.sql
    .js
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天/msvcr71.dll
    .dll windows x86

    7acc8c379c768a1ecd81ec502ff5f33e


    Headers

    Imports

    Exports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天/ntwdblib.dll
    .dll windows x86

    37855c2072e6d78d9418231bfc6f6b99


    Headers

    Imports

    Exports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天/sql.exe
    .exe windows x86

    64d0520f5d4bc4f96adeebaa325fc6bf


    Headers

    Imports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天尘/860008992.dll
    .exe windows x86

    1c372311534116eeffdf56f3f6c69c5c


    Headers

    Imports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天尘/天尘.dll
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天尘/天尘.exe
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/天尘1433个人急速版主程序.exe
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/字典设置/pistol.dll
    .exe windows x86

    81c876dae5a6ebd7ae2832dd37d75f8c


    Headers

    Imports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/字典设置/pwd.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/字典设置/pwd1.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/字典设置/user.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/字典设置/user1.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/尘/UpSql.dll
    .exe windows x86

    f34d5f2d4577ed6d9ceec516c1f5a744


    Headers

    Imports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/尘/UpSql.exe
    .exe windows x86

    f34d5f2d4577ed6d9ceec516c1f5a744


    Headers

    Imports

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/整理重复.exe
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/新段.txt
  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/活跃段搜索.exe
    .exe windows x86


    Headers

    Sections

  • 天尘1433更新解封字典核心K杀毒代码传马核心个人版/防卡监听.exe
    .exe windows x86


    Headers

    Sections