General

  • Target

    c2d7bd36651438dc46e8519dcaccff7fbbe838ee3e9b7f875893c7cf9a3493a1

  • Size

    2.4MB

  • MD5

    2bc93f4d5e0fbecb1dc0f00dd96bf45e

  • SHA1

    88a568b50ed9ce47fe2b00e6fd4fe651cf690f20

  • SHA256

    c2d7bd36651438dc46e8519dcaccff7fbbe838ee3e9b7f875893c7cf9a3493a1

  • SHA512

    2458201bec6dd554884a84385f50cd045561ec24cd5316148a8c63e546f7c54636b450ab148259a1f4be30076f3ed42f6f81e8a6a994f76a9baab90ec4585d42

  • SSDEEP

    49152:eLVpIzIe8+JEj80/MLM7L+3zdMVhCU704as3+t5ztROV8WVVVSFyX:EI02mj826M7LECjCAjOt5aBUYX

Score
9/10
upx

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 1 IoCs

    Detects file using ACProtect software.

  • UPX packed file 1 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

Files

  • c2d7bd36651438dc46e8519dcaccff7fbbe838ee3e9b7f875893c7cf9a3493a1
    .rar
  • hxsyfzgj_56086/YY幻想神域辅助0804/236.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/344.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/360.log
  • hxsyfzgj_56086/YY幻想神域辅助0804/DM.dll
    .dll regsvr32 windows x86


    Headers

    Exports

    Sections

  • out.upx
    .dll windows x86


    Headers

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/EThread.fne
    .dll windows x86

    63cbf8bd20c1290cfab1ed83b71ea939


    Headers

    Imports

    Exports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/QQ图片20140628231929.jpg
    .jpg
  • hxsyfzgj_56086/YY幻想神域辅助0804/San.dll
    .dll regsvr32 windows x86

    964d30f6d01b89b995a4da0284651b4d


    Headers

    Imports

    Exports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/San.ini
  • hxsyfzgj_56086/YY幻想神域辅助0804/com.run
    .dll windows x86

    5867874cfed7eebbf10ef059dbad6450


    Headers

    Imports

    Exports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/dj.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/ds30.exe
    .exe windows x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/ds301.exe
    .exe windows x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/ds30试用版.exe
    .exe windows x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/ds30试用版(笔记本小屏幕用).exe
    .exe windows x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/ds30(笔记本小屏幕用).exe
    .exe windows x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/dy1.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/dy2.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/fj.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/flagBackup.tmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/fy.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/fy1.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/huanxiangshenyu.txt
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxdy.txt
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxgw.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxjs.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxrw1.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxrw2.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxsyrw.txt
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxsyw7zk.txt
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxtx1.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/hxtx2.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/kg.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/krnln.fnr
    .dll windows x86

    3fe89fa8d80000c8c9aa487e9ab5b867


    Headers

    Imports

    Exports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/login.wav
  • hxsyfzgj_56086/YY幻想神域辅助0804/screen.jpg
    .jpg
  • hxsyfzgj_56086/YY幻想神域辅助0804/sddy.txt
  • hxsyfzgj_56086/YY幻想神域辅助0804/spec.fne
    .dll windows x86

    be3fe1d11f8ee4e772d13163095b126a


    Headers

    Imports

    Exports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/ui.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/ui1.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/zdj.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/zdj1.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/zdj2.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/zdj3.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/zdrw.bmp
  • hxsyfzgj_56086/YY幻想神域辅助0804/安装前必看 -.url
    .url
  • hxsyfzgj_56086/YY幻想神域辅助0804/安装前必看.txt
  • hxsyfzgj_56086/YY幻想神域辅助0804/小菜破戒.exe
    .exe windows x86

    b0e1e5222bb3fa864946fbc38bdccb0f


    Headers

    Imports

    Sections

  • hxsyfzgj_56086/YY幻想神域辅助0804/最牛的单机游戏下载网站.url
    .url