�LT��C|$��IN���)�㚞���n_͊��&"�!si��sG��&o��o �Q]c���H�U�^ɏ���z��̱�����e�A����f��nb�e� 9��"H�IH���F'͕�-�"��8����"Xf`� w��E��}���Kp��c˳~\�'�����J�i�s;)�UJ�:T���Y���z��0��0�e�`%���5T�K��O���s��Oy�R&6e@�W= }��xy�S���j�Eݴ]�Ρ������XE-�'"'���.�H��h-t�T��ѭN�s`n215n{���g*C�RlŊ?�L��� j ~_@H��@�g(ZƑJ�<L]bF|oSM�*!1�lU'�� 8:��Y>b(t�Ƃ�Ze�y"����[���.O7�� 9���s�&��9U^�l�.gR�G5w���-BAиp}��ʸ�L�aF�� ����z�� �c�� z}b �y,~�PV`N�� '�\ y��>��-�t��{�Խ�j V�5lC<��Vw�78�:yM� ^F�-���V]�l�T��2����%�R�%���m�" �4��~�JD�S�����%0vp{fm�n��i��OI��DES�5�{��S� � �uJ�g�TUi�Z��z|�w���f�AGv�M)i��R] �&Ȣ����f>W�Ʀ@*-�h�N>ł�n�gf�s �i�5,�k֟�I�D :��Y���o�>J� .�<U\�߱����� �#e��' ��u���Uѵ��?�$z�D#o@o5�k7���b��;��|8{}���������E~\�� [�+�� ����J�ظh L`Dsu�� ���=jj� ���Q�I7�>�k��l�`�%Sk�DG��c�u 30�c'ik ���硫��͛�<$���9�4�z�z{�/#d��<�'�r`uB���J�CĦy� �r)�z@�>��,?'"� ;��'�,q��r ���:��◤ �g:6 ��X��)�6I?�/�#�?Vl)Y��c��� ���4)�[k�10����c� oT������ܓ��`� Ht � /#EH���=�=�:Ɓ?m�{{���� T��� �|)���)Q+<C��a��0-�wN[H�G�t��jh�~��].ͬ��қ���W��! �� Ы��OJw^�2K���`h�jB� o�]#�G]� ��� �����l�����?! � ~t�+ƒK��s���2�^�#Kg���������J�ȶ{�4����Ê� �3S@�6U�$ D�y#*M}�a{��>�9�i?� �ޕ4!�f����| �݈Xeח����x������r��J��K�^��>;��K����㖬q��5U�pVi*o.֔���J�@X=N˽1JHs"�Xg��)6�X�vP ^� �������L�%�mi)��r'�5ۨ��I5 Sԭ�)&�jӦ�=��W�)��e �% ƕ���ƹ/ѹ�i��\����i�x^�� ��ď�9l��@��/ �Z_.`z�:�_p��nn�.o�� �@s+�d (�� �1/h��� ���3���<��jBICw�5��l;�����?������U I(\�vj"��1 }�;�_����;��l<�ke���T6#���o9����F|� _I�x���$��r,����|4�E�c�]M��2�[ � y3: ƕ�<�vJh���U rE=�n��HF݁�8�������Փ#�\�^_����*n�yo�C��:�.�>���{�X�p��Q��33��CW���J�� ����m��t�.L j��w ��q\ ���Z���~�*�q��Z��A�6� f�$L����6 ��\KfX�� 1�W�P.Ԙ�B0Ci�(�� ��{x�m0�,^����հ�7���a����O|$������6� . ��ń�Gە���(�m��/�'� ��� �>���G�}�5D:<���/{;�� �`�����e��U��d��jv�2�&B�4c��U��kA �J0"�Bk�����Ӽ��� ��zb#vLJ�a��j���;�*~�,>�� qz���[���nI���_����?�J#v�X���p�.� U;s� V�5,�P�̱�qt�Κ�ş�k�Ii �oG3\7��B�q1����=2��$ �� �,��*R�����>A���\z惰� �2`Hf Z��i��� L� ���U�@ �)��j@���8p�@[q��kTȼ��3}�u�<�T�Sg��KI�#�&c���Aܸ��?����Qʯ�O�=�`Ar1@a &]���b8���� �y� %):Yf���rY ;~r��Հ�n4�P���%V����<3=�P1u���G���L�H1鐛��a�,ש��3Y0��qH�z���?�bQ��_�\�y��Be�.�I��Ŝ>��J�m3$���Θ���sQh?$� �]�3��I���\�{=Bt���c�i�|Əo��8C�� ���M>&�g�6G �������������K ��@�B.��FL�T��fv���N�S�&��O����r0���/Z�$�d��w� � .�CY�j<�9���F����m"�\��h�JEk�~��Q��%�(Ė����sz,j�ݛ��:�S|��ާl 5�� ���ěř�oa _n l����J��xӵ�M.�HO���mzz0~RN�͎��}�,�ln��[ E��c�D���~n;��,��{`9�,�n" H��59�p�U!�0���{�������?��,�G�ѻMz^d���*^�H@Wl/�gPh��� �})���J���� �cl�#Kq�\� �y��� ½�}�� I�w��[��ў����)�?B ��Xnm����&S�M��.��)�ѨRM��h��=��Jra ��aj4��/��nd"��k�l����PW_ɷ1p�C`���iGׄ���:r�a� `kD v����L�`������O��Y�yq#Ģ�h��yI�b��s �F2Rя%��פ�h�������O�П� ���k�ӧ'�N�Q�!lOUP������_W�i�rV��g�E:��G(�g�7C�:�S�ۤ8$��Z����"K�nO̧P3Z�t�=0-o}/<Ɏ.������h���rR�AMr;E0s����7�
General
-
Target
81875de3c39494dd80aad309e154aa0d0eb2e0c2525e7b11827f88c29b4ab5e8
-
Size
10.3MB
-
MD5
e5482670e290851d5029329f952cdae1
-
SHA1
80c3b7f21505480736bd2e8515064f8f77f59f1c
-
SHA256
81875de3c39494dd80aad309e154aa0d0eb2e0c2525e7b11827f88c29b4ab5e8
-
SHA512
f202161fd74fae6cbb121522618dc35f1f81f3c2abfd30ae8217e78ae6da2970abb71044ff3d3c118a7a1481fdf91d7a77b9c85eb78805ce1827bbf487844ed7
-
SSDEEP
196608:xmCWoaZ+Lc3+A+/BXPQAjbENgMuVGk6S9UXxBPo4w5yzNbIomX6YuoF2LS4ZAG5k:4bkLc3d+/r/PdGkXKxBwgzds6i2LSD+k
Score
8/10
Malware Config
Signatures
-
ASPack v2.12-2.42 8 IoCs
Detects executables packed with ASPack v2.12-2.42
-
UPX packed file 1 IoCs
Detects executables packed with UPX/modified UPX open source packer.
Files
-
81875de3c39494dd80aad309e154aa0d0eb2e0c2525e7b11827f88c29b4ab5e8
-
DBServer.exe
Headers
Sections
-
Data( 2.0).mdb
-
DataTool(2.0).exe
5d0e8c26df4850bb3e025969794ec6bd
Headers
Imports
Sections
-
DataTool.exe
99a15fcba84826394936b402648f349f
Headers
Imports
Exports
Sections
-
GameCenter.exe
Headers
Sections
-
LogDataServer.exe
Headers
Sections
-
LoginSrv.exe
Headers
Sections
-
M2Server.exe
c81e23c6e9a0a4243e33bdafafd74502
Headers
Imports
Exports
Sections
-
RunGate.exe
Headers
Sections
-
SelGate.exe
Headers
Sections
-
StditemConvert.exe
Headers
Sections
-
mSystemModule.dll
c9c0a5947defba611ca145b96e21067a
Headers
Imports
Exports
Sections
-
ʹñؿ.txt
-
ֱο.txt
-
ɾĴ.url
-
½(WZ-0108).exe
Headers
Sections
-
־.txt
-
2.0ƷͼDB.rar