General

  • Target

    61c4fec8cc9175e420e9ae5241bc50e08de58843d16f5dafd9dd4bc56c8c18a5

  • Size

    3.4MB

  • MD5

    94aa1bf95decfb184f143c97905c1274

  • SHA1

    00a4b27748e35d150744a6ce976216dab453ec2e

  • SHA256

    61c4fec8cc9175e420e9ae5241bc50e08de58843d16f5dafd9dd4bc56c8c18a5

  • SHA512

    d51003f64c61d00e15d63faf7fb562af4bacf88c1069157a27ae78b0540d5528efafcaad077030d70bcf397395692bc029d4d8e6ee78b16630e5cb8de0d2e0d8

  • SSDEEP

    98304:r5a3YO0YhuTzJZxwzq8inAB6VTzW/GGZ9Ey:rooOrebqzq8in06VTM9Ey

Score
9/10
upx

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 1 IoCs

    Detects file using ACProtect software.

  • UPX packed file 2 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

Files

  • 61c4fec8cc9175e420e9ae5241bc50e08de58843d16f5dafd9dd4bc56c8c18a5
    .rar
  • RegDll.dll
    .dll regsvr32 windows x86

    f076a1e4fbab4d2c4bccbdc4ea8a1b72


    Headers

    Imports

    Exports

    Sections

  • W7/1次.bmp
  • W7/2次.bmp
  • W7/45级.bmp
  • W7/50级.bmp
  • W7/55级.bmp
  • W7/60级.bmp
  • W7/BOSS之家.bmp
  • W7/lyzk.txt
  • W7/交付灵兽.bmp
  • W7/交付镖车.bmp
  • W7/仙尾灵狐.bmp
  • W7/会员挂机.bmp
  • W7/传送到庄园.bmp
  • W7/传送员传.bmp
  • W7/传送员图.bmp
  • W7/元宝领取.bmp
  • W7/元宝领取1.bmp
  • W7/元宝领取2.bmp
  • W7/免费领取.bmp
  • W7/冥界.bmp
  • W7/冰火地狱.bmp
  • W7/凌霄幻境.bmp
  • W7/刷新等级.bmp
  • W7/副本使者.bmp
  • W7/副本使者图标.bmp
  • W7/叉.bmp
  • W7/回城复活.bmp
  • W7/在线奖励.bmp
  • W7/天机老人.bmp
  • W7/学习技能.bmp
  • W7/安全挂机.bmp
  • W7/完成任务.bmp
  • W7/完成任务1.bmp
  • W7/寒霜白虎.bmp
  • W7/庄园看护人.bmp
  • W7/开始旅途.bmp
  • W7/我知道了.bmp
  • W7/挂机.bmp
  • W7/接受任务.bmp
  • W7/接受任务1.bmp
  • W7/接受开始押镖.bmp
  • W7/新手指南.bmp
  • W7/新手指南1.bmp
  • W7/死亡陵墓.bmp
  • W7/海底世界.bmp
  • W7/炎龙神殿.bmp
  • W7/烈焰城.bmp
  • W7/烈焰镖局.bmp
  • W7/烈焰镖局标题.bmp
  • W7/熔岩地狱.bmp
  • W7/玄角青龙.bmp
  • W7/玛雅神殿.bmp
  • W7/白银镖车.bmp
  • W7/确定进入.bmp
  • W7/神兽小草.bmp
  • W7/神威魔狱.bmp
  • W7/立即护送.bmp
  • W7/美女镖车.bmp
  • W7/装备回收.bmp
  • W7/邪灵天界.bmp
  • W7/金币领取.bmp
  • W7/金币领取1.bmp
  • W7/金币领取2.bmp
  • W7/镇魔殿.bmp
  • W7/雪域冰原.bmp
  • W7/青铜镖车.bmp
  • W7/驯兽师.bmp
  • W7/魔龙深渊.bmp
  • XP/1次.bmp
  • XP/2倍奖励.bmp
  • XP/2次.bmp
  • XP/3倍奖励.bmp
  • XP/45级.bmp
  • XP/50级.bmp
  • XP/55级.bmp
  • XP/60级.bmp
  • XP/lyzk.txt
  • XP/交付灵兽.bmp
  • XP/交付镖车.bmp
  • XP/仙尾灵狐.bmp
  • XP/传送到庄园.bmp
  • XP/元宝领取.bmp
  • XP/元宝领取1.bmp
  • XP/元宝领取2.bmp
  • XP/免费领取.bmp
  • XP/刷新等级.bmp
  • XP/副本使者.bmp
  • XP/副本使者图标.bmp
  • XP/叉.bmp
  • XP/回城复活.bmp
  • XP/在线奖励.bmp
  • XP/天机老人.bmp
  • XP/学习技能.bmp
  • XP/完成任务.bmp
  • XP/完成任务1.bmp
  • XP/寒霜白虎.bmp
  • XP/幽冥宫殿.bmp
  • XP/庄园看护人.bmp
  • XP/开始旅途.bmp
  • XP/我知道了.bmp
  • XP/我要赚钱.bmp
  • XP/挂机.bmp
  • XP/接受任务.bmp
  • XP/接受任务1.bmp
  • XP/接受开始押镖.bmp
  • XP/新手指南.bmp
  • XP/新手指南1.bmp
  • XP/烈焰城.bmp
  • XP/烈焰镖局.bmp
  • XP/烈焰镖局标题.bmp
  • XP/牛魔洞窟.bmp
  • XP/玄角青龙.bmp
  • XP/白银镖车.bmp
  • XP/确定进入.bmp
  • XP/神兽小草.bmp
  • XP/立即护送.bmp
  • XP/美女镖车.bmp
  • XP/装备回收.bmp
  • XP/诅咒殿堂.bmp
  • XP/赤血魔狱.bmp
  • XP/金币领取1.bmp
  • XP/金币领取2.bmp
  • XP/零次.bmp
  • XP/青铜镖车.bmp
  • XP/驯兽师.bmp
  • XP/黄金镖车.bmp
  • dm.dll
    .dll regsvr32 windows x86


    Headers

    Exports

    Sections

  • 河源下载站-cngr.cn.url
    .url
  • 淘宝热卖.url
    .url
  • 烈焰辅助.exe
    .exe windows x86

    f3908ff873447a02a4adc0662f9eda16


    Headers

    Imports

    Sections

  • 烈焰辅助破解补丁.exe
    .exe windows x86


    Headers

    Sections