rtc_protocol[.]dll

Sharing

Copy URL Twitter E-mail

General

Target

rtc_protocol.dll
Size

44KB
MD5

522cc985cfa645f185793419278608d9
SHA1

0ce63fef07886e3a1389a98454b2430e10cc2a47
SHA256

febf5951dc0afb862c7b8183b74b6d0b5a462ec34c7e3675ba2b7e802bf957ea
SHA512

d9d100efe77de29ebb9083da6b3b6b2d781e11c84850033723e14e0b46dd9b431a69595fe7aa5952322cb9c834531769fdd2a559c58497086a61f8e07318960d
SSDEEP

384:NiYfCLCRFVhVkNeuauEw946+2T9z79mhMIfzDJ7CpivU1:8iCyFDVkNxaXw9h

Score

N/A

Malware Config

Signatures

Files

rtc_protocol.dll
.dll windows x86

eb411a503ccf32d276c774af6410b01c

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Imports

mlib_ds

goheap_create
goheap_malloc
goheap_free

xdr

xdr_free
xdrmem_create

libxdrutil

_xdr_clone_optional_generic_struct@16
_mxdr_u_int@12
_xdr_length_of_encoded_u_int@4
_xdr_length_of_encoded_optional_generic_struct@8
_mxdr_opt_fields_generic_struct@16
_mxdr_enh_generic_union@16
_mxdr_wrapstring@12
_xdr_optional_generic_struct_uninit@4
_xdr_optional_generic_struct_init@4
_xdr_clone_optional_generic_union@16
_mxdr_p_prop_bag_t@12
_mxdr_int@12
_xdr_length_of_encoded_p_prop_bag_t@4
_xdr_length_of_encoded_int@4
_mxdr_clone_p_prop_bag_t@12
_mxdr_clone_int@12
_mxdr_clone_wrapstring@12
_xdr_length_of_encoded_wrapstring@4
_xdr_optional_generic_union_init@4
_xdr_length_of_encoded_optional_generic_union@8
_mxdr_clone_u_int@12
_xdr_optional_generic_union_uninit@4

msvcrt

_onexit
_adjust_fdiv
malloc
_initterm
free
__dllonexit

kernel32

DisableThreadLibraryCalls

Exports

Exports

?_mxdr_rtc_activate_request_t@@YGHPAUxdr_tag@@PAUrtc_activate_request_t@@PAUgoheap_dummy_t@@@Z
?_mxdr_rtc_client_action_t@@YGHPAUxdr_tag@@PAUrtc_client_action_t@@PAUgoheap_dummy_t@@@Z
?_mxdr_rtc_create_request_t@@YGHPAUxdr_tag@@PAUrtc_create_request_t@@PAUgoheap_dummy_t@@@Z
?_mxdr_rtc_remove_request_t@@YGHPAUxdr_tag@@PAUrtc_remove_request_t@@PAUgoheap_dummy_t@@@Z
?_mxdr_rtc_server_reply_t@@YGHPAUxdr_tag@@PAUrtc_server_reply_t@@PAUgoheap_dummy_t@@@Z
?_xdr_rtc_activate_request_t@@YGHPAUxdr_tag@@PAUrtc_activate_request_t@@@Z
?_xdr_rtc_client_action_t@@YGHPAUxdr_tag@@PAUrtc_client_action_t@@@Z
?_xdr_rtc_create_request_t@@YGHPAUxdr_tag@@PAUrtc_create_request_t@@@Z
?_xdr_rtc_remove_request_t@@YGHPAUxdr_tag@@PAUrtc_remove_request_t@@@Z
?_xdr_rtc_server_reply_t@@YGHPAUxdr_tag@@PAUrtc_server_reply_t@@@Z
?get_var_clone_desc_for_rtc_activate_request_t@@YGPAUxdr_clone_desc_t@@XZ
?get_var_clone_desc_for_rtc_client_action_t@@YGPAUxdr_clone_desc_t@@XZ
?get_var_clone_desc_for_rtc_create_request_t@@YGPAUxdr_clone_desc_t@@XZ
?get_var_clone_desc_for_rtc_remove_request_t@@YGPAUxdr_clone_desc_t@@XZ
?get_var_clone_desc_for_rtc_server_reply_t@@YGPAUxdr_clone_desc_t@@XZ
?get_var_desc_for_rtc_activate_request_t@@YGPAUmxdr_optional_desc_t@@XZ
?get_var_desc_for_rtc_client_action_t@@YGPAUmxdr_optional_desc_t@@XZ
?get_var_desc_for_rtc_create_request_t@@YGPAUmxdr_optional_desc_t@@XZ
?get_var_desc_for_rtc_remove_request_t@@YGPAUmxdr_optional_desc_t@@XZ
?get_var_desc_for_rtc_server_reply_t@@YGPAUmxdr_optional_desc_t@@XZ
?get_var_length_desc_for_rtc_activate_request_t@@YGPAUxdr_length_desc_t@@XZ
?get_var_length_desc_for_rtc_client_action_t@@YGPAUxdr_length_desc_t@@XZ
?get_var_length_desc_for_rtc_create_request_t@@YGPAUxdr_length_desc_t@@XZ
?get_var_length_desc_for_rtc_remove_request_t@@YGPAUxdr_length_desc_t@@XZ
?get_var_length_desc_for_rtc_server_reply_t@@YGPAUxdr_length_desc_t@@XZ
?get_var_sizeof_desc_for_rtc_activate_request_t@@YGPAUxdr_sizeof_desc_t@@XZ
?get_var_sizeof_desc_for_rtc_client_action_t@@YGPAUxdr_sizeof_desc_t@@XZ
?get_var_sizeof_desc_for_rtc_create_request_t@@YGPAUxdr_sizeof_desc_t@@XZ
?get_var_sizeof_desc_for_rtc_remove_request_t@@YGPAUxdr_sizeof_desc_t@@XZ
?get_var_sizeof_desc_for_rtc_server_reply_t@@YGPAUxdr_sizeof_desc_t@@XZ
?mxdr_clone_p_rtc_activate_request_t@@YGHPAPAUrtc_activate_request_t@@0PAUgoheap_dummy_t@@@Z
?mxdr_clone_p_rtc_client_action_t@@YGHPAPAUrtc_client_action_t@@0PAUgoheap_dummy_t@@@Z
?mxdr_clone_p_rtc_create_request_t@@YGHPAPAUrtc_create_request_t@@0PAUgoheap_dummy_t@@@Z
?mxdr_clone_p_rtc_remove_request_t@@YGHPAPAUrtc_remove_request_t@@0PAUgoheap_dummy_t@@@Z
?mxdr_clone_p_rtc_server_reply_t@@YGHPAPAUrtc_server_reply_t@@0PAUgoheap_dummy_t@@@Z
?mxdr_p_rtc_activate_request_t@@YGHPAUxdr_tag@@PAPAUrtc_activate_request_t@@PAUgoheap_dummy_t@@@Z
?mxdr_p_rtc_client_action_t@@YGHPAUxdr_tag@@PAPAUrtc_client_action_t@@PAUgoheap_dummy_t@@@Z
?mxdr_p_rtc_create_request_t@@YGHPAUxdr_tag@@PAPAUrtc_create_request_t@@PAUgoheap_dummy_t@@@Z
?mxdr_p_rtc_remove_request_t@@YGHPAUxdr_tag@@PAPAUrtc_remove_request_t@@PAUgoheap_dummy_t@@@Z
?mxdr_p_rtc_server_reply_t@@YGHPAUxdr_tag@@PAPAUrtc_server_reply_t@@PAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_activate_request_t@@YAPAUrtc_activate_request_t@@PAU1@@Z
?xdr_clone_rtc_activate_request_t_to_given_goheap@@YAPAUrtc_activate_request_t@@PAU1@PAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_activate_request_t_to_new_goheap@@YAPAUrtc_activate_request_t@@PAU1@PAPAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_client_action_t@@YAPAUrtc_client_action_t@@PAU1@@Z
?xdr_clone_rtc_client_action_t_to_given_goheap@@YAPAUrtc_client_action_t@@PAU1@PAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_client_action_t_to_new_goheap@@YAPAUrtc_client_action_t@@PAU1@PAPAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_create_request_t@@YAPAUrtc_create_request_t@@PAU1@@Z
?xdr_clone_rtc_create_request_t_to_given_goheap@@YAPAUrtc_create_request_t@@PAU1@PAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_create_request_t_to_new_goheap@@YAPAUrtc_create_request_t@@PAU1@PAPAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_remove_request_t@@YAPAUrtc_remove_request_t@@PAU1@@Z
?xdr_clone_rtc_remove_request_t_to_given_goheap@@YAPAUrtc_remove_request_t@@PAU1@PAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_remove_request_t_to_new_goheap@@YAPAUrtc_remove_request_t@@PAU1@PAPAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_server_reply_t@@YAPAUrtc_server_reply_t@@PAU1@@Z
?xdr_clone_rtc_server_reply_t_to_given_goheap@@YAPAUrtc_server_reply_t@@PAU1@PAUgoheap_dummy_t@@@Z
?xdr_clone_rtc_server_reply_t_to_new_goheap@@YAPAUrtc_server_reply_t@@PAU1@PAPAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_activate_request_t@@YAHPADHPAPAUrtc_activate_request_t@@@Z
?xdr_decode_p_rtc_activate_request_t_to_given_goheap@@YAHPADHPAPAUrtc_activate_request_t@@PAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_activate_request_t_to_new_goheap@@YAHPADHPAPAUrtc_activate_request_t@@PAPAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_client_action_t@@YAHPADHPAPAUrtc_client_action_t@@@Z
?xdr_decode_p_rtc_client_action_t_to_given_goheap@@YAHPADHPAPAUrtc_client_action_t@@PAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_client_action_t_to_new_goheap@@YAHPADHPAPAUrtc_client_action_t@@PAPAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_create_request_t@@YAHPADHPAPAUrtc_create_request_t@@@Z
?xdr_decode_p_rtc_create_request_t_to_given_goheap@@YAHPADHPAPAUrtc_create_request_t@@PAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_create_request_t_to_new_goheap@@YAHPADHPAPAUrtc_create_request_t@@PAPAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_remove_request_t@@YAHPADHPAPAUrtc_remove_request_t@@@Z
?xdr_decode_p_rtc_remove_request_t_to_given_goheap@@YAHPADHPAPAUrtc_remove_request_t@@PAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_remove_request_t_to_new_goheap@@YAHPADHPAPAUrtc_remove_request_t@@PAPAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_server_reply_t@@YAHPADHPAPAUrtc_server_reply_t@@@Z
?xdr_decode_p_rtc_server_reply_t_to_given_goheap@@YAHPADHPAPAUrtc_server_reply_t@@PAUgoheap_dummy_t@@@Z
?xdr_decode_p_rtc_server_reply_t_to_new_goheap@@YAHPADHPAPAUrtc_server_reply_t@@PAPAUgoheap_dummy_t@@@Z
?xdr_encode_p_rtc_activate_request_t@@YAHPAPAUrtc_activate_request_t@@PADH@Z
?xdr_encode_p_rtc_client_action_t@@YAHPAPAUrtc_client_action_t@@PADH@Z
?xdr_encode_p_rtc_create_request_t@@YAHPAPAUrtc_create_request_t@@PADH@Z
?xdr_encode_p_rtc_remove_request_t@@YAHPAPAUrtc_remove_request_t@@PADH@Z
?xdr_encode_p_rtc_server_reply_t@@YAHPAPAUrtc_server_reply_t@@PADH@Z
?xdr_encode_rtc_activate_request_t@@YAHPAUrtc_activate_request_t@@PADH@Z
?xdr_encode_rtc_client_action_t@@YAHPAUrtc_client_action_t@@PADH@Z
?xdr_encode_rtc_create_request_t@@YAHPAUrtc_create_request_t@@PADH@Z
?xdr_encode_rtc_remove_request_t@@YAHPAUrtc_remove_request_t@@PADH@Z
?xdr_encode_rtc_server_reply_t@@YAHPAUrtc_server_reply_t@@PADH@Z
?xdr_free_p_rtc_activate_request_t@@YAXPAPAUrtc_activate_request_t@@@Z
?xdr_free_p_rtc_client_action_t@@YAXPAPAUrtc_client_action_t@@@Z
?xdr_free_p_rtc_create_request_t@@YAXPAPAUrtc_create_request_t@@@Z
?xdr_free_p_rtc_remove_request_t@@YAXPAPAUrtc_remove_request_t@@@Z
?xdr_free_p_rtc_server_reply_t@@YAXPAPAUrtc_server_reply_t@@@Z
?xdr_length_of_encoded_p_rtc_activate_request_t@@YGHPAPAUrtc_activate_request_t@@@Z
?xdr_length_of_encoded_p_rtc_client_action_t@@YGHPAPAUrtc_client_action_t@@@Z
?xdr_length_of_encoded_p_rtc_create_request_t@@YGHPAPAUrtc_create_request_t@@@Z
?xdr_length_of_encoded_p_rtc_remove_request_t@@YGHPAPAUrtc_remove_request_t@@@Z
?xdr_length_of_encoded_p_rtc_server_reply_t@@YGHPAPAUrtc_server_reply_t@@@Z
?xdr_length_of_encoded_rtc_activate_request_t@@YGHPAUrtc_activate_request_t@@@Z
?xdr_length_of_encoded_rtc_client_action_t@@YGHPAUrtc_client_action_t@@@Z
?xdr_length_of_encoded_rtc_create_request_t@@YGHPAUrtc_create_request_t@@@Z
?xdr_length_of_encoded_rtc_remove_request_t@@YGHPAUrtc_remove_request_t@@@Z
?xdr_length_of_encoded_rtc_server_reply_t@@YGHPAUrtc_server_reply_t@@@Z
?xdr_p_rtc_activate_request_t@@YGHPAUxdr_tag@@PAPAUrtc_activate_request_t@@@Z
?xdr_p_rtc_client_action_t@@YGHPAUxdr_tag@@PAPAUrtc_client_action_t@@@Z
?xdr_p_rtc_create_request_t@@YGHPAUxdr_tag@@PAPAUrtc_create_request_t@@@Z
?xdr_p_rtc_remove_request_t@@YGHPAUxdr_tag@@PAPAUrtc_remove_request_t@@@Z
?xdr_p_rtc_server_reply_t@@YGHPAUxdr_tag@@PAPAUrtc_server_reply_t@@@Z

Sections

.text
Size: 16KB - Virtual size: 14KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 12KB - Virtual size: 11KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 4KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.idata
Size: 4KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.reloc
Size: 4KB - Virtual size: 643B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ

Sharing

General

Malware Config

Signatures

Files

eb411a503ccf32d276c774af6410b01c

Headers

File Characteristics

Imports

mlib_ds

xdr

libxdrutil

msvcrt

kernel32

Exports

Exports

Sections

.text Size: 16KB - Virtual size: 14KB

.rdata Size: 12KB - Virtual size: 11KB

.data Size: 4KB - Virtual size: 2KB

.idata Size: 4KB - Virtual size: 2KB

.reloc Size: 4KB - Virtual size: 643B

.text
Size: 16KB - Virtual size: 14KB

.rdata
Size: 12KB - Virtual size: 11KB

.data
Size: 4KB - Virtual size: 2KB

.idata
Size: 4KB - Virtual size: 2KB

.reloc
Size: 4KB - Virtual size: 643B