General

  • Target

    XiDRF Multiple.zip

  • Size

    57.5MB

  • MD5

    5330cd7e0d5e61e825c152e2bcb47dec

  • SHA1

    139d8d4214fc84f047f0bcc952e6293422ca563c

  • SHA256

    0dba20cc6a45ecba0bbd8e0e0a38abd1b083953c0b6e2d10a5e1f494337ca6a0

  • SHA512

    f5eb05677edad720e146eccb554e46966d99685974f52e48b5824a5959b7a9700cebd35668d098dee39e1eaace0b4dac8801a22f31f216e5f3da2130e64e2d92

  • SSDEEP

    786432:WZdaE0rHefBksYKiqwH7zJWpvj0zzqXZ9zbEyJtxJtRN8bO6f58zucpJrKTnRA2F:ma9I3wH7zJWdqzAnPAbR+ucpJm9iIlVT

Score
3/10

Malware Config

Signatures

  • Detects Pyinstaller 1 IoCs
  • Unsigned PE 10 IoCs

    Checks for missing Authenticode signature.

Files

  • XiDRF Multiple.zip
    .zip
  • XiDRF/Emgu.CV.UI.GL.dll
    .dll windows x86

    dae02f32a21e03ce65412f6e56942daa


    Headers

    Imports

    Sections

  • XiDRF/Emgu.CV.UI.dll
    .dll windows x86

    dae02f32a21e03ce65412f6e56942daa


    Headers

    Imports

    Sections

  • XiDRF/Emgu.CV.World.dll
    .dll windows x86

    dae02f32a21e03ce65412f6e56942daa


    Headers

    Imports

    Sections

  • XiDRF/XEReport.dll
    .dll windows x86

    dae02f32a21e03ce65412f6e56942daa


    Headers

    Imports

    Sections

  • XiDRF/XIplugin.dll
    .dll windows x86

    dae02f32a21e03ce65412f6e56942daa


    Headers

    Imports

    Sections

  • XiDRF/XIplugin.xml
  • XiDRF/XiDRF.exe
    .exe windows x64

    7320b3cae0f7c7e579e85728a091f04b


    Headers

    Imports

    Sections

  • XiDRF/XiDRF.exe.config
  • XiDRF/ZedGraph.dll
    .dll windows x86

    dae02f32a21e03ce65412f6e56942daa


    Headers

    Imports

    Sections

  • XiDRF/db.xml
  • XiDRF/haarcascade_eye.xml
    .xml
  • XiDRF/haarcascade_frontalface_default.xml
    .xml
  • XiDRF/sign/01_l_Touvet.png
    .png
  • XiDRF/sign/02_r_Le-Deun.png
    .png
  • XiDRF/sign/03_a_Cochet.png
    .png
  • XiDRF/sign/04_b_Guerin.png
    .png
  • XiDRF/sign/05_p_Court.png
    .png
  • XiDRF/sign/06_a_Colrat.png
    .png
  • XiDRF/sign/07_a_Triolle.png
    .png
  • XiDRF/sign/08_f_Perissat.png
    .png
  • XiDRF/sign/09_m_Lajus.png
    .png
  • XiDRF/sign/10_i_Dilhac.png
    .png
  • XiDRF/sign/11_jm_Sabathe.png
    .png
  • XiDRF/sign/12_l_Laugier.png
    .png
  • XiDRF/sign/13_s_Bouillon.png
    .png
  • XiDRF/sign/14_l_Fiscus.png
    .png
  • XiDRF/sign/15_r_Vignon.png
    .png
  • XiDRF/sign/16_s_Perez.png
    .png
  • XiDRF/sign/17_e_Jalon.png
    .png
  • XiDRF/sign/18_n_Colin.png
    .png
  • XiDRF/sign/19_b_Gaume.png
    .png
  • XiDRF/sign/21_e_Delzant.png
    .png
  • XiDRF/sign/22_p_Lambert.png
    .png
  • XiDRF/sign/23_p_Chopin.png
    .png
  • XiDRF/sign/24_c_Bay.png
    .png
  • XiDRF/sign/25_r_Bartolt.png
    .png
  • XiDRF/sign/26_e_Spitz.png
    .png
  • XiDRF/sign/27_r_Bidal.png
    .png
  • XiDRF/sign/28_n_Quillet.png
    .png
  • XiDRF/sign/29_jl_Videlaine.png
    .png
  • XiDRF/sign/2A_c_Mirmand.png
    .png
  • XiDRF/sign/2B_a_Thirion.png
    .png
  • XiDRF/sign/30_d_Lauga.png
    .png
  • XiDRF/sign/31_p_Mailhos.png
    .png
  • XiDRF/sign/32_p_Ory.png
    .png
  • XiDRF/sign/33_p_Dartout.png
    .png
  • XiDRF/sign/34_p_Pouessel.png
    .png
  • XiDRF/sign/35_p_Strzoda.png
    .png
  • XiDRF/sign/36_a_Espinasse.png
    .png
  • XiDRF/sign/37_l_le-France.png
    .png
  • XiDRF/sign/38_jp_Bonnetain.png
    .png
  • XiDRF/sign/39_j_Quastana.png
    .png
  • XiDRF/sign/40_n_Marthien.png
    .png
  • XiDRF/sign/41_y_le-Breton.png
    .png
  • XiDRF/sign/42_e_Richard.png
    .png
  • XiDRF/sign/43_e_Maire.png
    .png
  • XiDRF/sign/44_hm_Comet.png
    .png
  • XiDRF/sign/45_n_Meddah.png
    .png
  • XiDRF/sign/46_c_Ferrier.png
    .png
  • XiDRF/sign/47_p_Willaert.png
    .png
  • XiDRF/sign/48_h_Malherbe.png
    .png
  • XiDRF/sign/49_b_Abollivier.png
    .png
  • XiDRF/sign/50_j_Witkowski.png
    .png
  • XiDRF/sign/51_d_Conus.png
    .png
  • XiDRF/sign/52_f_Souliman.png
    .png
  • XiDRF/sign/53_p_Vignes.png
    .png
  • XiDRF/sign/54_p_Mahe.png
    .png
  • XiDRF/sign/55_jm_Mougard.png
    .png
  • XiDRF/sign/56_t_Degos.png
    .png
  • XiDRF/sign/57_e_Berthier.png
    .png
  • XiDRF/sign/58_jp_Condemine.png
    .png
  • XiDRF/sign/59_jf_Cordet.png
    .png
  • XiDRF/sign/60_d_Martin.png
    .png
  • XiDRF/sign/61_i_David.png
    .png
  • XiDRF/sign/62_f_Buccio.png
    .png
  • XiDRF/sign/63_d_Polve-Montmasson.png
    .png
  • XiDRF/sign/64_pa_Durand.png
    .png
  • XiDRF/sign/65_ag_Baudouin-Clerc.png
    .png
  • XiDRF/sign/66_j_Chevalier.png
    .png
  • XiDRF/sign/67_s_Fratacci.png
    .png
  • XiDRF/sign/68_p_Lelarge.png
    .png
  • XiDRF/sign/69_m_Delpuech.png
    .png
  • XiDRF/sign/70_mf_Lecaillon.png
    .png
  • XiDRF/sign/71_g_Payet.png
    .png
  • XiDRF/sign/72_c_Orzechowski.png
    .png
  • XiDRF/sign/73_d_Labbe.png
    .png
  • XiDRF/sign/74_gf_Leclerc.png
    .png
  • XiDRF/sign/75_jf_Carenco.png
    .png
  • XiDRF/sign/76_n_Klein.png
    .png
  • XiDRF/sign/77_jl_Marx.png
    .png
  • XiDRF/sign/78_s_Morvan.png
    .png
  • XiDRF/sign/79_j_Gutton.png
    .png
  • XiDRF/sign/80_p_de-mester.png
    .png
  • XiDRF/sign/81_t_Gentilhomme.png
    .png
  • XiDRF/sign/82_p_Besnard.png
    .png
  • XiDRF/sign/83_p_Soubelet.png
    .png
  • XiDRF/sign/84_b_Gonzalez.png
    .png
  • XiDRF/sign/85_jb_Albertini.png
    .png
  • XiDRF/sign/86_mc_Dokhelar.png
    .png
  • XiDRF/sign/87_r_le-Mehaute.png
    .png
  • XiDRF/sign/88_jp_Cazenave-Lacrouts.png
    .png
  • XiDRF/sign/89_jc_Moraud.png
    .png
  • XiDRF/sign/90_p_Joly.png
    .png
  • XiDRF/sign/91_b_Schmeltz.png
    .png
  • XiDRF/sign/92_y_Jounot.png
    .png
  • XiDRF/sign/93_p_Galli.png
    .png
  • XiDRF/sign/94_t_Leleu.png
    .png
  • XiDRF/sign/95_y_Blanc.png
    .png
  • XiDRF/sign/Exemple1.jpg
    .jpg
  • XiDRF/sign/Exemple10.jpg
  • XiDRF/sign/Exemple11.JPG
    .jpg
  • XiDRF/sign/Exemple12.jpg
    .jpg
  • XiDRF/sign/Exemple13.gif
    .gif
  • XiDRF/sign/Exemple14.png
    .png
  • XiDRF/sign/Exemple15.png
    .png
  • XiDRF/sign/Exemple16.png
    .png
  • XiDRF/sign/Exemple17.jpg
    .jpg
  • XiDRF/sign/Exemple18.jpg
    .jpg
  • XiDRF/sign/Exemple19.gif
    .gif
  • XiDRF/sign/Exemple2.gif
    .gif
  • XiDRF/sign/Exemple20.jpg
    .jpg
  • XiDRF/sign/Exemple3.png
    .png
  • XiDRF/sign/Exemple4.gif
    .gif
  • XiDRF/sign/Exemple5.gif
    .gif
  • XiDRF/sign/Exemple6.png
    .png
  • XiDRF/sign/Exemple7.jpg
    .jpg
  • XiDRF/sign/Exemple8.jpg
    .jpg
  • XiDRF/sign/Exemple9.png
    .png
  • XiDRF/x86/OpenCL.dll
    .dll windows x86

    b199aeecec8cf09a38d8a0fb85594e29


    Headers

    Imports

    Exports

    Sections

  • XiDRF/x86/cvextern.dll
    .dll windows x86

    c35d17d766e96cc94e6fc3e0e82fec22


    Headers

    Imports

    Exports

    Sections

  • XiDRF/x86/msvcp120.dll
    .dll windows x86

    6ccda270a497a2c5a36a7f385cc9910d


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • XiDRF/x86/msvcr120.dll
    .dll windows x86

    aa8d086deb6960b10f8791df466a5610


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • XiDRF/x86/opencv_ffmpeg310.dll
    .dll windows x86

    01d83f568f051b6996acfac5781fe87b


    Headers

    Imports

    Exports

    Sections