General

  • Target

    steamunlocked_malware.zip

  • Size

    81.4MB

  • MD5

    0b8b37fe7d522c865f1d34b9942b53f1

  • SHA1

    fa3d8a40b28d21058a739a7ba75b43246f993d36

  • SHA256

    03f4bf8192c23ad79b2a23cf104732b18000ce37d4e42d7cbd79bfdc3e2dd803

  • SHA512

    63b3c6590ccd2c4c487cdf5d42bbf428286002770df5372b57000e6b46195f477cc155e45660e85256b59f8534c18fe2946e329e6f2338f016204e975a14660d

  • SSDEEP

    1572864:FgJCXgnFNGt4r9/5YMGz0SurF5SDsZq8tV65NdC4NKb4v2pZwh:m4UbGtMEMGgSur7EsAoEIzdpmh

Score
3/10

Malware Config

Signatures

  • Unsigned PE 11 IoCs

    Checks for missing Authenticode signature.

Files

  • steamunlocked_malware.zip
    .zip
  • steamunlocked_malware/javascript_sample.js
    .js
  • steamunlocked_malware/rhino.7z
    .7z
  • rhino/credits.html
  • rhino/d3dcompiler_47.dll
    .dll windows x64

    8235041cfd6fffb926142c2c78013446


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • rhino/ffmpeg.dll
    .dll windows x64

    06b4e41ff9b32ef7e08dc862259879cf


    Headers

    Imports

    Exports

    Sections

  • rhino/icudtl.dat
  • rhino/libEGL.dll
    .dll windows x64

    455c141d09fae451794635378d43ee08


    Headers

    Imports

    Exports

    Sections

  • rhino/libGLESv2.dll
    .dll windows x64

    e3476fd6c0c6b0d11ca659ae22e528cd


    Headers

    Imports

    Exports

    Sections

  • rhino/locales/af.pak
  • rhino/locales/af.pak.info
  • rhino/locales/am.pak
  • rhino/locales/am.pak.info
  • rhino/locales/ar-XB.pak
  • rhino/locales/ar-XB.pak.info
  • rhino/locales/ar.pak
  • rhino/locales/ar.pak.info
  • rhino/locales/bg.pak
  • rhino/locales/bg.pak.info
  • rhino/locales/bn.pak
  • rhino/locales/bn.pak.info
  • rhino/locales/ca.pak
  • rhino/locales/ca.pak.info
  • rhino/locales/cs.pak
  • rhino/locales/cs.pak.info
  • rhino/locales/da.pak
  • rhino/locales/da.pak.info
  • rhino/locales/de.pak
  • rhino/locales/de.pak.info
  • rhino/locales/el.pak
  • rhino/locales/el.pak.info
  • rhino/locales/en-GB.pak
  • rhino/locales/en-GB.pak.info
  • rhino/locales/en-US.pak
  • rhino/locales/en-US.pak.info
  • rhino/locales/en-XA.pak
  • rhino/locales/en-XA.pak.info
  • rhino/locales/es-419.pak
  • rhino/locales/es-419.pak.info
  • rhino/locales/es.pak
  • rhino/locales/es.pak.info
  • rhino/locales/et.pak
  • rhino/locales/et.pak.info
  • rhino/locales/fa.pak
  • rhino/locales/fa.pak.info
  • rhino/locales/fi.pak
  • rhino/locales/fi.pak.info
  • rhino/locales/fil.pak
  • rhino/locales/fil.pak.info
  • rhino/locales/fr.pak
  • rhino/locales/fr.pak.info
  • rhino/locales/gu.pak
  • rhino/locales/gu.pak.info
  • rhino/locales/he.pak
  • rhino/locales/he.pak.info
  • rhino/locales/hi.pak
  • rhino/locales/hi.pak.info
  • rhino/locales/hr.pak
  • rhino/locales/hr.pak.info
  • rhino/locales/hu.pak
  • rhino/locales/hu.pak.info
  • rhino/locales/id.pak
  • rhino/locales/id.pak.info
  • rhino/locales/it.pak
  • rhino/locales/it.pak.info
  • rhino/locales/ja.pak
  • rhino/locales/ja.pak.info
  • rhino/locales/kn.pak
  • rhino/locales/kn.pak.info
  • rhino/locales/ko.pak
  • rhino/locales/ko.pak.info
  • rhino/locales/lt.pak
  • rhino/locales/lt.pak.info
  • rhino/locales/lv.pak
  • rhino/locales/lv.pak.info
  • rhino/locales/ml.pak
  • rhino/locales/ml.pak.info
  • rhino/locales/mr.pak
  • rhino/locales/mr.pak.info
  • rhino/locales/ms.pak
  • rhino/locales/ms.pak.info
  • rhino/locales/nb.pak
  • rhino/locales/nb.pak.info
  • rhino/locales/nl.pak
  • rhino/locales/nl.pak.info
  • rhino/locales/pl.pak
  • rhino/locales/pl.pak.info
  • rhino/locales/pt-BR.pak
  • rhino/locales/pt-BR.pak.info
  • rhino/locales/pt-PT.pak
  • rhino/locales/pt-PT.pak.info
  • rhino/locales/ro.pak
  • rhino/locales/ro.pak.info
  • rhino/locales/ru.pak
  • rhino/locales/ru.pak.info
  • rhino/locales/sk.pak
  • rhino/locales/sk.pak.info
  • rhino/locales/sl.pak
  • rhino/locales/sl.pak.info
  • rhino/locales/sr.pak
  • rhino/locales/sr.pak.info
  • rhino/locales/sv.pak
  • rhino/locales/sv.pak.info
  • rhino/locales/sw.pak
  • rhino/locales/sw.pak.info
  • rhino/locales/ta.pak
  • rhino/locales/ta.pak.info
  • rhino/locales/te.pak
  • rhino/locales/te.pak.info
  • rhino/locales/th.pak
  • rhino/locales/th.pak.info
  • rhino/locales/tr.pak
  • rhino/locales/tr.pak.info
  • rhino/locales/uk.pak
  • rhino/locales/uk.pak.info
  • rhino/locales/ur.pak
  • rhino/locales/ur.pak.info
  • rhino/locales/vi.pak
  • rhino/locales/vi.pak.info
  • rhino/locales/zh-CN.pak
  • rhino/locales/zh-CN.pak.info
  • rhino/locales/zh-TW.pak
  • rhino/locales/zh-TW.pak.info
  • rhino/node.dll
    .dll windows x64

    68f4993ee112facb96f863f1759e5720


    Headers

    Imports

    Exports

    Sections

  • rhino/nw.dll
    .dll windows x64

    2653b28984866efdb869735bf1ec4bdb


    Headers

    Imports

    Exports

    Sections

  • rhino/nw_100_percent.pak
  • rhino/nw_200_percent.pak
  • rhino/nw_elf.dll
    .dll windows x64

    c2d4df2d5e3c76562d604eae7e457d2e


    Headers

    Imports

    Exports

    Sections

  • rhino/package.json
  • rhino/pages/test.html
    .html .js
  • rhino/resources.pak
  • rhino/rhino.exe
    .exe windows x64

    f6b98e68bc486f7c7d82017e75710224


    Headers

    Imports

    Exports

    Sections

  • rhino/swiftshader/libEGL.dll
    .dll windows x64

    67db432914b7baa0738050364c019173


    Headers

    Imports

    Exports

    Sections

  • rhino/swiftshader/libGLESv2.dll
    .dll windows x64

    8b4ec8564c21d6087c06b61d3d5ffbbd


    Headers

    Imports

    Exports

    Sections

  • rhino/v8_context_snapshot.bin
  • rhino/vk_swiftshader.dll
    .dll windows x64

    c6d5499631d983c25f3393a4b4b13399


    Headers

    Imports

    Exports

    Sections

  • rhino/vk_swiftshader_icd.json
  • rhino/vulkan-1.dll
    .dll windows x64

    49ed29c3ff417b26c7cd92ecc9b7dcb3


    Headers

    Imports

    Exports

    Sections