Resubmissions

07/11/2023, 06:07

231107-gvmjnsea77 10

30/10/2023, 04:32

231030-e5211acf35 8

11/08/2022, 10:57

220811-m2mqxaecgr 7

General

  • Target

    171ccb5ef9ff1bbeb65912b7fbaa30724aa17f949e4ac75738d4fbf74ad6577c.7z

  • Size

    5.6MB

  • MD5

    45419717550e0e6a5568c3492126d298

  • SHA1

    aa4d80eeffef79443a7c3302740b8c0600e3f5be

  • SHA256

    788d3eb3e08972a694cb846d5910b8c92a25e3bc60b36177a4be20deb471f2c4

  • SHA512

    9c654affed7099bd6114c36070486d0739c182caf30f772fc2c6107172e2ec8ebe8b0637b39e55c763e921b93eb0d98697662c18a72c0c3ddada3ed0d06ab87b

  • SSDEEP

    98304:J1cRHIjfkjdKXID/bJ41oqA/nIMITdeVD+huTmX2LJkY6c0KNsAw7vFpvx:J1cRoj7XATJ41juIM+deVD+MyXE5N47p

Score
7/10

Malware Config

Signatures

  • Requests dangerous framework permissions 6 IoCs

Files

  • 171ccb5ef9ff1bbeb65912b7fbaa30724aa17f949e4ac75738d4fbf74ad6577c.7z
    .7z

    Password: infected

  • 171ccb5ef9ff1bbeb65912b7fbaa30724aa17f949e4ac75738d4fbf74ad6577c
    .apk android arch:arm

    Password: infected

    com.xmld.gwcm.xg821bb.zx1

    com.xmld.dds.ApplicationDemo


  • A.mp3
  • MonA_Sheet.plist
    .xml
  • MonA_Sheet.png
    .png
  • MonB_Sheet.plist
    .xml
  • MonB_Sheet.png
    .png
  • MonC_Sheet.plist
    .xml
  • MonC_Sheet.png
    .png
  • MonD_Sheet.plist
    .xml
  • MonD_Sheet.png
    .png
  • MonE_Sheet.plist
    .xml
  • MonE_Sheet.png
    .png
  • MonF_Sheet.plist
    .xml
  • MonF_Sheet.png
    .png
  • MonG_Sheet.plist
    .xml
  • MonG_Sheet.png
    .png
  • MonH_Sheet.plist
    .xml
  • MonH_Sheet.png
    .png
  • MonI_Sheet.plist
    .xml
  • MonI_Sheet.png
    .png
  • MonJ_Sheet.plist
    .xml
  • MonJ_Sheet.png
    .png
  • MonK_Sheet.plist
    .xml
  • MonK_Sheet.png
    .png
  • MonL_Sheet.plist
    .xml
  • MonL_Sheet.png
    .png
  • app.config.txt
  • app.icf
  • bg_menu.mp3
  • bg_over.mp3
  • bg_papabong.mp3
  • bg_pass.mp3
  • bg_scene_1.mp3
  • bg_scene_2.mp3
  • bg_scene_3.mp3
  • bottle_broken.mp3
  • btn_about.png
    .png
  • btn_back.mp3
  • btn_cancel.png
    .png
  • btn_chaserShop_buy.png
    .png
  • btn_chaserShop_use.png
    .png
  • btn_chaserShop_used.png
    .png
  • btn_chaser_get.png
    .png
  • btn_chaser_shop.png
    .png
  • btn_confirm.png
    .png
  • btn_confirm_pay_ok.png
    .png
  • btn_limit_get.png
    .png
  • btn_login_close.png
    .png
  • btn_login_get.png
    .png
  • btn_main_help.png
    .png
  • btn_main_start.png
    .png
  • btn_moregame.png
    .png
  • button_click_menu.mp3
  • chaser_icon_1.png
    .png
  • chaser_icon_2.png
    .png
  • chaser_icon_2_un.png
    .png
  • chaser_icon_3.png
    .png
  • chaser_icon_4.png
    .png
  • coin_arena_alert.mp3
  • coinsUp.plist
    .xml
  • coins_alert.mp3
  • coins_sheet.plist
    .xml
  • coins_sheet.png
    .png
  • coinsarenaPass_board.png
    .png
  • coinsarena_bg.jpg
  • common.plist
    .xml
  • common.png
    .png
  • config.properties
  • credit_bg.jpg
  • credit_txt.png
    .png
  • curtain_left.png
    .png
  • curtain_right.png
    .png
  • duanxin_confirm_btn.png
    .png
  • fastmode_effect.png
    .png
  • game_bg0.jpg
  • game_bg1.jpg
  • game_bg2.jpg
  • gameover_bg.png
    .png
  • gameover_building.png
    .png
  • gameover_light.png
    .png
  • gameover_mons.png
    .png
  • gameover_txt.png
    .png
  • gameshop_sheet.plist
    .xml
  • gameshop_sheet.png
    .png
  • gamespecial_sheet.plist
    .xml
  • gamespecial_sheet.png
    .png
  • gateselect_Sheet.plist
    .xml
  • gateselect_Sheet.png
    .png
  • gift_limit_bg.png
    .png
  • gift_limit_context1.png
    .png
  • gift_limit_context2.png
    .png
  • gift_limit_context3.png
    .png
  • goldcoins_pick.mp3
  • grass.png
    .png
  • gulu_jump.mp3
  • help0.png
    .png
  • help1.png
    .png
  • help2.png
    .png
  • help3.png
    .png
  • help4.png
    .png
  • help5.png
    .png
  • help6.png
    .png
  • help7.png
    .png
  • help8.png
    .png
  • img_bg_chaser.png
    .png
  • img_bg_chaserShop.jpg
  • img_bg_login.png
    .png
  • img_bg_newer.png
    .png
  • img_bg_relive.png
    .png
  • img_confirm_pay_bg.png
    .png
  • img_gwcm_logo.png
    .png
  • img_price_candy.png
    .png
  • img_price_chaser.png
    .png
  • img_price_grabge.png
    .png
  • img_price_infinite.png
    .png
  • img_price_limit.png
    .png
  • img_price_login1.png
    .png
  • img_price_login3.png
    .png
  • img_price_relive.png
    .png
  • img_role_is_use.png
    .png
  • inApp_bg.jpg
  • inApp_btn.png
    .png
  • itemSheet.plist
    .xml
  • itemSheet.png
    .png
  • item_heart.mp3
  • item_mode_mask.png
    .png
  • item_sheet.plist
    .xml
  • item_sheet.png
    .png
  • loading.jpg
  • lock_big.png
    .png
  • mask.png
    .png
  • menu_bg.jpg
  • menu_bg1.jpg
  • menu_photo_mask.png
    .png
  • menu_sheet.plist
    .xml
  • menu_sheet.png
    .png
  • miss.mp3
  • mons_divide.mp3
  • mons_show.mp3
  • mons_twin.mp3
  • monsterF_index_0.png
    .png
  • moregame_btn.png
    .png
  • pay_btn-1.png
    .png
  • pay_btn-10.png
    .png
  • pay_btn-12.png
    .png
  • pay_btn-3.png
    .png
  • pay_btn-5.png
    .png
  • pay_btn-8.png
    .png
  • pay_btn-rabbit8.png
    .png
  • pay_cancel_btn.png
    .png
  • pay_confirm_btn.png
    .png
  • pay_mask_bg.png
    .png
  • pay_redcross_btn.png
    .png
  • price_role_all.png
    .png
  • quit_btn.png
    .png
  • rabbit_out.mp3
  • rabbit_pick.mp3
  • role_attribute_life.png
    .png
  • role_attribute_shield.png
    .png
  • role_chaser_1.png
    .png
  • role_chaser_2.png
    .png
  • role_chaser_3.png
    .png
  • role_chaser_4.png
    .png
  • scene_swipe.mp3
  • scene_unlock.mp3
  • sceneselect_0.png
    .png
  • sceneselect_1.png
    .png
  • sceneselect_2.png
    .png .ps1
  • sceneselect_3.png
    .png
  • sceneselect_4.png
    .png
  • sceneselect_5.png
    .png
  • score_bg.jpg
  • scoreboard.png
    .png
  • scorescene_board.png
    .png
  • skip_btn.png
    .png
  • stars_bg.png
    .png
  • start_btn_click.mp3
  • timeline1.png
    .png
  • winStars.mp3
  • wudu_hold.mp3
  • yanhua.plist
    .xml
  • zhifubao_confirm_btn.png
    .png