05cff5e4b042300195e5d0ac1d53267f

Sharing

Copy URL Twitter E-mail

General

Target

05cff5e4b042300195e5d0ac1d53267f
Size

1.7MB
MD5

05cff5e4b042300195e5d0ac1d53267f
SHA1

c69958780629bc1b5d26459c32b26c8ce44756ff
SHA256

20f40998d06ab1f0b9052bd0893f53e7d11d9ee79e7489e3e400e3a5b597e48d
SHA512

f73d5d73413d8dd54afed1fdb22df65133fd1888bbe62e8774e1560d2d7e00ae922b5d1c10c7293f8afd8179acb5b728366675d92e06323f29069278d3e2810e
SSDEEP

49152:yo0g93yacfZoYTa/FikDKuPS0j4bP5AdgR7:1HcfZ1TTH0j4Cg

Score

7^/10

upx

Malware Config

Signatures

UPX packed file 1 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
static1/unpack001/Counter Strike 1.8 Türkçe Dil Paketi 2.0.exe	upx

Unsigned PE 3 IoCs

Checks for missing Authenticode signature.

resource
unpack001/Counter Strike 1.8 Türkçe Dil Paketi 2.0.exe
unpack002/out.upx
unpack001/[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/Uninstal.exe

Files

05cff5e4b042300195e5d0ac1d53267f
.rar
Counter Strike 1.8 Türkçe Dil Paketi 2.0.exe
.exe windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Sections

UPX0
Size: - Virtual size: 84KB

IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

UPX1
Size: 51KB - Virtual size: 52KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 11KB - Virtual size: 12KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
out.upx
.exe windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Sections

.text
Size: 84KB - Virtual size: 83KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 8KB - Virtual size: 6KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 20KB - Virtual size: 21KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 12KB - Virtual size: 10KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/Uninstal.exe
.exe windows:4 windows x86 arch:x86

a5e271e034cb008d607c9730dced824a

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Imports

kernel32

GetWindowsDirectoryA
GetModuleFileNameA
GetShortPathNameA
GetVersionExA
CompareStringW
CompareStringA
GetStringTypeW
GetStringTypeA
GetTimeZoneInformation
RtlUnwind
GetFileType
GetStdHandle
SetHandleCount
GetEnvironmentStringsW
GetSystemDirectoryA
FreeEnvironmentStringsW
FreeEnvironmentStringsA
UnhandledExceptionFilter
GetProcAddress
LCMapStringA
MultiByteToWideChar
WideCharToMultiByte
GetOEMCP
GetACP
GetCPInfo
VirtualAlloc
VirtualFree
HeapCreate
HeapDestroy
LocalAlloc
LocalFree
GetCurrentDirectoryA
SetCurrentDirectoryA
FreeLibrary
GetEnvironmentStrings
LoadLibraryA
GetExitCodeProcess
CreateProcessA
lstrcatA
lstrlenA
WinExec
CloseHandle
GetLastError
SetFilePointer
WriteFile
ReadFile
GetEnvironmentVariableA
GetVersion
GetCommandLineA
GetStartupInfoA
GetModuleHandleA
FileTimeToLocalFileTime
FileTimeToSystemTime
FindClose
CreateFileA
LCMapStringW
SetFileAttributesA
GetFileAttributesA
ExitProcess
TerminateProcess
GetCurrentProcess
HeapCompact
HeapAlloc
HeapReAlloc
HeapFree
RemoveDirectoryA
DeleteFileA
FindFirstFileA
FindNextFileA
SetEnvironmentVariableA

user32

SendMessageA
GetWindow
GetSystemMetrics
CreateWindowExA
LoadIconA
LoadCursorA
RegisterClassA
CreateDialogParamA
GetDlgItem
DestroyWindow
PostQuitMessage
DefWindowProcA
CharToOemA
DialogBoxParamA
EndDialog
SetDlgItemTextA
TranslateMessage
DispatchMessageA
GetMessageA
IsDialogMessageA
SetWindowLongA
SetWindowTextA
MessageBoxA
wsprintfA
PeekMessageA

gdi32

DeleteObject
RemoveFontResourceA
GetObjectA
CreateFontIndirectA
GetStockObject

advapi32

RegQueryValueExA
RegQueryValueA
RegEnumKeyExA
RegDeleteKeyA
RegDeleteValueA
RegOpenKeyA
RegSetValueExA
RegOpenKeyExA
RegCloseKey

shell32

SHGetMalloc
SHGetSpecialFolderLocation
SHGetPathFromIDListA
ShellExecuteA

ole32

OleUninitialize
OleInitialize

comctl32

ord17

Sections

.text
Size: 36KB - Virtual size: 33KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 8KB - Virtual size: 4KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 12KB - Virtual size: 11KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 12KB - Virtual size: 9KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/as_forest.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/as_highrise.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/as_oilrig.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/as_riverside.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/as_sokak.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/as_tundra.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_747.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_alley.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_arabstreets.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_assault.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_backalley.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_bunker.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_desert.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_docks.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_espana.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_estate.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_facility.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_filistin.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_havana.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_hideout.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_iraq.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_italy.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_mansion.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_militia.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_office.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_prison.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_ship.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_siege.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_station.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_thunder.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_tire.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_wpndepot.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/cs_zoption.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_aztec.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_cbble.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_chateau.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_dawn.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_dizirt.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_dust.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_dust2.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_fang.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_foption.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_handikap.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_inferno.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_jeepathon2k.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_nuke.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_piranesi.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_prodigy.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_railroad.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_rotterdam.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_storm.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_survivor.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_torn.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_train.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_turkksbs.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_vegas.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/de_vertigo.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/es_frantic.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/es_jail.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/maps/es_trinity.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/motd.txt
.html
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/resource/cstrike_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/settings.scr
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/hostage/hos1.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/hostage/hos2.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/hostage/hos3.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/hostage/hos4.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/hostage/hos5.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/blow.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/bombdef.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/bombpl.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/circleback.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/clear.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/com_followcom.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/com_getinpos.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/com_go.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/com_reportin.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_affirm.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_backup.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_coverme.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_enemys.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_fireinhole.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_imhit.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_inpos.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_point.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ct_reportingin.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/ctwin.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/elim.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/enemydown.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/fallback.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/fireassis.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/flankthem.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/followme.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/getout.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/go.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/hitassis.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/hitassist.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/hosdown.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/letsgo.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/locknload.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/matedown.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/meetme.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/moveout.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/negative.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/position.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/regroup.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/rescued.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/roger.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/rounddraw.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/sticktog.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/stormfront.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/takepoint.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/terwin.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/sound/radio/vip.wav
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/titles.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/cstrike/user.scr
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/platform/Admin/admin_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/platform/Admin/server_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/platform/Friends/trackerui_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/platform/resource/platform_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/platform/resource/vgui_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/platform/servers/serverbrowser_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/valve/resource/gameui_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/valve/resource/valve_english.txt
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/valve/settings.scr
[Counter Strike 1.8`in Kurulduğu Yeri Seçin]/valve/user.scr

Sharing

General

Malware Config

Signatures

Files

Headers

File Characteristics

Sections

UPX0 Size: - Virtual size: 84KB

UPX1 Size: 51KB - Virtual size: 52KB

.rsrc Size: 11KB - Virtual size: 12KB

Headers

File Characteristics

Sections

.text Size: 84KB - Virtual size: 83KB

.rdata Size: 8KB - Virtual size: 6KB

.data Size: 20KB - Virtual size: 21KB

.rsrc Size: 12KB - Virtual size: 10KB

a5e271e034cb008d607c9730dced824a

Headers

File Characteristics

Imports

kernel32

user32

gdi32

advapi32

shell32

ole32

comctl32

Sections

.text Size: 36KB - Virtual size: 33KB

.rdata Size: 8KB - Virtual size: 4KB

.data Size: 12KB - Virtual size: 11KB

.rsrc Size: 12KB - Virtual size: 9KB

UPX0
Size: - Virtual size: 84KB

UPX1
Size: 51KB - Virtual size: 52KB

.rsrc
Size: 11KB - Virtual size: 12KB

.text
Size: 84KB - Virtual size: 83KB

.rdata
Size: 8KB - Virtual size: 6KB

.data
Size: 20KB - Virtual size: 21KB

.rsrc
Size: 12KB - Virtual size: 10KB

.text
Size: 36KB - Virtual size: 33KB

.rdata
Size: 8KB - Virtual size: 4KB

.data
Size: 12KB - Virtual size: 11KB

.rsrc
Size: 12KB - Virtual size: 9KB