Overview

overview

7

Static

static

7

乾坤袋/...��.exe

windows7-x64

7

乾坤袋/...��.exe

windows10-2004-x64

7

Sharing

Copy URL Twitter E-mail

General

  • Target

    SideLoader.zip

  • Size

    7.8MB

  • MD5

    f801ea21bc207934dd601ff668addc3d

  • SHA1

    74df6b1cc5ff92f1cef23589cc201ce640456851

  • SHA256

    1f4e11fde2397a35b2c3ec9a8a195b09116c0c458e649c3e9c7468bf70d87899

  • SHA512

    de47244649b03525b67e0fae6e3ca3fbb5d6695b275a2460284d8cebfa39d3ff357b55bbee6510a87db8c61de1dee966b69cbab2776593243ebc84460e201241

  • SSDEEP

    196608:iYXQaFihNJ+EvzdK9WCnhnnZMdZTKTQkbv3wTzK1:Ith7+EB5YRnZMdZeTHfwS1

Score
7/10
upxvmprotect

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 1 IoCs

    Detects file using ACProtect software.

  • UPX packed file 1 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx
  • VMProtect packed file 1 IoCs

    Detects executables packed with VMProtect commercial packer.

    vmprotect
  • Unsigned PE 4 IoCs

    Checks for missing Authenticode signature.

Files

  • SideLoader.zip
    .zip

    Password: infected

  • 乾坤袋/FastVerCode.dll
    .dll windows:4 windows x86 arch:x86

    c9b20a00ce9db63c65f3eee3cf3cd1cb


    Headers

    Imports

    Exports

    Sections

  • 乾坤袋/SkinH_EL.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • 乾坤袋/lw.ime
    .dll windows:4 windows x86 arch:x86

    e37571c9327c51a033ee4c57f903f06d


    Headers

    Imports

    Exports

    Sections

  • 乾坤袋/tp/0次.bmp
  • 乾坤袋/tp/1.mp3
  • 乾坤袋/tp/10金.bmp
  • 乾坤袋/tp/11层.bmp
  • 乾坤袋/tp/2.mp3
  • 乾坤袋/tp/21层.bmp
  • 乾坤袋/tp/3.mp3
  • 乾坤袋/tp/4.bmp
  • 乾坤袋/tp/VIP.bmp
  • 乾坤袋/tp/qiang.bmp
  • 乾坤袋/tp/qiang1.bmp
  • 乾坤袋/tp/qiang2.bmp
  • 乾坤袋/tp/ziku.txt
  • 乾坤袋/tp/ziku2.txt
  • 乾坤袋/tp/三星奖励.bmp
  • 乾坤袋/tp/上限.bmp
  • 乾坤袋/tp/不.bmp
  • 乾坤袋/tp/不对.bmp
  • 乾坤袋/tp/不足.bmp
  • 乾坤袋/tp/专用.bmp
  • 乾坤袋/tp/世界地图.bmp
  • 乾坤袋/tp/中伤.bmp
  • 乾坤袋/tp/九头蛟.bmp
  • 乾坤袋/tp/买卖.bmp
  • 乾坤袋/tp/云朵提示.bmp
  • 乾坤袋/tp/五.bmp
  • 乾坤袋/tp/京城广场.bmp
  • 乾坤袋/tp/任务感叹号1.bmp
  • 乾坤袋/tp/任务问号1.bmp
  • 乾坤袋/tp/传.bmp
  • 乾坤袋/tp/传送.bmp
  • 乾坤袋/tp/传送阵.bmp
  • 乾坤袋/tp/侍宠.bmp
  • 乾坤袋/tp/侧边栏往右.bmp
  • 乾坤袋/tp/借用渔船.bmp
  • 乾坤袋/tp/兑换.bmp
  • 乾坤袋/tp/农政仙书.bmp
  • 乾坤袋/tp/出发.bmp
  • 乾坤袋/tp/到达目地点.bmp
  • 乾坤袋/tp/副本传送.bmp
  • 乾坤袋/tp/化身.bmp
  • 乾坤袋/tp/卖货道童.bmp
  • 乾坤袋/tp/南天门.bmp
  • 乾坤袋/tp/发信人.bmp
  • 乾坤袋/tp/发红包按钮.bmp
  • 乾坤袋/tp/合成.bmp
  • 乾坤袋/tp/喂.bmp
  • 乾坤袋/tp/坐骑.bmp
  • 乾坤袋/tp/士.bmp
  • 乾坤袋/tp/大拇指.bmp
  • 乾坤袋/tp/天.bmp
  • 乾坤袋/tp/天将.bmp
  • 乾坤袋/tp/天尊使者.bmp
  • 乾坤袋/tp/委托买入.bmp
  • 乾坤袋/tp/安全保护.bmp
  • 乾坤袋/tp/完成.bmp
  • 乾坤袋/tp/完成1.bmp
  • 乾坤袋/tp/家园.bmp
  • 乾坤袋/tp/寻路.bmp
  • 乾坤袋/tp/小喇叭.bmp
  • 乾坤袋/tp/小桑村.bmp
  • 乾坤袋/tp/已满.bmp
  • 乾坤袋/tp/已满1.bmp
  • 乾坤袋/tp/开启.bmp
  • 乾坤袋/tp/强.bmp
  • 乾坤袋/tp/归墟天堑入口.bmp
  • 乾坤袋/tp/形神.bmp
  • 乾坤袋/tp/形神竞技.bmp
  • 乾坤袋/tp/心魔砺炼.bmp
  • 乾坤袋/tp/成功.bmp
  • 乾坤袋/tp/执事.bmp
  • 乾坤袋/tp/扩展按键.bmp
  • 乾坤袋/tp/扫荡副本.bmp
  • 乾坤袋/tp/技能栏叁.bmp
  • 乾坤袋/tp/技能栏壹.bmp
  • 乾坤袋/tp/技能栏贰.bmp
  • 乾坤袋/tp/挖穿山.bmp
  • 乾坤袋/tp/接受.bmp
  • 乾坤袋/tp/接引.bmp
  • 乾坤袋/tp/摆摊.bmp
  • 乾坤袋/tp/无法.bmp
  • 乾坤袋/tp/月VIP.bmp
  • 乾坤袋/tp/未.bmp
  • 乾坤袋/tp/桃源村.bmp
  • 乾坤袋/tp/每日矿.bmp
  • 乾坤袋/tp/治疗.bmp
  • 乾坤袋/tp/治疗NPC.bmp
  • 乾坤袋/tp/洞庭龙女.bmp
  • 乾坤袋/tp/海波集.bmp
  • 乾坤袋/tp/淬骨通神丹.bmp
  • 乾坤袋/tp/物品.bmp
  • 乾坤袋/tp/玩家名.bmp
  • 乾坤袋/tp/白素素.bmp
  • 乾坤袋/tp/白色滢灵玉.bmp
  • 乾坤袋/tp/砖.bmp
  • 乾坤袋/tp/砖1.bmp
  • 乾坤袋/tp/确定.bmp
  • 乾坤袋/tp/礼.bmp
  • 乾坤袋/tp/离开.bmp
  • 乾坤袋/tp/立即离开.bmp
  • 乾坤袋/tp/立即返回.bmp
  • 乾坤袋/tp/符纸二.bmp
  • 乾坤袋/tp/管理.bmp
  • 乾坤袋/tp/紫岚涧.bmp
  • 乾坤袋/tp/组队.bmp
  • 乾坤袋/tp/绿色大问号.bmp
  • 乾坤袋/tp/缺少.bmp
  • 乾坤袋/tp/角色密码.bmp
  • 乾坤袋/tp/请.bmp
  • 乾坤袋/tp/货.bmp
  • 乾坤袋/tp/跨线交易区.bmp
  • 乾坤袋/tp/返魂仙丹.bmp
  • 乾坤袋/tp/进.bmp
  • 乾坤袋/tp/进入.bmp
  • 乾坤袋/tp/进行治疗.bmp
  • 乾坤袋/tp/道人.bmp
  • 乾坤袋/tp/邓天元.bmp
  • 乾坤袋/tp/重伤1.bmp
  • 乾坤袋/tp/重伤2.bmp
  • 乾坤袋/tp/重新登录.bmp
  • 乾坤袋/tp/重试.bmp
  • 乾坤袋/tp/金.bmp
  • 乾坤袋/tp/金币集市.bmp
  • 乾坤袋/tp/门派广场.bmp
  • 乾坤袋/tp/闲.bmp
  • 乾坤袋/tp/队伍.bmp
  • 乾坤袋/tp/队伍字眼.bmp
  • 乾坤袋/tp/队伍转换.bmp
  • 乾坤袋/tp/隐藏任务追踪1.bmp
  • 乾坤袋/tp/隐藏任务追踪2.bmp
  • 乾坤袋/tp/领取.bmp
  • 乾坤袋/tp/领取1.bmp
  • 乾坤袋/tp/领取2.bmp
  • 乾坤袋/tp/领取道具.bmp
  • 乾坤袋/tp/领红包.bmp
  • 乾坤袋/tp/飞越宁海.bmp
  • 乾坤袋/tp/龟.bmp
  • 乾坤袋/tp/龟管家.bmp
  • 乾坤袋/乾坤袋.exe
    .exe windows:5 windows x86 arch:x86

    cd0d5d06657e6676f84534542816d9cd


    Headers

    Imports

    Exports

    Sections