006f4e997d1a7e9fc2bd4ddbeaf87077

Sharing

Copy URL Twitter E-mail

General

Target

006f4e997d1a7e9fc2bd4ddbeaf87077
Size

731KB
MD5

006f4e997d1a7e9fc2bd4ddbeaf87077
SHA1

dac3764ac279e03c44740a23b060f8349cad2e57
SHA256

f90dd7466e24f47328051b14bc433d04761760ba8ee5b978ef282fad981c6c78
SHA512

4d57801e0cb158b5cfd5b0b78b56c4102cfb45bb702d742cd4c22e158b423c9c9fcb6eb67c29b15d0dd74a168884e7ff1d4c5592216bf98d45d26789acf0c5de
SSDEEP

12288:33fnqUUbImtSDJvvCx6dm5k6R1QXZFQXGWD+2r0t2lxgLsUl5j+VcAf5i:nPFEIvDJvChRSF52r0dskFgFfQ

Score

3^/10

Malware Config

Signatures

Unsigned PE 3 IoCs

Checks for missing Authenticode signature.

resource
unpack002/公文签收小助手/公文签收小助手.exe
unpack001/公文签收系统[政府版V20111112]/组件/GWQS_ZF.dll
unpack001/公文签收系统[政府版V20111112]/组件/UPFILE.dll

Files

006f4e997d1a7e9fc2bd4ddbeaf87077
.rar
公文签收系统[政府版V20111112]/Database/#!@#%^&&$f$g%%#x@#$i.asp
公文签收系统[政府版V20111112]/Editor/ColorSelect.asp
.vbs
公文签收系统[政府版V20111112]/Editor/Editor.asp
.vbs
公文签收系统[政府版V20111112]/Editor/FontFaceSelect.asp
.vbs
公文签收系统[政府版V20111112]/Editor/FontSizeSelect.asp
.vbs
公文签收系统[政府版V20111112]/Editor/blankpage.asp
.vbs
公文签收系统[政府版V20111112]/Editor/colorSelect.js
.js
公文签收系统[政府版V20111112]/Editor/editfunc.js
.js
公文签收系统[政府版V20111112]/Editor/editorArea.css
公文签收系统[政府版V20111112]/Editor/images/1.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/10.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/11.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/12.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/13.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/14.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/15.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/16.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/17.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/18.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/19.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/2.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/3.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/4.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/5.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/6.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/7.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/8.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/9.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/bg.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/editor.gif
.gif
公文签收系统[政府版V20111112]/Editor/images/line.gif
.gif
公文签收系统[政府版V20111112]/Images/BG_line.gif
.gif
公文签收系统[政府版V20111112]/Images/Close.gif
.gif
公文签收系统[政府版V20111112]/Images/GetCode.asp
.vbs
公文签收系统[政府版V20111112]/Images/Head.Fix
公文签收系统[政府版V20111112]/Images/Printa.gif
.gif
公文签收系统[政府版V20111112]/Images/Printb.gif
.gif
公文签收系统[政府版V20111112]/Images/Return.gif
.gif
公文签收系统[政府版V20111112]/Images/add.gif
.gif
公文签收系统[政府版V20111112]/Images/adl.gif
.gif
公文签收系统[政府版V20111112]/Images/aqs.gif
.gif
公文签收系统[政府版V20111112]/Images/atc.gif
.gif
公文签收系统[政府版V20111112]/Images/body.fix
公文签收系统[政府版V20111112]/Images/bottom.jpg
.jpg
公文签收系统[政府版V20111112]/Images/ck.gif
.gif
公文签收系统[政府版V20111112]/Images/closexz.gif
.gif
公文签收系统[政府版V20111112]/Images/ct.gif
.gif
公文签收系统[政府版V20111112]/Images/cuo.gif
.gif
公文签收系统[政府版V20111112]/Images/cxsc.gif
.gif
公文签收系统[政府版V20111112]/Images/cz.gif
.gif
公文签收系统[政府版V20111112]/Images/czyh.gif
.gif
公文签收系统[政府版V20111112]/Images/date.js
.js
公文签收系统[政府版V20111112]/Images/date_xz.gif
.gif
公文签收系统[政府版V20111112]/Images/del.gif
.gif
公文签收系统[政府版V20111112]/Images/delall.gif
.gif
公文签收系统[政府版V20111112]/Images/delete.gif
.gif
公文签收系统[政府版V20111112]/Images/djck.gif
.gif
公文签收系统[政府版V20111112]/Images/dl.jpg
.jpg
公文签收系统[政府版V20111112]/Images/dllfalse.gif
.gif
公文签收系统[政府版V20111112]/Images/downxzs.gif
.gif
公文签收系统[政府版V20111112]/Images/dqgw.gif
.gif
公文签收系统[政府版V20111112]/Images/drop1.gif
.gif
公文签收系统[政府版V20111112]/Images/drop2.gif
.gif
公文签收系统[政府版V20111112]/Images/dzd.gif
.gif
公文签收系统[政府版V20111112]/Images/fdj.gif
.gif
公文签收系统[政府版V20111112]/Images/fh.gif
.gif
公文签收系统[政府版V20111112]/Images/fk.gif
.gif
公文签收系统[政府版V20111112]/Images/fkxs.gif
.gif
公文签收系统[政府版V20111112]/Images/fujian.gif
.gif
公文签收系统[政府版V20111112]/Images/gjss.gif
.gif
公文签收系统[政府版V20111112]/Images/gl.gif
.gif
公文签收系统[政府版V20111112]/Images/go.gif
.gif
公文签收系统[政府版V20111112]/Images/goto.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_aqtc.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_bjgw.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_bjjg.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_bjyh.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_fksh.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_gwlb.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_qjpz.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_qlfj.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_scyh.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_tjgw.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_type.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_xgmm.gif
.gif
公文签收系统[政府版V20111112]/Images/ht_zjyh.gif
.gif
公文签收系统[政府版V20111112]/Images/htwjhongxian.gif
.gif
公文签收系统[政府版V20111112]/Images/htwjhongxian.jpg
.jpg
公文签收系统[政府版V20111112]/Images/htwjhuixian.gif
.gif
公文签收系统[政府版V20111112]/Images/index.gif
.gif
公文签收系统[政府版V20111112]/Images/jxql.gif
.gif
公文签收系统[政府版V20111112]/Images/ksql.gif
.gif
公文签收系统[政府版V20111112]/Images/left1.gif
.gif
公文签收系统[政府版V20111112]/Images/left2.gif
.gif
公文签收系统[政府版V20111112]/Images/login.gif
.gif
公文签收系统[政府版V20111112]/Images/login_yes.gif
.gif
公文签收系统[政府版V20111112]/Images/mi.gif
.gif
公文签收系统[政府版V20111112]/Images/mqd.gif
.gif
公文签收系统[政府版V20111112]/Images/music.swf
公文签收系统[政府版V20111112]/Images/new.gif
.gif
公文签收系统[政府版V20111112]/Images/pb.gif
.gif
公文签收系统[政府版V20111112]/Images/pldel.gif
.gif
公文签收系统[政府版V20111112]/Images/qd.gif
.gif
公文签收系统[政府版V20111112]/Images/qrsc.gif
.gif
公文签收系统[政府版V20111112]/Images/qrxg.gif
.gif
公文签收系统[政府版V20111112]/Images/qs.js
.js
公文签收系统[政府版V20111112]/Images/qs_js.gif
.gif
公文签收系统[政府版V20111112]/Images/qs_no.gif
.gif
公文签收系统[政府版V20111112]/Images/qs_nq.gif
.gif
公文签收系统[政府版V20111112]/Images/qs_yes.gif
.gif
公文签收系统[政府版V20111112]/Images/qs_yq.gif
.gif
公文签收系统[政府版V20111112]/Images/qsxs.gif
.gif
公文签收系统[政府版V20111112]/Images/qtfk.gif
.gif
公文签收系统[政府版V20111112]/Images/qtqs.gif
.gif
公文签收系统[政府版V20111112]/Images/right1.gif
.gif
公文签收系统[政府版V20111112]/Images/right2.gif
.gif
公文签收系统[政府版V20111112]/Images/sbxt.js
.js
公文签收系统[政府版V20111112]/Images/search.gif
.gif
公文签收系统[政府版V20111112]/Images/sh.gif
.gif
公文签收系统[政府版V20111112]/Images/ss.gif
.gif
公文签收系统[政府版V20111112]/Images/tg.gif
.gif
公文签收系统[政府版V20111112]/Images/tjgw.gif
.gif
公文签收系统[政府版V20111112]/Images/top.jpg
.jpg
公文签收系统[政府版V20111112]/Images/top.swf
公文签收系统[政府版V20111112]/Images/top_line.jpg
.jpg
公文签收系统[政府版V20111112]/Images/xd.gif
.gif
公文签收系统[政府版V20111112]/Images/xdr.js
.js
公文签收系统[政府版V20111112]/Images/xg.gif
.gif
公文签收系统[政府版V20111112]/Images/xg1.gif
.gif
公文签收系统[政府版V20111112]/Images/xzs.gif
.gif
公文签收系统[政府版V20111112]/Images/xzs.js
.js
公文签收系统[政府版V20111112]/Images/zd.gif
.gif
公文签收系统[政府版V20111112]/Images/zj.gif
.gif
公文签收系统[政府版V20111112]/Images/zt.gif
.gif
公文签收系统[政府版V20111112]/Index.asp
.vbs
公文签收系统[政府版V20111112]/Print.asp
.vbs
公文签收系统[政府版V20111112]/QSXZS.rar
.rar
公文签收小助手/QSXZS.INI
公文签收小助手/msinet.ocx
.dll regsvr32 windows:4 windows x86 arch:x86

d940cf5b3d0dfb340396c0608ef1a0c5

Code Sign

03:c7:8f:37:db:92:28:df:3c:bb:1a:ad:82:fa:67:10
Certificate

Issuer

OU=VeriSign Commercial Software Publishers CA,O=VeriSign\, Inc.,L=Internet

Not Before

09/04/1996, 00:00

Not After

07/01/2004, 23:59

Subject

OU=VeriSign Commercial Software Publishers CA,O=VeriSign\, Inc.,L=Internet

fc:a4:a5:9f:2c:0f:c0:b9:03:98:33:1b:7b:54:54:1d
Certificate

Issuer

OU=VeriSign\, Inc.+OU=VeriSign Time Stamping Service Root+OU=NO LIABILITY ACCEPTED\, (c)97 VeriSign\, Inc.,O=VeriSign Trust Network

Not Before

16/11/1999, 00:00

Not After

06/01/2004, 23:59

Subject

CN=VeriSign Time Stamping Service CA SW1,OU=VeriSign Trust Network+OU=www.verisign.com/repository/RPA Incorp. by Ref.\,LIAB.LTD(c)98,O=VeriSign\, Inc.

Extended Key Usages

ExtKeyUsageTimeStamping

Key Usages

KeyUsageDigitalSignature
KeyUsageContentCommitment

75:f2:8e:f8:a8:fb:ea:6d:11:52:97:14:95:4b:65:5c
Certificate

Issuer

OU=VeriSign Commercial Software Publishers CA,O=VeriSign\, Inc.,L=Internet

Not Before

04/04/2000, 00:00

Not After

17/04/2001, 23:59

Subject

CN=Microsoft Corporation,OU=VeriSign Commercial Software Publishers CA+OU=www.verisign.com/repository/RPA Incorp. by Ref.\,LIAB.LTD(c)98+OU=Digital ID Class 3 - Microsoft Software Validation v2+OU=Microsoft Corporation,O=VeriSign\, Inc.,L=Internet+L=Redmond,ST=Washington,C=US

Key Usages

KeyUsageDigitalSignature
KeyUsageKeyEncipherment

Signer

Actual PE Digest

Digest Algorithm

PE Digest Matches

false

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DEBUG_STRIPPED
IMAGE_FILE_DLL

Imports

wininet

FtpSetCurrentDirectoryA
FtpCreateDirectoryA
InternetCrackUrlA
InternetSetOptionA
InternetCreateUrlA
InternetSetStatusCallback
InternetOpenA
InternetGetLastResponseInfoA
InternetCloseHandle
InternetFindNextFileA
FtpDeleteFileA
FtpGetFileA
FtpPutFileA
FtpRenameFileA
InternetReadFile
InternetConnectA
FtpGetCurrentDirectoryA
FtpRemoveDirectoryA
FtpFindFirstFileA
HttpQueryInfoA
HttpOpenRequestA
HttpSendRequestA
InternetOpenUrlA

kernel32

LeaveCriticalSection
DeleteCriticalSection
FreeLibrary
HeapFree
WideCharToMultiByte
lstrlenW
HeapAlloc
InitializeCriticalSection
EnterCriticalSection
GetProcessHeap
CloseHandle
LocalFree
FormatMessageA
SetEvent
CreateEventA
GetLastError
MultiByteToWideChar
lstrcatA
lstrcpyA
lstrlenA
ResetEvent
SetLastError
lstrcpynA
WaitForSingleObject
WaitForMultipleObjects
GetTickCount
IsBadWritePtr
DisableThreadLibraryCalls
GetVersion
GetProcAddress
GetFileAttributesA
GetModuleFileNameA
GetWindowsDirectoryA
LoadLibraryA
GetLocaleInfoA
InterlockedIncrement
InterlockedDecrement
HeapReAlloc
lstrcmpiA
LockResource
LoadResource
FindResourceA
lstrcmpA

user32

SetDlgItemInt
SendDlgItemMessageA
GetMessageA
PostQuitMessage
GetDlgItemInt
GetDlgItemTextA
SendMessageA
ReleaseDC
GetDC
CharNextA
SetDlgItemTextA
SetWindowPos
SetWindowLongA
SetParent
EndPaint
GetClientRect
BeginPaint
GetWindowLongA
SetFocus
GetDlgItem
MoveWindow
GetWindow
GetActiveWindow
IsWindowVisible
TranslateMessage
GetParent
OffsetRect
EqualRect
DispatchMessageA
GetWindowThreadProcessId
ShowWindow
PtInRect
WinHelpA
IsDialogMessageA
GetNextDlgTabItem
IsWindowEnabled
IsChild
GetKeyState
CreateDialogIndirectParamA
MessageBoxA
MessageBeep
SetTimer
PeekMessageA
MsgWaitForMultipleObjects
PostMessageA
ClientToScreen
GetWindowRect
CreateWindowExA
EndDialog
LoadIconA
DrawEdge
DrawIcon
LoadCursorA
RegisterClassA
DestroyIcon
KillTimer
DestroyWindow
GetSystemMetrics
LoadStringA
wsprintfA
DialogBoxParamA
IntersectRect
SetWindowRgn
DefWindowProcA
PostThreadMessageA
UnregisterClassA

ole32

CoUninitialize
CoTaskMemAlloc
CoInitialize
CoTaskMemFree
CoCreateInstance
CreateOleAdviseHolder

advapi32

RegEnumKeyExA
RegQueryValueExA
RegQueryValueA
RegDeleteValueA
RegDeleteKeyA
RegOpenKeyA
RegCloseKey
RegOpenKeyExA
RegCreateKeyExA
RegSetValueExA

oleaut32

OleCreatePropertyFrame
RegisterTypeLi
LoadTypeLi
UnRegisterTypeLi
LoadTypeLibEx
SafeArrayCreate
SetErrorInfo
CreateErrorInfo
GetErrorInfo
LoadRegTypeLi
SysStringLen
SysAllocStringLen
SysFreeString
VariantInit
VariantClear
VariantChangeType
SafeArrayUnaccessData
SafeArrayAccessData
SafeArrayGetLBound
SafeArrayGetDim
SafeArrayRedim
SafeArrayDestroy
VariantChangeTypeEx
SysAllocString

gdi32

GetWindowExtEx
SetViewportOrgEx
LPtoDP
DeleteDC
SetWindowExtEx
SetMapMode
SetViewportExtEx
GetViewportExtEx
SetWindowOrgEx
CreateDCA
GetDeviceCaps
CreateRectRgnIndirect

Exports

Exports

DLLGetDocumentation
DllCanUnloadNow
DllGetClassObject
DllRegisterServer
DllUnregisterServer

Sections

.text
Size: 66KB - Virtual size: 65KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.data
Size: 2KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 32KB - Virtual size: 32KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.reloc
Size: 5KB - Virtual size: 4KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
公文签收小助手/公文签收小助手.exe
.exe windows:4 windows x86 arch:x86

09d0478591d4f788cb3e5ea416c25237

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Imports

kernel32

LoadLibraryA
GetProcAddress
VirtualAlloc
VirtualFree

Sections

.text
Size: 8KB - Virtual size: 32KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 4KB - Virtual size: 4KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
公文签收系统[政府版V20111112]/Upfile/20080905103527.doc
.doc windows office2003
公文签收系统[政府版V20111112]/Upfile/20080905111335.doc
.doc windows office2003
公文签收系统[政府版V20111112]/add.asp
.vbs
公文签收系统[政府版V20111112]/add_to.asp
.vbs
公文签收系统[政府版V20111112]/admin.asp
.vbs
公文签收系统[政府版V20111112]/config.asp
.vbs
公文签收系统[政府版V20111112]/dele_gongwen.asp
.vbs
公文签收系统[政府版V20111112]/dele_user_doing.asp
.vbs
公文签收系统[政府版V20111112]/delete_fujian.asp
.vbs
公文签收系统[政府版V20111112]/delete_user.asp
.vbs
公文签收系统[政府版V20111112]/dy.asp
.vbs
公文签收系统[政府版V20111112]/edit.asp
.vbs
公文签收系统[政府版V20111112]/edit_config.asp
.vbs
公文签收系统[政府版V20111112]/edit_massage.asp
.vbs
公文签收系统[政府版V20111112]/edit_to.asp
.vbs
公文签收系统[政府版V20111112]/edit_type.asp
.vbs
公文签收系统[政府版V20111112]/edit_user.asp
.vbs
公文签收系统[政府版V20111112]/editlist.asp
.vbs
公文签收系统[政府版V20111112]/fk.asp
.vbs
公文签收系统[政府版V20111112]/fkedit.asp
.vbs
公文签收系统[政府版V20111112]/fksh.asp
.vbs
公文签收系统[政府版V20111112]/fkshlist.asp
.vbs
公文签收系统[政府版V20111112]/gwxzs_no.asp
.vbs
公文签收系统[政府版V20111112]/in_file.asp
.vbs
公文签收系统[政府版V20111112]/insert_user.asp
.vbs
公文签收系统[政府版V20111112]/list.asp
.vbs
公文签收系统[政府版V20111112]/list_bumeng.asp
.vbs
公文签收系统[政府版V20111112]/load.asp
.vbs
公文签收系统[政府版V20111112]/pldel.asp
.vbs
公文签收系统[政府版V20111112]/qsnolist.asp
.vbs
公文签收系统[政府版V20111112]/qsto.asp
.vbs
公文签收系统[政府版V20111112]/qtdisp.asp
.vbs
公文签收系统[政府版V20111112]/qtlooker.asp
.vbs
公文签收系统[政府版V20111112]/quit.asp
.vbs
公文签收系统[政府版V20111112]/search.asp
.vbs
公文签收系统[政府版V20111112]/search_list.asp
.vbs
公文签收系统[政府版V20111112]/search_list_to.asp
.vbs
公文签收系统[政府版V20111112]/search_to.asp
.vbs
公文签收系统[政府版V20111112]/upfile.asp
.vbs
公文签收系统[政府版V20111112]/upfile_jg.asp
.vbs
公文签收系统[政府版V20111112]/zhiding.asp
.vbs
公文签收系统[政府版V20111112]/zxadmin.asp
.vbs
公文签收系统[政府版V20111112]/zxgwxzs.asp
.vbs
公文签收系统[政府版V20111112]/zxgwxzs_no.asp
.vbs
公文签收系统[政府版V20111112]/zxqsno.asp
.vbs
公文签收系统[政府版V20111112]/使用帮助.doc
.doc windows office2003
公文签收系统[政府版V20111112]/新云软件.url
.url
公文签收系统[政府版V20111112]/程序定制.htm
.html
公文签收系统[政府版V20111112]/程序演示.htm
.html
公文签收系统[政府版V20111112]/组件/GWQS_ZF.dll
.dll regsvr32 windows:4 windows x86 arch:x86

d69c6479660f6fc7022a75a7d35f4ebe

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

kernel32

LoadLibraryA
GetProcAddress
VirtualAlloc
VirtualFree

msvbvm60

__vbaVarSub

Exports

Exports

DllCanUnloadNow
DllGetClassObject
DllRegisterServer
DllUnregisterServer

Sections

.text
Size: 176KB - Virtual size: 3.5MB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 42KB - Virtual size: 44KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.reloc
Size: 512B - Virtual size: 4KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
公文签收系统[政府版V20111112]/组件/UPFILE.dll
.dll regsvr32 windows:4 windows x86 arch:x86

fb1c25c38675375215fdd7838743c45e

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

msvbvm60

__vbaVarTstGt
__vbaStrI2
_CIcos
_adj_fptan
__vbaVarMove
__vbaVarVargNofree
__vbaFreeVar
__vbaAryMove
__vbaLenBstr
__vbaStrVarMove
__vbaFreeVarList
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
ord518
__vbaVarCmpNe
__vbaStrCat
__vbaSetSystemError
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaAryDestruct
ord593
ord594
__vbaObjSet
__vbaOnError
_adj_fdiv_m16i
__vbaObjSetAddref
_adj_fdivr_m16i
__vbaBoolVarNull
_CIsin
__vbaVargVarMove
ord632
__vbaChkstk
EVENT_SINK_AddRef
__vbaGenerateBoundsError
ord529
__vbaVarTstEq
__vbaObjVar
DllFunctionCall
__vbaStrR4
__vbaRedimPreserve
_adj_fpatan
EVENT_SINK_Release
__vbaUI1I2
_CIsqrt
__vbaVarAnd
EVENT_SINK_QueryInterface
__vbaUI1I4
__vbaExceptHandler
_adj_fprem
_adj_fdivr_m64
ord716
ord531
__vbaFPException
__vbaInStrVar
ord532
ord717
__vbaStrVarVal
__vbaUbound
__vbaVarCat
ord645
_CIlog
__vbaErrorOverflow
__vbaInStr
__vbaVar2Vec
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaFreeStrList
_adj_fdivr_m32
_adj_fdiv_r
ord685
__vbaVarTstNe
ord579
ord101
__vbaVarSetVar
ord102
ord103
ord104
ord105
__vbaLateMemCall
__vbaStrToAnsi
__vbaVarCopy
__vbaVarLateMemCallLd
__vbaVarSetObjAddref
_CIatan
__vbaCastObj
__vbaStrMove
ord619
_allmul
_CItan
__vbaFPInt
_CIexp
__vbaFreeObj
__vbaFreeStr

Exports

Exports

DllCanUnloadNow
DllGetClassObject
DllRegisterServer
DllUnregisterServer

Sections

.text
Size: 16KB - Virtual size: 15KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.data
Size: 4KB - Virtual size: 828B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 4KB - Virtual size: 3KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 4KB - Virtual size: 1KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
公文签收系统[政府版V20111112]/组件/卸载组件.bat
公文签收系统[政府版V20111112]/组件/注册组件.bat
公文签收系统[政府版V20111112]/网纪互联工作室.htm
.html

Sharing

General

Malware Config

Signatures

Files

d940cf5b3d0dfb340396c0608ef1a0c5

Code Sign

03:c7:8f:37:db:92:28:df:3c:bb:1a:ad:82:fa:67:10Certificate

fc:a4:a5:9f:2c:0f:c0:b9:03:98:33:1b:7b:54:54:1dCertificate

Extended Key Usages

Key Usages

75:f2:8e:f8:a8:fb:ea:6d:11:52:97:14:95:4b:65:5cCertificate

Key Usages

Signer

Headers

File Characteristics

Imports

wininet

kernel32

user32

ole32

advapi32

oleaut32

gdi32

Exports

Exports

Sections

.text Size: 66KB - Virtual size: 65KB

.data Size: 2KB - Virtual size: 2KB

.rsrc Size: 32KB - Virtual size: 32KB

.reloc Size: 5KB - Virtual size: 4KB

09d0478591d4f788cb3e5ea416c25237

Headers

File Characteristics

Imports

kernel32

Sections

.text Size: 8KB - Virtual size: 32KB

.rsrc Size: 4KB - Virtual size: 4KB

d69c6479660f6fc7022a75a7d35f4ebe

Headers

File Characteristics

Imports

kernel32

msvbvm60

Exports

Exports

Sections

.text Size: 176KB - Virtual size: 3.5MB

.rsrc Size: 42KB - Virtual size: 44KB

.reloc Size: 512B - Virtual size: 4KB

fb1c25c38675375215fdd7838743c45e

Headers

File Characteristics

Imports

msvbvm60

Exports

Exports

Sections

.text Size: 16KB - Virtual size: 15KB

.data Size: 4KB - Virtual size: 828B

.rsrc Size: 4KB - Virtual size: 3KB

.reloc Size: 4KB - Virtual size: 1KB

03:c7:8f:37:db:92:28:df:3c:bb:1a:ad:82:fa:67:10
Certificate

fc:a4:a5:9f:2c:0f:c0:b9:03:98:33:1b:7b:54:54:1d
Certificate

75:f2:8e:f8:a8:fb:ea:6d:11:52:97:14:95:4b:65:5c
Certificate

.text
Size: 66KB - Virtual size: 65KB

.data
Size: 2KB - Virtual size: 2KB

.rsrc
Size: 32KB - Virtual size: 32KB

.reloc
Size: 5KB - Virtual size: 4KB

.text
Size: 8KB - Virtual size: 32KB

.rsrc
Size: 4KB - Virtual size: 4KB

.text
Size: 176KB - Virtual size: 3.5MB

.rsrc
Size: 42KB - Virtual size: 44KB

.reloc
Size: 512B - Virtual size: 4KB

.text
Size: 16KB - Virtual size: 15KB

.data
Size: 4KB - Virtual size: 828B

.rsrc
Size: 4KB - Virtual size: 3KB

.reloc
Size: 4KB - Virtual size: 1KB