Overview

overview

3

Static

static

3

[=QPL-XQ V...er.url

windows7-x64

1

[=QPL-XQ V...er.url

windows10-2004-x64

1

[=QPL-XQ V...xq.dll

windows7-x64

1

[=QPL-XQ V...xq.dll

windows10-2004-x64

1

[=QPL-XQ V...xq.exe

windows7-x64

3

[=QPL-XQ V...xq.exe

windows10-2004-x64

3

Sharing

Copy URL Twitter E-mail

General

  • Target

    01e8bed13708f3ba496a226b243ac022

  • Size

    245KB

  • MD5

    01e8bed13708f3ba496a226b243ac022

  • SHA1

    69103f2a4bf2f330d8e3777686e8df3c3494340f

  • SHA256

    21cd4df8872c81149d5e4938039b34fcda29ce84e137b122f0d1f21a9e3a9cba

  • SHA512

    b678c79434dd6be6ee604fb2e45e313ce6fd6522f4ad65255f5143112f87e7cbae0b97d14b261e6db470f9af69fff6cc825e3189a7e069388b43698c69621b36

  • SSDEEP

    6144:7wnSj61DL0QFf/JDWrDBgUbqR+Y9moyvc6oHb7F4a4EwM6sTj1x1ww0fZ:7o3fhKPBbqR9FyxYB4EwM6sTsfZ

Score
3/10

Malware Config

Signatures

  • Unsigned PE 2 IoCs

    Checks for missing Authenticode signature.

Files

  • 01e8bed13708f3ba496a226b243ac022
    .rar
  • [=QPL-XQ V1=] -CSXM-/HackerXiter.url
    .url
  • [=QPL-XQ V1=] -CSXM-/Leia-ME.txt
  • [=QPL-XQ V1=] -CSXM-/Steam XM.ico
  • [=QPL-XQ V1=] -CSXM-/Thumbs.db
  • [=QPL-XQ V1=] -CSXM-/XQ [H]OO[K] V0.1.cfg
  • [=QPL-XQ V1=] -CSXM-/athug.txt
  • [=QPL-XQ V1=] -CSXM-/csxq.dll
    .dll windows:4 windows x86 arch:x86

    99f5b0b723d6fca2813f516623081e1c


    Headers

    Imports

    Exports

    Sections

  • [=QPL-XQ V1=] -CSXM-/csxq.exe
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections

  • [=QPL-XQ V1=] -CSXM-/csxq.ini
  • [=QPL-XQ V1=] -CSXM-/ver.ini
  • [=QPL-XQ V1=] -CSXM-/way/de_aztec.ct
  • [=QPL-XQ V1=] -CSXM-/way/de_aztec.t
  • [=QPL-XQ V1=] -CSXM-/way/de_dust.ct
  • [=QPL-XQ V1=] -CSXM-/way/de_dust.t
  • [=QPL-XQ V1=] -CSXM-/way/de_dust2.ct
  • [=QPL-XQ V1=] -CSXM-/way/de_dust2.t
  • [=QPL-XQ V1=] -CSXM-/way/de_dust2002.ct
  • [=QPL-XQ V1=] -CSXM-/way/de_dust2002.t
  • [=QPL-XQ V1=] -CSXM-/版本替换/2834.ini
  • [=QPL-XQ V1=] -CSXM-/版本替换/3147.ini
  • [=QPL-XQ V1=] -CSXM-/版本替换/3213.ini
  • [=QPL-XQ V1=] -CSXM-/版本替换/3248.ini
  • [=QPL-XQ V1=] -CSXM-/版本替换/3266.ini