General

  • Target

    Baba Friend.zip

  • Size

    1.3MB

  • MD5

    aebd55bf143c266c60d7c74ddfa74795

  • SHA1

    fa184b314b19eeb912acc9a9836415e1ac2f8a6f

  • SHA256

    413412fa34bc82fed124b1f44fd9e061edddb9026c365a6113033bba71366346

  • SHA512

    ede48cf1b773edd16fe0455133ad0ce682d64aa04fa225c330fa5b206ae4c469091285bf0550b248922487dc6a7669510f970996c6d90d38537dae0d5c56d5b5

  • SSDEEP

    24576:b1+XZ2t+NQ1IND9tb+ecxPDqBwrQHmo7rZo4hA/McokQUdh7:baQ1sr+8/ro4aMW

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • Baba Friend.zip
    .zip
  • Baba Friend.exe
    .exe windows:4 windows x86 arch:x86

    3af4cfbd1aa2e14fd4d3ad1fb8182305


    Headers

    Imports

    Sections

  • Readme.txt
  • sprites/baba/drag_l_0.png
    .png
  • sprites/baba/drag_l_1.png
    .png
  • sprites/baba/drag_l_2.png
    .png
  • sprites/baba/drag_l_3.png
    .png
  • sprites/baba/drag_r_0.png
    .png
  • sprites/baba/drag_r_1.png
    .png
  • sprites/baba/drag_r_2.png
    .png
  • sprites/baba/drag_r_3.png
    .png
  • sprites/baba/fall_l_0.png
    .png
  • sprites/baba/fall_l_1.png
    .png
  • sprites/baba/fall_l_2.png
    .png
  • sprites/baba/fall_l_3.png
    .png
  • sprites/baba/fall_r_0.png
    .png
  • sprites/baba/fall_r_1.png
    .png
  • sprites/baba/fall_r_2.png
    .png
  • sprites/baba/fall_r_3.png
    .png
  • sprites/baba/idle_l_0.png
    .png
  • sprites/baba/idle_l_1.png
    .png
  • sprites/baba/idle_l_2.png
    .png
  • sprites/baba/idle_l_3.png
    .png
  • sprites/baba/idle_r_0.png
    .png
  • sprites/baba/idle_r_1.png
    .png
  • sprites/baba/idle_r_2.png
    .png
  • sprites/baba/idle_r_3.png
    .png
  • sprites/baba/jump_l_0.png
    .png
  • sprites/baba/jump_l_1.png
    .png
  • sprites/baba/jump_l_2.png
    .png
  • sprites/baba/jump_l_3.png
    .png
  • sprites/baba/jump_r_0.png
    .png
  • sprites/baba/jump_r_1.png
    .png
  • sprites/baba/jump_r_2.png
    .png
  • sprites/baba/jump_r_3.png
    .png
  • sprites/baba/jumpstart_l_0.png
    .png
  • sprites/baba/jumpstart_l_1.png
    .png
  • sprites/baba/jumpstart_l_2.png
    .png
  • sprites/baba/jumpstart_l_3.png
    .png
  • sprites/baba/jumpstart_r_0.png
    .png
  • sprites/baba/jumpstart_r_1.png
    .png
  • sprites/baba/jumpstart_r_2.png
    .png
  • sprites/baba/jumpstart_r_3.png
    .png
  • sprites/baba/pet_l_0.png
    .png
  • sprites/baba/pet_l_1.png
    .png
  • sprites/baba/pet_l_2.png
    .png
  • sprites/baba/pet_l_3.png
    .png
  • sprites/baba/pet_r_0.png
    .png
  • sprites/baba/pet_r_1.png
    .png
  • sprites/baba/pet_r_2.png
    .png
  • sprites/baba/pet_r_3.png
    .png
  • sprites/baba/size.txt
  • sprites/baba/sleep_l_0.png
    .png
  • sprites/baba/sleep_l_1.png
    .png
  • sprites/baba/sleep_l_2.png
    .png
  • sprites/baba/sleep_l_3.png
    .png
  • sprites/baba/sleep_r_0.png
    .png
  • sprites/baba/sleep_r_1.png
    .png
  • sprites/baba/sleep_r_2.png
    .png
  • sprites/baba/sleep_r_3.png
    .png
  • sprites/baba/walk_l_0.png
    .png
  • sprites/baba/walk_l_1.png
    .png
  • sprites/baba/walk_l_2.png
    .png
  • sprites/baba/walk_l_3.png
    .png
  • sprites/baba/walk_r_0.png
    .png
  • sprites/baba/walk_r_1.png
    .png
  • sprites/baba/walk_r_2.png
    .png
  • sprites/baba/walk_r_3.png
    .png
  • sprites/keke/drag_l_0.png
    .png
  • sprites/keke/drag_l_1.png
    .png
  • sprites/keke/drag_l_2.png
    .png
  • sprites/keke/drag_l_3.png
    .png
  • sprites/keke/drag_r_0.png
    .png
  • sprites/keke/drag_r_1.png
    .png
  • sprites/keke/drag_r_2.png
    .png
  • sprites/keke/drag_r_3.png
    .png
  • sprites/keke/fall_l_0.png
    .png
  • sprites/keke/fall_l_1.png
    .png
  • sprites/keke/fall_l_2.png
    .png
  • sprites/keke/fall_l_3.png
    .png
  • sprites/keke/fall_r_0.png
    .png
  • sprites/keke/fall_r_1.png
    .png
  • sprites/keke/fall_r_2.png
    .png
  • sprites/keke/fall_r_3.png
    .png
  • sprites/keke/idle_l_0.png
    .png
  • sprites/keke/idle_l_1.png
    .png
  • sprites/keke/idle_l_2.png
    .png
  • sprites/keke/idle_l_3.png
    .png
  • sprites/keke/idle_r_0.png
    .png
  • sprites/keke/idle_r_1.png
    .png
  • sprites/keke/idle_r_2.png
    .png
  • sprites/keke/idle_r_3.png
    .png
  • sprites/keke/jump_l_0.png
    .png
  • sprites/keke/jump_l_1.png
    .png
  • sprites/keke/jump_l_2.png
    .png
  • sprites/keke/jump_l_3.png
    .png
  • sprites/keke/jump_r_0.png
    .png
  • sprites/keke/jump_r_1.png
    .png
  • sprites/keke/jump_r_2.png
    .png
  • sprites/keke/jump_r_3.png
    .png
  • sprites/keke/jumpstart_l_0.png
    .png
  • sprites/keke/jumpstart_l_1.png
    .png
  • sprites/keke/jumpstart_l_2.png
    .png
  • sprites/keke/jumpstart_l_3.png
    .png
  • sprites/keke/jumpstart_r_0.png
    .png
  • sprites/keke/jumpstart_r_1.png
    .png
  • sprites/keke/jumpstart_r_2.png
    .png
  • sprites/keke/jumpstart_r_3.png
    .png
  • sprites/keke/pet_l_0.png
    .png
  • sprites/keke/pet_l_1.png
    .png
  • sprites/keke/pet_l_2.png
    .png
  • sprites/keke/pet_l_3.png
    .png
  • sprites/keke/pet_r_0.png
    .png
  • sprites/keke/pet_r_1.png
    .png
  • sprites/keke/pet_r_2.png
    .png
  • sprites/keke/pet_r_3.png
    .png
  • sprites/keke/size.txt
  • sprites/keke/sleep_l_0.png
    .png
  • sprites/keke/sleep_l_1.png
    .png
  • sprites/keke/sleep_l_2.png
    .png
  • sprites/keke/sleep_l_3.png
    .png
  • sprites/keke/sleep_r_0.png
    .png
  • sprites/keke/sleep_r_1.png
    .png
  • sprites/keke/sleep_r_2.png
    .png
  • sprites/keke/sleep_r_3.png
    .png
  • sprites/keke/walk_l_0.png
    .png
  • sprites/keke/walk_l_1.png
    .png
  • sprites/keke/walk_l_2.png
    .png
  • sprites/keke/walk_l_3.png
    .png
  • sprites/keke/walk_r_0.png
    .png
  • sprites/keke/walk_r_1.png
    .png
  • sprites/keke/walk_r_2.png
    .png
  • sprites/keke/walk_r_3.png
    .png