4337c658e1178a2169c27d08a11cb146

Sharing

Copy URL Twitter E-mail

General

Target

4337c658e1178a2169c27d08a11cb146
Size

96KB
MD5

4337c658e1178a2169c27d08a11cb146
SHA1

0d1e835fee328eb497a49b73054edadda212e1bb
SHA256

e7807f9d8070736a058ccefa10d36fddd8669aacb7b9c6d09e3e1e580c6ba394
SHA512

4b0ed393e90c13a80e1a0a933f9c2304d468a33ecb05e045113b91bd3c8376efd2a99556311a8984cc411ff4e149deef9c0fa5ebba8d53bd8eebac94b5557de5
SSDEEP

768:RSoglDIciuybfQhJCnKfc2yvtESletAJmD1tPmi42TASGjXcqWjBCeOJ/xr/PZcG:RZAIbxbfUJMKkHiui42DjBCnZGm09

Score

3^/10

Malware Config

Signatures

Unsigned PE 1 IoCs

Checks for missing Authenticode signature.

resource
4337c658e1178a2169c27d08a11cb146

Files

4337c658e1178a2169c27d08a11cb146
.dll windows:4 windows x86 arch:x86

2ffd6b6159f0ba0251ef615345142261

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

kernelstandard

?Create@PStringCache@Jet@@QAAPAUNode@12@PBEI@Z
??0String@Jet@@QAE@PBDI@Z
??BString@Jet@@QBAPBDXZ
??1String@Jet@@QAE@XZ
?Setf@PString@Jet@@QAAXPBDZZ
??1ReferenceCount@Jet@@MAE@XZ
?DeleteThis@ReferenceCount@Jet@@MBAXXZ
?Ins@PStringCache@Jet@@QAAPAUNode@12@PAU312@PBEI@Z
?Lock@PStringCache@Jet@@QAAXXZ
?Unlock@PStringCache@Jet@@QAAXXZ
?New@Alloc@Jet@@SAPAXI@Z
?GetClient@Log@Jet@@SAPAVLogClient@2@PBD@Z
?OutputString@LogClient@Jet@@QAAXPBDZZ
?disabled@LogClient@Jet@@0_NA
?Create@PStringCache@Jet@@QAAPAUNode@12@PBE@Z
?cache@PString@Jet@@0PAVPStringCache@2@A
?Destroy@PStringCache@Jet@@QAAXPAUNode@12@@Z
?Main@ExceptionHandler@Jet@@SAHP6AHPAX@Z0@Z
?Delete@Alloc@Jet@@SAXPAX@Z

kernel

??0Task@Jet@@QAE@ABVPString@1@M_N@Z
??1Task@Jet@@UAE@XZ
?GetTaskManager@Jet@@YAPAVTaskManager@1@XZ
??4Task@Jet@@QAEAAV01@ABV01@@Z
??0Task@Jet@@QAE@ABV01@@Z
?GetName@Task@Jet@@UBAABVPString@2@XZ
?Init@Task@Jet@@MAA_NPAVOS@2@@Z
?Done@Task@Jet@@MAAXXZ

aifoundation

?First@?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAE?AVIterator@12@XZ
?Update@AgentContainer@Jet@@UAAXXZ
??0AgentContainer@Jet@@QAE@XZ
??4AgentContainer@Jet@@QAEAAV01@ABV01@@Z
??0AgentContainer@Jet@@QAE@ABV01@@Z
??1AgentContainer@Jet@@UAE@XZ
?AddObserver@?$ObserverSubject@VAgentContainerObserver@Jet@@@Jet@@UAAXPAVAgentContainerObserver@2@H@Z
?RemoveObserver@?$ObserverSubject@VAgentContainerObserver@Jet@@@Jet@@UAAXPAVAgentContainerObserver@2@@Z
?HasObserver@?$ObserverSubject@VAgentContainerObserver@Jet@@@Jet@@UBA_NPBVAgentContainerObserver@2@@Z
?Init@AgentContainer@Jet@@UAAXXZ
?Add@AgentContainer@Jet@@UAAXPAVAgent@2@@Z
?Remove@AgentContainer@Jet@@UAAXABVPString@2@@Z
?Remove@AgentContainer@Jet@@UAAXPAVAgent@2@@Z
?Suspend@AgentContainer@Jet@@UAAXXZ
?Resume@AgentContainer@Jet@@UAAXXZ
?Clear@AgentContainer@Jet@@UAAXXZ
??1Effector@Jet@@UAE@XZ
?GetParent@Agent@Jet@@QAAPAV12@XZ
?SetParent@Agent@Jet@@QAAXPAV12@@Z
??4Agent@Jet@@QAEAAV01@ABV01@@Z
??4?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAEAAV01@ABV01@@Z
??0Agent@Jet@@QAE@ABV01@@Z
??0?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAE@ABV01@@Z
??1?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAE@XZ
??0Agent@Jet@@QAE@ABVPString@1@PAVWorldModel@1@PAVADU@1@@Z
??0?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAE@XZ
??1Agent@Jet@@UAE@XZ
?AddObserver@?$ObserverSubject@VAgentObserver@Jet@@@Jet@@UAAXPAVAgentObserver@2@H@Z
?RemoveObserver@?$ObserverSubject@VAgentObserver@Jet@@@Jet@@UAAXPAVAgentObserver@2@@Z
?SetAgent@Filter@Jet@@UAAXPAVAgent@2@@Z
??0Filter@Jet@@QAE@XZ
??1Filter@Jet@@UAE@XZ
??0Filter@Jet@@QAE@ABV01@@Z
??_7Filter@Jet@@6B@
??_7SensorFilterBase@Jet@@6B@
?Add@SensorManager@Jet@@QAAIABVSensor@2@PAVSensorFilterBase@2@@Z
?SM@Agent@Jet@@QAAAAVSensorManager@2@XZ
?Remove@SensorManager@Jet@@QAAXIPAVSensorFilterBase@2@@Z
?CensorOrders@ADU@Jet@@MAAAAV?$FastDynamicArray@PAVEffector@Jet@@$0N@U?$Less@PAVEffector@Jet@@PAV12@@2@@2@AAV32@0@Z
?PatchOrders@ADU@Jet@@MAAAAV?$FastDynamicArray@PAVEffector@Jet@@$0N@U?$Less@PAVEffector@Jet@@PAV12@@2@@2@AAV32@@Z
?Init@ADU@Jet@@MAAXPAVAgent@2@@Z
??0ADU@Jet@@QAE@XZ
??1ADU@Jet@@UAE@XZ
??0ADU@Jet@@QAE@ABV01@@Z
??4ADU@Jet@@QAEAAV01@ABV01@@Z
?GetAttribute@WorldModel@Jet@@QAAPAUBaseAttribute@12@ABVPString@2@@Z
?Has@WorldModel@Jet@@QAA_NABVPString@2@@Z
?Model@Agent@Jet@@QAAAAVWorldModel@2@XZ
??4Effector@Jet@@UAAAAV01@AAV01@@Z
??_7Effector@Jet@@6B@
??1BaseMessage@SensorFilterBase@Jet@@QAE@XZ
?Add@?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAEXABQAVSensorFilterBase@2@@Z
??0BaseMessage@SensorFilterBase@Jet@@QAE@ABVPString@2@@Z
?End@?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAE?AVIterator@12@XZ
?HasObserver@?$ObserverSubject@VAgentObserver@Jet@@@Jet@@UBA_NPBVAgentObserver@2@@Z
?RemovePack@?$FastDynamicArray@PAVSensorFilterBase@Jet@@$0N@U?$Less@PAVSensorFilterBase@Jet@@PAV12@@2@@Jet@@QAE?AVIterator@12@ABV312@@Z
?SetContainer@Agent@Jet@@UAEXPAVAgentContainer@2@@Z
?Command@Agent@Jet@@UAA_NPAVOrder@2@@Z
?Name@Agent@Jet@@UBAABVPString@2@XZ
?Update@Agent@Jet@@UAAXM@Z

msvcr71

__CxxFrameHandler
memmove
__RTDynamicCast
??8type_info@@QBEHABV0@@Z
__RTtypeid
atof
strchr
vprintf
__dllonexit
_onexit
??1type_info@@UAE@XZ
?terminate@@YAXXZ
_except_handler3
free
_initterm
malloc
_adjust_fdiv
__CppXcptFilter

Exports

Exports

??0?$EffectorParameter@VPString@Jet@@@Jet@@QAE@ABV01@@Z
??0?$EffectorParameter@VPString@Jet@@@Jet@@QAE@ABVPString@1@@Z
??0?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAE@ABV01@@Z
??0?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAE@XZ
??0AIEnvironment@Jet@@QAE@ABV01@@Z
??0AIEnvironment@Jet@@QAE@XZ
??0AIExpression@Jet@@QAE@ABV01@@Z
??0AIExpression@Jet@@QAE@ABVAIExpressionImpl@1@@Z
??0AIExpression@Jet@@QAE@ABVPString@1@@Z
??0AIExpression@Jet@@QAE@XZ
??0AIExtensionADU@Jet@@QAE@ABV01@@Z
??0AIExtensionADU@Jet@@QAE@ABVPString@1@@Z
??0AIExtensionAgent@Jet@@QAE@ABV01@@Z
??0AIExtensionAgent@Jet@@QAE@ABVPString@1@PAVAIExtensionEnvironment@1@@Z
??0AIExtensionContainer@Jet@@QAE@ABV01@@Z
??0AIExtensionContainer@Jet@@QAE@XZ
??0AIExtensionEffector@Jet@@QAE@ABV01@@Z
??0AIExtensionEffector@Jet@@QAE@XZ
??0AIExtensionEnvironment@Jet@@QAE@ABV01@@Z
??0AIExtensionEnvironment@Jet@@QAE@XZ
??0AIFeedback@Jet@@QAE@ABU01@@Z
??0AIFeedback@Jet@@QAE@W4Type@01@ABVPString@1@PAVAIExtensionAgent@1@PAVAIExtensionADU@1@H@Z
??0AIFeedback@Jet@@QAE@XZ
??0Action@Jet@@QAE@ABV01@@Z
??0Action@Jet@@QAE@ABVPString@1@_N@Z
??0Actor@Jet@@QAE@ABV01@@Z
??0Actor@Jet@@QAE@XZ
??0Attrib@Jet@@QAE@ABU01@@Z
??0Attrib@Jet@@QAE@ABVPString@1@@Z
??0AttributeEffectorData@Jet@@QAE@ABV01@@Z
??0AttributeEffectorData@Jet@@QAE@VPString@1@@Z
??0AutoSensorFilter@Jet@@QAE@ABV01@@Z
??0AutoSensorFilter@Jet@@QAE@ABVPString@1@@Z
??0BaseActionEvent@Jet@@QAE@ABV01@@Z
??0BaseActionEvent@Jet@@QAE@XZ
??0BaseEffectorData@Jet@@QAE@ABV01@@Z
??0BaseEffectorData@Jet@@QAE@XZ
??0Commander@Jet@@QAE@PAVAIExtensionAgent@1@PAVAIExtensionADU@1@W4CommanderType@1@@Z
??0Commander@Jet@@QAE@XZ
??0ConstantEffectorData@Jet@@QAE@ABV01@@Z
??0ConstantEffectorData@Jet@@QAE@PAUBaseAttribute@WorldModel@1@@Z
??0EdgeDefinition@Jet@@QAE@ABU01@@Z
??0EdgeDefinition@Jet@@QAE@ABVAIExpression@1@ABVPString@1@@Z
??0ExportEffector@Jet@@QAE@ABV01@@Z
??0ExportEffector@Jet@@QAE@XZ
??0ExportFilter@Jet@@QAE@ABV01@@Z
??0ExportFilter@Jet@@QAE@XZ
??0ExportParameter@Jet@@QAE@ABU01@@Z
??0ExportParameter@Jet@@QAE@ABVPString@1@0@Z
??0FSM@Jet@@QAE@ABV01@@Z
??0FSM@Jet@@QAE@PAUFSMDefinition@1@@Z
??0FSMDefinition@Jet@@QAE@AAV?$FastDynamicArray@PAUStateDefinition@Jet@@$0N@U?$Less@PAUStateDefinition@Jet@@PAU12@@2@@1@ABVPString@1@@Z
??0FSMDefinition@Jet@@QAE@ABU01@@Z
??0ParamEffectorData@Jet@@QAE@ABV01@@Z
??0ParamEffectorData@Jet@@QAE@H@Z
??0ParameterADU@Jet@@QAE@ABV01@@Z
??0ParameterADU@Jet@@QAE@XZ
??0ParentAgent@Jet@@QAE@ABV01@@Z
??0ParentAgent@Jet@@QAE@ABVPString@1@PAVWorldModel@1@PAVADU@1@@Z
??0ParentAgentObserver@Jet@@QAE@ABV01@@Z
??0ParentAgentObserver@Jet@@QAE@XZ
??0Planner@Jet@@QAE@XZ
??0StateDefinition@Jet@@QAE@ABU01@@Z
??0StateDefinition@Jet@@QAE@ABVPString@1@AAV?$FastDynamicArray@PAUEdgeDefinition@Jet@@$0N@U?$Less@PAUEdgeDefinition@Jet@@PAU12@@2@@1@AAV?$FastDynamicArray@PAVAIExtensionEffector@Jet@@$0N@U?$Less@PAVAIExtensionEffector@Jet@@PAV12@@2@@1@@Z
??0TeamAgent@Jet@@QAE@ABV01@@Z
??0TeamAgent@Jet@@QAE@ABVPString@1@PAVWorldModel@1@PAVADU@1@@Z
??1?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@UAE@XZ
??1AIExpression@Jet@@QAE@XZ
??1AIExtensionADU@Jet@@UAE@XZ
??1AIExtensionAgent@Jet@@UAE@XZ
??1AIExtensionContainer@Jet@@UAE@XZ
??1AIExtensionEffector@Jet@@UAE@XZ
??1AIExtensionEnvironment@Jet@@QAE@XZ
??1AIFeedback@Jet@@QAE@XZ
??1Action@Jet@@UAE@XZ
??1Actor@Jet@@QAE@XZ
??1Attrib@Jet@@QAE@XZ
??1AttributeEffectorData@Jet@@QAE@XZ
??1AutoSensorFilter@Jet@@UAE@XZ
??1BaseActionEvent@Jet@@UAE@XZ
??1EdgeDefinition@Jet@@QAE@XZ
??1ExportEffector@Jet@@UAE@XZ
??1ExportFilter@Jet@@UAE@XZ
??1ExportParameter@Jet@@QAE@XZ
??1FSM@Jet@@UAE@XZ
??1FSMDefinition@Jet@@QAE@XZ
??1ParameterADU@Jet@@UAE@XZ
??1ParentAgent@Jet@@UAE@XZ
??1Planner@Jet@@QAE@XZ
??1StateDefinition@Jet@@QAE@XZ
??1TeamAgent@Jet@@UAE@XZ
??4?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAEAAV01@ABV01@@Z
??4AIEnvironment@Jet@@QAEAAV01@ABV01@@Z
??4AIExpression@Jet@@QAAAAV01@ABV01@@Z
??4AIExtensionADU@Jet@@QAEAAV01@ABV01@@Z
??4AIExtensionAgent@Jet@@QAEAAV01@ABV01@@Z
??4AIExtensionContainer@Jet@@QAEAAV01@ABV01@@Z
??4AIExtensionEffector@Jet@@QAEAAV01@AAV01@@Z
??4AIExtensionEnvironment@Jet@@QAEAAV01@ABV01@@Z
??4AIFeedback@Jet@@QAEAAU01@ABU01@@Z
??4Action@Jet@@QAEAAV01@ABV01@@Z
??4Actor@Jet@@QAEAAV01@ABV01@@Z
??4Attrib@Jet@@QAEAAU01@ABU01@@Z
??4AttributeEffectorData@Jet@@QAEAAV01@ABV01@@Z
??4AutoSensorFilter@Jet@@QAEAAV01@ABV01@@Z
??4BaseActionEvent@Jet@@QAEAAV01@ABV01@@Z
??4BaseEffectorData@Jet@@QAEAAV01@ABV01@@Z
??4Commander@Jet@@QAEAAV01@ABV01@@Z
??4ConstantEffectorData@Jet@@QAEAAV01@ABV01@@Z
??4EdgeDefinition@Jet@@QAEAAU01@ABU01@@Z
??4ExportEffector@Jet@@QAEAAV01@AAV01@@Z
??4ExportFilter@Jet@@QAEAAV01@ABV01@@Z
??4ExportParameter@Jet@@QAEAAU01@ABU01@@Z
??4FSM@Jet@@QAEAAV01@ABV01@@Z
??4FSMDefinition@Jet@@QAEAAU01@ABU01@@Z
??4ParamEffectorData@Jet@@QAEAAV01@ABV01@@Z
??4ParameterADU@Jet@@QAEAAV01@ABV01@@Z
??4ParentAgent@Jet@@QAEAAV01@ABV01@@Z
??4ParentAgentObserver@Jet@@QAEAAV01@ABV01@@Z
??4Planner@Jet@@QAEAAV01@ABV01@@Z
??4StateDefinition@Jet@@QAEAAU01@ABU01@@Z
??4TeamAgent@Jet@@QAEAAV01@ABV01@@Z
??8AIFeedback@Jet@@QBA_NABU01@@Z
??8Commander@Jet@@QBA_NABV01@@Z
??_7?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@6B@
??_7AIEnvironment@Jet@@6B@
??_7AIExtensionADU@Jet@@6B@
??_7AIExtensionAgent@Jet@@6B@
??_7AIExtensionContainer@Jet@@6BAgentContainer@1@@
??_7AIExtensionContainer@Jet@@6BTask@1@@
??_7AIExtensionEffector@Jet@@6B@
??_7AIExtensionEnvironment@Jet@@6B@
??_7Action@Jet@@6B@
??_7AttributeEffectorData@Jet@@6B@
??_7AutoSensorFilter@Jet@@6B@
??_7BaseActionEvent@Jet@@6B@
??_7BaseEffectorData@Jet@@6B@
??_7ConstantEffectorData@Jet@@6B@
??_7ExportEffector@Jet@@6B@
??_7ExportFilter@Jet@@6B@
??_7FSM@Jet@@6B@
??_7ParamEffectorData@Jet@@6B@
??_7ParameterADU@Jet@@6B@
??_7ParentAgent@Jet@@6B?$ObserverSubject@VParentAgentObserver@Jet@@@1@@
??_7ParentAgent@Jet@@6BAgent@1@@
??_7ParentAgentObserver@Jet@@6B@
??_7TeamAgent@Jet@@6B?$ObserverSubject@VParentAgentObserver@Jet@@@1@@
??_7TeamAgent@Jet@@6BAgent@1@@
??_FAIExtensionADU@Jet@@QAEXXZ
??_FAIExtensionAgent@Jet@@QAEXXZ
??_FExportParameter@Jet@@QAEXXZ
?Active@Action@Jet@@QAA_NXZ
?AddChildAgent@ParentAgent@Jet@@UAAXPAVAgent@2@@Z
?AddFeedback@AIExtensionEnvironment@Jet@@AAAXABUAIFeedback@2@@Z
?AddObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@UAAXPAVParentAgentObserver@2@H@Z
?AddSensor@AutoSensorFilter@Jet@@IAAIABVSensor@2@@Z
?CallFunction@AIExtensionEnvironment@Jet@@EAAMABVPString@2@HPBVAIExpression@2@_N@Z
?CallHook@BaseActionEvent@Jet@@IAAXXZ
?CallUserFunction@AIExtensionEnvironment@Jet@@UAAMABVPString@2@HPBVAIExpression@2@@Z
?Cancel@Action@Jet@@QAA_NXZ
?ChildSubscribe@ParentAgent@Jet@@QAAXPAVSensorFilterBase@2@@Z
?ChildUnSubscribe@ParentAgent@Jet@@QAAXPAVSensorFilterBase@2@@Z
?CleanUp@Action@Jet@@IAAXXZ
?Complete@Action@Jet@@IAAXXZ
?Count@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAAKXZ
?Done@Actor@Jet@@QAAXPAVAction@2@@Z
?Duplicate@ExportEffector@Jet@@UAEPAV12@HPAPAVBaseEffectorData@2@@Z
?EndObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAA?AVObserverIterator@12@XZ
?EndObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QBA?AVConstObserverIterator@12@XZ
?Evaluate@AIExpression@Jet@@QBAMAAVAIEnvironment@2@_N@Z
?Evaluate@AttributeEffectorData@Jet@@UAEPAUBaseAttribute@WorldModel@2@PAVAgent@2@PAVADU@2@@Z
?Evaluate@ConstantEffectorData@Jet@@UAEPAUBaseAttribute@WorldModel@2@PAVAgent@2@PAVADU@2@@Z
?Evaluate@ParamEffectorData@Jet@@UAEPAUBaseAttribute@WorldModel@2@PAVAgent@2@PAVADU@2@@Z
?EvaluateToString@AIExpression@Jet@@QBA?AVPString@2@XZ
?Execute@Action@Jet@@UAAXXZ
?Exit@AutoSensorFilter@Jet@@MAAXXZ
?Fail@Action@Jet@@IAAXXZ
?Feedback@AIExtensionAgent@Jet@@UAAXPAVAIExtensionADU@2@ABUAIFeedback@2@@Z
?Feedback@Commander@Jet@@QBAXABUAIFeedback@2@@Z
?Finish@Action@Jet@@UAAXXZ
?FirstObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAA?AVObserverIterator@12@XZ
?FirstObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QBA?AVConstObserverIterator@12@XZ
?Get@AIExtensionContainer@Jet@@SAAAV12@XZ
?GetActiveAction@Actor@Jet@@QBEPBVAction@2@XZ
?GetChild@ParentAgent@Jet@@QAEPAVAgent@2@ABVPString@2@@Z
?GetChild@ParentAgent@Jet@@QAEPAVAgent@2@H@Z
?GetEnvironment@AIExtensionAgent@Jet@@QAAPAVAIExtensionEnvironment@2@XZ
?GetFormat@ExportEffector@Jet@@UAAXAAV?$DynamicArray@UExportParameter@Jet@@$06U?$Less@UExportParameter@Jet@@U12@@2@@2@0@Z
?GetFormat@ExportFilter@Jet@@UAAXAAV?$DynamicArray@UExportParameter@Jet@@$06U?$Less@UExportParameter@Jet@@U12@@2@@2@0@Z
?GetNumObserverLocks@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QBAHXZ
?GetParameter@ParameterADU@Jet@@UAEPAUBaseAttribute@WorldModel@2@H@Z
?GetPendingAction@Actor@Jet@@QBEPBVAction@2@XZ
?GetPriority@AIExtensionContainer@Jet@@UBAHXZ
?GetReference@AIExtensionContainer@Jet@@SAAAV12@XZ
?GetStatus@FSM@Jet@@QBA?AW4FsmStatus@12@XZ
?GetTeam@TeamAgent@Jet@@QAAHXZ
?GetVariable@AIExtensionEnvironment@Jet@@UAAMABVPString@2@@Z
?HasObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@UBA_NPBVParentAgentObserver@2@@Z
?Init@AIExtensionADU@Jet@@MAAXPAVAgent@2@@Z
?Init@AIExtensionADU@Jet@@QAAXPAUFSMDefinition@2@@Z
?Init@Action@Jet@@QAAXABVCommander@2@PAVActor@2@@Z
?Interrupt@Actor@Jet@@QAAXPAVActorObserver@2@@Z
?Interruptible@Action@Jet@@QBA_NXZ
?LastObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAA?AVObserverIterator@12@XZ
?LastObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QBA?AVConstObserverIterator@12@XZ
?LockObservers@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAAXXZ
?Name@AIExtensionADU@Jet@@UBAABVPString@2@XZ
?Name@Action@Jet@@QBAABVPString@2@XZ
?Name@AutoSensorFilter@Jet@@UBA?BVPString@2@XZ
?NotifyObserversChildAgentAdded@ParentAgent@Jet@@AAAXPAVAgent@2@@Z
?NotifyObserversChildAgentRemoved@ParentAgent@Jet@@AAAXPAVAgent@2@@Z
?NotifyObserversOnShutDown@ParentAgent@Jet@@AAAXXZ
?NumChildren@ParentAgent@Jet@@QAAHXZ
?OnEvent@Action@Jet@@QAAXPAVBaseActionEvent@2@@Z
?OnShutDown@ParentAgentObserver@Jet@@UAAXPAVParentAgent@2@@Z
?Parse@AIExpression@Jet@@QAA_NVPString@2@@Z
?ReleaseReference@AIExtensionContainer@Jet@@SAXXZ
?RemoveAllChildren@ParentAgent@Jet@@UAAXXZ
?RemoveChildAgent@ParentAgent@Jet@@UAAXPAVAgent@2@@Z
?RemoveObserver@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@UAAXPAVParentAgentObserver@2@@Z
?RemoveObserver@Actor@Jet@@QAAXPAVActorObserver@2@@Z
?RemoveSensor@AutoSensorFilter@Jet@@IAAXI@Z
?SetAgent@Planner@Jet@@QAAXPAVAgent@2@@Z
?SetHook@BaseActionEvent@Jet@@QAAXPAVAction@2@@Z
?SetTeam@TeamAgent@Jet@@QAAXH@Z
?SetUpEffectors@AIExtensionADU@Jet@@MAAXXZ
?SetUpFilters@AIExtensionADU@Jet@@MAAXXZ
?SetUpOrders@AIExtensionADU@Jet@@MAAXXZ
?Start@Action@Jet@@QAAXXZ
?Start@Actor@Jet@@QAAXPAVAction@2@AAVCommander@2@@Z
?ToString@AIFeedback@Jet@@QBA?AVPString@2@XZ
?ToString@Commander@Jet@@QBA?AVPString@2@XZ
?UnlockObservers@?$ObserverSubject@VParentAgentObserver@Jet@@@Jet@@QAAXXZ
?Update@AIExtensionADU@Jet@@MAAAAV?$FastDynamicArray@PAVEffector@Jet@@$0N@U?$Less@PAVEffector@Jet@@PAV12@@2@@2@M@Z
?Update@AIExtensionContainer@Jet@@UAA?AW4UpdateCode@Task@2@M@Z
?Update@AIExtensionContainer@Jet@@UAAXXZ
?Update@FSM@Jet@@UAAAAV?$FastDynamicArray@PAVAIExtensionEffector@Jet@@$0N@U?$Less@PAVAIExtensionEffector@Jet@@PAV12@@2@@2@PAVAIEnvironment@2@@Z
?Wait@Action@Jet@@IAAXABVBaseActionEvent@2@@Z
?childAdded@AIExtensionStrings@Jet@@2VPString@2@A
?childRemoved@AIExtensionStrings@Jet@@2VPString@2@A
?completed@AIExtensionStrings@Jet@@2VPString@2@A
?container@AIExtensionContainer@Jet@@0PAV12@A
?failed@AIExtensionStrings@Jet@@2VPString@2@A
?nullString@AIExtensionStrings@Jet@@2VPString@2@A
?refCount@AIExtensionContainer@Jet@@0HA

Sections

.text
Size: 48KB - Virtual size: 44KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 32KB - Virtual size: 28KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 4KB - Virtual size: 1KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.reloc
Size: 8KB - Virtual size: 5KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ

Sharing

General

Malware Config

Signatures

Files

2ffd6b6159f0ba0251ef615345142261

Headers

File Characteristics

Imports

kernelstandard

kernel

aifoundation

msvcr71

Exports

Exports

Sections

.text Size: 48KB - Virtual size: 44KB

.rdata Size: 32KB - Virtual size: 28KB

.data Size: 4KB - Virtual size: 1KB

.reloc Size: 8KB - Virtual size: 5KB

.text
Size: 48KB - Virtual size: 44KB

.rdata
Size: 32KB - Virtual size: 28KB

.data
Size: 4KB - Virtual size: 1KB

.reloc
Size: 8KB - Virtual size: 5KB