67fa7db02504ef6898ca41a69b5ac486

Sharing

Copy URL Twitter E-mail

General

Target

67fa7db02504ef6898ca41a69b5ac486
Size

502KB
MD5

67fa7db02504ef6898ca41a69b5ac486
SHA1

d60c402c2aa85993f1cc8b09d430bfffb9a2de86
SHA256

fec3ce38283ddc424a5a824ebf7d4b1a0239cd48859eedb4e83142b302e3521a
SHA512

734ab0bda7b078052cac03c4967eeef899fea9116c6efc11ec1aa59d8d75d0fcc4f04349708fc5e9e8d0d1c6a0412337eab0dbb4541dbdcc230b07eb2b5e306d
SSDEEP

12288:6dwsph0rpoKZMredYS+uGYZdVfM2WrakoNkvyursWZesZ7m4+wedHlHcN:6iUio8/YBlYWrakoevZ5Zy5weZ2N

Score

7^/10

upx

Malware Config

Signatures

UPX packed file 1 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
static1/unpack001/200642910558349/数据新建/数据新建.exe	upx

Unsigned PE 4 IoCs

Checks for missing Authenticode signature.

resource
unpack001/200642910558349/后台管理/XPMenu.oca
unpack001/200642910558349/后台管理/XPMenu.ocx
unpack001/200642910558349/数据新建/数据新建.exe
unpack002/out.upx

Files

67fa7db02504ef6898ca41a69b5ac486
.rar
200642910558349/下载说明.htm
.html .js polyglot
200642910558349/前台POS/DataReport1.DCA
200642910558349/前台POS/DataReport1.Dsr
200642910558349/前台POS/Form8.frm
.vbs
200642910558349/前台POS/FrmFront.frm
200642910558349/前台POS/Frmlog.frm
.vbs
200642910558349/前台POS/MSSCCPRJ.SCC
200642910558349/前台POS/Module1.bas
200642910558349/前台POS/VB9B.tmp
200642910558349/前台POS/VB9C.tmp
200642910558349/前台POS/link.bas
200642910558349/前台POS/modMD5.bas
.vbs
200642910558349/前台POS/pay.frm
.vbs
200642910558349/前台POS/quickinput.frm
.vbs
200642910558349/前台POS/工程1.vbp
200642910558349/前台POS/工程1.vbw
200642910558349/后台管理/Ctl/FTextBox.ctl
.vbs
200642910558349/后台管理/Ctl/FatCombo.ctl
.vbs
200642910558349/后台管理/Ctl/FatCombo.ctx
200642910558349/后台管理/Ctl/XButton.ctl
.vbs
200642910558349/后台管理/Ctl/XPButton.ctl
.vbs
200642910558349/后台管理/Ctl/XPButton.ctx
200642910558349/后台管理/DataReport/DataEn1.DCA
200642910558349/后台管理/DataReport/DataEn1.Dsr
200642910558349/后台管理/DataReport/drPlanStock.DCA
200642910558349/后台管理/DataReport/drPlanStock.Dsr
200642910558349/后台管理/DataReport/drPlanStock.dsx
200642910558349/后台管理/DataReport/drSale.DCA
200642910558349/后台管理/DataReport/drSale.Dsr
200642910558349/后台管理/DataReport/drSale.dsx
200642910558349/后台管理/Files/sql.inf
200642910558349/后台管理/Files/user.inf
200642910558349/后台管理/Form/frmFP.frm
.vbs
200642910558349/后台管理/Form/frmFP.frx
200642910558349/后台管理/Form/frmLogin.frm
.vbs
200642910558349/后台管理/Form/frmLogin.frx
200642910558349/后台管理/Form/frmMain.frm
.vbs
200642910558349/后台管理/Form/frmMain.frx
200642910558349/后台管理/Form/frmMember.frm
.vbs
200642910558349/后台管理/Form/frmMember.frx
200642910558349/后台管理/Form/frmMerch.frm
.vbs
200642910558349/后台管理/Form/frmMerch.frx
200642910558349/后台管理/Form/frmMerchItem.frm
.vbs
200642910558349/后台管理/Form/frmMerchItem.frx
200642910558349/后台管理/Form/frmPlanStock.frm
.vbs
200642910558349/后台管理/Form/frmPlanStock.frx
200642910558349/后台管理/Form/frmSale.frm
.vbs
200642910558349/后台管理/Form/frmSale.frx
200642910558349/后台管理/Form/frmServer.frm
.vbs
200642910558349/后台管理/Form/frmServer.frx
200642910558349/后台管理/Form/frmStock.frm
.vbs
200642910558349/后台管理/Form/frmStock.frx
200642910558349/后台管理/Form/frmToStock.frm
.vbs
200642910558349/后台管理/Form/frmToStock.frx
200642910558349/后台管理/Form/frmUser.frm
.vbs
200642910558349/后台管理/Form/frmUser.frx
200642910558349/后台管理/Form/frmWelcome.frm
200642910558349/后台管理/Form/frmWelcome.frx
200642910558349/后台管理/Module/modLvTimer.bas
200642910558349/后台管理/Module/modMD5.bas
.vbs
200642910558349/后台管理/Module/modMain.bas
.vbs
200642910558349/后台管理/Module/modSQL.bas
.vbs
200642910558349/后台管理/SuperMarket.vbp
200642910558349/后台管理/SuperMarket.vbw
200642910558349/后台管理/VB116.tmp
200642910558349/后台管理/VB117.tmp
200642910558349/后台管理/VB11C.tmp
200642910558349/后台管理/VB11D.tmp
200642910558349/后台管理/VB12D.tmp
200642910558349/后台管理/VB12E.tmp
200642910558349/后台管理/XPMenu.exp
200642910558349/后台管理/XPMenu.lib
200642910558349/后台管理/XPMenu.oca
.dll windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL
IMAGE_FILE_BYTES_REVERSED_HI

Sections

.text
Size: 512B - Virtual size: 4KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.bss
Size: - Virtual size: 4KB

IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 15KB - Virtual size: 16KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.idata
Size: 512B - Virtual size: 4KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.reloc
Size: - Virtual size:

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
200642910558349/后台管理/XPMenu.ocx
.dll regsvr32 windows:4 windows x86 arch:x86

a53708d605fbf94cc34ffc488227daf7

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

msvbvm60

EVENT_SINK_GetIDsOfNames
MethCallEngine
EVENT_SINK_Invoke
ord516
ord518
ord556
ord665
Zombie_GetTypeInfo
EVENT_SINK2_Release
ord595
ord598
ord631
ord632
ord526
EVENT_SINK_AddRef
ord562
DllFunctionCall
Zombie_GetTypeInfoCount
EVENT_SINK_Release
ord601
EVENT_SINK_QueryInterface
__vbaExceptHandler
ord711
ord712
ord606
ord607
ord608
ord717
ord319
ord535
ord537
ord644
ord572
ord573
EVENT_SINK2_AddRef
ord681
ord685
ord101
ord102
ord103
ord104
ord105
ord320
ord321
ord616
ord617
ord619
ord652
ord581

Exports

Exports

DllCanUnloadNow
DllGetClassObject
DllRegisterServer
DllUnregisterServer

Sections

.text
Size: 300KB - Virtual size: 298KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.data
Size: - Virtual size: 14KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 12KB - Virtual size: 10KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 12KB - Virtual size: 11KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
200642910558349/后台管理/注册.bat
200642910558349/数据新建/DDL.sql
200642910558349/数据新建/Data.sql
200642910558349/数据新建/MSSCCPRJ.SCC
200642910558349/数据新建/frmMain.frm
.vbs
200642910558349/数据新建/frmMain.frx
200642910558349/数据新建/modSQL.bas
200642910558349/数据新建/数据新建.exe
.exe windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Sections

UPX0
Size: - Virtual size: 24KB

IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

UPX1
Size: 6KB - Virtual size: 8KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 2KB - Virtual size: 4KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
out.upx
.exe windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Sections

.text
Size: 16KB - Virtual size: 15KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.data
Size: 4KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 4KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
200642910558349/数据新建/数据新建.vbp
200642910558349/数据新建/数据新建.vbw
200642910558349/文档/★题目和要求.doc
.doc windows office2003
200642910558349/文档/活动、时序图/商品管理活动图.oom
.xml
200642910558349/文档/活动、时序图/商品管理－删除时序图.oom
.xml
200642910558349/文档/活动、时序图/商品管理－查询时序图.oob
.xml
200642910558349/文档/活动、时序图/商品管理－查询时序图.oom
.xml
200642910558349/文档/活动、时序图/商品管理－添加时序图.oom
.xml
200642910558349/文档/活动、时序图/商品管理－－修改时序图.oom
.xml
200642910558349/文档/活动、时序图/活动图.oom
.xml
200642910558349/文档/活动、时序图/用户管理活动图.oom
.xml
200642910558349/文档/活动、时序图/用户管理－－修改时序图.oob
.xml
200642910558349/文档/活动、时序图/用户管理－－修改时序图.oom
.xml
200642910558349/文档/活动、时序图/用户管理－－删除时序图.oom
.xml
200642910558349/文档/活动、时序图/用户管理－－添加时序图.oom
.xml
200642910558349/文档/活动、时序图/销售管理活动图.oom
.xml
200642910558349/文档/活动、时序图/销售管理－－打印时序图.oom
.xml
200642910558349/文档/活动、时序图/销售管理－－排行时序图.oom
.xml
200642910558349/文档/活动、时序图/销售管理－－查询时序图.oob
.xml
200642910558349/文档/活动、时序图/销售管理－－查询时序图.oom
.xml
200642910558349/文档/详细设计(总).doc
.doc windows office2003
200642910558349/文档/详细设计1.doc
.doc windows office2003
200642910558349/文档/详细设计2.doc
.doc windows office2003
200642910558349/文档/详细设计3.doc
.doc windows office2003
200642910558349/文档/详细设计4.doc
.doc windows office2003
200642910558349/文档/详细设计5.doc
.doc windows office2003
200642910558349/文档/需求说明书.doc
.doc windows office2003
200642910558349/新云软件.url
.url
200642910558349/资源/图标/1.ico
200642910558349/资源/图标/ak.ico
200642910558349/资源/图标/会员1.ico
200642910558349/资源/图标/会员2.ico
200642910558349/资源/图标/供货商.ico
200642910558349/资源/图标/侧边栏/会员管理.ico
200642910558349/资源/图标/侧边栏/厂商,供应商.ico
200642910558349/资源/图标/侧边栏/库存管理.ico
200642910558349/资源/图标/侧边栏/用户管理.ico
200642910558349/资源/图标/侧边栏/进货管理.ico
200642910558349/资源/图标/侧边栏/销售管理.ico
200642910558349/资源/图标/入库.ico
200642910558349/资源/图标/关于.ico
200642910558349/资源/图标/厂商.ico
200642910558349/资源/图标/大程序图标.ico
200642910558349/资源/图标/用户.ico
200642910558349/资源/图标/用户/pp.ico
200642910558349/资源/图标/用户/用户1.ico
200642910558349/资源/图标/用户/用户2.ico
200642910558349/资源/图标/登陆.bmp
200642910558349/资源/图标/登陆.ico
200642910558349/资源/图标/程序图标.ico
200642910558349/资源/图标/记录/point1.ico
200642910558349/资源/图标/记录/point2.ico
200642910558349/资源/图标/记录/point3.ico
200642910558349/资源/图标/记录/point4.ico
200642910558349/资源/图标/记录/上一记录.ico
200642910558349/资源/图标/记录/下一记录.ico
200642910558349/资源/图标/记录/尾记录.ico
200642910558349/资源/图标/记录/首记录.ico
200642910558349/资源/图标/进货.ico
200642910558349/资源/图标/退出.ico
200642910558349/资源/图标/退出程序.ico
200642910558349/资源/图标/销售.ico
200642910558349/运行说明书.txt

Sharing

General

Malware Config

Signatures

Files

Headers

File Characteristics

Sections

.text Size: 512B - Virtual size: 4KB

.bss Size: - Virtual size: 4KB

.rsrc Size: 15KB - Virtual size: 16KB

.idata Size: 512B - Virtual size: 4KB

.reloc Size: - Virtual size:

a53708d605fbf94cc34ffc488227daf7

Headers

File Characteristics

Imports

msvbvm60

Exports

Exports

Sections

.text Size: 300KB - Virtual size: 298KB

.data Size: - Virtual size: 14KB

.rsrc Size: 12KB - Virtual size: 10KB

.reloc Size: 12KB - Virtual size: 11KB

Headers

File Characteristics

Sections

UPX0 Size: - Virtual size: 24KB

UPX1 Size: 6KB - Virtual size: 8KB

.rsrc Size: 2KB - Virtual size: 4KB

Headers

File Characteristics

Sections

.text Size: 16KB - Virtual size: 15KB

.data Size: 4KB - Virtual size: 2KB

.rsrc Size: 4KB - Virtual size: 2KB

.text
Size: 512B - Virtual size: 4KB

.bss
Size: - Virtual size: 4KB

.rsrc
Size: 15KB - Virtual size: 16KB

.idata
Size: 512B - Virtual size: 4KB

.reloc
Size: - Virtual size:

.text
Size: 300KB - Virtual size: 298KB

.data
Size: - Virtual size: 14KB

.rsrc
Size: 12KB - Virtual size: 10KB

.reloc
Size: 12KB - Virtual size: 11KB

UPX0
Size: - Virtual size: 24KB

UPX1
Size: 6KB - Virtual size: 8KB

.rsrc
Size: 2KB - Virtual size: 4KB

.text
Size: 16KB - Virtual size: 15KB

.data
Size: 4KB - Virtual size: 2KB

.rsrc
Size: 4KB - Virtual size: 2KB