Overview

overview

4

Static

static

3

57帮助�...er.htm

windows7-x64

1

57帮助�...er.htm

windows10-2004-x64

1

57帮助�...��.htm

windows7-x64

1

57帮助�...��.htm

windows10-2004-x64

1

57帮助�...��.url

windows7-x64

1

57帮助�...��.url

windows10-2004-x64

1

CPUMemUseageDll.dll

windows7-x64

1

CPUMemUseageDll.dll

windows10-2004-x64

1

CPURateControl.dll

windows7-x64

1

CPURateControl.dll

windows10-2004-x64

1

Skin.dll

windows7-x64

1

Skin.dll

windows10-2004-x64

3

注册CPU�...��.bat

windows7-x64

1

注册CPU�...��.bat

windows10-2004-x64

1

群号数�...��.rtf

windows7-x64

4

群号数�...��.rtf

windows10-2004-x64

1

群号数�...��.rtf

windows7-x64

4

群号数�...��.rtf

windows10-2004-x64

1

金手镯.exe

windows7-x64

1

金手镯.exe

windows10-2004-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    68403d8d7c9d28b4a62dd1584c7eea43

  • Size

    1.1MB

  • MD5

    68403d8d7c9d28b4a62dd1584c7eea43

  • SHA1

    ca46e0ee21ca6ecefdf7b9b022a791bc7509869d

  • SHA256

    36f195ccc08b4856205ebb8485932e469d40f86e4e7658578372d98c162ffb50

  • SHA512

    e34a11841c92bb3fbd4af7aad2614582feb6c88503e8cdeda52bd064468e184888d4bfeb9ee17c3e6ca1823043fd2d7f10369b53f7d147bf4c51807559c4ab7b

  • SSDEEP

    24576:/9ymdmxFjBTNJN1T+K0DukF6IRX3Uabqt7TLVbA+zdj6s3KO7m3:WXJN1T+9Du3IRXRqt5Rj6pOO

Score
3/10

Malware Config

Signatures

  • Unsigned PE 4 IoCs

    Checks for missing Authenticode signature.

Files

  • 68403d8d7c9d28b4a62dd1584c7eea43
    .rar
  • 57帮助文件/图片/09字体.jpg
    .jpg
  • 57帮助文件/图片/57字体.jpg
    .jpg
  • 57帮助文件/图片/CPU.jpg
    .jpg
  • 57帮助文件/图片/CPU监控.jpg
    .jpg
  • 57帮助文件/图片/filelist.xml
  • 57帮助文件/图片/header.htm
    .html
  • 57帮助文件/图片/image001.jpg
    .jpg
  • 57帮助文件/图片/image003.jpg
    .jpg
  • 57帮助文件/图片/image004.jpg
    .jpg
  • 57帮助文件/图片/image005.jpg
    .jpg
  • 57帮助文件/图片/主程序.jpg
    .jpg
  • 57帮助文件/图片/复件 导入小号.jpg
    .jpg
  • 57帮助文件/图片/导入小号.jpg
    .jpg
  • 57帮助文件/图片/版本更新.jpg
    .jpg
  • 57帮助文件/图片/群号导入.jpg
    .jpg
  • 57帮助文件/图片/群号搜索.jpg
    .jpg
  • 57帮助文件/图片/记住密码.jpg
    .jpg
  • 57帮助文件/图片/过滤.jpg
    .jpg
  • 57帮助文件/帮助文件.htm
    .html
  • 57帮助文件/新云软件.url
    .url
  • CPUMemUseageDll.dll
    .dll windows:4 windows x86 arch:x86

    ab685be7194d8cc877d48c5813a59fff


    Headers

    Imports

    Exports

    Sections

  • CPURateControl.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    c3169e6ba6a50e668f5dd834c3b9727e


    Headers

    Imports

    Exports

    Sections

  • Skin.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • myww.txt
  • runtime err装VC8运行库.jpg
    .jpg
  • skin0188.skn
  • 使用必看.txt
  • 参数设置.set
  • 注册CPU监控控件.bat
  • 群号数据库/群号/1.sec
  • 群号数据库/群号/10.sec
  • 群号数据库/群号/11.sec
  • 群号数据库/群号/12.sec
  • 群号数据库/群号/13.sec
  • 群号数据库/群号/14.sec
  • 群号数据库/群号/15.sec
  • 群号数据库/群号/16.sec
  • 群号数据库/群号/17.sec
  • 群号数据库/群号/18.sec
  • 群号数据库/群号/19.sec
  • 群号数据库/群号/2.sec
  • 群号数据库/群号/20.sec
  • 群号数据库/群号/3.sec
  • 群号数据库/群号/4.sec
  • 群号数据库/群号/5.sec
  • 群号数据库/群号/6.sec
  • 群号数据库/群号/7.sec
  • 群号数据库/群号/8.sec
  • 群号数据库/群号/9.sec
  • 群号数据库/群号/广告.rtf
    .rtf
  • 群号数据库/默认广告.rtf
    .rtf
  • 金手镯.exe
    .exe windows:4 windows x86 arch:x86

    e0fadd6d88dd157e0503b040388bcf7b


    Headers

    Imports

    Sections