General

  • Target

    49499e529f02c9cb3024e25569a646cbfa6e806a743f07b7c209804ee9cc3949

  • Size

    4.8MB

  • MD5

    1a43cf47b6283f771666205369918a36

  • SHA1

    0d73a2ae4db2677ff70ace2d9f1efc99c9b7f6e6

  • SHA256

    49499e529f02c9cb3024e25569a646cbfa6e806a743f07b7c209804ee9cc3949

  • SHA512

    d9125b2cde655e8384436b40191e429e640d969b08e5fe674fa8cc534a4b823e37d15b9d34279efcf75f23d1cfdc6b70eb639454d1799f81d478681182efa3be

  • SSDEEP

    98304:VyTIXJqF9k9bHP0XJrgcTWtuY2QTAqIOFgM9Nd8pmun7IMeS7UDbGj1:VZXoFgH8VgDwY+qIcgGSpmunHyvy1

Score
3/10

Malware Config

Signatures

  • Unsigned PE 7 IoCs

    Checks for missing Authenticode signature.

Files

  • 49499e529f02c9cb3024e25569a646cbfa6e806a743f07b7c209804ee9cc3949
    .exe windows:4 windows x86 arch:x86

    61259b55b8912888e90f516ca08dc514


    Headers

    Imports

    Sections

  • $PLUGINSDIR/InstallOptions.dll
    .dll windows:4 windows x86 arch:x86

    4b45b7e00344a87332fbd12653854d1a


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/StartMenu.dll
    .dll windows:4 windows x86 arch:x86

    80469f6834e579db68a646d49780b9d5


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/System.dll
    .dll windows:4 windows x86 arch:x86

    fc0224e99e736751432961db63a41b76


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/ioSpecial.ini
  • $PLUGINSDIR/modern-wizard.bmp
  • GdiPlus.dll
    .dll windows:5 windows x86 arch:x86

    7d265bc0350ed04fb2dffec878eb283e


    Headers

    Imports

    Exports

    Sections

  • MicroMiniNew.exe
    .exe windows:5 windows x86 arch:x86

    e954ecd1b3059f63dbb038ad32ffc199


    Headers

    Imports

    Sections

  • Microsoft.VC90.CRT.manifest
    .xml
  • SkinUI.dll
    .dll windows:5 windows x86 arch:x86

    9322e3f5bbe7726a4748a53ba15a91ab


    Headers

    Imports

    Exports

    Sections

  • configbase.ini
  • configload.ini
  • gameconfig.ini
  • iworld.cfg
    .xml
  • miniworld.ico
  • msvcp100.dll
    .dll windows:5 windows x86 arch:x86

    7a0d9f66efd1839f136ca6896fa52dfa


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • msvcp90.dll
    .dll windows:5 windows x86 arch:x86

    2dec2d42421b088bfcddeba53b046464


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • msvcr100.dll
    .dll windows:5 windows x86 arch:x86

    5271d5ce8b44dd47bc92563e27585466


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • msvcr90.dll
    .dll windows:5 windows x86 arch:x86

    0453db624ecaef7c4f3da938cd1d0fc5


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • pluginres/DialogBkg.png
    .png
  • pluginres/bg_popup.png
    .png
  • pluginres/big_head_logo.png
    .png
  • pluginres/board_check.png
    .png
  • pluginres/board_input.png
    .png
  • pluginres/board_input_1_s.png
    .png
  • pluginres/board_input_old.png
    .png
  • pluginres/btn_did_read_ch_h.png
    .png
  • pluginres/btn_green.png
    .png
  • pluginres/btn_green_2.png
    .png
  • pluginres/btn_green_n.png
    .png
  • pluginres/btn_login_h.bmp
  • pluginres/btn_login_h.png
    .png
  • pluginres/btn_login_p.png
    .png
  • pluginres/btn_login_s.png
    .png
  • pluginres/btn_member_acc_ch_h.png
    .png
  • pluginres/btn_num_ch.png
    .png
  • pluginres/btn_num_en.png
    .png
  • pluginres/btn_num_esn.png
    .png
  • pluginres/btn_num_fra.png
    .png
  • pluginres/btn_num_ger.png
    .png
  • pluginres/btn_num_ind.png
    .png
  • pluginres/btn_num_ita.png
    .png
  • pluginres/btn_num_jpn.png
    .png
  • pluginres/btn_num_kor.png
    .png
  • pluginres/btn_num_ptb.png
    .png
  • pluginres/btn_num_rus.png
    .png
  • pluginres/btn_num_tha.png
    .png
  • pluginres/btn_num_tur.png
    .png
  • pluginres/btn_num_tw.png
    .png
  • pluginres/btn_num_vie.png
    .png
  • pluginres/btn_orange_e1.png
    .png
  • pluginres/btn_orange_e1_ch.png
    .png
  • pluginres/btn_orange_e1_ch_h.png
    .png
  • pluginres/btn_orange_e1_ch_s.png
    .png
  • pluginres/btn_orange_e1_en.png
    .png
  • pluginres/btn_orange_e1_en_h.png
    .png
  • pluginres/btn_orange_e1_en_s.png
    .png
  • pluginres/btn_orange_e1_esn.png
    .png
  • pluginres/btn_orange_e1_esn_h.png
    .png
  • pluginres/btn_orange_e1_esn_s.png
    .png
  • pluginres/btn_orange_e1_fra.png
    .png
  • pluginres/btn_orange_e1_fra_h.png
    .png
  • pluginres/btn_orange_e1_fra_s.png
    .png
  • pluginres/btn_orange_e1_ita.png
    .png
  • pluginres/btn_orange_e1_ita_h.png
    .png
  • pluginres/btn_orange_e1_ita_s.png
    .png
  • pluginres/btn_orange_e1_jpn.png
    .png
  • pluginres/btn_orange_e1_jpn_h.png
    .png
  • pluginres/btn_orange_e1_jpn_s.png
    .png
  • pluginres/btn_orange_e1_ptb.png
    .png
  • pluginres/btn_orange_e1_ptb_h.png
    .png
  • pluginres/btn_orange_e1_ptb_s.png
    .png
  • pluginres/btn_orange_e1_rus.png
    .png
  • pluginres/btn_orange_e1_rus_h.png
    .png
  • pluginres/btn_orange_e1_rus_s.png
    .png
  • pluginres/btn_orange_e1_tw.png
    .png
  • pluginres/btn_orange_e1_tw_h.png
    .png
  • pluginres/btn_orange_e1_tw_s.png
    .png
  • pluginres/btn_policy_ch.png
    .png
  • pluginres/btn_policy_child_ch.png
    .png
  • pluginres/btn_policy_en.png
    .png
  • pluginres/btn_policy_esn.png
    .png
  • pluginres/btn_policy_fra.png
    .png
  • pluginres/btn_policy_ger.png
    .png
  • pluginres/btn_policy_ind.png
    .png
  • pluginres/btn_policy_ita.png
    .png
  • pluginres/btn_policy_jpn.png
    .png
  • pluginres/btn_policy_kor.png
    .png
  • pluginres/btn_policy_normal_ch.png
    .png
  • pluginres/btn_policy_ptb.png
    .png
  • pluginres/btn_policy_rus.png
    .png
  • pluginres/btn_policy_server_ch.png
    .png
  • pluginres/btn_policy_tha.png
    .png
  • pluginres/btn_policy_tur.png
    .png
  • pluginres/btn_policy_tw.png
    .png
  • pluginres/btn_policy_vie.png
    .png
  • pluginres/btn_quickplay_ch_h.png
    .png
  • pluginres/btn_quickplay_ch_n.png
    .png
  • pluginres/btn_quickplay_en_h.png
    .png
  • pluginres/btn_quickplay_en_n.png
    .png
  • pluginres/btn_quickplay_esn_h.png
    .png
  • pluginres/btn_quickplay_esn_n.png
    .png
  • pluginres/btn_quickplay_fra_h.png
    .png
  • pluginres/btn_quickplay_fra_n.png
    .png
  • pluginres/btn_quickplay_ger_h.png
    .png
  • pluginres/btn_quickplay_ger_n.png
    .png
  • pluginres/btn_quickplay_ita_h.png
    .png
  • pluginres/btn_quickplay_ita_n.png
    .png
  • pluginres/btn_quickplay_jpn_h.png
    .png
  • pluginres/btn_quickplay_jpn_n.png
    .png
  • pluginres/btn_quickplay_kor_h.png
    .png
  • pluginres/btn_quickplay_kor_n.png
    .png
  • pluginres/btn_quickplay_ptb_h.png
    .png
  • pluginres/btn_quickplay_ptb_n.png
    .png
  • pluginres/btn_quickplay_rus_h.png
    .png
  • pluginres/btn_quickplay_rus_n.png
    .png
  • pluginres/btn_quickplay_tur_h.png
    .png
  • pluginres/btn_quickplay_tur_n.png
    .png
  • pluginres/btn_quickplay_tw_h.png
    .png
  • pluginres/btn_quickplay_tw_n.png
    .png
  • pluginres/btn_quickplay_vie_h.png
    .png
  • pluginres/btn_quickplay_vie_n.png
    .png
  • pluginres/btn_text_ch.png
    .png
  • pluginres/btn_text_en.png
    .png
  • pluginres/btn_text_esn.png
    .png
  • pluginres/btn_text_fra.png
    .png
  • pluginres/btn_text_ger.png
    .png
  • pluginres/btn_text_ind.png
    .png
  • pluginres/btn_text_ita.png
    .png
  • pluginres/btn_text_jpn.png
    .png
  • pluginres/btn_text_kor.png
    .png
  • pluginres/btn_text_ptb.png
    .png
  • pluginres/btn_text_rus.png
    .png
  • pluginres/btn_text_tha.png
    .png
  • pluginres/btn_text_tur.png
    .png
  • pluginres/btn_text_tw.png
    .png
  • pluginres/btn_text_vie.png
    .png
  • pluginres/dlg_close_btn.png
    .png
  • pluginres/dlg_maxmize_button.png
    .png
  • pluginres/dlg_minimize_button.png
    .png
  • pluginres/dlg_resize_button.png
    .png
  • pluginres/en01.png
    .png
  • pluginres/en02.png
    .png
  • pluginres/en03.png
    .png
  • pluginres/hy1.png
    .png
  • pluginres/hy2.png
    .png
  • pluginres/hy3.png
    .png
  • pluginres/hy4.png
    .png
  • pluginres/hy4_h.png
    .png
  • pluginres/hy4_s.png
    .png
  • pluginres/icon_pulldown.png
    .png
  • pluginres/icon_tick_1.png
    .png
  • pluginres/img_input_decorate_1.png
    .png
  • pluginres/img_input_decorate_2.png
    .png
  • pluginres/micro_mini_ui_def_back.csv
  • pluginres/micro_mini_ui_def_back.xlsx
    .xlsx office2007
  • pluginres/min_d.png
    .png
  • pluginres/min_n.png
    .png
  • pluginres/min_o.png
    .png
  • pluginres/miniworld.png
    .png
  • pluginres/miniworld_en.png
    .png
  • pluginres/option1_1.png
    .png
  • pluginres/option1_1_ch.png
    .png
  • pluginres/option1_1_en.png
    .png
  • pluginres/option1_1_esn.png
    .png
  • pluginres/option1_1_fra.png
    .png
  • pluginres/option1_1_ita.png
    .png
  • pluginres/option1_1_jpn.png
    .png
  • pluginres/option1_1_kor.png
    .png
  • pluginres/option1_1_rus.png
    .png
  • pluginres/option1_1_tw.png
    .png
  • pluginres/option1_2.png
    .png
  • pluginres/option1_2_ch.png
    .png
  • pluginres/option1_2_en.png
    .png
  • pluginres/option1_2_esn.png
    .png
  • pluginres/option1_2_fra.png
    .png
  • pluginres/option1_2_ita.png
    .png
  • pluginres/option1_2_jpn.png
    .png
  • pluginres/option1_2_kor.png
    .png
  • pluginres/option1_2_rus.png
    .png
  • pluginres/option1_2_tw.png
    .png
  • pluginres/option1_3.png
    .png
  • pluginres/option1_3_ch.png
    .png
  • pluginres/option1_3_en.png
    .png
  • pluginres/option1_3_esn.png
    .png
  • pluginres/option1_3_fra.png
    .png
  • pluginres/option1_3_ita.png
    .png
  • pluginres/option1_3_jpn.png
    .png
  • pluginres/option1_3_kor.png
    .png
  • pluginres/option1_3_rus.png
    .png
  • pluginres/option1_3_tw.png
    .png
  • pluginres/option2_1.png
    .png
  • pluginres/option2_1_ch.png
    .png
  • pluginres/option2_2.png
    .png
  • pluginres/option2_2_ch.png
    .png
  • pluginres/option2_3.png
    .png
  • pluginres/option2_3_ch.png
    .png
  • pluginres/option3_1.png
    .png
  • pluginres/option3_1_ch.png
    .png
  • pluginres/option3_2.png
    .png
  • pluginres/option3_2_ch.png
    .png
  • pluginres/option3_3.png
    .png
  • pluginres/option3_3_ch.png
    .png
  • pluginres/option4_1.png
    .png
  • pluginres/option4_1_ch.png
    .png
  • pluginres/option4_2.png
    .png
  • pluginres/option4_2_ch.png
    .png
  • pluginres/option4_3.png
    .png
  • pluginres/option4_3_ch.png
    .png
  • pluginres/policy_img.png
    .png
  • pluginres/progress.png
    .png
  • pluginres/progress1.png
    .png
  • pluginres/progressBk.png
    .png
  • pluginres/progressBk1.png
    .png
  • pluginres/progressBk_xx.png
    .png
  • pluginres/progress_xx.png
    .png
  • pluginres/qqworld.png
    .png
  • pluginres/quit_d.png
    .png
  • pluginres/quit_n.png
    .png
  • pluginres/quit_o.png
    .png
  • pluginres/sence.jpg
    .jpg
  • pluginres/sence_en.jpg
    .jpg
  • pluginres/sence_tencent.jpg
    .jpg
  • pluginres/start.png
    .png
  • start.mnw
    .dll windows:5 windows x86 arch:x86

    5e0a866fec6fb69e57762f348e38cf35


    Code Sign

    Headers

    Imports

    Exports

    Sections