Overview

overview

3

Static

static

3

东京城�...1.html

windows7-x64

1

东京城�...1.html

windows10-2004-x64

1

东京城�...AR.vbs

windows7-x64

1

东京城�...AR.vbs

windows10-2004-x64

1

东京城�...BB.vbs

windows7-x64

1

东京城�...BB.vbs

windows10-2004-x64

1

东京城�...eft.js

windows7-x64

1

东京城�...eft.js

windows10-2004-x64

1

东京城�...ht.asp

windows7-x64

3

东京城�...ht.asp

windows10-2004-x64

3

东京城�...n.html

windows7-x64

1

东京城�...n.html

windows10-2004-x64

1

东京城�...dd.vbs

windows7-x64

1

东京城�...dd.vbs

windows10-2004-x64

1

东京城�...od.vbs

windows7-x64

1

东京城�...od.vbs

windows10-2004-x64

1

东京城�...dd.vbs

windows7-x64

1

东京城�...dd.vbs

windows10-2004-x64

1

东京城�...od.vbs

windows7-x64

1

东京城�...od.vbs

windows10-2004-x64

1

东京城�...ser.js

windows7-x64

1

东京城�...ser.js

windows10-2004-x64

1

东京城�...ss.asp

windows7-x64

3

东京城�...ss.asp

windows10-2004-x64

3

东京城�...om.asp

windows7-x64

3

东京城�...om.asp

windows10-2004-x64

3

东京城�...no.vbs

windows7-x64

1

东京城�...no.vbs

windows10-2004-x64

1

东京城�...yes.js

windows7-x64

1

东京城�...yes.js

windows10-2004-x64

1

东京城�...nn.vbs

windows7-x64

1

东京城�...nn.vbs

windows10-2004-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    a9e607a3b85927a5d1d1ad26a9a11154

  • Size

    602KB

  • MD5

    a9e607a3b85927a5d1d1ad26a9a11154

  • SHA1

    68b92a3e5d31c1eeca122ba11154e41f09abd886

  • SHA256

    34559f4ff798263536c380b84a66f2594eb15461eaf5b21d194a31d9c1ecc9e7

  • SHA512

    4dd249ebfbf7fb53e4ff8f199b6e0eff968c04f04b2402aeaace8045b6b833cc1aa98915769a7f1e207f3c436b0944f4833fff34bc381e2e9d3853f497aa3f37

  • SSDEEP

    12288:X1ONrsCyCq2Dc3sJ3nOvPeLTQCsvuKGcRhb2UZix9F4aXPx9:XIlPyuRJoPeLURGO4UZi9Dx9

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • a9e607a3b85927a5d1d1ad26a9a11154
    .rar
  • 东京城信息港商域频道 v1.0/Spread/PICON1.ASP
    .html
  • 东京城信息港商域频道 v1.0/Spread/PICON2.ASP
    .html .vbs polyglot
  • 东京城信息港商域频道 v1.0/Spread/inc/CHAR.INC
    .vbs
  • 东京城信息港商域频道 v1.0/Spread/inc/UBB.INC
    .vbs
  • 东京城信息港商域频道 v1.0/Spread/inc/UPLOAD.INC
    .html .vbs polyglot
  • 东京城信息港商域频道 v1.0/Spread/inc/upload_5xsoft.inc
    .html .vbs polyglot
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631921311.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631921416.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631921631.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631925134.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631925415.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631925561.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631925732.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631925925.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631930131.gif
    .gif
  • 东京城信息港商域频道 v1.0/Spread/webshow/200631930444.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/Admin_left.asp
    .js
  • 东京城信息港商域频道 v1.0/admin/Admin_right.asp
  • 东京城信息港商域频道 v1.0/admin/admin.asp
    .html
  • 东京城信息港商域频道 v1.0/admin/admin_classadd.asp
    .vbs
  • 东京城信息港商域频道 v1.0/admin/admin_classmod.asp
    .vbs
  • 东京城信息港商域频道 v1.0/admin/admin_loginadd.asp
    .vbs
  • 东京城信息港商域频道 v1.0/admin/admin_loginmod.asp
    .vbs
  • 东京城信息港商域频道 v1.0/admin/admin_loginuser.asp
    .js
  • 东京城信息港商域频道 v1.0/admin/admin_pass.asp
    .asp .vbs polyglot
  • 东京城信息港商域频道 v1.0/admin/admin_popedom.asp
  • 东京城信息港商域频道 v1.0/admin/admin_webno.asp
    .vbs
  • 东京城信息港商域频道 v1.0/admin/admin_webyes.asp
    .js
  • 东京城信息港商域频道 v1.0/admin/conn.asp
    .vbs
  • 东京城信息港商域频道 v1.0/admin/images/admin1.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/images/admin2.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/images/admin3.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/images/admin4.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/images/adminbg.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/images/key01.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/images/key02.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/images/login02.gif
    .gif
  • 东京城信息港商域频道 v1.0/admin/index.asp
    .asp
  • 东京城信息港商域频道 v1.0/bottom.asp
  • 东京城信息港商域频道 v1.0/bottom02.gif
    .gif
  • 东京城信息港商域频道 v1.0/class.asp
    .asp .vbs polyglot
  • 东京城信息港商域频道 v1.0/conn.asp
    .vbs
  • 东京城信息港商域频道 v1.0/css/css.css
  • 东京城信息港商域频道 v1.0/gezige.asp
  • 东京城信息港商域频道 v1.0/gezigedata/maomao.mdb
  • 东京城信息港商域频道 v1.0/hgbasp.exe
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections

  • 东京城信息港商域频道 v1.0/images/120x60.gif
    .gif
  • 东京城信息港商域频道 v1.0/images/468x60.gif
    .gif
  • 东京城信息港商域频道 v1.0/images/68x60.gif
    .gif
  • 东京城信息港商域频道 v1.0/images/88x31.gif
    .gif
  • 东京城信息港商域频道 v1.0/images/gezi.gif
    .gif
  • 东京城信息港商域频道 v1.0/index.asp
    .asp .vbs polyglot
  • 东京城信息港商域频道 v1.0/join.asp
    .asp .vbs polyglot
  • 东京城信息港商域频道 v1.0/login.asp
    .asp .vbs polyglot
  • 东京城信息港商域频道 v1.0/md5.asp
    .vbs
  • 东京城信息港商域频道 v1.0/top.asp
    .vbs
  • 东京城信息港商域频道 v1.0/top_logo.gif
    .gif
  • 东京城信息港商域频道 v1.0/user_pass.asp
    .asp .vbs polyglot
  • 东京城信息港商域频道 v1.0/下载说明.htm
    .html .js polyglot
  • 东京城信息港商域频道 v1.0/使用说明.txt