Overview

overview

3

Static

static

3

阿甘表�...or.dll

windows7-x64

1

阿甘表�...or.dll

windows10-2004-x64

1

阿甘表�...EL.dll

windows7-x64

1

阿甘表�...EL.dll

windows10-2004-x64

1

阿甘表�...��.url

windows7-x64

1

阿甘表�...��.url

windows10-2004-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    ad7afb325638dcb90672549220a3c3c9

  • Size

    448KB

  • MD5

    ad7afb325638dcb90672549220a3c3c9

  • SHA1

    6466184517d966161221a99d1c958ae6a687e3ec

  • SHA256

    114810bffb6cf4e057d0573e17f68fe0594a80f09aae46e59dab860a527c0232

  • SHA512

    a4cbb2c526bfd5c98fc8035806a4c026e162de3fefccb92e703dc978ece73b9edcf321fa506bcd1bb4846d3cd1001f6a3bfb263a65786236fa3672737de2a6bf

  • SSDEEP

    12288:cBzQX+O9wwsiz3GqQa2XURT9mu+mUQ376JQmhie1SfRx:IzQO8sCMa2kR4nmUQLGbg68

Score
3/10

Malware Config

Signatures

  • Unsigned PE 2 IoCs

    Checks for missing Authenticode signature.

Files

  • ad7afb325638dcb90672549220a3c3c9
    .rar
  • 阿甘表达式计算器 V2.1/CSExpressionCalculator.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    f5fbc2a4851131ee57551c79962975e2


    Headers

    Imports

    Exports

    Sections

  • 阿甘表达式计算器 V2.1/SkinH_EL.dll
    .dll windows:4 windows x86 arch:x86

    5b234a1aba7588c195b2279c948d550c


    Headers

    Imports

    Exports

    Sections

  • 阿甘表达式计算器 V2.1/skin/compact.she
  • 阿甘表达式计算器 V2.1/skin/darkroyale.she
  • 阿甘表达式计算器 V2.1/skin/dogmax.she
  • 阿甘表达式计算器 V2.1/skin/longhorn.she
  • 阿甘表达式计算器 V2.1/skin/qq2008.she
  • 阿甘表达式计算器 V2.1/skin/skinh.she
  • 阿甘表达式计算器 V2.1/skin/storm.she
  • 阿甘表达式计算器 V2.1/公式/计算电流.txt
  • 阿甘表达式计算器 V2.1/新云软件.url
    .url
  • 阿甘表达式计算器 V2.1/配置.ini