Resubmissions

26/03/2024, 14:35

240326-ryecksfd5y10

26/03/2024, 14:27

240326-rse2xsfb8y10

General

  • Target
    New folder.rar
  • Size 15.3MB
  • Sample240326-ryecksfd5y
  • SHA256 1cdf0dcd13a46906d73588a4f2ef20637d25706ce90b53a7b6f1701c28cb3596
  • MD5 SHA1 SHA512 SSDEEP
Score
10/10

Malware Config

Signatures

  • Nirsoft 1 IoCs
  • UPX packed file 4 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Detects Pyinstaller 1 IoCs
  • Unsigned PE 43 IoCs

    Checks for missing Authenticode signature.

  • NSIS installer 2 IoCs

File Explorer

  • New folder.rar
    .rar 15.3MB
  • 081899c5257cdf6b27b238f9114b9151a755a2044cb463eb2214fa9101c4cd89.exe
    .dll 24KB
  • 082060e3320870d1d576083e0ee65c06a1104913ae866137f8ca45891c059a76.exe
    .exe 799KB
  • 09d22d634084239df510d088dd1685886fdba2810df4067771142fb2204cef64.exe
    .exe 108KB
  • 1f4e927f6e5ff4ae660f4d99194a9a7c05d5d829c6c3dbe1ee52a00fc740d6a4.exe
    .exe 2.2MB
  • 20efc37efcb36bc4a7cdf75ff667d3193959bf1858a4c115fd4301ca11ce8ddb.exe
    .dll 28KB
  • 23b5ce252f1cb3ff40a3bcb3ea53dd674175c3ad782b00e33ae45c8c87fa265b.exe
    .exe 235KB
  • 35fdad147c2ab2c36dd7fd1ad1ae26b80be6c501bb22120b741be3ab34be168f.exe
    .exe 542KB
  • 36bfd9f40ce0043c878b28ca80dda5315cf681215baf4e1d539456d89b907807.exe
    .exe 108KB
  • 56ec95785f91418751ad5788f9076af108ae19e03d2e0c0551ae8f8d8f5acba4.exe
    .exe 526KB
  • 675e7e38d969e9c0af164337a180b2941d4a676b7e0c345da1de1b2d42ed31a8.exe
    .exe 1.3MB
  • 6b4df381119ee2beac0fb75184addb6cdd045ddd5e0fa09365a51331a484cd7a.exe
    .exe 697KB
  • out.upx
    .exe 2.1MB
  • 6b4f6a820d415a88ee156607b13450cbe0bedad4eb05961c55f5926f86262296.exe
    .exe 27KB
  • 721ccbb780b308c6c40817749b6764ad06cd2e56389bba1618a0dadc362d6429.exe
    .exe 556KB
  • 75a9ade19696be512a894b659c4bebd174a868f404da5479f4fd96494e04c71d.exe
    .exe 306KB
  • 79271d57c531c79536bc0be0d71e3a372bed9c10689257a7727475ab41e3e161.exe
    .exe 3.1MB
  • $PLUGINSDIR/InstallOptions.dll
    .dll 14KB
  • $PLUGINSDIR/ioSpecial.ini
    211B
  • $PLUGINSDIR/modern-wizard.bmp
    25KB
  • *.*/ConfigTool.exe
    .exe 186KB
  • *.*/GGDUI.dll
    .dll 455KB
  • *.*/Microsoft.VC90.MFC.manifest
    .xml 548B
  • *.*/Proxy.dat
    33B
  • *.*/SinBa.exe
    .exe 1.4MB
  • *.*/Ver.ini
    4B
  • *.*/WatchUpdate.ini
    278B
  • *.*/default.zip
    .zip 315KB
  • 1star.png
    .png 1KB
  • 2star.png
    .png 1KB
  • 3star.png
    .png 1KB
  • ListBox.xml
    .xml 1KB
  • about.xml
    .xml 2KB
  • about_logo.png
    .png 5KB
  • addr-comb-bg.png
    .png 2KB
  • addr-dropdown-d.png
    .png 1KB
  • addr-dropdown-h.png
    .png 1KB
  • addr-dropdown-n.png
    .png 1KB
  • addr-dropup-d.png
    .png 271B
  • addr-dropup-h.png
    .png 272B
  • addr-dropup-n.png
    .png 272B
  • addr-label-01-d.png
    .png 3KB
  • addr-label-01-n.png
    .png 1KB
  • addr-label-02-d.png
    .png 3KB
  • addr-label-02-n.png
    .png 1KB
  • bg.jpg
    .png 115KB
  • btn-add-d.png
    .png 1KB
  • btn-add-h.png
    .png 1KB
  • btn-add-n-01.png
    .png 1KB
  • btn-add-n-02.png
    .png 1KB
  • btn-back-d.png
    .png 1KB
  • btn-back-dis.png
    .png 2KB
  • btn-back-h.png
    .png 1KB
  • btn-back-n-01.png
    .png 239B
  • btn-back-n-02.png
    .png 1KB
  • btn-forward-d.png
    .png 220B
  • btn-forward-dis.png
    .png 2KB
  • btn-forward-h.png
    .png 220B
  • btn-forward-n-01.png
    .png 220B
  • btn-forward-n-02.png
    .png 212B
  • btn-home-d.png
    .png 1KB
  • btn-home-h.png
    .png 1KB
  • btn-home-n-01.png
    .png 1KB
  • btn-home-n-02.png
    .png 1KB
  • btn-refresh-d.png
    .png 1KB
  • btn-refresh-dis.png
    .png 1KB
  • btn-refresh-h.png
    .png 1KB
  • btn-refresh-n-01.png
    .png 1KB
  • btn-refresh-n-02.png
    .png 1KB
  • btn-tab-close-01-d.png
    .png 1KB
  • btn-tab-close-01-h.png
    .png 1KB
  • btn-tab-close-01-n.png
    .png 1KB
  • btn-tab-close-02-d.png
    .png 1KB
  • btn-tab-close-02-h.png
    .png 1KB
  • btn-tab-close-02-n.png
    .png 1KB
  • commandmenu.xml
    .xml 957B
  • default.png
    .png 2KB
  • editwindow.xml
    .xml 2KB
  • favorite_hot.png
    .png 2KB
  • favorite_normal.png
    .png 1KB
  • favorite_push.png
    .png 2KB
  • ico-default-dis.png
    .png 1KB
  • ico-default.png
    .png 1KB
  • ico-menu-feedback-h.png
    .png 1KB
  • ico-menu-feedback-n.png
    .png 1KB
  • ico-menu-helpcenter-h.png
    .png 1KB
  • ico-menu-helpcenter-n.png
    .png 1KB
  • ico-menu-quit-h.png
    .png 1KB
  • ico-menu-quit-n.png
    .png 1KB
  • ico-pic-dis.png
    .png 1KB
  • ico-pic.png
    .png 1KB
  • ico-skin-checked.png
    .png 691B
  • ico-skin-set.png
    .png 859B
  • icon-closetable-hover.png
    .png 1KB
  • icon-closetable-nomal.png
    .png 1KB
  • icon-closetable-press.png
    .png 1KB
  • icon-closetable-select.png
    .png 1KB
  • icon-menu-expand-h.png
    .png 2KB
  • icon-menu-expand-n.png
    .png 2KB
  • line-h-01.png
    .png 1KB
  • line-h-02.png
    .png 1KB
  • line-v-01.png
    .png 1005B
  • line-v-02.png
    .png 1007B
  • loading.gif
    .gif 3KB
  • logo-01.png
    .png 1KB
  • logo-02-01.png
    .png 4KB
  • logo-02-02.png
    .png 3KB
  • main_dlg.xml
    .xml 11KB
  • main_menu.xml
    .xml 1KB
  • menu-bg.png
    .png 1KB
  • menu-item-bg.png
    .png 1KB
  • menu_private_hide.png
    .png 1KB
  • menu_private_show.png
    .png 1KB
  • preview.jpg
    .jpg 31KB
  • private_bkg.png
    .png 1KB
  • private_close_hot.png
    .png 1KB
  • private_close_normal.png
    .png 1KB
  • private_close_push.png
    .png 1KB
  • private_edit_bk.png
    .png 1KB
  • private_editcancel_hot.png
    .png 1KB
  • private_editcancel_normal.png
    .png 2KB
  • private_editcancel_push.png
    .png 1KB
  • private_editclose_hot.png
    .png 1KB
  • private_editclose_normal.png
    .png 1KB
  • private_editclose_push.png
    .png 1KB
  • private_editok_hot.png
    .png 1KB
  • private_editok_normal.png
    .png 2KB
  • private_editok_push.png
    .png 1KB
  • private_hot.png
    .png 1KB
  • private_more_hot.png
    .png 1KB
  • private_more_normal.png
    .png 1KB
  • private_moredown_hot.png
    .png 1KB
  • private_moredown_normal.png
    .png 1KB
  • private_moreup_hot.png
    .png 1KB
  • private_moreup_normal.png
    .png 1KB
  • private_push.png
    .png 1KB
  • privatemenu.xml
    .xml 1KB
  • safepictur.png
    .png 4KB
  • scroll-hover_press.png
    .png 1011B
  • scroll.png
    .png 1008B
  • shadow.png
    .png 3KB
  • skin.xml
    .xml 5KB
  • tab-01-h.png
    .png 1KB
  • tab-01-n.png
    .png 2KB
  • tab-02-h.png
    .png 1KB
  • tab-02-n.png
    .png 2KB
  • tab-s.png
    .png 1KB
  • winclose-d.png
    .png 1KB
  • winclose-h.png
    .png 1KB
  • winclose-n-01.png
    .png 1KB
  • winclose-n-02.png
    .png 1KB
  • winmax-d.png
    .png 1KB
  • winmax-h.png
    .png 1KB
  • winmax-n-01.png
    .png 1KB
  • winmax-n-02.png
    .png 1KB
  • winmin-d.png
    .png 1KB
  • winmin-h.png
    .png 1KB
  • winmin-n-01.png
    .png 1KB
  • winmin-n-02.png
    .png 1KB
  • winrestore-d.png
    .png 1KB
  • winrestore-h.png
    .png 1KB
  • winrestore-n-01.png
    .png 1KB
  • winrestore-n-02.png
    .png 1KB
  • winsetting-d.png
    .png 1KB
  • winsetting-h.png
    .png 1KB
  • winsetting-n-01.png
    .png 1KB
  • winsetting-n-02.png
    .png 1KB
  • winskin-d.png
    .png 1KB
  • winskin-h.png
    .png 1KB
  • winskin-n-01.png
    .png 1KB
  • winskin-n-02.png
    .png 1KB
  • *.*/local/blank/blank.html
    .html 132B
  • *.*/local/blocklist/blocklist.dat
    1KB
  • *.*/local/error/error.html
    .html 949B
  • *.*/local/error/offcancl.html
    .html 1KB
  • *.*/local/error/reject.html
    .html .js 1KB
  • *.*/local/images/bg.png
    .png 964B
  • *.*/local/images/infobg.png
    .png 13KB
  • *.*/local/images/logo.png
    .png 4KB
  • *.*/local/navlist/web_nav.html
    .html 132B
  • *.*/local/styles/error.css
    1KB
  • *.*/log4cxx.dll
    .dll 1.7MB
  • *.*/loginfo.properties
    642B
  • *.*/mfc90.dll
    .dll 1.1MB
  • *.*/mfc90u.dll
    .dll 1.1MB
  • *.*/mfcm90.dll
    .dll 58KB
  • *.*/mfcm90u.dll
    .dll 58KB
  • *.*/msvcr100.dll
    .dll 756KB
  • *.*/nircmd.exe
    .exe 31KB
  • out.upx
    .exe 61KB
  • *.*/profile.dat
    18KB
  • *.*/pthreadVC2.dll
    .dll 54KB
  • *.*/signtool.exe
    .exe 226KB
  • *.*/update.exe
    .exe 744KB
  • *.*/update.ini
    580B
  • *.*/wh.pfx
    7KB
  • *.*/˫ǩ.bat
    100B
  • 847001fe67b260c91fdc360297f6758598c41eb78fc4aae6adc4a4e2dd813b7e.exe
    .exe 108KB
  • 97d846563e9c5da173d27fd11a6f182709c665dba0cb3f85a882c7b3e9cd9a3b.exe
    .exe 36KB
  • 9a5a08d7a4579e11f59594fe053c8157c20ab74a7775a11a1aa6154a3eb6744a.exe
    .exe 314KB
  • out.upx
    .exe 170KB
  • 9da42140cab695b77cde560dd1109d2b96d263e25c21bba0e70604f0717bf270.exe
    .exe 616KB
  • ac7da11c38cce3b21137e629d76614f6350cbc96db41bede9029c83d9dfa98e2.exe
    .exe 211KB
  • b3489810af4e4d0d953eb438e3550ace5d52a5c8818a6cae7af6d30ba5482e5f.exe
    .exe 24KB
  • bf11915a5a5f8e1de827676250505e7f503c0744da757f8290f077d3d5d81655.exe
    .dll 28KB
  • c453aa991f1fb96ec3aebf334f8d9f5a5256dcdf90e697a007575771705be23e.exe
    .dll 28KB
  • c97d9bbc80b573bdeeda3812f4d00e5183493dd0d5805e2508728f65977dda15.exe
    .exe 1.2MB
  • cfe55dc501afeb1e83c683ec596be33878597e8d318f8e9739557af1f208b348.exe
    .exe 48KB
  • d2a120aa4a8aeb87408828d4e7e0da615cb83e32ca5fccc79eee70bca3ea4d78.exe
    .exe 190KB
  • db97db6b0367434c2170eb34f828ec6b99032a4722ea55dc14a72883d8af1c1b.exe
    .dll 28KB
  • dc276b7ca4a980cf487b73b4ef9c40fb93f1b00b5c757a726057ab21a0372ecf.exe
    .exe 478KB
  • e714a8c576d7e04c2a8c6f4f8aa6627543524e61f4e3fc402a24d6981bad03a4.exe
    .exe 44KB
  • f0c292785905838d08b27bb99ab260b43fd8de580de80017fdaaab3c3d53d8a6.exe
    .exe 7.0MB
  • Main.pyc
    9KB

New folder.rar

  • SHA256 1cdf0dcd13a46906d73588a4f2ef20637d25706ce90b53a7b6f1701c28cb3596
  • MD5 SHA1 SHA512 SSDEEP