FindProc
General
-
Target
dfcc00697c15c8372347a9e51918474cbad427ae8a670dbe1f08059d27f541e3
-
Size
4.5MB
-
MD5
e8a3cd0cfcd1f0e68b588c42ec3b22da
-
SHA1
3406f727bd0633e6c06bfc55a0000aa3d171e516
-
SHA256
dfcc00697c15c8372347a9e51918474cbad427ae8a670dbe1f08059d27f541e3
-
SHA512
6845795a8481a83f4b3dadf0ce1198f1219265cae9399cf5c314cfa10821238323b6997fc18cc6e84ec46da61c43b0fa3d14df1198164cc6d03b725fed8f6ff8
-
SSDEEP
98304:EUF2ehRpRDfBW2VQuMIDE6CpT/UPs+UQlLn0o5HJ6wVw08PPCOQ+xJ:EUBRDfzTdCpTsxPlL0o9Du7P9n
Score
3/10
Malware Config
Signatures
-
Unsigned PE 6 IoCs
Checks for missing Authenticode signature.
-
NSIS installer 1 IoCs
Files
-
dfcc00697c15c8372347a9e51918474cbad427ae8a670dbe1f08059d27f541e3
b729b61eb1515fcf7b3e511e4e66258b
Headers
Imports
Sections
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 巴西.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 德国.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 意大利.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 法国.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 英格兰.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 荷兰.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 葡萄牙.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 西班牙.seskin
-
0
-
1
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
2
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
3
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
4
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
5
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
6
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
7
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
8
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
9
-
90
-
$APPDATA/SogouExplorer/Skin/2010世界杯 - 阿根廷.seskin
-
$APPDATA/SogouExplorer/Skin/搜狗浏览器 2010.seskin
-
$PLUGINSDIR/FindProcDLL.dll
e26d7460d0c04056b9226a899477ba4d
Headers
Imports
Exports
Sections
-
$PLUGINSDIR/InstallOptions.dll
cd90e33ffbc335413a25300c682c83df
Headers
Imports
Exports
Sections
-
$PLUGINSDIR/KillProcDLL.dll
d806a080e21508dd768fa70be247d2ae
Headers
Imports
Exports
Sections
-
$PLUGINSDIR/System.dll
6c41c5e4d44f55745b925cc4e42b7fab
Headers
Imports
Exports
Sections
-
$PLUGINSDIR/io.ini
-
$PLUGINSDIR/modern-wizard.bmp
-
$PLUGINSDIR/nsDialogs.dll
9ea5bdc8c90dfcffe309465c26c89758
Headers
Imports
Exports
Sections
-
$PLUGINSDIR/overwriteinstall.ini
-
$PLUGINSDIR/setup1.bmp
-
FlashIcon.ico
-
install_flash_player.exe
8f26fcd857d64db1a0ee4f8bdb240223
Code Sign
Headers
Imports
Sections