Behavioral task
behavioral1
Sample
支持所有U盘加密软件/USBLock.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
支持所有U盘加密软件/USBLock.exe
Resource
win10v2004-20240508-en
Behavioral task
behavioral3
Sample
支持所有U盘加密软件/支持所有U盘加密软件加密程序主要功能说明书.docx
Resource
win7-20240220-en
Behavioral task
behavioral4
Sample
支持所有U盘加密软件/支持所有U盘加密软件加密程序主要功能说明书.docx
Resource
win10v2004-20240508-en
General
-
Target
e5233d161bfd9553ab07d21628fdad50aef354778a2cd253ab1e680e5f717e1b
-
Size
360KB
-
MD5
622d55f62e4e038615bd5ff8718b59c3
-
SHA1
f8ec0f8fef2eaf689469ee51d193a7ad162d19a5
-
SHA256
e5233d161bfd9553ab07d21628fdad50aef354778a2cd253ab1e680e5f717e1b
-
SHA512
efcf362f85763232360a42c3ef68c94653e16ae9017ece65d36e98d647f03f1fbabd0336cbc3a67405791a1df4b453f87bcee5da9240cf28228e3b237ff1b01a
-
SSDEEP
6144:fGwaLeC4EjMc+nq/7gVC/aMUVeFNS0c41HPuGEi7z3N1GYoT95idB7CV:fGTbMc+nqTgVFMJFwo1Hmm3rGYoT9oP2
Malware Config
Signatures
-
resource yara_rule static1/unpack001/支持所有U盘加密软件/USBLock.exe upx -
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/支持所有U盘加密软件/USBLock.exe
Files
-
e5233d161bfd9553ab07d21628fdad50aef354778a2cd253ab1e680e5f717e1b.rar
-
支持所有U盘加密软件/USBLock.exe.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Sections
UPX0 Size: - Virtual size: 688KB
IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
UPX1 Size: 179KB - Virtual size: 180KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 35KB - Virtual size: 36KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
-
支持所有U盘加密软件/主程序窗口.png.png
-
支持所有U盘加密软件/支持所有U盘加密软件加密程序主要功能说明书.docx.docx office2007
-
支持所有U盘加密软件/来宾用户权限.png.png
-
支持所有U盘加密软件/管理员日志查询.png.png