General

  • Target

    b879af786d16af7727b723791459a318dc914bd8ee92cb1a478543f847e7df2a

  • Size

    13.8MB

  • MD5

    0d38ec1837aae2d003c3f57b6514ef50

  • SHA1

    588d32beaa09aa1f4d86586afaa853e299958482

  • SHA256

    b879af786d16af7727b723791459a318dc914bd8ee92cb1a478543f847e7df2a

  • SHA512

    395b0fbfa90bcba8f103601fb49b20ed8f01ae54fdadf9f351d6abbd05d3e0840efbc8b7a2ec577bc1eb6c3d191227c3afcef37e36d0d9a02d015c6c3476a6a6

  • SSDEEP

    393216:loaK982MahBkDppEYjJ+dVH+y6oPjCpdJp6E:loaK982T3kHZjlRorWdT6E

Score
3/10

Malware Config

Signatures

  • Unsigned PE 8 IoCs

    Checks for missing Authenticode signature.

Files

  • b879af786d16af7727b723791459a318dc914bd8ee92cb1a478543f847e7df2a
    .exe windows:4 windows x86 arch:x86

    c05041e01f84e1ccca9c4451f3b6a383


    Headers

    Imports

    Sections

  • $PLUGINSDIR/InstallOptions.dll
    .dll windows:4 windows x86 arch:x86

    4b45b7e00344a87332fbd12653854d1a


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/StartMenu.dll
    .dll windows:4 windows x86 arch:x86

    80469f6834e579db68a646d49780b9d5


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/System.dll
    .dll windows:4 windows x86 arch:x86

    fc0224e99e736751432961db63a41b76


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/ioSpecial.ini
  • $PLUGINSDIR/modern-wizard.bmp
  • GdiPlus.dll
    .dll windows:5 windows x86 arch:x86

    7d265bc0350ed04fb2dffec878eb283e


    Headers

    Imports

    Exports

    Sections

  • MicroLanucherLog.txt
  • MicroMiniNew.exe
    .exe windows:5 windows x86 arch:x86

    61f754ac3d5b5f4ee75c8e73b3f09dea


    Headers

    Imports

    Sections

  • MicroMiniNew_.exe
    .exe windows:5 windows x86 arch:x86

    b3a047e580d0e790c68e657fad5fc602


    Headers

    Imports

    Sections

  • Microsoft.VC90.CRT.manifest
    .xml
  • SkinUI.dll
    .dll windows:5 windows x86 arch:x86

    9322e3f5bbe7726a4748a53ba15a91ab


    Headers

    Imports

    Exports

    Sections

  • configbase.ini
  • configload.ini
  • gameconfig.ini
  • iworld.cfg
    .xml
  • micro_config.ini
  • miniworld.ico
  • msvcp100.dll
    .dll windows:5 windows x86 arch:x86

    7a0d9f66efd1839f136ca6896fa52dfa


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • msvcp90.dll
    .dll windows:5 windows x86 arch:x86

    2dec2d42421b088bfcddeba53b046464


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • msvcr100.dll
    .dll windows:5 windows x86 arch:x86

    5271d5ce8b44dd47bc92563e27585466


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • msvcr90.dll
    .dll windows:5 windows x86 arch:x86

    0453db624ecaef7c4f3da938cd1d0fc5


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • pluginres/DialogBkg.png
    .png
  • pluginres/bg_popup.png
    .png
  • pluginres/big_head_logo.png
    .png
  • pluginres/board_check.png
    .png
  • pluginres/board_input.png
    .png
  • pluginres/board_input_1_s.png
    .png
  • pluginres/board_input_old.png
    .png
  • pluginres/btn_green.png
    .png
  • pluginres/btn_green_2.png
    .png
  • pluginres/btn_green_n.png
    .png
  • pluginres/btn_login_h.bmp
  • pluginres/btn_login_h.png
    .png
  • pluginres/btn_login_p.png
    .png
  • pluginres/btn_login_s.png
    .png
  • pluginres/btn_num_ch.png
    .png
  • pluginres/btn_num_en.png
    .png
  • pluginres/btn_num_esn.png
    .png
  • pluginres/btn_num_fra.png
    .png
  • pluginres/btn_num_ger.png
    .png
  • pluginres/btn_num_ind.png
    .png
  • pluginres/btn_num_ita.png
    .png
  • pluginres/btn_num_jpn.png
    .png
  • pluginres/btn_num_kor.png
    .png
  • pluginres/btn_num_ptb.png
    .png
  • pluginres/btn_num_rus.png
    .png
  • pluginres/btn_num_tha.png
    .png
  • pluginres/btn_num_tur.png
    .png
  • pluginres/btn_num_tw.png
    .png
  • pluginres/btn_num_vie.png
    .png
  • pluginres/btn_orange_e1.png
    .png
  • pluginres/btn_orange_e1_ch.png
    .png
  • pluginres/btn_orange_e1_ch_h.png
    .png
  • pluginres/btn_orange_e1_ch_s.png
    .png
  • pluginres/btn_orange_e1_en.png
    .png
  • pluginres/btn_orange_e1_en_h.png
    .png
  • pluginres/btn_orange_e1_en_s.png
    .png
  • pluginres/btn_orange_e1_esn.png
    .png
  • pluginres/btn_orange_e1_esn_h.png
    .png
  • pluginres/btn_orange_e1_esn_s.png
    .png
  • pluginres/btn_orange_e1_fra.png
    .png
  • pluginres/btn_orange_e1_fra_h.png
    .png
  • pluginres/btn_orange_e1_fra_s.png
    .png
  • pluginres/btn_orange_e1_ita.png
    .png
  • pluginres/btn_orange_e1_ita_h.png
    .png
  • pluginres/btn_orange_e1_ita_s.png
    .png
  • pluginres/btn_orange_e1_jpn.png
    .png
  • pluginres/btn_orange_e1_jpn_h.png
    .png
  • pluginres/btn_orange_e1_jpn_s.png
    .png
  • pluginres/btn_orange_e1_ptb.png
    .png
  • pluginres/btn_orange_e1_ptb_h.png
    .png
  • pluginres/btn_orange_e1_ptb_s.png
    .png
  • pluginres/btn_orange_e1_rus.png
    .png
  • pluginres/btn_orange_e1_rus_h.png
    .png
  • pluginres/btn_orange_e1_rus_s.png
    .png
  • pluginres/btn_orange_e1_tw.png
    .png
  • pluginres/btn_orange_e1_tw_h.png
    .png
  • pluginres/btn_orange_e1_tw_s.png
    .png
  • pluginres/btn_policy_ch.png
    .png
  • pluginres/btn_policy_en.png
    .png
  • pluginres/btn_policy_esn.png
    .png
  • pluginres/btn_policy_fra.png
    .png
  • pluginres/btn_policy_ger.png
    .png
  • pluginres/btn_policy_ind.png
    .png
  • pluginres/btn_policy_ita.png
    .png
  • pluginres/btn_policy_jpn.png
    .png
  • pluginres/btn_policy_kor.png
    .png
  • pluginres/btn_policy_ptb.png
    .png
  • pluginres/btn_policy_rus.png
    .png
  • pluginres/btn_policy_tha.png
    .png
  • pluginres/btn_policy_tur.png
    .png
  • pluginres/btn_policy_tw.png
    .png
  • pluginres/btn_policy_vie.png
    .png
  • pluginres/btn_quickplay_ch_h.png
    .png
  • pluginres/btn_quickplay_ch_n.png
    .png
  • pluginres/btn_quickplay_en_h.png
    .png
  • pluginres/btn_quickplay_en_n.png
    .png
  • pluginres/btn_quickplay_esn_h.png
    .png
  • pluginres/btn_quickplay_esn_n.png
    .png
  • pluginres/btn_quickplay_fra_h.png
    .png
  • pluginres/btn_quickplay_fra_n.png
    .png
  • pluginres/btn_quickplay_ger_h.png
    .png
  • pluginres/btn_quickplay_ger_n.png
    .png
  • pluginres/btn_quickplay_ita_h.png
    .png
  • pluginres/btn_quickplay_ita_n.png
    .png
  • pluginres/btn_quickplay_jpn_h.png
    .png
  • pluginres/btn_quickplay_jpn_n.png
    .png
  • pluginres/btn_quickplay_kor_h.png
    .png
  • pluginres/btn_quickplay_kor_n.png
    .png
  • pluginres/btn_quickplay_ptb_h.png
    .png
  • pluginres/btn_quickplay_ptb_n.png
    .png
  • pluginres/btn_quickplay_rus_h.png
    .png
  • pluginres/btn_quickplay_rus_n.png
    .png
  • pluginres/btn_quickplay_tur_h.png
    .png
  • pluginres/btn_quickplay_tur_n.png
    .png
  • pluginres/btn_quickplay_tw_h.png
    .png
  • pluginres/btn_quickplay_tw_n.png
    .png
  • pluginres/btn_quickplay_vie_h.png
    .png
  • pluginres/btn_quickplay_vie_n.png
    .png
  • pluginres/btn_text_ch.png
    .png
  • pluginres/btn_text_en.png
    .png
  • pluginres/btn_text_esn.png
    .png
  • pluginres/btn_text_fra.png
    .png
  • pluginres/btn_text_ger.png
    .png
  • pluginres/btn_text_ind.png
    .png
  • pluginres/btn_text_ita.png
    .png
  • pluginres/btn_text_jpn.png
    .png
  • pluginres/btn_text_kor.png
    .png
  • pluginres/btn_text_ptb.png
    .png
  • pluginres/btn_text_rus.png
    .png
  • pluginres/btn_text_tha.png
    .png
  • pluginres/btn_text_tur.png
    .png
  • pluginres/btn_text_tw.png
    .png
  • pluginres/btn_text_vie.png
    .png
  • pluginres/dlg_close_btn.png
    .png
  • pluginres/dlg_maxmize_button.png
    .png
  • pluginres/dlg_minimize_button.png
    .png
  • pluginres/dlg_resize_button.png
    .png
  • pluginres/en01.png
    .png
  • pluginres/en02.png
    .png
  • pluginres/en03.png
    .png
  • pluginres/font/heiti.ttf
  • pluginres/hy1.png
    .png
  • pluginres/hy2.png
    .png
  • pluginres/hy3.png
    .png
  • pluginres/hy4.png
    .png
  • pluginres/hy4_h.png
    .png
  • pluginres/hy4_s.png
    .png
  • pluginres/icon_pulldown.png
    .png
  • pluginres/icon_tick_1.png
    .png
  • pluginres/img_input_decorate_1.png
    .png
  • pluginres/img_input_decorate_2.png
    .png
  • pluginres/micro_mini_ui_def_back.csv
  • pluginres/micro_mini_ui_def_back.xlsx
    .xlsx office2007
  • pluginres/min_d.png
    .png
  • pluginres/min_n.png
    .png
  • pluginres/min_o.png
    .png
  • pluginres/miniworld.png
    .png
  • pluginres/miniworld_en.png
    .png
  • pluginres/option1_1.png
    .png
  • pluginres/option1_1_ch.png
    .png
  • pluginres/option1_1_en.png
    .png
  • pluginres/option1_1_esn.png
    .png
  • pluginres/option1_1_fra.png
    .png
  • pluginres/option1_1_ita.png
    .png
  • pluginres/option1_1_jpn.png
    .png
  • pluginres/option1_1_kor.png
    .png
  • pluginres/option1_1_rus.png
    .png
  • pluginres/option1_1_tw.png
    .png
  • pluginres/option1_2.png
    .png
  • pluginres/option1_2_ch.png
    .png
  • pluginres/option1_2_en.png
    .png
  • pluginres/option1_2_esn.png
    .png
  • pluginres/option1_2_fra.png
    .png
  • pluginres/option1_2_ita.png
    .png
  • pluginres/option1_2_jpn.png
    .png
  • pluginres/option1_2_kor.png
    .png
  • pluginres/option1_2_rus.png
    .png
  • pluginres/option1_2_tw.png
    .png
  • pluginres/option1_3.png
    .png
  • pluginres/option1_3_ch.png
    .png
  • pluginres/option1_3_en.png
    .png
  • pluginres/option1_3_esn.png
    .png
  • pluginres/option1_3_fra.png
    .png
  • pluginres/option1_3_ita.png
    .png
  • pluginres/option1_3_jpn.png
    .png
  • pluginres/option1_3_kor.png
    .png
  • pluginres/option1_3_rus.png
    .png
  • pluginres/option1_3_tw.png
    .png
  • pluginres/option2_1.png
    .png
  • pluginres/option2_1_ch.png
    .png
  • pluginres/option2_2.png
    .png
  • pluginres/option2_2_ch.png
    .png
  • pluginres/option2_3.png
    .png
  • pluginres/option2_3_ch.png
    .png
  • pluginres/option3_1.png
    .png
  • pluginres/option3_1_ch.png
    .png
  • pluginres/option3_2.png
    .png
  • pluginres/option3_2_ch.png
    .png
  • pluginres/option3_3.png
    .png
  • pluginres/option3_3_ch.png
    .png
  • pluginres/option4_1.png
    .png
  • pluginres/option4_1_ch.png
    .png
  • pluginres/option4_2.png
    .png
  • pluginres/option4_2_ch.png
    .png
  • pluginres/option4_3.png
    .png
  • pluginres/option4_3_ch.png
    .png
  • pluginres/policy_img.png
    .png
  • pluginres/progress.png
    .png
  • pluginres/progress1.png
    .png
  • pluginres/progressBk.png
    .png
  • pluginres/progressBk1.png
    .png
  • pluginres/qqworld.png
    .png
  • pluginres/quit_d.png
    .png
  • pluginres/quit_n.png
    .png
  • pluginres/quit_o.png
    .png
  • pluginres/sence.jpg
    .jpg
  • pluginres/sence_en.jpg
    .jpg
  • pluginres/sence_tencent.jpg
    .jpg
  • pluginres/skins/default/btn_back.png
    .png
  • pluginres/skins/default/btn_forward.png
    .png
  • pluginres/skins/default/btn_reflash.png
    .png
  • pluginres/skins/default/dialog/dialogbkg.png
    .png
  • pluginres/skins/default/dialog/dlg_close_btn.png
    .png
  • pluginres/skins/default/dialog/dlg_max_btn.png
    .png
  • pluginres/skins/default/dialog/dlg_min_btn.png
    .png
  • pluginres/skins/icon/MicroMini.ico
  • pluginres/start.png
    .png
  • pluginres/start1_ch.png
    .png
  • pluginres/start1_en.png
    .png
  • pluginres/start2.png
    .png
  • pluginres/start3.png
    .png
  • pluginres/text_logo.png
    .png
  • pluginres/tur1.png
    .png
  • pluginres/tur1_h.png
    .png
  • pluginres/tur1_s.png
    .png
  • pluginres/ty1.png
    .png
  • pluginres/ty2.png
    .png
  • pluginres/ty3.png
    .png
  • pluginres/ty4.png
    .png
  • pluginres/ty4_h.png
    .png
  • pluginres/ty4_s.png
    .png
  • pluginres/yn1.png
    .png
  • pluginres/yn1_h.png
    .png
  • pluginres/yn1_s.png
    .png
  • serverver.dat
  • start.mnw
    .dll windows:5 windows x86 arch:x86

    9e384a4feac51df9d9ec8f17cd8d313d


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • update/firstpatch-2.6.3.7.7z.tmp
    .7z
  • firstpatch-2.6.3.7.7z
    .html