5f7fde3a51f9a61b6c7250f148d15d23_JaffaCakes118

Sharing

Copy URL

Twitter E-mail

General

Target

5f7fde3a51f9a61b6c7250f148d15d23_JaffaCakes118
Size

2.9MB
MD5

5f7fde3a51f9a61b6c7250f148d15d23
SHA1

8e1237e8b2e50f29fd66c7677b07aeb7ebc286f8
SHA256

3c83a80d7642fa23b4c46e1f7b79efdacd5d59396a36cabcd83480f048300ad3
SHA512

d43848b603f69224fdcec88301143c821a2c410e0c59f6a577fc73e4926a04eed4301f471f692446457c3b6b60d3060cb1044c7f63857b7e4393f55f87eb9064
SSDEEP

49152:1obc9H27oX79qqLhB75ULA4ipDDKcWZV32/pfBgx8onDxOk1/YWCYSQIE:dWm9vj75F4fmcxBDxZlYAIE

Score

7^/10

upx

Malware Config

Signatures

ACProtect 1.3x - 1.4x DLL software 2 IoCs

Detects file using ACProtect software.

resource	yara_rule
static1/unpack002/VirtualWall/VirtualWall.dll	acprotect
static1/unpack002/VirtualWall/vwclient.dll	acprotect

UPX packed file 3 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
static1/unpack002/VirtualWall/VirtualWall.dll	upx
static1/unpack002/VirtualWall/vwcfg.exe	upx
static1/unpack002/VirtualWall/vwclient.dll	upx

Unsigned PE 8 IoCs

Checks for missing Authenticode signature.

resource
unpack001/asp.net的电影网站系统/bin/CBMD5.dll
unpack001/asp.net的电影网站系统/bin/Socut.Data.dll
unpack001/asp.net的电影网站系统/bin/vod.dll
unpack002/VirtualWall/VirtualWall.dll
unpack003/out.upx
unpack002/VirtualWall/vwcfg.exe
unpack002/VirtualWall/vwclient.dll
unpack005/out.upx

Files

5f7fde3a51f9a61b6c7250f148d15d23_JaffaCakes118
.rar
asp.net的电影网站系统/DB/vod.mdb
asp.net的电影网站系统/Web.config
asp.net的电影网站系统/WebForm1.aspx
.asp
asp.net的电影网站系统/admin/AdminAdd.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/AdminEdit.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/AdminList.aspx
.asp
asp.net的电影网站系统/admin/Admin_Login.aspx
.asp
asp.net的电影网站系统/admin/Admin_Main.aspx
.asp
asp.net的电影网站系统/admin/GuestBook_list.aspx
.asp
asp.net的电影网站系统/admin/PwdEdit.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/SubAdd.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/SubEdit.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/SubList.aspx
.asp
asp.net的电影网站系统/admin/User_Edit.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/User_Type.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/admin.aspx
.asp
asp.net的电影网站系统/admin/film_add.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/film_addok.aspx
.asp
asp.net的电影网站系统/admin/film_class.aspx
.asp
asp.net的电影网站系统/admin/film_edit.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/film_editok.aspx
.asp
asp.net的电影网站系统/admin/film_manage.aspx
.asp
asp.net的电影网站系统/admin/film_path.aspx
.asp
asp.net的电影网站系统/admin/getpy.js
.js
asp.net的电影网站系统/admin/images/bullet.gif
.gif
asp.net的电影网站系统/admin/images/css.css
asp.net的电影网站系统/admin/images/forum_admin.css
asp.net的电影网站系统/admin/images/login_admin1.jpg
.jpg
asp.net的电影网站系统/admin/images/login_admin2.jpg
.jpg
asp.net的电影网站系统/admin/images/login_admin2.jpg.psd
asp.net的电影网站系统/admin/images/login_admin3.jpg
.jpg
asp.net的电影网站系统/admin/images/login_admin4.jpg
.jpg
asp.net的电影网站系统/admin/images/noread.gif
.gif
asp.net的电影网站系统/admin/images/style2.css
asp.net的电影网站系统/admin/images/title.gif
.gif
asp.net的电影网站系统/admin/images/title_bg_hide.gif
.gif
asp.net的电影网站系统/admin/images/title_bg_quit.gif
.gif
asp.net的电影网站系统/admin/images/title_bg_show.gif
.gif
asp.net的电影网站系统/admin/menu.aspx
.asp .js polyglot
asp.net的电影网站系统/admin/order_list.aspx
.asp
asp.net的电影网站系统/admin/upload.aspx
.asp
asp.net的电影网站系统/admin/user_manage.aspx
.asp
asp.net的电影网站系统/aspnet_client/system_web/1_1_4322/SmartNav.htm
asp.net的电影网站系统/aspnet_client/system_web/1_1_4322/SmartNav.js
.js
asp.net的电影网站系统/aspnet_client/system_web/1_1_4322/WebUIValidation.js
.js
asp.net的电影网站系统/bin/CBMD5.dll
.dll windows:4 windows x86 arch:x86

dae02f32a21e03ce65412f6e56942daa

Headers

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_NO_SEH

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

PDB Paths

E:\cvsroot\CBSercurity_C#\CBMD5\obj\Debug\CBMD5.pdb

Imports

mscoree

_CorDllMain

Sections

.text
Size: 4KB - Virtual size: 1KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rsrc
Size: 4KB - Virtual size: 856B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 4KB - Virtual size: 12B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
asp.net的电影网站系统/bin/Socut.Data.dll
.dll windows:4 windows x86 arch:x86

dae02f32a21e03ce65412f6e56942daa

Headers

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_NO_SEH

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

mscoree

_CorDllMain

Sections

.text
Size: 8KB - Virtual size: 6KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rsrc
Size: 4KB - Virtual size: 896B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 4KB - Virtual size: 12B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
asp.net的电影网站系统/bin/vod.dll
.dll windows:4 windows x86 arch:x86

dae02f32a21e03ce65412f6e56942daa

Headers

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_NO_SEH

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

PDB Paths

C:\Documents and Settings\wen\VSWebCache\XW-1D66A8D2A63E\obj\Debug\vod.pdb

Imports

mscoree

_CorDllMain

Sections

.text
Size: 136KB - Virtual size: 135KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rsrc
Size: 4KB - Virtual size: 832B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 4KB - Virtual size: 12B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
asp.net的电影网站系统/film.aspx
.asp .js polyglot
asp.net的电影网站系统/filmdown.aspx
.asp
asp.net的电影网站系统/filmdownok.aspx
.asp
asp.net的电影网站系统/filmpic/200605/20060511023917.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024025.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024142.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024316.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024425.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024558.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024719.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024819.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511024911.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511025301.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511025401.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511025504.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511025626.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511030037.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511030130.jpg
.jpg
asp.net的电影网站系统/filmpic/200605/20060511030315.jpg
.jpg
asp.net的电影网站系统/filmplay.aspx
.asp .js polyglot
asp.net的电影网站系统/foot.ascx
.asp
asp.net的电影网站系统/images/1.gif
.gif
asp.net的电影网站系统/images/10.gif
.gif
asp.net的电影网站系统/images/11.gif
.gif
asp.net的电影网站系统/images/12.gif
.gif
asp.net的电影网站系统/images/1star.gif
.gif
asp.net的电影网站系统/images/2.gif
.gif
asp.net的电影网站系统/images/2star.gif
.gif
asp.net的电影网站系统/images/3.gif
.gif
asp.net的电影网站系统/images/33_r10_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r12_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r14_c2.jpg
.jpg
asp.net的电影网站系统/images/33_r16_c2.jpg
.jpg
asp.net的电影网站系统/images/33_r18_c2.jpg
.jpg
asp.net的电影网站系统/images/33_r1_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r20_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r22_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r24_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r26_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r28_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r30_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r32_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r34_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r35_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r36_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r37_c11.jpg
.jpg
asp.net的电影网站系统/images/33_r37_c3.jpg
.jpg
asp.net的电影网站系统/images/33_r37_c7.jpg
.jpg
asp.net的电影网站系统/images/33_r37_c9.jpg
.jpg
asp.net的电影网站系统/images/33_r39_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r3_c10.jpg
.jpg
asp.net的电影网站系统/images/33_r3_c6.jpg
.jpg
asp.net的电影网站系统/images/33_r41_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r43_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r5_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r6_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r7_c1.jpg
.jpg
asp.net的电影网站系统/images/33_r9_c1.jpg
.jpg
asp.net的电影网站系统/images/3star.gif
.gif
asp.net的电影网站系统/images/4.gif
.gif
asp.net的电影网站系统/images/4star.gif
.gif
asp.net的电影网站系统/images/5.gif
.gif
asp.net的电影网站系统/images/5star.gif
.gif
asp.net的电影网站系统/images/6.gif
.gif
asp.net的电影网站系统/images/68dvd.css
asp.net的电影网站系统/images/7.gif
.gif
asp.net的电影网站系统/images/8.gif
.gif
asp.net的电影网站系统/images/9.gif
.gif
asp.net的电影网站系统/images/DVD_r1_c1.jpg
.jpg
asp.net的电影网站系统/images/DVD_r1_c13.jpg
.jpg
asp.net的电影网站系统/images/DVD_r1_c6.jpg
.jpg
asp.net的电影网站系统/images/DVD_r2_c10.jpg
.jpg
asp.net的电影网站系统/images/DVD_r2_c12.jpg
.jpg
asp.net的电影网站系统/images/DVD_r4_c8.jpg
.jpg
asp.net的电影网站系统/images/DVD_r6_c1.jpg
.jpg
asp.net的电影网站系统/images/DVD_r6_c13.jpg
.jpg
asp.net的电影网站系统/images/DVD_r6_c2.jpg
.jpg
asp.net的电影网站系统/images/DVD_r7_c4.jpg
.jpg
asp.net的电影网站系统/images/VOD_Help_1.jpg
.jpg
asp.net的电影网站系统/images/VOD_Help_2.jpg
.jpg
asp.net的电影网站系统/images/VOD_Help_3.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r1_c1.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r1_c10.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r1_c5.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r2_c7.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r2_c9.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r4_c10.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r4_c2.jpg
.jpg
asp.net的电影网站系统/images/VOD_TOP_r5_c3.jpg
.jpg
asp.net的电影网站系统/images/all_title.gif
.gif
asp.net的电影网站系统/images/bar_bg1.gif
.gif
asp.net的电影网站系统/images/bar_bg2.gif
.gif
asp.net的电影网站系统/images/best_title.gif
.gif
asp.net的电影网站系统/images/bestmovie_bg.gif
.gif
asp.net的电影网站系统/images/bg_line01.gif
.gif
asp.net的电影网站系统/images/bg_title.gif
.gif
asp.net的电影网站系统/images/bul_05.gif
.gif
asp.net的电影网站系统/images/card_right.gif
.gif
asp.net的电影网站系统/images/clear_1.gif
.gif
asp.net的电影网站系统/images/clear_2.gif
.gif
asp.net的电影网站系统/images/clear_3.gif
.gif
asp.net的电影网站系统/images/clear_4.gif
.gif
asp.net的电影网站系统/images/clear_5.gif
.gif
asp.net的电影网站系统/images/ctrl-fullscreen.gif
.gif
asp.net的电影网站系统/images/e_arrow_orange2.gif
.gif
asp.net的电影网站系统/images/e_bg_listline_1.gif
.gif
asp.net的电影网站系统/images/e_bg_listline_2.gif
.gif
asp.net的电影网站系统/images/e_bg_listline_3.gif
.gif
asp.net的电影网站系统/images/e_bg_listline_4.gif
.gif
asp.net的电影网站系统/images/e_button_download.gif
.gif
asp.net的电影网站系统/images/e_button_downloads.gif
.gif
asp.net的电影网站系统/images/e_button_pack.gif
.gif
asp.net的电影网站系统/images/e_button_plays.gif
.gif
asp.net的电影网站系统/images/e_icon_no1.gif
.gif
asp.net的电影网站系统/images/e_icon_no10.gif
.gif
asp.net的电影网站系统/images/e_icon_no2.gif
.gif
asp.net的电影网站系统/images/e_icon_no3.gif
.gif
asp.net的电影网站系统/images/e_icon_no4.gif
.gif
asp.net的电影网站系统/images/e_icon_no5.gif
.gif
asp.net的电影网站系统/images/e_icon_no6.gif
.gif
asp.net的电影网站系统/images/e_icon_no7.gif
.gif
asp.net的电影网站系统/images/e_icon_no8.gif
.gif
asp.net的电影网站系统/images/e_icon_no9.gif
.gif
asp.net的电影网站系统/images/e_menu_contact.gif
.gif
asp.net的电影网站系统/images/e_menu_cooperate.gif
.gif
asp.net的电影网站系统/images/e_menu_help.gif
.gif
asp.net的电影网站系统/images/e_menu_job.gif
.gif
asp.net的电影网站系统/images/e_menu_sitemap.gif
.gif
asp.net的电影网站系统/images/e_pic_dotlined.gif
.gif
asp.net的电影网站系统/images/film.css
asp.net的电影网站系统/images/fulscreen.jpg
.jpg
asp.net的电影网站系统/images/fulscreen_r1_c1.jpg
.jpg
asp.net的电影网站系统/images/fulscreen_r1_c2.jpg
.jpg
asp.net的电影网站系统/images/fulscreen_r1_c3.jpg
.jpg
asp.net的电影网站系统/images/hot_title.gif
.gif
asp.net的电影网站系统/images/icon_login.gif
.gif
asp.net的电影网站系统/images/img49.gif
.gif
asp.net的电影网站系统/images/input1.gif
.gif
asp.net的电影网站系统/images/join_pic1.gif
.gif
asp.net的电影网站系统/images/k01.jpg
.jpg
asp.net的电影网站系统/images/k02_b.jpg
.jpg
asp.net的电影网站系统/images/k03_b.jpg
.jpg
asp.net的电影网站系统/images/line_03.gif
.gif
asp.net的电影网站系统/images/pay_main_02.jpg
.jpg
asp.net的电影网站系统/images/sort_bg_02.gif
.gif
asp.net的电影网站系统/images/sort_movie_01.gif
.gif
asp.net的电影网站系统/images/sort_movie_02.gif
.gif
asp.net的电影网站系统/images/spacer.gif
.gif
asp.net的电影网站系统/images/star_t.gif
.gif
asp.net的电影网站系统/images/tel.jpg
.jpg
asp.net的电影网站系统/images/top_01.gif
.gif
asp.net的电影网站系统/images/top_bg.gif
.gif
asp.net的电影网站系统/images/top_t_1.gif
.gif
asp.net的电影网站系统/images/top_t_2.gif
.gif
asp.net的电影网站系统/images/top_t_3.gif
.gif
asp.net的电影网站系统/images/top_t_4.gif
.gif
asp.net的电影网站系统/images/top_t_5.gif
.gif
asp.net的电影网站系统/images/top_t_6.gif
.gif
asp.net的电影网站系统/images/top_t_7.gif
.gif
asp.net的电影网站系统/images/top_t_8.gif
.gif
asp.net的电影网站系统/images/tui5.gif
.gif
asp.net的电影网站系统/images/vod_2.gif
.gif
asp.net的电影网站系统/images/vod_mf_r11_c3.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r13_c3.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r15_c3.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r17_c7.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r19_c3.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r20_c7.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r21_c7.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r23_c6.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r23_c8.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r2_c2.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r4_c3.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r5_c10.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r5_c12.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r5_c7.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r7_c7.jpg
.jpg
asp.net的电影网站系统/images/vod_mf_r9_c3.jpg
.jpg
asp.net的电影网站系统/images/vod_r104_c7.gif
.gif
asp.net的电影网站系统/images/vod_r105_c7.gif
.gif
asp.net的电影网站系统/images/vod_r106_c7.gif
.gif
asp.net的电影网站系统/images/vod_r107_c4.gif
.gif
asp.net的电影网站系统/images/vod_r8_c7.jpg
.jpg
asp.net的电影网站系统/images/vod_ying.gif
.gif
asp.net的电影网站系统/images/wsyh.jpg
.jpg
asp.net的电影网站系统/images/xft.jpg
.jpg
asp.net的电影网站系统/images/yhhk.jpg
.jpg
asp.net的电影网站系统/images/yk.jpg
.jpg
asp.net的电影网站系统/images/ylk.jpg
.jpg
asp.net的电影网站系统/index.aspx
.asp
asp.net的电影网站系统/list.aspx
.asp
asp.net的电影网站系统/ok.aspx
.asp
asp.net的电影网站系统/top.ascx
.asp
asp.net的电影网站系统/update.aspx
.asp
asp.net的电影网站系统/vip/chang_pwd.aspx
.asp
asp.net的电影网站系统/vip/check.aspx
.asp
asp.net的电影网站系统/vip/chong_man.aspx
.asp
asp.net的电影网站系统/vip/ipay.aspx
.asp
asp.net的电影网站系统/vip/left.ascx
.asp
asp.net的电影网站系统/vip/login.aspx
.asp
asp.net的电影网站系统/vip/my_info.aspx
.asp
asp.net的电影网站系统/vip/my_log.aspx
.asp
asp.net的电影网站系统/vip/my_mail.aspx
.asp
asp.net的电影网站系统/vip/my_zf.aspx
.asp
asp.net的电影网站系统/vip/online_help.aspx
.asp
asp.net的电影网站系统/vip/quit.aspx
.asp
asp.net的电影网站系统/vip/reg.aspx
.asp
asp.net的电影网站系统/vip/startipay.aspx
.asp
asp.net的电影网站系统/下载说明.htm
.html .js polyglot
asp.net的电影网站系统/安装说明.txt
asp.net的电影网站系统/防盗链软件.rar
.rar
VirtualWall/AlertFiles/Thumbs.db
VirtualWall/AlertFiles/VirtualWall.bmp
VirtualWall/AlertFiles/VirtualWall.gif
.gif
VirtualWall/AlertFiles/VirtualWall.jpg
.jpg
VirtualWall/AlertFiles/VirtualWall.png
.png
VirtualWall/AlertFiles/VirtualWall.swf
VirtualWall/Samples/单服务器单站点解决方案/readme.txt
VirtualWall/Samples/单服务器多站点解决方案[1]/readme.txt
VirtualWall/Samples/单服务器多站点解决方案[2]/ShowFlash.asp
VirtualWall/Samples/单服务器多站点解决方案[2]/flash.swf
VirtualWall/Samples/单服务器多站点解决方案[2]/readme.txt
VirtualWall/Samples/多服务器解决方案[1]/readme.txt
VirtualWall/Samples/多服务器解决方案[2]/readme.txt
VirtualWall/VirtualWall help.chm
.chm
VirtualWall/VirtualWall.dll
.dll regsvr32 windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Exports

Exports

DllCanUnloadNow
DllGetClassObject
DllRegisterServer
DllUnregisterServer
GetFilterVersion
HttpFilterProc
RundllGetRunEnv
RundllGetUpdate
RundllStartupInfo
TerminateFilter

Sections

UPX0
Size: - Virtual size: 84KB

IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

UPX1
Size: 45KB - Virtual size: 48KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 5KB - Virtual size: 8KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
out.upx
.dll windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Sections

.rdata
Size: 6KB - Virtual size: 5KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 72KB - Virtual size: 88KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

PubVsidK
Size: 512B - Virtual size: 76B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 8KB - Virtual size: 7KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 6KB - Virtual size: 5KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
VirtualWall/cfg.ini
VirtualWall/regVw.bat
VirtualWall/vwcfg.exe
.exe windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Sections

UPX0
Size: - Virtual size: 196KB

IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

UPX1
Size: 92KB - Virtual size: 96KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 28KB - Virtual size: 28KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
VirtualWall/vwclient.dll
.dll windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Exports

Exports

GetFilterVersion
HttpFilterProc

Sections

UPX0
Size: - Virtual size: 28KB

IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

UPX1
Size: 6KB - Virtual size: 8KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 1KB - Virtual size: 4KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
out.upx
.dll windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Sections

.rdata
Size: 1024B - Virtual size: 985B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 7KB - Virtual size: 13KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 1024B - Virtual size: 1008B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 1024B - Virtual size: 650B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
asp.net的电影网站系统/非常世纪资源网.url
.url

Sharing

General

Malware Config

Signatures

Files

dae02f32a21e03ce65412f6e56942daa

Headers

DLL Characteristics

File Characteristics

PDB Paths

Imports

mscoree

Sections

.text Size: 4KB - Virtual size: 1KB

.rsrc Size: 4KB - Virtual size: 856B

.reloc Size: 4KB - Virtual size: 12B

dae02f32a21e03ce65412f6e56942daa

Headers

DLL Characteristics

File Characteristics

Imports

mscoree

Sections

.text Size: 8KB - Virtual size: 6KB

.rsrc Size: 4KB - Virtual size: 896B

.reloc Size: 4KB - Virtual size: 12B

dae02f32a21e03ce65412f6e56942daa

Headers

DLL Characteristics

File Characteristics

PDB Paths

Imports

mscoree

Sections

.text Size: 136KB - Virtual size: 135KB

.rsrc Size: 4KB - Virtual size: 832B

.reloc Size: 4KB - Virtual size: 12B

Headers

File Characteristics

Exports

Exports

Sections

UPX0 Size: - Virtual size: 84KB

UPX1 Size: 45KB - Virtual size: 48KB

.rsrc Size: 5KB - Virtual size: 8KB

Headers

File Characteristics

Sections

.rdata Size: 6KB - Virtual size: 5KB

.data Size: 72KB - Virtual size: 88KB

PubVsidK Size: 512B - Virtual size: 76B

.rsrc Size: 8KB - Virtual size: 7KB

.reloc Size: 6KB - Virtual size: 5KB

Headers

File Characteristics

Sections

UPX0 Size: - Virtual size: 196KB

UPX1 Size: 92KB - Virtual size: 96KB

.rsrc Size: 28KB - Virtual size: 28KB

Headers

File Characteristics

Exports

Exports

Sections

UPX0 Size: - Virtual size: 28KB

UPX1 Size: 6KB - Virtual size: 8KB

.rsrc Size: 1KB - Virtual size: 4KB

Headers

File Characteristics

Sections

.rdata Size: 1024B - Virtual size: 985B

.data Size: 7KB - Virtual size: 13KB

.rsrc Size: 1024B - Virtual size: 1008B

.reloc Size: 1024B - Virtual size: 650B

.text
Size: 4KB - Virtual size: 1KB

.rsrc
Size: 4KB - Virtual size: 856B

.reloc
Size: 4KB - Virtual size: 12B

.text
Size: 8KB - Virtual size: 6KB

.rsrc
Size: 4KB - Virtual size: 896B

.reloc
Size: 4KB - Virtual size: 12B

.text
Size: 136KB - Virtual size: 135KB

.rsrc
Size: 4KB - Virtual size: 832B

.reloc
Size: 4KB - Virtual size: 12B

UPX0
Size: - Virtual size: 84KB

UPX1
Size: 45KB - Virtual size: 48KB

.rsrc
Size: 5KB - Virtual size: 8KB

.rdata
Size: 6KB - Virtual size: 5KB

.data
Size: 72KB - Virtual size: 88KB

PubVsidK
Size: 512B - Virtual size: 76B

.rsrc
Size: 8KB - Virtual size: 7KB

.reloc
Size: 6KB - Virtual size: 5KB

UPX0
Size: - Virtual size: 196KB

UPX1
Size: 92KB - Virtual size: 96KB

.rsrc
Size: 28KB - Virtual size: 28KB

UPX0
Size: - Virtual size: 28KB

UPX1
Size: 6KB - Virtual size: 8KB

.rsrc
Size: 1KB - Virtual size: 4KB

.rdata
Size: 1024B - Virtual size: 985B

.data
Size: 7KB - Virtual size: 13KB

.rsrc
Size: 1024B - Virtual size: 1008B

.reloc
Size: 1024B - Virtual size: 650B