General

  • Target

    ZippedFiles.rar

  • Size

    792KB

  • MD5

    a7ebf9674f8b9ef7c968da99ae7041b0

  • SHA1

    71c753ce498cc8c59fcc80e5b40dd8b6783bdbbf

  • SHA256

    57841842cc5914ee69d63d4841648235112c859a16e1539d30e985ed4efd79d7

  • SHA512

    ae04cb0c223017a1126894baec6a8300fc58d3d91f5c966dbefbf6295eb1f0c5f9dbc319cf3ce7047b39045ae08f737440ac30c814572d1a9f229b407f019f46

  • SSDEEP

    24576:uN2vZRkIHmR5J5E0AUALupS/YC8ZSl+yz:uN2vbkQ0LYupS/YCWSwyz

Score
3/10

Malware Config

Signatures

  • Unsigned PE 17 IoCs

    Checks for missing Authenticode signature.

Files

  • ZippedFiles.rar
    .rar
  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/cfgdll.dll
    .dll windows:4 windows x86 arch:x86

    3d5f56d94d940d17985002ac8d7d1179


    Code Sign

    Headers

    Imports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/lpk.dll
    .dll windows:5 windows x86 arch:x86

    00c5fd00087020a0645079ce30f4148b


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Bkgnd.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    a1b166c7ea6aa81ca8ab7c57a607026f


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/BkgndColor.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    0b501e04791adaf9382223e7d946167b


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Color.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    432602c50f547201afb8b62d3c154c2f


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Console.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    3ee25517d80f50b3dc6c3077fe84ed0f


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Encrypt.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    142837ed94ddbf154f04f47094070bfe


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/File.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    a10a0592e6925a16bb3205010b141edd


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/GetSysInfo.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    c7e26a54a63442c678a21968d23a3416


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Media.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    d0ac6d747a715e3cb21eb09d21768c34


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Memory.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    c3c438dad13b10295645a7f949773ce9


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Msg.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    09dd12b48e57257f44c64eda19ad9b33


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Net.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    f31db322725c89acdcdc646dbdcd3bb6


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Office.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    a407438b8c4a71fae32a332f8c5a817e


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Pic.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    b377f6b374b9ab1be4ef44751e683227


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Sys.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    9419f7087c43c5b7efc4c2cdac3723bb


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Web.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    3bda4e16faafbd5c4a3fdaf434f98b0a


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/plugin/Window.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    893c7528170b94ff6bcdcb8bb8bf6e0d


    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/uservar.ini
  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/自動20110328.exe
    .exe windows:4 windows x86 arch:x86

    4373ed2b6465040a03465fd4dc45c533


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2011 自動練功 眾多私服天堂 3.3c-3.5c 皆可以使用。/自動20110328.ini