c1f26636e6e51a0dec9a8744ac8bfe54_JaffaCakes118

Sharing

Copy URL Twitter E-mail

General

Target

c1f26636e6e51a0dec9a8744ac8bfe54_JaffaCakes118
Size

2.2MB
MD5

c1f26636e6e51a0dec9a8744ac8bfe54
SHA1

3c034f988630824abd0f9f673aa0365e151ca95e
SHA256

30ffab13650935e7b4e84e0dc21685c555192de33215010ae2bb3c1536ca3102
SHA512

476e78a37fd67e1346a279f16c26f204c1d2469d2d307eaddfd9cc203a453d3779506855722f4f1aeefbcd519f981ee68e618ee47ec469cd4aa741fd38eb19ed
SSDEEP

49152:hrffXv5GiJ/K8aNbz2olJNo5IoacGOgW8f59PDFo12:Jnv5GTNbJo55vGOfw/PRoo

Score

3^/10

Malware Config

Signatures

Unsigned PE 2 IoCs

Checks for missing Authenticode signature.

resource
unpack001/12320219/cyzy.exe
unpack001/12320219/data/MFM1992

Files

c1f26636e6e51a0dec9a8744ac8bfe54_JaffaCakes118
.rar
12320219/MFM1992
12320219/Unit1.dcu
12320219/cool.avi
12320219/cyzy.cfg
12320219/cyzy.dof
12320219/cyzy.dpr
12320219/cyzy.exe
.exe windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI

Sections

CODE
Size: 1.7MB - Virtual size: 1.7MB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

DATA
Size: 16KB - Virtual size: 15KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

BSS
Size: - Virtual size: 10KB

IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.idata
Size: 11KB - Virtual size: 10KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.tls
Size: - Virtual size: 16B

IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rdata
Size: 512B - Virtual size: 24B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 132KB - Virtual size: 132KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.rsrc
Size: 2.7MB - Virtual size: 2.7MB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
12320219/cyzy.res
12320219/data/BZC.DB
12320219/data/BZC.PX
12320219/data/BZC.VAL
12320219/data/BZC.XG0
12320219/data/BZC.YG0
12320219/data/BZCCD.DB
12320219/data/BZCCD.PX
12320219/data/BZCCD.VAL
12320219/data/BZCCD.XG0
12320219/data/BZCCD.XG1
12320219/data/BZCCD.YG0
12320219/data/BZCCD.YG1
12320219/data/CD.FAM
12320219/data/CD.TV
12320219/data/CD.VAL
12320219/data/CD1.FAM
12320219/data/CD1.PX
12320219/data/CD1.TV
12320219/data/CD1.VAL
12320219/data/CD1.XG0
12320219/data/CD1.XG1
12320219/data/CD1.XG2
12320219/data/CD1.XG3
12320219/data/CD1.XG4
12320219/data/CD1.XG5
12320219/data/CD1.XG6
12320219/data/CD1.XG7
12320219/data/CD1.XG8
12320219/data/CD1.XG9
12320219/data/CD1.XGA
12320219/data/CD1.XGB
12320219/data/CD1.XGC
12320219/data/CD1.XGD
12320219/data/CD1.XGE
12320219/data/CD1.XGF
12320219/data/CD1.YG0
12320219/data/CD1.YG1
12320219/data/CD1.YG2
12320219/data/CD1.YG3
12320219/data/CD1.YG4
12320219/data/CD1.YG5
12320219/data/CD1.YG6
12320219/data/CD1.YG7
12320219/data/CD1.YG8
12320219/data/CD1.YG9
12320219/data/CD1.YGA
12320219/data/CD1.YGB
12320219/data/CD1.YGC
12320219/data/CD1.YGD
12320219/data/CD1.YGE
12320219/data/CD1.YGF
12320219/data/CD1.db
12320219/data/CDMX.FAM
12320219/data/CDMX.TV
12320219/data/CDMX.VAL
12320219/data/CDMX_CZ.DB
12320219/data/CDMX_CZ.PX
12320219/data/CKZL.DB
12320219/data/CKZL.PX
12320219/data/CKZL.VAL
12320219/data/CKZL.XG0
12320219/data/CKZL.XG1
12320219/data/CKZL.XG2
12320219/data/CKZL.XG3
12320219/data/CKZL.XG4
12320219/data/CKZL.XG5
12320219/data/CKZL.XG6
12320219/data/CKZL.XG7
12320219/data/CKZL.XG8
12320219/data/CKZL.XG9
12320219/data/CKZL.YG0
12320219/data/CKZL.YG1
12320219/data/CKZL.YG2
12320219/data/CKZL.YG3
12320219/data/CKZL.YG4
12320219/data/CKZL.YG5
12320219/data/CKZL.YG6
12320219/data/CKZL.YG7
12320219/data/CKZL.YG8
12320219/data/CKZL.YG9
12320219/data/CY.DB
12320219/data/CY.PX
12320219/data/CY.VAL
12320219/data/CYDW.PX
12320219/data/CYDW.VAL
12320219/data/CYDW.db
12320219/data/CZY.DB
12320219/data/CZY.PX
12320219/data/CZY.VAL
12320219/data/CZY.XG0
12320219/data/CZY.YG0
12320219/data/Cd.PX
12320219/data/Cd.db
12320219/data/Cd_zt.DB
12320219/data/Cd_zt.PX
12320219/data/Cdmx.PX
12320219/data/Cdmx.XG0
12320219/data/Cdmx.XG1
12320219/data/Cdmx.XG2
12320219/data/Cdmx.XG3
12320219/data/Cdmx.YG0
12320219/data/Cdmx.YG1
12320219/data/Cdmx.YG2
12320219/data/Cdmx.YG3
12320219/data/Cdmx.db
12320219/data/Cl.DB
12320219/data/Cl.PX
12320219/data/Cl.VAL
12320219/data/Cllb.DB
12320219/data/Cllb.PX
12320219/data/Czy.FAM
12320219/data/Czy.TV
12320219/data/DBDWORK.INI
12320219/data/DW.DB
12320219/data/DW.PX
12320219/data/DWXZ.DB
12320219/data/DWXZ.PX
12320219/data/DZC.DB
12320219/data/DZC.PX
12320219/data/GLRY.DB
12320219/data/GLRY.PX
12320219/data/GTCH.DB
12320219/data/GTCH.PX
12320219/data/GTCH.XG0
12320219/data/GTCH.XG1
12320219/data/GTCH.XG2
12320219/data/GTCH.YG0
12320219/data/GTCH.YG1
12320219/data/GTCH.YG2
12320219/data/GTSP.DB
12320219/data/GTSP.FAM
12320219/data/GTSP.PX
12320219/data/GTSP.TV
12320219/data/GTSP.XG0
12320219/data/GTSP.XG1
12320219/data/GTSP.YG0
12320219/data/GTSP.YG1
12320219/data/GTSPSX.DB
12320219/data/GTSPSX.PX
12320219/data/GTSP_ZY.DB
12320219/data/GTSP_ZY.PX
12320219/data/JZFS.DB
12320219/data/JZFS.FAM
12320219/data/JZFS.PX
12320219/data/JZFS.TV
12320219/data/JZFS.XG0
12320219/data/JZFS.YG0
12320219/data/MFM1992
.exe windows:1 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI

Sections

CODE
Size: 1.6MB - Virtual size: 1.6MB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

DATA
Size: 15KB - Virtual size: 14KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

BSS
Size: - Virtual size: 9KB

IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.idata
Size: 10KB - Virtual size: 10KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.tls
Size: - Virtual size: 16B

IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rdata
Size: 512B - Virtual size: 24B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 119KB - Virtual size: 119KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.rsrc
Size: 2.5MB - Virtual size: 2.5MB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
12320219/data/SRLB.DB
12320219/data/SRLB.PX
12320219/data/SRLB.VAL
12320219/data/T.DB
12320219/data/T.PX
12320219/data/T.VAL
12320219/data/TAI.DB
12320219/data/TAI.PX
12320219/data/TAI.VAL
12320219/data/TAI_ZT.DB
12320219/data/TAI_ZT.PX
12320219/data/TCYY.DB
12320219/data/TCYY.PX
12320219/data/TCYY.VAL
12320219/data/TJC.DB
12320219/data/TJC.PX
12320219/data/TJC.VAL
12320219/data/TSC.DB
12320219/data/TSC.PX
12320219/data/TSC.VAL
12320219/data/XFLB.DB
12320219/data/XFLB.PX
12320219/data/XFLB.XG0
12320219/data/XFLB.YG0
12320219/data/YHYD.DB
12320219/data/YHYD.PX
12320219/data/YHYD.VAL
12320219/data/YHYD.XG0
12320219/data/YHYD.XG1
12320219/data/YHYD.XG2
12320219/data/YHYD.XG3
12320219/data/YHYD.XG4
12320219/data/YHYD.XG5
12320219/data/YHYD.XG6
12320219/data/YHYD.XG7
12320219/data/YHYD.XG8
12320219/data/YHYD.XG9
12320219/data/YHYD.XGA
12320219/data/YHYD.XGB
12320219/data/YHYD.XGC
12320219/data/YHYD.XGD
12320219/data/YHYD.XGE
12320219/data/YHYD.XGF
12320219/data/YHYD.YG0
12320219/data/YHYD.YG1
12320219/data/YHYD.YG2
12320219/data/YHYD.YG3
12320219/data/YHYD.YG4
12320219/data/YHYD.YG5
12320219/data/YHYD.YG6
12320219/data/YHYD.YG7
12320219/data/YHYD.YG8
12320219/data/YHYD.YG9
12320219/data/YHYD.YGA
12320219/data/YHYD.YGB
12320219/data/YHYD.YGC
12320219/data/YHYD.YGD
12320219/data/YHYD.YGE
12320219/data/YHYD.YGF
12320219/data/YHYDCD.DB
12320219/data/YHYDCD.PX
12320219/data/YHYDCD.VAL
12320219/data/YHYDCD.XG0
12320219/data/YHYDCD.XG1
12320219/data/YHYDCD.YG0
12320219/data/YHYDCD.YG1
12320219/data/Y_JZFS.DB
12320219/data/Y_JZFS.FAM
12320219/data/Y_JZFS.PX
12320219/data/Y_JZFS.TV
12320219/data/Y_JZFS.VAL
12320219/data/Y_JZFS.XG0
12320219/data/Y_JZFS.YG0
12320219/data/ZXC.DB
12320219/data/ZXC.PX
12320219/data/cdbh.DB
12320219/data/cdbh.FAM
12320219/data/cdbh.PX
12320219/data/cdbh.TV
12320219/data/cdmx1.DB
12320219/data/cdmx1.FAM
12320219/data/cdmx1.PX
12320219/data/cdmx1.TV
12320219/data/cdmx1.VAL
12320219/data/cdmx1.XG0
12320219/data/cdmx1.XG1
12320219/data/cdmx1.XG2
12320219/data/cdmx1.XG3
12320219/data/cdmx1.YG0
12320219/data/cdmx1.YG1
12320219/data/cdmx1.YG2
12320219/data/cdmx1.YG3
12320219/data/cdmxbh.DB
12320219/data/cdmxbh.FAM
12320219/data/cdmxbh.PX
12320219/data/cdmxbh.TV
12320219/data/clsz.DB
12320219/data/clsz.PX
12320219/data/clsz.VAL
12320219/data/clsz.XG0
12320219/data/clsz.YG0
12320219/data/cypl.DB
12320219/data/cypl.PX
12320219/data/cypl.VAL
12320219/data/cypl.XG0
12320219/data/cypl.YG0
12320219/data/fdxx.DB
12320219/data/fdxx.PX
12320219/data/fdxx.VAL
12320219/data/gzry.MB
12320219/data/gzry.PX
12320219/data/gzry.VAL
12320219/data/gzry.XG0
12320219/data/gzry.XG1
12320219/data/gzry.XG2
12320219/data/gzry.XG3
12320219/data/gzry.XG4
12320219/data/gzry.YG0
12320219/data/gzry.YG1
12320219/data/gzry.YG2
12320219/data/gzry.YG3
12320219/data/gzry.YG4
12320219/data/gzry.db
12320219/data/kxr.db
12320219/data/mb.DB
12320219/data/mb.PX
12320219/data/mb.VAL
12320219/data/tcyy.XG0
12320219/data/tcyy.YG0
12320219/data/ydxx.DB
12320219/data/ydxx.PX
12320219/data/yylx.DB
12320219/data/yylx.PX
12320219/data/yylx.VAL
12320219/u_ctyl_yj.dcu
12320219/u_ctyl_yj.dfm
12320219/u_ctyl_yj.pas
12320219/u_main.dcu
12320219/u_main.ddp
12320219/u_main.dfm
12320219/u_main.pas
12320219/uabout.dcu
12320219/uabout.dfm
12320219/uabout.pas
12320219/ub_ctxs.dcu
12320219/ub_ctxs.dfm
12320219/ub_ctxs.pas
12320219/ub_cyxs.dcu
12320219/ub_cyxs.dfm
12320219/ub_cyxs.pas
12320219/ub_sdbb.dcu
12320219/ub_sdbb.dfm
12320219/ub_sdbb.pas
12320219/ub_xspm.dcu
12320219/ub_xspm.dfm
12320219/ub_xspm.pas
12320219/ub_yyrb.dcu
12320219/ub_yyrb.dfm
12320219/ub_yyrb.pas
12320219/ubp.dcu
12320219/ubp.dfm
12320219/ubp.pas
12320219/ubp_1.dcu
12320219/ubp_1.dfm
12320219/ubp_1.pas
12320219/uf_yyfx.dcu
12320219/uf_yyfx.dfm
12320219/uf_yyfx.pas
12320219/ug_ckcx.dcu
12320219/ug_ckcx.dfm
12320219/ug_ckcx.pas
12320219/ug_ckxx.dcu
12320219/ug_ckxx.dfm
12320219/ug_ckxx.pas
12320219/ug_dc.dcu
12320219/ug_dc.dfm
12320219/ug_dc.pas
12320219/ug_dcd.dcu
12320219/ug_dcd.dfm
12320219/ug_dcd.pas
12320219/ug_mb.dcu
12320219/ug_mb.dfm
12320219/ug_mb.pas
12320219/ug_mb_scq.dcu
12320219/ug_mb_scq.dfm
12320219/ug_mb_scq.pas
12320219/ug_preview.dcu
12320219/ug_preview.dfm
12320219/ug_preview.pas
12320219/ug_wait.dcu
12320219/ug_wait.dfm
12320219/ug_wait.pas
12320219/ug_xtxx.dcu
12320219/ug_xtxx.dfm
12320219/ug_xtxx.pas
12320219/ughczy.dcu
12320219/ughczy.dfm
12320219/ughczy.pas
12320219/ugo_report.dcu
12320219/ugo_report.dfm
12320219/ugo_report.pas
12320219/uhbjd.dcu
12320219/uhbjd.dfm
12320219/uhbjd.pas
12320219/ulogin.dcu
12320219/ulogin.dfm
12320219/ulogin.pas
12320219/us_ctbz.dcu
12320219/us_ctbz.dfm
12320219/us_ctbz.pas
12320219/us_ctbz_t.dcu
12320219/us_ctbz_t.dfm
12320219/us_ctbz_t.pas
12320219/us_ctbz_tai.dcu
12320219/us_ctbz_tai.dfm
12320219/us_ctbz_tai.pas
12320219/us_ctck.dcu
12320219/us_ctck.dfm
12320219/us_ctck.pas
12320219/us_fdxx.dcu
12320219/us_fdxx.dfm
12320219/us_fdxx.pas
12320219/us_qtsz.pas
12320219/us_yyfl.dcu
12320219/us_yyfl.dfm
12320219/us_yyfl.pas
12320219/us_zhsz.dcu
12320219/us_zhsz.dfm
12320219/us_zhsz.pas
12320219/user.old
12320219/usp_tai.dcu
12320219/usp_tai.dfm
12320219/usp_tai.pas
12320219/ux_czy_xz.dcu
12320219/ux_czy_xz.dfm
12320219/ux_czy_xz.pas
12320219/ux_czygl.dcu
12320219/ux_czygl.dfm
12320219/ux_czygl.pas
12320219/ux_qxsz.dcu
12320219/ux_qxsz.dfm
12320219/ux_qxsz.pas
12320219/ux_sjbf.dcu
12320219/ux_sjbf.dfm
12320219/ux_sjbf.pas
12320219/ux_sjbf1.dcu
12320219/ux_sjbf1.pas
12320219/ux_xtcsh.dcu
12320219/ux_xtcsh.dfm
12320219/ux_xtcsh.pas
12320219/uxtxx.dcu
12320219/uxtxx.dfm
12320219/uxtxx.pas
12320219/uy_cd_cx.dcu
12320219/uy_cd_cx.dfm
12320219/uy_cd_cx.pas
12320219/uy_ctyl.dcu
12320219/uy_ctyl.dfm
12320219/uy_ctyl.pas
12320219/uy_ctyl_bl.dcu
12320219/uy_ctyl_bl.dfm
12320219/uy_ctyl_bl.pas
12320219/uy_qdjz.dcu
12320219/uy_qdjz.dfm
12320219/uy_qdjz.pas
12320219/uy_qdjz_jz.dcu
12320219/uy_qdjz_jz.dfm
12320219/uy_qdjz_jz.pas
12320219/uy_qtdz.dcu
12320219/uy_qtdz.dfm
12320219/uy_qtdz.pas
12320219/uy_yycx.dcu
12320219/uy_yycx.dfm
12320219/uy_yycx.pas
12320219/uy_yyfx.dcu
12320219/uy_yyfx.dfm
12320219/uy_yyfx.pas
12320219/uy_yyt.dcu
12320219/uy_yyt.dfm
12320219/uy_yyt.pas
12320219/uy_yyt_bzc.dcu
12320219/uy_yyt_bzc.dfm
12320219/uy_yyt_bzc.pas
12320219/uy_yyt_ck.dcu
12320219/uy_yyt_ck.dfm
12320219/uy_yyt_ck.pas
12320219/uy_yyt_dd.dcu
12320219/uy_yyt_dd.dfm
12320219/uy_yyt_dd.pas
12320219/uy_yyt_jb.dcu
12320219/uy_yyt_jb.dfm
12320219/uy_yyt_jb.pas
12320219/uy_yyt_jc.dcu
12320219/uy_yyt_jc.dfm
12320219/uy_yyt_jc.pas
12320219/uy_yyt_jz.dcu
12320219/uy_yyt_jz.dfm
12320219/uy_yyt_jz.pas
12320219/uy_yyt_jz_dz.dcu
12320219/uy_yyt_jz_dz.dfm
12320219/uy_yyt_jz_dz.pas
12320219/uy_yyt_login.dcu
12320219/uy_yyt_login.dfm
12320219/uy_yyt_login.pas
12320219/uy_yyt_md.dcu
12320219/uy_yyt_md.dfm
12320219/uy_yyt_md.pas
12320219/uy_yyt_qd.dcu
12320219/uy_yyt_qd.dfm
12320219/uy_yyt_qd.pas
12320219/uy_yyt_rt.dcu
12320219/uy_yyt_rt.dfm
12320219/uy_yyt_rt.pas
12320219/uy_yyt_tc.dcu
12320219/uy_yyt_tc.dfm
12320219/uy_yyt_tc.pas
12320219/uy_yyt_yh.dcu
12320219/uy_yyt_yh.dfm
12320219/uy_yyt_yh.pas
12320219/uy_yyt_zc.dcu
12320219/uy_yyt_zc.dfm
12320219/uy_yyt_zc.pas
12320219/uyp_1.dcu
12320219/uyp_1.dfm
12320219/uyp_1.pas
12320219/uyp_yyt1.dcu
12320219/uyp_yyt1.dfm
12320219/uyp_yyt1.pas
12320219/uz_bz.dcu
12320219/uz_bz.dfm
12320219/uz_bz.pas
12320219/uz_bz_xz.dcu
12320219/uz_bz_xz.dfm
12320219/uz_bz_xz.pas
12320219/uz_cbkz.dcu
12320219/uz_cbkz.dfm
12320219/uz_cbkz.pas
12320219/uz_cbkz_cl.dcu
12320219/uz_cbkz_cl.dfm
12320219/uz_cbkz_cl.pas
12320219/uz_cbkz_xl.dcu
12320219/uz_cbkz_xl.dfm
12320219/uz_cbkz_xl.pas
12320219/uz_ckgl.dcu
12320219/uz_ckgl.dfm
12320219/uz_ckgl.pas
12320219/uz_ckgl_ls.dcu
12320219/uz_ckgl_ls.dfm
12320219/uz_ckgl_ls.pas
12320219/uz_ckgl_xs.dcu
12320219/uz_ckgl_xs.dfm
12320219/uz_ckgl_xs.pas
12320219/uz_ckgl_xz.dcu
12320219/uz_ckgl_xz.dfm
12320219/uz_ckgl_xz.pas
12320219/uz_clsz.dcu
12320219/uz_clsz.dfm
12320219/uz_clsz.pas
12320219/uz_clsz_xz.dcu
12320219/uz_clsz_xz.dfm
12320219/uz_clsz_xz.pas
12320219/uz_cpck.dcu
12320219/uz_cpck.dfm
12320219/uz_cpck.pas
12320219/uz_cpzz.dcu
12320219/uz_cpzz.dfm
12320219/uz_cpzz.pas
12320219/uz_cpzz_cl.dcu
12320219/uz_cpzz_cl.dfm
12320219/uz_cpzz_cl.pas
12320219/uz_cpzz_cy.dcu
12320219/uz_cpzz_cy.dfm
12320219/uz_cpzz_cy.pas
12320219/uz_ctyx.dcu
12320219/uz_ctyx.dfm
12320219/uz_ctyx.pas
12320219/uz_gtsp.dcu
12320219/uz_gtsp.dfm
12320219/uz_gtsp.pas
12320219/uz_gtsp_rg.dcu
12320219/uz_gtsp_rg.dfm
12320219/uz_gtsp_rg.pas
12320219/uz_gtsp_sx.dcu
12320219/uz_gtsp_sx.dfm
12320219/uz_gtsp_sx.pas
12320219/uz_gtsp_sz.dcu
12320219/uz_gtsp_ye.dcu
12320219/uz_gtsp_ye.dfm
12320219/uz_gtsp_ye.pas
12320219/uz_gtspsx_xz.dcu
12320219/uz_gtspsx_xz.dfm
12320219/uz_gtspsx_xz.pas
12320219/uz_rygl.dcu
12320219/uz_rygl.dfm
12320219/uz_rygl.pas
12320219/uz_rygl_xz.dcu
12320219/uz_rygl_xz.dfm
12320219/uz_rygl_xz.pas
12320219/uz_sp_cx.dcu
12320219/uz_sp_cx.ddp
12320219/uz_sp_cx.dfm
12320219/uz_sp_cx.pas
12320219/uz_sp_cx.~dfm
12320219/uz_sp_cx.~pas
12320219/uz_sp_cx_rg.dcu
12320219/uz_sp_cx_rg.dfm
12320219/uz_sp_cx_rg.pas
12320219/uz_yhyd.dcu
12320219/uz_yhyd.dfm
12320219/uz_yhyd.pas
12320219/uz_yhyd_ck.dcu
12320219/uz_yhyd_ck.dfm
12320219/uz_yhyd_ck.pas
12320219/uz_yhyd_xs.dcu
12320219/uz_yhyd_xs.dfm
12320219/uz_yhyd_xs.pas
12320219/uz_yhyd_xz.dcu
12320219/uz_yhyd_xz.dfm
12320219/uz_yhyd_xz.pas
12320219/uz_yhyd_xzt.dcu
12320219/uz_yhyd_xzt.dfm
12320219/uz_yhyd_xzt.pas
12320219/uzp_ck.dcu
12320219/uzp_ck.dfm
12320219/uzp_ck.pas
12320219/uzp_cp.dcu
12320219/uzp_cp.dfm
12320219/uzp_cp.pas
12320219/uzp_ctyx.dcu
12320219/uzp_ctyx.dfm
12320219/uzp_ctyx.pas
12320219/uzp_gtsp.dcu
12320219/uzp_gtsp.dfm
12320219/uzp_gtsp.pas
12320219/uzp_yh.dcu
12320219/uzp_yh.dfm
12320219/uzp_yh.pas
12320219/下载说明.htm
.html .js polyglot

Sharing

General

Malware Config

Signatures

Files

Headers

File Characteristics

Sections

CODE Size: 1.7MB - Virtual size: 1.7MB

DATA Size: 16KB - Virtual size: 15KB

BSS Size: - Virtual size: 10KB

.idata Size: 11KB - Virtual size: 10KB

.tls Size: - Virtual size: 16B

.rdata Size: 512B - Virtual size: 24B

.reloc Size: 132KB - Virtual size: 132KB

.rsrc Size: 2.7MB - Virtual size: 2.7MB

Headers

File Characteristics

Sections

CODE Size: 1.6MB - Virtual size: 1.6MB

DATA Size: 15KB - Virtual size: 14KB

BSS Size: - Virtual size: 9KB

.idata Size: 10KB - Virtual size: 10KB

.tls Size: - Virtual size: 16B

.rdata Size: 512B - Virtual size: 24B

.reloc Size: 119KB - Virtual size: 119KB

.rsrc Size: 2.5MB - Virtual size: 2.5MB

CODE
Size: 1.7MB - Virtual size: 1.7MB

DATA
Size: 16KB - Virtual size: 15KB

BSS
Size: - Virtual size: 10KB

.idata
Size: 11KB - Virtual size: 10KB

.tls
Size: - Virtual size: 16B

.rdata
Size: 512B - Virtual size: 24B

.reloc
Size: 132KB - Virtual size: 132KB

.rsrc
Size: 2.7MB - Virtual size: 2.7MB

CODE
Size: 1.6MB - Virtual size: 1.6MB

DATA
Size: 15KB - Virtual size: 14KB

BSS
Size: - Virtual size: 9KB

.idata
Size: 10KB - Virtual size: 10KB

.tls
Size: - Virtual size: 16B

.rdata
Size: 512B - Virtual size: 24B

.reloc
Size: 119KB - Virtual size: 119KB

.rsrc
Size: 2.5MB - Virtual size: 2.5MB