General

  • Target

    40614d4af101b271da3897da5500ceeebcfd09507662f5a44b1d3762fe590a27

  • Size

    10.0MB

  • MD5

    f90f290ed6531aab6d3de178d5664eec

  • SHA1

    529c9a53facb186ebf1c12c004c7e72ed804c9cb

  • SHA256

    40614d4af101b271da3897da5500ceeebcfd09507662f5a44b1d3762fe590a27

  • SHA512

    a36084f04b377cd108a958bce67382e76c82ee86cf50a46ca50da56c528e19bfd7c0c82bdb8467dfca244e8d352d6abe6459e4d5ff410994a0c72f5866642f0b

  • SSDEEP

    196608:ssEO2TZ4468ij83rv1ow8aM3IRrjq4kD5VgHfpGXY8s34ssA7teUSA93S:ssE/5ijkr9owRGOjBkD5+pvfIPvE9C

Score
3/10

Malware Config

Signatures

  • Unsigned PE 6 IoCs

    Checks for missing Authenticode signature.

Files

  • 40614d4af101b271da3897da5500ceeebcfd09507662f5a44b1d3762fe590a27
    .exe windows:4 windows x86 arch:x86

    61259b55b8912888e90f516ca08dc514


    Headers

    Imports

    Sections

  • $0/GdiPlus.dll
    .dll windows:5 windows x86 arch:x86

    7d265bc0350ed04fb2dffec878eb283e


    Headers

    Imports

    Exports

    Sections

  • $0/MicroMiniNew.exe
    .exe windows:5 windows x86 arch:x86

    6d1d20c33c822b3e93fb24c862ce3252


    Headers

    Imports

    Sections

  • $0/MicroMiniNew_.exe
    .exe windows:5 windows x86 arch:x86

    b3a047e580d0e790c68e657fad5fc602


    Headers

    Imports

    Sections

  • $0/Microsoft.VC90.CRT.manifest
    .xml
  • $0/SkinUI.dll
    .dll windows:5 windows x86 arch:x86

    9322e3f5bbe7726a4748a53ba15a91ab


    Headers

    Imports

    Exports

    Sections

  • $0/configbase.ini
  • $0/configload.ini
  • $0/delay.vbs
  • $0/iworld.cfg
    .xml
  • $0/micro_config.ini
  • $0/miniworld.ico
  • $0/msvcp100.dll
    .dll windows:5 windows x86 arch:x86

    7a0d9f66efd1839f136ca6896fa52dfa


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • $0/msvcp90.dll
    .dll windows:5 windows x86 arch:x86

    2dec2d42421b088bfcddeba53b046464


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • $0/msvcr100.dll
    .dll windows:5 windows x86 arch:x86

    5271d5ce8b44dd47bc92563e27585466


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • $0/msvcr90.dll
    .dll windows:5 windows x86 arch:x86

    0453db624ecaef7c4f3da938cd1d0fc5


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • $0/pluginres/DialogBkg.png
    .png
  • $0/pluginres/bg_popup.png
    .png
  • $0/pluginres/big_head_logo.png
    .png
  • $0/pluginres/board_check.png
    .png
  • $0/pluginres/board_input.png
    .png
  • $0/pluginres/board_input_1_s.png
    .png
  • $0/pluginres/board_input_old.png
    .png
  • $0/pluginres/btn_did_read_ch_h.png
    .png
  • $0/pluginres/btn_green.png
    .png
  • $0/pluginres/btn_green_2.png
    .png
  • $0/pluginres/btn_green_n.png
    .png
  • $0/pluginres/btn_login_h.bmp
  • $0/pluginres/btn_login_h.png
    .png
  • $0/pluginres/btn_login_p.png
    .png
  • $0/pluginres/btn_login_s.png
    .png
  • $0/pluginres/btn_member_acc_ch_h.png
    .png
  • $0/pluginres/btn_num_ch.png
    .png
  • $0/pluginres/btn_num_en.png
    .png
  • $0/pluginres/btn_num_esn.png
    .png
  • $0/pluginres/btn_num_fra.png
    .png
  • $0/pluginres/btn_num_ger.png
    .png
  • $0/pluginres/btn_num_ind.png
    .png
  • $0/pluginres/btn_num_ita.png
    .png
  • $0/pluginres/btn_num_jpn.png
    .png
  • $0/pluginres/btn_num_kor.png
    .png
  • $0/pluginres/btn_num_ptb.png
    .png
  • $0/pluginres/btn_num_rus.png
    .png
  • $0/pluginres/btn_num_tha.png
    .png
  • $0/pluginres/btn_num_tur.png
    .png
  • $0/pluginres/btn_num_tw.png
    .png
  • $0/pluginres/btn_num_vie.png
    .png
  • $0/pluginres/btn_orange_e1.png
    .png
  • $0/pluginres/btn_orange_e1_ch.png
    .png
  • $0/pluginres/btn_orange_e1_ch_h.png
    .png
  • $0/pluginres/btn_orange_e1_ch_s.png
    .png
  • $0/pluginres/btn_orange_e1_en.png
    .png
  • $0/pluginres/btn_orange_e1_en_h.png
    .png
  • $0/pluginres/btn_orange_e1_en_s.png
    .png
  • $0/pluginres/btn_orange_e1_esn.png
    .png
  • $0/pluginres/btn_orange_e1_esn_h.png
    .png
  • $0/pluginres/btn_orange_e1_esn_s.png
    .png
  • $0/pluginres/btn_orange_e1_fra.png
    .png
  • $0/pluginres/btn_orange_e1_fra_h.png
    .png
  • $0/pluginres/btn_orange_e1_fra_s.png
    .png
  • $0/pluginres/btn_orange_e1_ita.png
    .png
  • $0/pluginres/btn_orange_e1_ita_h.png
    .png
  • $0/pluginres/btn_orange_e1_ita_s.png
    .png
  • $0/pluginres/btn_orange_e1_jpn.png
    .png
  • $0/pluginres/btn_orange_e1_jpn_h.png
    .png
  • $0/pluginres/btn_orange_e1_jpn_s.png
    .png
  • $0/pluginres/btn_orange_e1_ptb.png
    .png
  • $0/pluginres/btn_orange_e1_ptb_h.png
    .png
  • $0/pluginres/btn_orange_e1_ptb_s.png
    .png
  • $0/pluginres/btn_orange_e1_rus.png
    .png
  • $0/pluginres/btn_orange_e1_rus_h.png
    .png
  • $0/pluginres/btn_orange_e1_rus_s.png
    .png
  • $0/pluginres/btn_orange_e1_tw.png
    .png
  • $0/pluginres/btn_orange_e1_tw_h.png
    .png
  • $0/pluginres/btn_orange_e1_tw_s.png
    .png
  • $0/pluginres/btn_policy_ch.png
    .png
  • $0/pluginres/btn_policy_child_ch.png
    .png
  • $0/pluginres/btn_policy_en.png
    .png
  • $0/pluginres/btn_policy_esn.png
    .png
  • $0/pluginres/btn_policy_fra.png
    .png
  • $0/pluginres/btn_policy_ger.png
    .png
  • $0/pluginres/btn_policy_ind.png
    .png
  • $0/pluginres/btn_policy_ita.png
    .png
  • $0/pluginres/btn_policy_jpn.png
    .png
  • $0/pluginres/btn_policy_kor.png
    .png
  • $0/pluginres/btn_policy_normal_ch.png
    .png
  • $0/pluginres/btn_policy_ptb.png
    .png
  • $0/pluginres/btn_policy_rus.png
    .png
  • $0/pluginres/btn_policy_server_ch.png
    .png
  • $0/pluginres/btn_policy_tha.png
    .png
  • $0/pluginres/btn_policy_tur.png
    .png
  • $0/pluginres/btn_policy_tw.png
    .png
  • $0/pluginres/btn_policy_vie.png
    .png
  • $0/pluginres/btn_quickplay_ch_h.png
    .png
  • $0/pluginres/btn_quickplay_ch_n.png
    .png
  • $0/pluginres/btn_quickplay_en_h.png
    .png
  • $0/pluginres/btn_quickplay_en_n.png
    .png
  • $0/pluginres/btn_quickplay_esn_h.png
    .png
  • $0/pluginres/btn_quickplay_esn_n.png
    .png
  • $0/pluginres/btn_quickplay_fra_h.png
    .png
  • $0/pluginres/btn_quickplay_fra_n.png
    .png
  • $0/pluginres/btn_quickplay_ger_h.png
    .png
  • $0/pluginres/btn_quickplay_ger_n.png
    .png
  • $0/pluginres/btn_quickplay_ita_h.png
    .png
  • $0/pluginres/btn_quickplay_ita_n.png
    .png
  • $0/pluginres/btn_quickplay_jpn_h.png
    .png
  • $0/pluginres/btn_quickplay_jpn_n.png
    .png
  • $0/pluginres/btn_quickplay_kor_h.png
    .png
  • $0/pluginres/btn_quickplay_kor_n.png
    .png
  • $0/pluginres/btn_quickplay_ptb_h.png
    .png
  • $0/pluginres/btn_quickplay_ptb_n.png
    .png
  • $0/pluginres/btn_quickplay_rus_h.png
    .png
  • $0/pluginres/btn_quickplay_rus_n.png
    .png
  • $0/pluginres/btn_quickplay_tur_h.png
    .png
  • $0/pluginres/btn_quickplay_tur_n.png
    .png
  • $0/pluginres/btn_quickplay_tw_h.png
    .png
  • $0/pluginres/btn_quickplay_tw_n.png
    .png
  • $0/pluginres/btn_quickplay_vie_h.png
    .png
  • $0/pluginres/btn_quickplay_vie_n.png
    .png
  • $0/pluginres/btn_text_ch.png
    .png
  • $0/pluginres/btn_text_en.png
    .png
  • $0/pluginres/btn_text_esn.png
    .png
  • $0/pluginres/btn_text_fra.png
    .png
  • $0/pluginres/btn_text_ger.png
    .png
  • $0/pluginres/btn_text_ind.png
    .png
  • $0/pluginres/btn_text_ita.png
    .png
  • $0/pluginres/btn_text_jpn.png
    .png
  • $0/pluginres/btn_text_kor.png
    .png
  • $0/pluginres/btn_text_ptb.png
    .png
  • $0/pluginres/btn_text_rus.png
    .png
  • $0/pluginres/btn_text_tha.png
    .png
  • $0/pluginres/btn_text_tur.png
    .png
  • $0/pluginres/btn_text_tw.png
    .png
  • $0/pluginres/btn_text_vie.png
    .png
  • $0/pluginres/dlg_close_btn.png
    .png
  • $0/pluginres/dlg_maxmize_button.png
    .png
  • $0/pluginres/dlg_minimize_button.png
    .png
  • $0/pluginres/dlg_resize_button.png
    .png
  • $0/pluginres/en01.png
    .png
  • $0/pluginres/en02.png
    .png
  • $0/pluginres/en03.png
    .png
  • $0/pluginres/hy1.png
    .png
  • $0/pluginres/hy2.png
    .png
  • $0/pluginres/hy3.png
    .png
  • $0/pluginres/hy4.png
    .png
  • $0/pluginres/hy4_h.png
    .png
  • $0/pluginres/hy4_s.png
    .png
  • $0/pluginres/icon_pulldown.png
    .png
  • $0/pluginres/icon_tick_1.png
    .png
  • $0/pluginres/img_input_decorate_1.png
    .png
  • $0/pluginres/img_input_decorate_2.png
    .png
  • $0/pluginres/micro_mini_ui_def_back.csv
  • $0/pluginres/micro_mini_ui_def_back.xlsx
    .xlsx office2007
  • $0/pluginres/min_d.png
    .png
  • $0/pluginres/min_n.png
    .png
  • $0/pluginres/min_o.png
    .png
  • $0/pluginres/miniworld.png
    .png
  • $0/pluginres/miniworld_en.png
    .png
  • $0/pluginres/option1_1.png
    .png
  • $0/pluginres/option1_1_ch.png
    .png
  • $0/pluginres/option1_1_en.png
    .png
  • $0/pluginres/option1_1_esn.png
    .png
  • $0/pluginres/option1_1_fra.png
    .png
  • $0/pluginres/option1_1_ita.png
    .png
  • $0/pluginres/option1_1_jpn.png
    .png
  • $0/pluginres/option1_1_kor.png
    .png
  • $0/pluginres/option1_1_rus.png
    .png
  • $0/pluginres/option1_1_tw.png
    .png
  • $0/pluginres/option1_2.png
    .png
  • $0/pluginres/option1_2_ch.png
    .png
  • $0/pluginres/option1_2_en.png
    .png
  • $0/pluginres/option1_2_esn.png
    .png
  • $0/pluginres/option1_2_fra.png
    .png
  • $0/pluginres/option1_2_ita.png
    .png
  • $0/pluginres/option1_2_jpn.png
    .png
  • $0/pluginres/option1_2_kor.png
    .png
  • $0/pluginres/option1_2_rus.png
    .png
  • $0/pluginres/option1_2_tw.png
    .png
  • $0/pluginres/option1_3.png
    .png
  • $0/pluginres/option1_3_ch.png
    .png
  • $0/pluginres/option1_3_en.png
    .png
  • $0/pluginres/option1_3_esn.png
    .png
  • $0/pluginres/option1_3_fra.png
    .png
  • $0/pluginres/option1_3_ita.png
    .png
  • $0/pluginres/option1_3_jpn.png
    .png
  • $0/pluginres/option1_3_kor.png
    .png
  • $0/pluginres/option1_3_rus.png
    .png
  • $0/pluginres/option1_3_tw.png
    .png
  • $0/pluginres/option2_1.png
    .png
  • $0/pluginres/option2_1_ch.png
    .png
  • $0/pluginres/option2_2.png
    .png
  • $0/pluginres/option2_2_ch.png
    .png
  • $0/pluginres/option2_3.png
    .png
  • $0/pluginres/option2_3_ch.png
    .png
  • $0/pluginres/option3_1.png
    .png
  • $0/pluginres/option3_1_ch.png
    .png
  • $0/pluginres/option3_2.png
    .png
  • $0/pluginres/option3_2_ch.png
    .png
  • $0/pluginres/option3_3.png
    .png
  • $0/pluginres/option3_3_ch.png
    .png
  • $0/pluginres/option4_1.png
    .png
  • $0/pluginres/option4_1_ch.png
    .png
  • $0/pluginres/option4_2.png
    .png
  • $0/pluginres/option4_2_ch.png
    .png
  • $0/pluginres/option4_3.png
    .png
  • $0/pluginres/option4_3_ch.png
    .png
  • $0/pluginres/policy_img.png
    .png
  • $0/pluginres/progress.png
    .png
  • $0/pluginres/progress1.png
    .png
  • $0/pluginres/progressBk.png
    .png
  • $0/pluginres/progressBk1.png
    .png
  • $0/pluginres/qqworld.png
    .png
  • $0/pluginres/quit_d.png
    .png
  • $0/pluginres/quit_n.png
    .png
  • $0/pluginres/quit_o.png
    .png
  • $0/pluginres/sence.jpg
    .jpg
  • $0/pluginres/sence_en.jpg
    .jpg
  • $0/pluginres/sence_tencent.jpg
    .jpg
  • $0/pluginres/start.png
    .png
  • $0/pluginres/start1_ch.png
    .png
  • $0/pluginres/start1_en.png
    .png
  • $0/start.mnw
    .dll windows:5 windows x86 arch:x86

    9e384a4feac51df9d9ec8f17cd8d313d


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/nsQtPlugin.dll
    .dll windows:6 windows x86 arch:x86

    ff3a4bff8cd50a61dfecc8b7f37a4101


    Headers

    Imports

    Exports

    Sections