neshta | 69690842b80a50cf67175d9d717966ec_JaffaCakes118

Sharing

Copy URL

Twitter E-mail

General

Target

69690842b80a50cf67175d9d717966ec_JaffaCakes118
Size

3.6MB
MD5

69690842b80a50cf67175d9d717966ec
SHA1

ecadfde6275ccdba07ef55c72872568eed9f8521
SHA256

d8db2eb1cc1045e9f1806b6fce300007bfccc2186045ceb928b2280b1816e47a
SHA512

2ae12462ca2ca19f3be17f0726495b9879e30a398cccb633369a8f520ba0ef551f8f69b65ec67f8f061c7170d537c7cc13a6501c3cd579002075205e0e666da4
SSDEEP

98304:1T/ugNElWj7KkLE4pYosBnLFvWPzidIUv1Mq:BGKElSjJnsBn6ix19

Score

10^/10

neshta

Malware Config

Signatures

Detect Neshta payload 4 IoCs

Processes:

resource	yara_rule
static1/unpack001/русский экстримальный сервер/announce.exe	family_neshta
static1/unpack001/русский экстримальный сервер/pawno/pawno.exe	family_neshta
static1/unpack001/русский экстримальный сервер/samp-npc.exe	family_neshta
static1/unpack001/русский экстримальный сервер/samp-server.exe	family_neshta

Neshta family
neshta

Unsigned PE 7 IoCs

Checks for missing Authenticode signature.

Processes:

resource
unpack001/русский экстримальный сервер/pawno/libpawnc.dll
unpack001/русский экстримальный сервер/pawno/pawnc.dll
unpack001/русский экстримальный сервер/pawno/pawncc.exe
unpack001/русский экстримальный сервер/pawno/pawno.exe
unpack001/русский экстримальный сервер/plugins/antiattack.dll
unpack001/русский экстримальный сервер/plugins/regex.dll
unpack001/русский экстримальный сервер/plugins/streamer.dll

Files

69690842b80a50cf67175d9d717966ec_JaffaCakes118
.zip
русский экстримальный сервер/announce.exe
русский экстримальный сервер/filterscripts/adminspec.amx
русский экстримальный сервер/filterscripts/adminspec.pwn
русский экстримальный сервер/filterscripts/antiddos.amx
русский экстримальный сервер/filterscripts/antiddos.pwn
русский экстримальный сервер/gamemodes/ExstrimeTDM.pwn
русский экстримальный сервер/include/gl_common.inc
русский экстримальный сервер/include/gl_spawns.inc
русский экстримальный сервер/npcmodes/at400_ls.amx
русский экстримальный сервер/npcmodes/at400_ls.pwn
русский экстримальный сервер/npcmodes/at400_lv.amx
русский экстримальный сервер/npcmodes/at400_lv.pwn
русский экстримальный сервер/npcmodes/at400_sf.amx
русский экстримальный сервер/npcmodes/at400_sf.pwn
русский экстримальный сервер/npcmodes/npcidle.amx
русский экстримальный сервер/npcmodes/npcidle.pwn
русский экстримальный сервер/npcmodes/npctest.amx
русский экстримальный сервер/npcmodes/npctest.pwn
русский экстримальный сервер/npcmodes/onfoot_test.amx
русский экстримальный сервер/npcmodes/onfoot_test.pwn
русский экстримальный сервер/npcmodes/recordings/at400_ls_to_lv_x1.rec
русский экстримальный сервер/npcmodes/recordings/at400_lv_to_sf_x1.rec
русский экстримальный сервер/npcmodes/recordings/at400_sf_to_ls_x1.rec
русский экстримальный сервер/npcmodes/recordings/train_ls_to_sf1.rec
русский экстримальный сервер/npcmodes/recordings/train_lv_to_ls1.rec
русский экстримальный сервер/npcmodes/recordings/train_sf_to_lv1.rec
русский экстримальный сервер/npcmodes/taxi_ls_test.amx
русский экстримальный сервер/npcmodes/taxi_ls_test.pwn
русский экстримальный сервер/npcmodes/train_ls.amx
русский экстримальный сервер/npcmodes/train_ls.pwn
русский экстримальный сервер/npcmodes/train_lv.amx
русский экстримальный сервер/npcmodes/train_lv.pwn
русский экстримальный сервер/npcmodes/train_sf.amx
русский экстримальный сервер/npcmodes/train_sf.pwn
русский экстримальный сервер/pawno/Dini.inc
русский экстримальный сервер/pawno/Include/CPLoader.inc
русский экстримальный сервер/pawno/Include/Dini.inc
русский экстримальный сервер/pawno/Include/FreeMode.inc
русский экстримальный сервер/pawno/Include/SQlite.inc
русский экстримальный сервер/pawno/Include/a_http.inc
русский экстримальный сервер/pawno/Include/a_npc.inc
русский экстримальный сервер/pawno/Include/a_objects.inc
.vbs
русский экстримальный сервер/pawno/Include/a_players.inc
русский экстримальный сервер/pawno/Include/a_samp.inc
русский экстримальный сервер/pawno/Include/a_sampdb.inc
русский экстримальный сервер/pawno/Include/a_vehicles.inc
русский экстримальный сервер/pawno/Include/core.inc
русский экстримальный сервер/pawno/Include/custom_icon.inc
русский экстримальный сервер/pawno/Include/datagram.inc
русский экстримальный сервер/pawno/Include/dudb.inc
русский экстримальный сервер/pawno/Include/dutils.inc
русский экстримальный сервер/pawno/Include/file.inc
русский экстримальный сервер/pawno/Include/float.inc
русский экстримальный сервер/pawno/Include/gamemodes/admin.inc
русский экстримальный сервер/pawno/Include/gamemodes/bank.inc
русский экстримальный сервер/pawno/Include/gamemodes/businesses.inc
.vbs
русский экстримальный сервер/pawno/Include/gamemodes/colors.inc
русский экстримальный сервер/pawno/Include/gamemodes/deathmatch.inc
русский экстримальный сервер/pawno/Include/gamemodes/gangs.inc
.vbs
русский экстримальный сервер/pawno/Include/gamemodes/houses.inc
.vbs
русский экстримальный сервер/pawno/Include/gamemodes/markers.inc
русский экстримальный сервер/pawno/Include/gamemodes/minimissions.inc
русский экстримальный сервер/pawno/Include/gamemodes/missions.inc
.vbs
русский экстримальный сервер/pawno/Include/gamemodes/player.inc
русский экстримальный сервер/pawno/Include/gamemodes/protect.inc
русский экстримальный сервер/pawno/Include/gamemodes/quest.inc
русский экстримальный сервер/pawno/Include/gamemodes/race.inc
русский экстримальный сервер/pawno/Include/gamemodes/streamer_checkpoints.inc
русский экстримальный сервер/pawno/Include/gamemodes/streamer_icons.inc
русский экстримальный сервер/pawno/Include/gamemodes/streamer_objects.inc
русский экстримальный сервер/pawno/Include/gamemodes/team_quests.inc
.vbs
русский экстримальный сервер/pawno/Include/gamemodes/utils.inc
русский экстримальный сервер/pawno/Include/gamemodes/world.inc
.vbs
русский экстримальный сервер/pawno/Include/gamemodes/zones.inc
русский экстримальный сервер/pawno/Include/md5.inc
русский экстримальный сервер/pawno/Include/morphinc.inc
русский экстримальный сервер/pawno/Include/mxINI.inc
русский экстримальный сервер/pawno/Include/mxdate.inc
русский экстримальный сервер/pawno/Include/r_io.inc
русский экстримальный сервер/pawno/Include/reallife.inc
русский экстримальный сервер/pawno/Include/sscanf.inc
русский экстримальный сервер/pawno/Include/streamer.inc
русский экстримальный сервер/pawno/Include/string.inc
русский экстримальный сервер/pawno/Include/time.inc
русский экстримальный сервер/pawno/Include/utils.inc
русский экстримальный сервер/pawno/Include/zcmd.inc
русский экстримальный сервер/pawno/libpawnc.dll
.dll windows:1 windows x86 arch:x86

5d97e0c7cc1b418f5235da489d10a039

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

user32

CharUpperA
IsWindow
MessageBoxA
PostMessageA
RegisterWindowMessageA

kernel32

CloseHandle
CreateEventA
CreateFileA
CreateThread
DeleteCriticalSection
DeleteFileA
EnterCriticalSection
ExitProcess
ExitThread
FlushFileBuffers
FreeEnvironmentStringsA
GetACP
GetCPInfo
GetCommandLineA
GetCommandLineW
GetConsoleMode
GetCurrentDirectoryA
GetCurrentProcessId
GetCurrentThreadId
GetCurrentThread
GetEnvironmentStrings
GetFileAttributesA
GetFileType
GetFullPathNameA
GetLastError
GetModuleFileNameA
GetModuleFileNameW
GetModuleHandleA
GetOEMCP
GetProcAddress
GetStdHandle
GetVersion
InitializeCriticalSection
LeaveCriticalSection
LoadLibraryA
MultiByteToWideChar
OutputDebugStringA
ReadConsoleInputA
ReadFile
RtlUnwind
SetConsoleCtrlHandler
SetConsoleMode
SetCurrentDirectoryA
SetEnvironmentVariableA
SetEnvironmentVariableW
SetEvent
SetFilePointer
SetLastError
SetStdHandle
SetUnhandledExceptionFilter
TlsAlloc
TlsFree
TlsGetValue
TlsSetValue
UnhandledExceptionFilter
VirtualAlloc
VirtualFree
VirtualQuery
WaitForSingleObject
WideCharToMultiByte
WriteConsoleA
WriteFile

Exports

Exports

Compile
_Compile@16
pc_addconstant
pc_addtag
pc_compile
pc_enablewarning

Sections

AUTO
Size: 212KB - Virtual size:

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.idata
Size: 2KB - Virtual size:

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

DGROUP
Size: 36KB - Virtual size:

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.bss
Size: 10KB - Virtual size:

IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.edata
Size: 512B - Virtual size:

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 13KB - Virtual size:

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ

.rsrc
Size: 9KB - Virtual size:

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
русский экстримальный сервер/pawno/new.amx
русский экстримальный сервер/pawno/new.pwn
русский экстримальный сервер/pawno/pawn.ico
русский экстримальный сервер/pawno/pawnc.dll
.dll windows:4 windows x86 arch:x86

4eff41a005fb149247033c4b1aa53f8e

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

kernel32

GetModuleFileNameA
GetCurrentThreadId
GetTickCount
QueryPerformanceCounter
GetSystemTimeAsFileTime
IsDebuggerPresent
SetUnhandledExceptionFilter
UnhandledExceptionFilter
GetCurrentProcess
TerminateProcess
InterlockedCompareExchange
Sleep
InterlockedExchange
GetCurrentProcessId

user32

PostMessageA
IsWindow
RegisterWindowMessageA

msvcr80

memset
isupper
isalpha
memmove
fputs
fprintf
_chdrive
toupper
atoi
strtok
fclose
fread
ftell
fseek
fopen
memcpy
realloc
__iob_func
_tempnam
remove
_setjmp3
_CIpow
tolower
vfprintf
strncmp
fgetc
sscanf
fwrite
vprintf
fflush
fsetpos
fgets
fgetpos
feof
_encode_pointer
_malloc_crt
_encoded_null
_decode_pointer
_initterm
_initterm_e
_amsg_exit
_adjust_fdiv
__CppXcptFilter
_crt_debugger_hook
__clean_type_info_names_internal
_unlock
__dllonexit
_lock
_onexit
_except_handler4_common
strtol
sprintf
isdigit
malloc
free
longjmp
strrchr
strchr
_access
_chdir
_stricmp
isspace
_strdup

Exports

Exports

Compile
pc_addconstant
pc_addtag
pc_compile
pc_enablewarning

Sections

.text
Size: 108KB - Virtual size: 106KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 16KB - Virtual size: 15KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 8KB - Virtual size: 11KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 12KB - Virtual size: 9KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 12KB - Virtual size: 8KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
русский экстримальный сервер/pawno/pawncc.exe
.exe windows:4 windows x86 arch:x86

f9d74702f53af8e6e0298f886652b43b

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE

Imports

pawnc

pc_compile

msvcr80

__p__commode
__p__fmode
_encode_pointer
__set_app_type
_unlock
__dllonexit
_adjust_fdiv
_onexit
_decode_pointer
_except_handler4_common
_invoke_watson
_controlfp_s
_crt_debugger_hook
__setusermatherr
_configthreadlocale
_initterm_e
_initterm
__initenv
exit
_XcptFilter
_exit
_cexit
__getmainargs
_amsg_exit
_lock

kernel32

IsDebuggerPresent
UnhandledExceptionFilter
GetCurrentProcess
TerminateProcess
GetSystemTimeAsFileTime
GetCurrentProcessId
GetCurrentThreadId
GetTickCount
QueryPerformanceCounter
InterlockedCompareExchange
Sleep
InterlockedExchange
SetUnhandledExceptionFilter

Sections

.text
Size: 2KB - Virtual size: 1KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 1KB - Virtual size: 1KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 512B - Virtual size: 900B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 10KB - Virtual size: 9KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
русский экстримальный сервер/pawno/pawno.exe
.exe windows:4 windows x86 arch:x86

Headers

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI

Sections

CODE
Size: 29KB - Virtual size: 28KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

DATA
Size: 1024B - Virtual size: 536B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

BSS
Size: - Virtual size: 42KB

IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.idata
Size: 2KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.tls
Size: - Virtual size: 8B

IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rdata
Size: 512B - Virtual size: 24B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 1KB - Virtual size: 1KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.rsrc
Size: 5KB - Virtual size: 5KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
русский экстримальный сервер/pawno/settings.ini
русский экстримальный сервер/plugins/antiattack.dll
.dll windows:5 windows x86 arch:x86

2494889bfb01a133f6bafea3b987afb2

Headers

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

kernel32

CreateMutexW
WaitForSingleObject
TerminateThread
Sleep
ReleaseMutex
CloseHandle
CreateThread
InterlockedIncrement
InterlockedDecrement
EncodePointer
DecodePointer
InitializeCriticalSection
DeleteCriticalSection
EnterCriticalSection
LeaveCriticalSection
GetLastError
HeapFree
GetCurrentThreadId
GetCommandLineA
RaiseException
RtlUnwind
HeapAlloc
WideCharToMultiByte
LCMapStringW
MultiByteToWideChar
GetCPInfo
TerminateProcess
GetCurrentProcess
UnhandledExceptionFilter
SetUnhandledExceptionFilter
IsDebuggerPresent
SetHandleCount
GetStdHandle
InitializeCriticalSectionAndSpinCount
GetFileType
GetStartupInfoW
IsProcessorFeaturePresent
HeapCreate
HeapDestroy
GetProcAddress
GetModuleHandleW
ExitProcess
ReadFile
SetFilePointer
WriteFile
GetConsoleCP
GetConsoleMode
FlushFileBuffers
HeapSize
TlsAlloc
TlsGetValue
TlsSetValue
TlsFree
SetLastError
GetModuleFileNameA
FreeEnvironmentStringsW
GetEnvironmentStringsW
QueryPerformanceCounter
GetTickCount
GetCurrentProcessId
GetSystemTimeAsFileTime
GetModuleFileNameW
GetLocaleInfoW
GetACP
GetOEMCP
IsValidCodePage
GetUserDefaultLCID
GetLocaleInfoA
EnumSystemLocalesA
IsValidLocale
GetStringTypeW
HeapReAlloc
LoadLibraryW
SetStdHandle
WriteConsoleW
CreateFileA
CreateFileW
SetEndOfFile
GetProcessHeap

Exports

Exports

AmxLoad
AmxUnload
Load
ProcessTick
Supports
Unload

Sections

.text
Size: 79KB - Virtual size: 79KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 20KB - Virtual size: 20KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 5KB - Virtual size: 13KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.reloc
Size: 8KB - Virtual size: 7KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
русский экстримальный сервер/plugins/antiattack.so
.elf linux x86
русский экстримальный сервер/plugins/regex.dll
.dll windows:5 windows x86 arch:x86

109cb4ec99b30232bcb3b369ac9e3074

Headers

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

PDB Paths

d:\Development\SA-MP\PLG\regex\plugins\regex.pdb

Imports

msvcr90

__clean_type_info_names_internal
?_type_info_dtor_internal_method@type_info@@QAEXXZ
?terminate@@YAXXZ
_except_handler4_common
_crt_debugger_hook
__CppXcptFilter
_adjust_fdiv
_amsg_exit
_initterm_e
_initterm
_encoded_null
free
_malloc_crt
_decode_pointer
_onexit
_lock
_encode_pointer
__dllonexit
_unlock
memmove
memcpy
??8type_info@@QBE_NABV0@@Z
memmove_s
memset
_CxxThrowException
__CxxFrameHandler3
??2@YAPAXI@Z
??3@YAXPAX@Z
_purecall
_invalid_parameter_noinfo
ceil
??0exception@std@@QAE@ABV01@@Z
??0exception@std@@QAE@ABQBD@Z
??0exception@std@@QAE@XZ
??1exception@std@@UAE@XZ
?what@exception@std@@UBEPBDXZ
floor

msvcp90

??$?8DU?$char_traits@D@std@@V?$allocator@D@1@@std@@YA_NPBDABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@@Z
??$?HDU?$char_traits@D@std@@V?$allocator@D@1@@std@@YA?AV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@ABV10@0@Z
?end@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE?AV?$_String_iterator@DU?$char_traits@D@std@@V?$allocator@D@2@@2@XZ
?insert@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE?AV?$_String_iterator@DU?$char_traits@D@std@@V?$allocator@D@2@@2@V?$_String_const_iterator@DU?$char_traits@D@std@@V?$allocator@D@2@@2@D@Z
??$?ODU?$char_traits@D@std@@V?$allocator@D@1@@std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@0@Z
??$?NDU?$char_traits@D@std@@V?$allocator@D@1@@std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@0@Z
?end@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBE?AV?$_String_const_iterator@DU?$char_traits@D@std@@V?$allocator@D@2@@2@XZ
?begin@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBE?AV?$_String_const_iterator@DU?$char_traits@D@std@@V?$allocator@D@2@@2@XZ
?append@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@ID@Z
?append@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@PBD@Z
??4?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@ABV01@@Z
??1?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@XZ
??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@ABV01@@Z
??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@PBD@Z
??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@XZ
?compare@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEHIIPBDI@Z
??$?MDU?$char_traits@D@std@@V?$allocator@D@1@@std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@0@Z
??$?8DU?$char_traits@D@std@@V?$allocator@D@1@@std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@0@Z
??Y?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@ABV01@@Z
??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@PBD0@Z
??Y?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@PBD@Z
??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@ID@Z
?erase@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@II@Z
?npos@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@2IB
?assign@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@ABV12@@Z
?begin@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE?AV?$_String_iterator@DU?$char_traits@D@std@@V?$allocator@D@2@@2@XZ
?assign@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@PBD0@Z
??$?8DU?$char_traits@D@std@@V?$allocator@D@1@@std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@PBD@Z
?reserve@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEXI@Z
?assign@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@ID@Z
??A?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEABDI@Z
?_Tidy@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@IAEX_NI@Z

user32

LoadStringA

kernel32

GetCurrentThreadId
GetTickCount
QueryPerformanceCounter
DisableThreadLibraryCalls
IsDebuggerPresent
SetUnhandledExceptionFilter
UnhandledExceptionFilter
GetCurrentProcess
TerminateProcess
InterlockedExchange
InterlockedCompareExchange
Sleep
LoadLibraryA
LCMapStringA
FreeLibrary
GetStringTypeExA
GetUserDefaultLCID
GetCurrentProcessId
GetSystemTimeAsFileTime

Exports

Exports

AmxLoad
AmxUnload
Load
Supports
Unload

Sections

.text
Size: 143KB - Virtual size: 143KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 25KB - Virtual size: 24KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 3KB - Virtual size: 3KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 1024B - Virtual size: 688B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 11KB - Virtual size: 11KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
русский экстримальный сервер/plugins/regex.so
.elf linux x86
русский экстримальный сервер/plugins/streamer.dll
.dll windows:5 windows x86 arch:x86

0d0a5f555a2103ec41c903522026d24a

Headers

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL

Imports

kernel32

FormatMessageA
LocalFree
VirtualQuery
VirtualProtect
GetTickCount
QueryPerformanceFrequency
QueryPerformanceCounter
IsDebuggerPresent
SetUnhandledExceptionFilter
UnhandledExceptionFilter
GetCurrentProcess
TerminateProcess
GetSystemTimeAsFileTime
GetCurrentProcessId
GetCurrentThreadId
DisableThreadLibraryCalls
InterlockedCompareExchange
Sleep
InterlockedExchange
DecodePointer
EncodePointer
IsProcessorFeaturePresent

msvcp100

?_Osfx@?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEXXZ
??0?$basic_streambuf@DU?$char_traits@D@std@@@std@@IAE@XZ
??0?$basic_ostream@DU?$char_traits@D@std@@@std@@QAE@PAV?$basic_streambuf@DU?$char_traits@D@std@@@1@_N@Z
??0?$basic_ios@DU?$char_traits@D@std@@@std@@IAE@XZ
?_Pninc@?$basic_streambuf@DU?$char_traits@D@std@@@std@@IAEPADXZ
?sputc@?$basic_streambuf@DU?$char_traits@D@std@@@std@@QAEHD@Z
?flush@?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV12@XZ
??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@H@Z
??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@P6AAAVios_base@1@AAV21@@Z@Z
??1?$basic_ostream@DU?$char_traits@D@std@@@std@@UAE@XZ
?setstate@?$basic_ios@DU?$char_traits@D@std@@@std@@QAEXH_N@Z
??1?$basic_ios@DU?$char_traits@D@std@@@std@@UAE@XZ
?imbue@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEXABVlocale@2@@Z
?sync@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEHXZ
?setbuf@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEPAV12@PAD_J@Z
?xsputn@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAE_JPBD_J@Z
?xsgetn@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAE_JPAD_J@Z
?uflow@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEHXZ
?showmanyc@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAE_JXZ
?_Unlock@?$basic_streambuf@DU?$char_traits@D@std@@@std@@UAEXXZ
?_Lock@?$basic_streambuf@DU?$char_traits@D@std@@@std@@UAEXXZ
??1?$basic_streambuf@DU?$char_traits@D@std@@@std@@UAE@XZ
?sputn@?$basic_streambuf@DU?$char_traits@D@std@@@std@@QAE_JPBD_J@Z
?_Xout_of_range@std@@YAXPBD@Z
?_Xlength_error@std@@YAXPBD@Z
_FInf
??_7?$basic_ostream@DU?$char_traits@D@std@@@std@@6B@
?_BADOFF@std@@3_JB
?uncaught_exception@std@@YA_NXZ

msvcr100

??0exception@std@@QAE@XZ
malloc
memchr
_unlock
__dllonexit
_lock
_onexit
_malloc_crt
_encoded_null
_initterm
_initterm_e
_amsg_exit
__CppXcptFilter
_except_handler4_common
?terminate@@YAXXZ
?_type_info_dtor_internal_method@type_info@@QAEXXZ
__clean_type_info_names_internal
_crt_debugger_hook
??0bad_cast@std@@QAE@ABV01@@Z
??0bad_cast@std@@QAE@PBD@Z
??1bad_cast@std@@UAE@XZ
ceil
??0exception@std@@QAE@ABQBDH@Z
free
??2@YAPAXI@Z
??3@YAXPAX@Z
_purecall
strerror
??0exception@std@@QAE@ABV01@@Z
??0exception@std@@QAE@ABQBD@Z
??1exception@std@@UAE@XZ
?what@exception@std@@UBEPBDXZ
__CxxFrameHandler3
_CxxThrowException
floor
memcpy
memmove

Exports

Exports

AmxLoad
AmxUnload
Load
ProcessTick
Supports
Unload

Sections

.text
Size: 188KB - Virtual size: 188KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rdata
Size: 25KB - Virtual size: 24KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.data
Size: 2KB - Virtual size: 3KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 1KB - Virtual size: 1KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 16KB - Virtual size: 16KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ
русский экстримальный сервер/plugins/streamer.so
.elf linux x86
русский экстримальный сервер/samp-npc.exe
русский экстримальный сервер/samp-server.exe
русский экстримальный сервер/scriptfiles/BuyAll/Aero.ini
русский экстримальный сервер/scriptfiles/BuyAll/Bikes.ini
русский экстримальный сервер/scriptfiles/BuyAll/Bizz.ini
русский экстримальный сервер/scriptfiles/BuyAll/Cars.ini
русский экстримальный сервер/scriptfiles/BuyAll/Dacha.ini
русский экстримальный сервер/scriptfiles/BuyAll/Houses.ini
русский экстримальный сервер/scriptfiles/BuyAll/Jeep.ini
русский экстримальный сервер/scriptfiles/BuyAll/Tank.ini
русский экстримальный сервер/scriptfiles/BuyAll/Truck.ini
русский экстримальный сервер/scriptfiles/BuyAll/Vell.ini
русский экстримальный сервер/scriptfiles/Races/Aero1.RRACE
русский экстримальный сервер/scriptfiles/Races/BMX.RRACE
русский экстримальный сервер/scriptfiles/Races/Bridge Railway.RRACE
русский экстримальный сервер/scriptfiles/Races/Caper.RRACE
русский экстримальный сервер/scriptfiles/Races/Caper2.RRACE
русский экстримальный сервер/scriptfiles/Races/Clip.RRACE
русский экстримальный сервер/scriptfiles/Races/Control.RRACE
русский экстримальный сервер/scriptfiles/Races/DRAGLV.RRACE
русский экстримальный сервер/scriptfiles/Races/Deadly_Bend.RRACE
русский экстримальный сервер/scriptfiles/Races/Drag.RRACE
русский экстримальный сервер/scriptfiles/Races/FBI.RRACE
русский экстримальный сервер/scriptfiles/Races/FagRace.RRACE
русский экстримальный сервер/scriptfiles/Races/Gora.RRACE
русский экстримальный сервер/scriptfiles/Races/Groove.RRACE
русский экстримальный сервер/scriptfiles/Races/Hilltop.RRACE
русский экстримальный сервер/scriptfiles/Races/Katera.RRACE
русский экстримальный сервер/scriptfiles/Races/Krug.RRACE
русский экстримальный сервер/scriptfiles/Races/LSRace2.RRACE
русский экстримальный сервер/scriptfiles/Races/LVRace.RRACE
русский экстримальный сервер/scriptfiles/Races/LVRace2.RRACE
русский экстримальный сервер/scriptfiles/Races/Las_Venturas.RRACE
русский экстримальный сервер/scriptfiles/Races/MONSTER.RRACE
русский экстримальный сервер/scriptfiles/Races/Megan25.RRACE
русский экстримальный сервер/scriptfiles/Races/NRG-500_SF.RRACE
русский экстримальный сервер/scriptfiles/Races/NRG-522.RRACE
русский экстримальный сервер/scriptfiles/Races/NRG.RRACE
русский экстримальный сервер/scriptfiles/Races/NRG2.RRACE
русский экстримальный сервер/scriptfiles/Races/RACELV.RRACE
русский экстримальный сервер/scriptfiles/Races/RaceNames/RaceNames.txt
русский экстримальный сервер/scriptfiles/Races/Route66.RRACE
русский экстримальный сервер/scriptfiles/Races/Rustler.RRACE
русский экстримальный сервер/scriptfiles/Races/Shave.RRACE
русский экстримальный сервер/scriptfiles/Races/Sultan Drift.RRACE
русский экстримальный сервер/scriptfiles/Races/Sultan1.RRACE
русский экстримальный сервер/scriptfiles/Races/Thunder_Race.RRACE
русский экстримальный сервер/scriptfiles/Races/Turismo.RRACE
русский экстримальный сервер/scriptfiles/Races/Turismo2.RRACE
русский экстримальный сервер/scriptfiles/Races/bike_lv.RRACE
русский экстримальный сервер/scriptfiles/Races/drift_elegy.RRACE
русский экстримальный сервер/scriptfiles/Races/drift_elegy2.RRACE
русский экстримальный сервер/scriptfiles/Races/elegy_jizzy.RRACE
русский экстримальный сервер/scriptfiles/Races/inferna.RRACE
русский экстримальный сервер/scriptfiles/Races/mega-gооо.RRACE
русский экстримальный сервер/scriptfiles/Races/mini_gonka.RRACE
русский экстримальный сервер/scriptfiles/Races/savanna_lv.RRACE
русский экстримальный сервер/scriptfiles/Races/slavman_ls.RRACE
русский экстримальный сервер/scriptfiles/SQlite/Users.db
русский экстримальный сервер/scriptfiles/Saints.ini
русский экстримальный сервер/scriptfiles/Yuriy.ini
русский экстримальный сервер/scriptfiles/[KFG]Lammer.ini
русский экстримальный сервер/scriptfiles/[_Cloun_].ini
русский экстримальный сервер/scriptfiles/wedding/Saints.ini
русский экстримальный сервер/scriptfiles/wedding/Yuriy.ini
русский экстримальный сервер/scriptfiles/wedding/[KFG]Lammer.ini
русский экстримальный сервер/scriptfiles/wedding/[_Cloun_].ini
русский экстримальный сервер/server.cfg
русский экстримальный сервер/server_log.txt

Sharing

General

Malware Config

Signatures

Files

5d97e0c7cc1b418f5235da489d10a039

Headers

File Characteristics

Imports

user32

kernel32

Exports

Exports

Sections

AUTO Size: 212KB - Virtual size:

.idata Size: 2KB - Virtual size:

DGROUP Size: 36KB - Virtual size:

.bss Size: 10KB - Virtual size:

.edata Size: 512B - Virtual size:

.reloc Size: 13KB - Virtual size:

.rsrc Size: 9KB - Virtual size:

4eff41a005fb149247033c4b1aa53f8e

Headers

File Characteristics

Imports

kernel32

user32

msvcr80

Exports

Exports

Sections

.text Size: 108KB - Virtual size: 106KB

.rdata Size: 16KB - Virtual size: 15KB

.data Size: 8KB - Virtual size: 11KB

.rsrc Size: 12KB - Virtual size: 9KB

.reloc Size: 12KB - Virtual size: 8KB

f9d74702f53af8e6e0298f886652b43b

Headers

File Characteristics

Imports

pawnc

msvcr80

kernel32

Sections

.text Size: 2KB - Virtual size: 1KB

.rdata Size: 1KB - Virtual size: 1KB

.data Size: 512B - Virtual size: 900B

.rsrc Size: 10KB - Virtual size: 9KB

Headers

File Characteristics

Sections

CODE Size: 29KB - Virtual size: 28KB

DATA Size: 1024B - Virtual size: 536B

BSS Size: - Virtual size: 42KB

.idata Size: 2KB - Virtual size: 2KB

.tls Size: - Virtual size: 8B

.rdata Size: 512B - Virtual size: 24B

.reloc Size: 1KB - Virtual size: 1KB

.rsrc Size: 5KB - Virtual size: 5KB

2494889bfb01a133f6bafea3b987afb2

Headers

DLL Characteristics

File Characteristics

Imports

kernel32

Exports

Exports

Sections

.text Size: 79KB - Virtual size: 79KB

.rdata Size: 20KB - Virtual size: 20KB

.data Size: 5KB - Virtual size: 13KB

.reloc Size: 8KB - Virtual size: 7KB

109cb4ec99b30232bcb3b369ac9e3074

Headers

DLL Characteristics

File Characteristics

PDB Paths

Imports

msvcr90

msvcp90

AUTO
Size: 212KB - Virtual size:

.idata
Size: 2KB - Virtual size:

DGROUP
Size: 36KB - Virtual size:

.bss
Size: 10KB - Virtual size:

.edata
Size: 512B - Virtual size:

.reloc
Size: 13KB - Virtual size:

.rsrc
Size: 9KB - Virtual size:

.text
Size: 108KB - Virtual size: 106KB

.rdata
Size: 16KB - Virtual size: 15KB

.data
Size: 8KB - Virtual size: 11KB

.rsrc
Size: 12KB - Virtual size: 9KB

.reloc
Size: 12KB - Virtual size: 8KB

.text
Size: 2KB - Virtual size: 1KB

.rdata
Size: 1KB - Virtual size: 1KB

.data
Size: 512B - Virtual size: 900B

.rsrc
Size: 10KB - Virtual size: 9KB

CODE
Size: 29KB - Virtual size: 28KB

DATA
Size: 1024B - Virtual size: 536B

BSS
Size: - Virtual size: 42KB

.idata
Size: 2KB - Virtual size: 2KB

.tls
Size: - Virtual size: 8B

.rdata
Size: 512B - Virtual size: 24B

.reloc
Size: 1KB - Virtual size: 1KB

.rsrc
Size: 5KB - Virtual size: 5KB

.text
Size: 79KB - Virtual size: 79KB

.rdata
Size: 20KB - Virtual size: 20KB

.data
Size: 5KB - Virtual size: 13KB

.reloc
Size: 8KB - Virtual size: 7KB

.text
Size: 143KB - Virtual size: 143KB

.rdata
Size: 25KB - Virtual size: 24KB

.data
Size: 3KB - Virtual size: 3KB

.rsrc
Size: 1024B - Virtual size: 688B

.reloc
Size: 11KB - Virtual size: 11KB

.text
Size: 188KB - Virtual size: 188KB

.rdata
Size: 25KB - Virtual size: 24KB

.data
Size: 2KB - Virtual size: 3KB

.rsrc
Size: 1KB - Virtual size: 1KB

.reloc
Size: 16KB - Virtual size: 16KB