General

  • Target
    Netх-64x.zip
  • Size 5.1MB
  • Sample251122-s99tastpdm
  • SHA256 27e8a91f6006e57f8e2370fdabed117932b147d39a04df1ea7bb3572536d4fe0
  • MD5 SHA1 SHA512 SSDEEP
Score
5/10

Malware Config

Signatures

  • DLL Hijacking vulnerability 2 IoCs

    Signed PE file loads submitted unsigned PE file, allowing DLL hijacking/sideloading/preloading.

  • Unsigned PE 4 IoCs

    Checks for missing Authenticode signature.

File Explorer

  • Netх-64x.zip
    .zip 5.1MB
  • Вооstаррег 5.6.2-х64_Lua/BootstrapperAppxx.exe
    .exe 108KB
  • Вооstаррег 5.6.2-х64_Lua/VCRUNTIME140.dll
    .dll 83KB
  • Вооstаррег 5.6.2-х64_Lua/VCRUNTIME140_1.dll
    .dll 48KB
  • Вооstаррег 5.6.2-х64_Lua/glib-2.0.dll
    .dll 1.2MB
  • Вооstаррег 5.6.2-х64_Lua/gmodule-2.0.dll
    .dll 29KB
  • Вооstаррег 5.6.2-х64_Lua/gobject-2.0.dll
    .dll 293KB
  • Вооstаррег 5.6.2-х64_Lua/intl.dll
    .dll 3.1MB
  • Вооstаррег 5.6.2-х64_Lua/locales/hi.pak
    787KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/af.pak
    327KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/sk.pak
    383KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/sl.pak
    369KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/sr.pak
    572KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/sv.pak
    334KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/sw.pak
    351KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/ta.pak
    899KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/te.pak
    836KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/th.pak
    704KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/tr.pak
    357KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/uk.pak
    605KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/ur.pak
    532KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/vi.pak
    424KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/zh-CN.pak
    308KB
  • Вооstаррег 5.6.2-х64_Lua/locales/locales/zh-TW.pak
    305KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/app.asar.unpacked/node_modules/btime/binding.node
    .dll 118KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/app.asar.unpacked/node_modules/get-fonts/binding.node
    .dll 125KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/app.asar.unpacked/node_modules/vibrancy-win/binding.node
    .dll 118KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/tr.pak
    357KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/uk.pak
    605KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/ur.pak
    532KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/v8_context_snapshot.bin
    710KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/vi.pak
    424KB
  • Вооstаррег 5.6.2-х64_Lua/locales/resources/vk_swiftshader_icd.json
    106B
  • Вооstаррег 5.6.2-х64_Lua/pcre.dll
    .dll 402KB
  • Вооstаррег 5.6.2-х64_Lua/vmtools.dll
    .dll 867KB

Netх-64x.zip

  • SHA256 27e8a91f6006e57f8e2370fdabed117932b147d39a04df1ea7bb3572536d4fe0
  • MD5 SHA1 SHA512 SSDEEP