General

  • Target
    678a6632188c067f4f4eed47fa6e81d07c977596d466ad55e4c040900be899d0
  • Size 96.1MB
  • Sample260705-3lencsb19n
  • SHA256 678a6632188c067f4f4eed47fa6e81d07c977596d466ad55e4c040900be899d0
  • MD5 SHA1 SHA512 SSDEEP TLSH
Score
3/10

Malware Config

Signatures

  • Unsigned PE 17 IoCs

    Checks for missing Authenticode signature.

File Explorer

  • 678a6632188c067f4f4eed47fa6e81d07c977596d466ad55e4c040900be899d0
    .exe 96.1MB
  • $PLUGINSDIR/ApplicationID.dll
    .dll 198KB
  • $PLUGINSDIR/BgWorker.dll
    .dll 2KB
  • $PLUGINSDIR/StdUtils.dll
    .dll 100KB
  • $PLUGINSDIR/System.dll
    .dll 12KB
  • $PLUGINSDIR/nsProcess.dll
    .dll 4KB
  • $PLUGINSDIR/nsis7z.dll
    .dll 424KB
  • $PLUGINSDIR/nsis_plugin.dll
    .dll 1.4MB
  • $PLUGINSDIR/res.zip
    .zip 337KB
  • Checked.png
    .png 659B
  • Unchecked-active.png
    .png 571B
  • Unchecked-disable.png
    .png 670B
  • Unchecked-hover.png
    .png 571B
  • Unchecked.png
    .png 597B
  • banner1.png
    .png 2KB
  • banner2.png
    .png 2KB
  • banner3.png
    .png 2KB
  • bk.png
    .png 7KB
  • btn2_hover.png
    .png 918B
  • btn2_normal.png
    .png 899B
  • btn2_pushed.png
    .png 876B
  • btn_disable.png
    .png 1KB
  • btn_gray_hover.png
    .png 739B
  • btn_gray_normal.png
    .png 712B
  • btn_gray_pushed.png
    .png 739B
  • btn_hover.png
    .png 1KB
  • btn_normal.png
    .png 1KB
  • btn_pushed.png
    .png 1KB
  • dir.png
    .png 356B
  • dir_disable.png
    .png 365B
  • dir_hover.png
    .png 281B
  • i18n.json
    142B
  • ic_close.png
    .png 329B
  • ic_close_disabled.png
    .png 372B
  • ic_close_hover.png
    .png 324B
  • ic_close_pushed.png
    .png 293B
  • ic_min.png
    .png 201B
  • ic_min_disabled.png
    .png 200B
  • ic_min_hover.png
    .png 205B
  • ic_min_pushed.png
    .png 193B
  • install_fail.png
    .png 6KB
  • install_finish.png
    .png 5KB
  • lang/en-US.json
    81B
  • logo.png
    .png 215KB
  • resource/install.xml
    8KB
  • resource/message_box.xml
    .xml 2KB
  • resource/uninstall.xml
    .xml 3KB
  • slider_back.png
    .png 376B
  • slider_fore.png
    .png 2KB
  • title_uninstall_finish.png
    .png 3KB
  • uninst_bk.png
    .png 3KB
  • uninstall_begin.png
    .png 33KB
  • uninstall_end.png
    .png 26KB
  • uninstall_process.png
    .png 29KB
  • $_31_/$_31_/app.7z
    .7z 93.8MB
  • FLUTTER_LICENSE
    1KB
  • LICENSE
    1KB
  • LICENSE.PresentMon.txt
    1KB
  • LICENSES.chromium.html
    6.5MB
  • PresentMon.dll
    .dll 352KB
  • SodaMusic.exe
    .exe 153.0MB
  • SodaMusicLauncher.backup
    .exe 1.1MB
  • app_shell_updater.exe
    .exe 1.2MB
  • bmf_hydra.dll
    .dll 359KB
  • capture_service_client.dll
    .dll 4.7MB
  • chrome_100_percent.pak
    126KB
  • chrome_200_percent.pak
    175KB
  • d3dcompiler_47.dll
    .dll 4.7MB
  • data/icudtl.dat
    .ps1 220KB
  • dump_reporter.exe
    .exe 1.1MB
  • elevation_service.exe
    .exe 1.9MB
  • ffmpeg.dll
    .dll 3.3MB
  • icudtl.dat
    10.0MB
  • launcher_config.json
    50B
  • libEGL.dll
    .dll 485KB
  • libGLESv2.dll
    .dll 7.2MB
  • locales/en-US.pak
    313KB
  • lynx_core.js
    .js 184KB
  • parfait.dll
    .dll 1.2MB
  • parfait_crash_handler.exe
    .exe 1.1MB
  • resources.pak
    5.1MB
  • resources/app.asar
    370KB
  • resources/app.asar.unpacked/bdms.node
    .dll 160KB
  • resources/app.asar.unpacked/device.node
    .dll 292KB
  • resources/app.asar.unpacked/entry.node
    .dll 187KB
  • resources/app.asar.unpacked/main.node
    .dll 3.4MB
  • resources/app.asar.unpacked/metasecml.dll
    .dll 8.4MB
  • resources/captcha.asar
    .js 117KB
  • resources/desktopLyrics.asar
    387KB
  • resources/feedback.asar
    .js 300KB
  • resources/fonts/MiSans-Demibold.ttf
    7.5MB
  • resources/fonts/MiSans-Normal.ttf
    7.6MB
  • resources/fonts/MiSans-Regular.ttf
    7.6MB
  • resources/icon.ico
    167KB
  • resources/login.asar
    .js 1.7MB
  • resources/main.asar
    2.8MB
  • resources/update.asar
    265KB
  • shell_config.json
    566B
  • snapshot_blob.bin
    168KB
  • sscronet.dll
    .dll 7.2MB
  • tt_crash_reporter.exe
    .exe 1.6MB
  • tt_crash_reporter_config.dat
    256B
  • v8_context_snapshot.bin
    472KB
  • version
    28B
  • vk_swiftshader.dll
    .dll 4.9MB
  • vk_swiftshader_icd.json
    106B
  • vulkan-1.dll
    .dll 906KB
  • 1.9.1/unins000.exe
    .exe 1002KB
  • $PLUGINSDIR/BgWorker.dll
    .dll 2KB
  • $PLUGINSDIR/System.dll
    .dll 12KB
  • $PLUGINSDIR/nsProcess.dll
    .dll 4KB
  • $PLUGINSDIR/nsis_plugin.dll
    .dll 1.4MB
  • $PLUGINSDIR/res.zip
    .zip 337KB
  • Checked.png
    .png 659B
  • Unchecked-active.png
    .png 571B
  • Unchecked-disable.png
    .png 670B
  • Unchecked-hover.png
    .png 571B
  • Unchecked.png
    .png 597B
  • banner1.png
    .png 2KB
  • banner2.png
    .png 2KB
  • banner3.png
    .png 2KB
  • bk.png
    .png 7KB
  • btn2_hover.png
    .png 918B
  • btn2_normal.png
    .png 899B
  • btn2_pushed.png
    .png 876B
  • btn_disable.png
    .png 1KB
  • btn_gray_hover.png
    .png 739B
  • btn_gray_normal.png
    .png 712B
  • btn_gray_pushed.png
    .png 739B
  • btn_hover.png
    .png 1KB
  • btn_normal.png
    .png 1KB
  • btn_pushed.png
    .png 1KB
  • dir.png
    .png 356B
  • dir_disable.png
    .png 365B
  • dir_hover.png
    .png 281B
  • i18n.json
    142B
  • ic_close.png
    .png 329B
  • ic_close_disabled.png
    .png 372B
  • ic_close_hover.png
    .png 324B
  • ic_close_pushed.png
    .png 293B
  • ic_min.png
    .png 201B
  • ic_min_disabled.png
    .png 200B
  • ic_min_hover.png
    .png 205B
  • ic_min_pushed.png
    .png 193B
  • install_fail.png
    .png 6KB
  • install_finish.png
    .png 5KB
  • lang/en-US.json
    81B
  • logo.png
    .png 215KB
  • resource/install.xml
    8KB
  • resource/message_box.xml
    .xml 2KB
  • resource/uninstall.xml
    .xml 3KB
  • slider_back.png
    .png 376B
  • slider_fore.png
    .png 2KB
  • title_uninstall_finish.png
    .png 3KB
  • uninst_bk.png
    .png 3KB
  • uninstall_begin.png
    .png 33KB
  • uninstall_end.png
    .png 26KB
  • uninstall_process.png
    .png 29KB
  • unins000.exe
    .exe 1002KB
  • $PLUGINSDIR/BgWorker.dll
    .dll 2KB
  • $PLUGINSDIR/System.dll
    .dll 12KB
  • $PLUGINSDIR/nsProcess.dll
    .dll 4KB
  • $PLUGINSDIR/nsis_plugin.dll
    .dll 1.4MB
  • $PLUGINSDIR/res.zip
    .zip 337KB
  • Checked.png
    .png 659B
  • Unchecked-active.png
    .png 571B
  • Unchecked-disable.png
    .png 670B
  • Unchecked-hover.png
    .png 571B
  • Unchecked.png
    .png 597B
  • banner1.png
    .png 2KB
  • banner2.png
    .png 2KB
  • banner3.png
    .png 2KB
  • bk.png
    .png 7KB
  • btn2_hover.png
    .png 918B
  • btn2_normal.png
    .png 899B
  • btn2_pushed.png
    .png 876B
  • btn_disable.png
    .png 1KB
  • btn_gray_hover.png
    .png 739B
  • btn_gray_normal.png
    .png 712B
  • btn_gray_pushed.png
    .png 739B
  • btn_hover.png
    .png 1KB
  • btn_normal.png
    .png 1KB
  • btn_pushed.png
    .png 1KB
  • dir.png
    .png 356B
  • dir_disable.png
    .png 365B
  • dir_hover.png
    .png 281B
  • i18n.json
    142B
  • ic_close.png
    .png 329B
  • ic_close_disabled.png
    .png 372B
  • ic_close_hover.png
    .png 324B
  • ic_close_pushed.png
    .png 293B
  • ic_min.png
    .png 201B
  • ic_min_disabled.png
    .png 200B
  • ic_min_hover.png
    .png 205B
  • ic_min_pushed.png
    .png 193B
  • install_fail.png
    .png 6KB
  • install_finish.png
    .png 5KB
  • lang/en-US.json
    81B
  • logo.png
    .png 215KB
  • resource/install.xml
    8KB
  • resource/message_box.xml
    .xml 2KB
  • resource/uninstall.xml
    .xml 3KB
  • slider_back.png
    .png 376B
  • slider_fore.png
    .png 2KB
  • title_uninstall_finish.png
    .png 3KB
  • uninst_bk.png
    .png 3KB
  • uninstall_begin.png
    .png 33KB
  • uninstall_end.png
    .png 26KB
  • uninstall_process.png
    .png 29KB

678a6632188c067f4f4eed47fa6e81d07c977596d466ad55e4c040900be899d0

  • IMPHASH 7eae418c7423834ffc3d79b4300bd6fb
  • SHA256 678a6632188c067f4f4eed47fa6e81d07c977596d466ad55e4c040900be899d0
  • MD5 SHA1 SHA512 SSDEEP TLSH
  • Unsigned PE

    Checks for missing Authenticode signature.

Minor OS version
0
Major OS version
4
Entry point
13306
Magic Number
267
Subsystem
IMAGE_SUBSYSTEM_WINDOWS_GUI
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE IMAGE_DLLCHARACTERISTICS_NX_COMPAT IMAGE_DLLCHARACTERISTICS_NO_SEH IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED IMAGE_FILE_EXECUTABLE_IMAGE IMAGE_FILE_LINE_NUMS_STRIPPED IMAGE_FILE_LOCAL_SYMS_STRIPPED IMAGE_FILE_32BIT_MACHINE
PDB paths