General

  • Target
    GRUM.zip
  • Size 3.2MB
  • Sample260730-tdy8csvxhx
  • SHA256 0c157175f3607a5ac90549972db5a913862e69834f6fc8e26380b2c6414b14ea
  • MD5 SHA1 SHA512 SSDEEP TLSH
Score
3/10

Malware Config

Signatures

  • Unsigned PE 9 IoCs

    Checks for missing Authenticode signature.

File Explorer

  • GRUM.zip
    .zip 3.2MB
  • builder+bin/Builder.exe
    .exe 920KB
  • builder+bin/config.xml
    .xml 1KB
  • builder+bin/out.exe
    .exe 32KB
  • grum/IPHlpApi.Lib
    38KB
  • grum/UpgradeLog.XML
    .xml 2KB
  • grum/_UpgradeReport_Files/UpgradeReport.css
    3KB
  • grum/_UpgradeReport_Files/UpgradeReport.xslt
    .js .xml 12KB
  • grum/_UpgradeReport_Files/UpgradeReport_Minus.gif
    .gif 69B
  • grum/_UpgradeReport_Files/UpgradeReport_Plus.gif
    .gif 71B
  • grum/build.bat
    1KB
  • grum/buildout_cl.txt
    714B
  • grum/buildout_link.txt
    118B
  • grum/grum/IPHlpApi.Lib
    38KB
  • grum/grum/UpgradeLog.XML
    .xml 2KB
  • grum/grum/_UpgradeReport_Files/UpgradeReport.css
    3KB
  • grum/grum/_UpgradeReport_Files/UpgradeReport.xslt
    .js .xml 12KB
  • grum/grum/_UpgradeReport_Files/UpgradeReport_Minus.gif
    .gif 69B
  • grum/grum/_UpgradeReport_Files/UpgradeReport_Plus.gif
    .gif 71B
  • grum/grum/build.bat
    1KB
  • grum/grum/buildout_cl.txt
    714B
  • grum/grum/buildout_link.txt
    118B
  • grum/grum/injector.sln
    882B
  • grum/grum/injector.sln.old
    880B
  • grum/grum/injector.vcproj
    .xml 4KB
  • grum/grum/injector.vcxproj
    6KB
  • grum/grum/injector.vcxproj.filters
    697B
  • grum/grum/injector.vcxproj.user
    143B
  • grum/grum/main.cpp
    96KB
  • grum/grum/main.cpp.bak
    96KB
  • grum/grum/msobj80.dll
    .dll 56KB
  • grum/grum/mspdb80.dll
    .dll 251KB
  • grum/grum/ntdll.h
    24KB
  • grum/grum/ntdll.lib
    374KB
  • grum/grum/out.txt
    118B
  • grum/grum/resources/XorIt.exe
    .exe 1KB
  • grum/grum/resources/XorIt.idb
    112KB
  • grum/grum/resources/beep.sys.h
    22KB
  • grum/grum/resources/func_accept.h
    58B
  • grum/grum/resources/func_bind.h
    46B
  • grum/grum/resources/func_closesocket.h
    88B
  • grum/grum/resources/func_connect.h
    64B
  • grum/grum/resources/func_createprocess.h
    104B
  • grum/grum/resources/func_createthread.h
    93B
  • grum/grum/resources/func_dnsquery_a.h
    80B
  • grum/grum/resources/func_dnsrecordlistfree.h
    121B
  • grum/grum/resources/func_exitthread.h
    81B
  • grum/grum/resources/func_firewall1.h
    188B
  • grum/grum/resources/func_firewall2.h
    184B
  • grum/grum/resources/func_gethostbyname.h
    99B
  • grum/grum/resources/func_gethostname.h
    83B
  • grum/grum/resources/func_gettickcount.h
    93B
  • grum/grum/resources/func_htons.h
    52B
  • grum/grum/resources/func_inet_addr.h
    75B
  • grum/grum/resources/func_ioctlsocket.h
    83B
  • grum/grum/resources/func_listen.h
    58B
  • grum/grum/resources/func_ntohs.h
    52B
  • grum/grum/resources/func_recv.h
    46B
  • grum/grum/resources/func_regclosekey.h
    87B
  • grum/grum/resources/func_regcreatekey.h
    98B
  • grum/grum/resources/func_regqueryvalueex.h
    113B
  • grum/grum/resources/func_regsetvalueex.h
    102B
  • grum/grum/resources/func_select.h
    58B
  • grum/grum/resources/func_send.h
    46B
  • grum/grum/resources/func_sendto.h
    58B
  • grum/grum/resources/func_setsockopt.h
    82B
  • grum/grum/resources/func_shutdown.h
    70B
  • grum/grum/resources/func_socket.h
    58B
  • grum/grum/resources/func_terminatethread.h
    107B
  • grum/grum/resources/func_writeprocessmemory.h
    125B
  • grum/grum/resources/func_wsacleanup.h
    80B
  • grum/grum/resources/func_wsagetlasterror.h
    109B
  • grum/grum/resources/func_wsastartup.h
    79B
  • grum/grum/resources/path_driver.h
    269B
  • grum/grum/resources/path_driverreal.h
    278B
  • grum/grum/resources/path_driversave.h
    283B
  • grum/grum/resources/str_EnableFirewall.h
    103B
  • grum/grum/resources/str_FirewallDisableNotify.h
    141B
  • grum/grum/resources/str_SoftMicrSecCent.h
    193B
  • grum/injector.sln
    882B
  • grum/injector.sln.old
    880B
  • grum/injector.vcproj
    .xml 4KB
  • grum/injector.vcxproj
    6KB
  • grum/injector.vcxproj.filters
    697B
  • grum/injector.vcxproj.user
    143B
  • grum/main.cpp
    96KB
  • grum/main.cpp.bak
    96KB
  • grum/msobj80.dll
    .dll 56KB
  • grum/mspdb80.dll
    .dll 251KB
  • grum/ntdll.h
    24KB
  • grum/ntdll.lib
    374KB
  • grum/out.txt
    118B
  • grum/resources/XorIt.exe
    .exe 1KB
  • grum/resources/XorIt.idb
    112KB
  • grum/resources/beep.sys.h
    22KB
  • grum/resources/func_accept.h
    58B
  • grum/resources/func_bind.h
    46B
  • grum/resources/func_closesocket.h
    88B
  • grum/resources/func_connect.h
    64B
  • grum/resources/func_createprocess.h
    104B
  • grum/resources/func_createthread.h
    93B
  • grum/resources/func_dnsquery_a.h
    80B
  • grum/resources/func_dnsrecordlistfree.h
    121B
  • grum/resources/func_exitthread.h
    81B
  • grum/resources/func_firewall1.h
    188B
  • grum/resources/func_firewall2.h
    184B
  • grum/resources/func_gethostbyname.h
    99B
  • grum/resources/func_gethostname.h
    83B
  • grum/resources/func_gettickcount.h
    93B
  • grum/resources/func_htons.h
    52B
  • grum/resources/func_inet_addr.h
    75B
  • grum/resources/func_ioctlsocket.h
    83B
  • grum/resources/func_listen.h
    58B
  • grum/resources/func_ntohs.h
    52B
  • grum/resources/func_recv.h
    46B
  • grum/resources/func_regclosekey.h
    87B
  • grum/resources/func_regcreatekey.h
    98B
  • grum/resources/func_regqueryvalueex.h
    113B
  • grum/resources/func_regsetvalueex.h
    102B
  • grum/resources/func_select.h
    58B
  • grum/resources/func_send.h
    46B
  • grum/resources/func_sendto.h
    58B
  • grum/resources/func_setsockopt.h
    82B
  • grum/resources/func_shutdown.h
    70B
  • grum/resources/func_socket.h
    58B
  • grum/resources/func_terminatethread.h
    107B
  • grum/resources/func_writeprocessmemory.h
    125B
  • grum/resources/func_wsacleanup.h
    80B
  • grum/resources/func_wsagetlasterror.h
    109B
  • grum/resources/func_wsastartup.h
    79B
  • grum/resources/path_driver.h
    269B
  • grum/resources/path_driverreal.h
    278B
  • grum/resources/path_driversave.h
    283B
  • grum/resources/str_EnableFirewall.h
    103B
  • grum/resources/str_FirewallDisableNotify.h
    141B
  • grum/resources/str_SoftMicrSecCent.h
    193B
  • spm.FiX-XYLiBOX/!READ.ME.txt
    204B
  • spm.FiX-XYLiBOX/ExecuteMe.exe
    .exe 446KB
  • spm.FiX-XYLiBOX/admin/.htaccess
    42B
  • spm.FiX-XYLiBOX/admin/BotActivity.php
    10KB
  • spm.FiX-XYLiBOX/admin/BotConfig.php
    3KB
  • spm.FiX-XYLiBOX/admin/editbody.php
    4KB
  • spm.FiX-XYLiBOX/admin/editheader.php
    901B
  • spm.FiX-XYLiBOX/admin/errors.php
    3KB
  • spm.FiX-XYLiBOX/admin/flags/ae.png
    .png 159B
  • spm.FiX-XYLiBOX/admin/flags/ag.png
    .png 247B
  • spm.FiX-XYLiBOX/admin/flags/ai.png
    .png 323B
  • spm.FiX-XYLiBOX/admin/flags/al.png
    .png 249B
  • spm.FiX-XYLiBOX/admin/flags/am.png
    .png 142B
  • spm.FiX-XYLiBOX/admin/flags/an.png
    .png 167B
  • spm.FiX-XYLiBOX/admin/flags/ao.png
    .png 211B
  • spm.FiX-XYLiBOX/admin/flags/ar.png
    .png 156B
  • spm.FiX-XYLiBOX/admin/flags/as.png
    .png 324B
  • spm.FiX-XYLiBOX/admin/flags/at.png
    .png 133B
  • spm.FiX-XYLiBOX/admin/flags/au.png
    .png 314B
  • spm.FiX-XYLiBOX/admin/flags/aw.png
    .png 203B
  • spm.FiX-XYLiBOX/admin/flags/az.png
    .png 180B
  • spm.FiX-XYLiBOX/admin/flags/ba.png
    .png 211B
  • spm.FiX-XYLiBOX/admin/flags/bb.png
    .png 198B
  • spm.FiX-XYLiBOX/admin/flags/bd.png
    .png 172B
  • spm.FiX-XYLiBOX/admin/flags/be.png
    .png 138B
  • spm.FiX-XYLiBOX/admin/flags/bf.png
    .png 157B
  • spm.FiX-XYLiBOX/admin/flags/bg.png
    .png 139B
  • spm.FiX-XYLiBOX/admin/flags/bh.png
    .png 185B
  • spm.FiX-XYLiBOX/admin/flags/bi.png
    .png 256B
  • spm.FiX-XYLiBOX/admin/flags/bj.png
    .png 140B
  • spm.FiX-XYLiBOX/admin/flags/bm.png
    .png 391B
  • spm.FiX-XYLiBOX/admin/flags/bn.png
    .png 276B
  • spm.FiX-XYLiBOX/admin/flags/bo.png
    .png 181B
  • spm.FiX-XYLiBOX/admin/flags/br.png
    .png 264B
  • spm.FiX-XYLiBOX/admin/flags/bs.png
    .png 197B
  • spm.FiX-XYLiBOX/admin/flags/bt.png
    .png 318B
  • spm.FiX-XYLiBOX/admin/flags/bw.png
    .png 476B
  • spm.FiX-XYLiBOX/admin/flags/by.png
    .png 781B
  • spm.FiX-XYLiBOX/admin/flags/bz.png
    .png 914B
  • spm.FiX-XYLiBOX/admin/flags/ca.png
    .png 833B
  • spm.FiX-XYLiBOX/admin/flags/cd.png
    .png 884B
  • spm.FiX-XYLiBOX/admin/flags/cf.png
    .png 764B
  • spm.FiX-XYLiBOX/admin/flags/cg.png
    .png 813B
  • spm.FiX-XYLiBOX/admin/flags/ch.png
    .png 780B
  • spm.FiX-XYLiBOX/admin/flags/ci.png
    .png 643B
  • spm.FiX-XYLiBOX/admin/flags/ck.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/cm.png
    .png 670B
  • spm.FiX-XYLiBOX/admin/flags/cn.png
    .png 856B
  • spm.FiX-XYLiBOX/admin/flags/co.png
    .png 409B
  • spm.FiX-XYLiBOX/admin/flags/cq.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/cr.png
    .png 664B
  • spm.FiX-XYLiBOX/admin/flags/cu.png
    .png 759B
  • spm.FiX-XYLiBOX/admin/flags/cv.png
    .png 745B
  • spm.FiX-XYLiBOX/admin/flags/cy.png
    .png 662B
  • spm.FiX-XYLiBOX/admin/flags/cz.png
    .png 734B
  • spm.FiX-XYLiBOX/admin/flags/de.png
    .png 431B
  • spm.FiX-XYLiBOX/admin/flags/dj.png
    .png 655B
  • spm.FiX-XYLiBOX/admin/flags/dk.png
    .png 708B
  • spm.FiX-XYLiBOX/admin/flags/dm.png
    .png 944B
  • spm.FiX-XYLiBOX/admin/flags/do.png
    .png 648B
  • spm.FiX-XYLiBOX/admin/flags/dz.png
    .png 691B
  • spm.FiX-XYLiBOX/admin/flags/ec.png
    .png 721B
  • spm.FiX-XYLiBOX/admin/flags/ee.png
    .png 413B
  • spm.FiX-XYLiBOX/admin/flags/eg.png
    .png 544B
  • spm.FiX-XYLiBOX/admin/flags/er.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/es.png
    .png 720B
  • spm.FiX-XYLiBOX/admin/flags/et.png
    .png 898B
  • spm.FiX-XYLiBOX/admin/flags/fi.png
    .png 839B
  • spm.FiX-XYLiBOX/admin/flags/fj.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/fk.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/fm.png
    .png 995B
  • spm.FiX-XYLiBOX/admin/flags/fo.png
    .png 646B
  • spm.FiX-XYLiBOX/admin/flags/fr.png
    .png 590B
  • spm.FiX-XYLiBOX/admin/flags/ga.png
    .png 547B
  • spm.FiX-XYLiBOX/admin/flags/gb.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/gd.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/ge.png
    .png 506B
  • spm.FiX-XYLiBOX/admin/flags/gf.png
    .png 590B
  • spm.FiX-XYLiBOX/admin/flags/gh.png
    .png 647B
  • spm.FiX-XYLiBOX/admin/flags/gi.png
    .png 804B
  • spm.FiX-XYLiBOX/admin/flags/gl.png
    .png 784B
  • spm.FiX-XYLiBOX/admin/flags/gm.png
    .png 528B
  • spm.FiX-XYLiBOX/admin/flags/gn.png
    .png 613B
  • spm.FiX-XYLiBOX/admin/flags/gp.png
    .png 781B
  • spm.FiX-XYLiBOX/admin/flags/gq.png
    .png 754B
  • spm.FiX-XYLiBOX/admin/flags/gr.png
    .png 268B
  • spm.FiX-XYLiBOX/admin/flags/gt.png
    .png 648B
  • spm.FiX-XYLiBOX/admin/flags/gu.png
    .png 762B
  • spm.FiX-XYLiBOX/admin/flags/gw.png
    .png 724B
  • spm.FiX-XYLiBOX/admin/flags/gy.png
    .png 995B
  • spm.FiX-XYLiBOX/admin/flags/hk.png
    .png 880B
  • spm.FiX-XYLiBOX/admin/flags/hn.png
    .png 484B
  • spm.FiX-XYLiBOX/admin/flags/hr.png
    .png 838B
  • spm.FiX-XYLiBOX/admin/flags/ht.png
    .png 714B
  • spm.FiX-XYLiBOX/admin/flags/hu.png
    .png 574B
  • spm.FiX-XYLiBOX/admin/flags/id.png
    .png 359B
  • spm.FiX-XYLiBOX/admin/flags/ie.png
    .png 563B
  • spm.FiX-XYLiBOX/admin/flags/il.png
    .png 685B
  • spm.FiX-XYLiBOX/admin/flags/in.png
    .png 447B
  • spm.FiX-XYLiBOX/admin/flags/io.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/iq.png
    .png 662B
  • spm.FiX-XYLiBOX/admin/flags/ir.png
    .png 866B
  • spm.FiX-XYLiBOX/admin/flags/is.png
    .png 791B
  • spm.FiX-XYLiBOX/admin/flags/it.png
    .png 618B
  • spm.FiX-XYLiBOX/admin/flags/jm.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/jo.png
    .png 749B
  • spm.FiX-XYLiBOX/admin/flags/jp.png
    .png 676B
  • spm.FiX-XYLiBOX/admin/flags/ke.png
    .png 662B
  • spm.FiX-XYLiBOX/admin/flags/kg.png
    .png 990B
  • spm.FiX-XYLiBOX/admin/flags/kh.png
    .png 816B
  • spm.FiX-XYLiBOX/admin/flags/ki.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/km.png
    .png 785B
  • spm.FiX-XYLiBOX/admin/flags/kn.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/kp.png
    .png 827B
  • spm.FiX-XYLiBOX/admin/flags/kr.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/kw.png
    .png 644B
  • spm.FiX-XYLiBOX/admin/flags/ky.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/kz.png
    .png 956B
  • spm.FiX-XYLiBOX/admin/flags/la.png
    .png 726B
  • spm.FiX-XYLiBOX/admin/flags/lb.png
    .png 514B
  • spm.FiX-XYLiBOX/admin/flags/lc.png
    .png 839B
  • spm.FiX-XYLiBOX/admin/flags/li.png
    .png 649B
  • spm.FiX-XYLiBOX/admin/flags/lk.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/lr.png
    .png 728B
  • spm.FiX-XYLiBOX/admin/flags/ls.png
    .png 889B
  • spm.FiX-XYLiBOX/admin/flags/lt.png
    .png 620B
  • spm.FiX-XYLiBOX/admin/flags/lu.png
    .png 592B
  • spm.FiX-XYLiBOX/admin/flags/lv.png
    .png 253B
  • spm.FiX-XYLiBOX/admin/flags/ly.png
    .png 258B
  • spm.FiX-XYLiBOX/admin/flags/ma.png
    .png 761B
  • spm.FiX-XYLiBOX/admin/flags/mc.png
    .png 359B
  • spm.FiX-XYLiBOX/admin/flags/md.png
    .png 962B
  • spm.FiX-XYLiBOX/admin/flags/mg.png
    .png 583B
  • spm.FiX-XYLiBOX/admin/flags/mh.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/mk.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/ml.png
    .png 583B
  • spm.FiX-XYLiBOX/admin/flags/mm.png
    .png 782B
  • spm.FiX-XYLiBOX/admin/flags/mn.png
    .png 933B
  • spm.FiX-XYLiBOX/admin/flags/mq.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/mr.png
    .png 660B
  • spm.FiX-XYLiBOX/admin/flags/ms.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/mt.png
    .png 564B
  • spm.FiX-XYLiBOX/admin/flags/mu.png
    .png 632B
  • spm.FiX-XYLiBOX/admin/flags/mv.png
    .png 747B
  • spm.FiX-XYLiBOX/admin/flags/mw.png
    .png 745B
  • spm.FiX-XYLiBOX/admin/flags/mx.png
    .png 617B
  • spm.FiX-XYLiBOX/admin/flags/my.png
    .png 957B
  • spm.FiX-XYLiBOX/admin/flags/mz.png
    .png 825B
  • spm.FiX-XYLiBOX/admin/flags/na.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/nc.png
    .png 590B
  • spm.FiX-XYLiBOX/admin/flags/ne.png
    .png 457B
  • spm.FiX-XYLiBOX/admin/flags/nf.png
    .png 723B
  • spm.FiX-XYLiBOX/admin/flags/ng.png
    .png 482B
  • spm.FiX-XYLiBOX/admin/flags/ni.png
    .png 512B
  • spm.FiX-XYLiBOX/admin/flags/nl.png
    .png 569B
  • spm.FiX-XYLiBOX/admin/flags/no.png
    .png 846B
  • spm.FiX-XYLiBOX/admin/flags/np.png
    .png 663B
  • spm.FiX-XYLiBOX/admin/flags/nr.png
    .png 639B
  • spm.FiX-XYLiBOX/admin/flags/nz.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/om.png
    .png 755B
  • spm.FiX-XYLiBOX/admin/flags/pa.png
    .png 642B
  • spm.FiX-XYLiBOX/admin/flags/pe.png
    .png 723B
  • spm.FiX-XYLiBOX/admin/flags/pf.png
    .png 797B
  • spm.FiX-XYLiBOX/admin/flags/pg.png
    .png 982B
  • spm.FiX-XYLiBOX/admin/flags/ph.png
    .png 823B
  • spm.FiX-XYLiBOX/admin/flags/pk.png
    .png 702B
  • spm.FiX-XYLiBOX/admin/flags/pl.png
    .png 377B
  • spm.FiX-XYLiBOX/admin/flags/pn.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/pr.png
    .png 801B
  • spm.FiX-XYLiBOX/admin/flags/pt.png
    .png 854B
  • spm.FiX-XYLiBOX/admin/flags/pw.png
    .png 739B
  • spm.FiX-XYLiBOX/admin/flags/py.png
    .png 566B
  • spm.FiX-XYLiBOX/admin/flags/qa.png
    .png 705B
  • spm.FiX-XYLiBOX/admin/flags/ro.png
    .png 572B
  • spm.FiX-XYLiBOX/admin/flags/ru.png
    .png 448B
  • spm.FiX-XYLiBOX/admin/flags/rw.png
    .png 713B
  • spm.FiX-XYLiBOX/admin/flags/sa.png
    .png 928B
  • spm.FiX-XYLiBOX/admin/flags/sb.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/sc.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/sd.png
    .png 729B
  • spm.FiX-XYLiBOX/admin/flags/se.png
    .png 394B
  • spm.FiX-XYLiBOX/admin/flags/sg.png
    .png 677B
  • spm.FiX-XYLiBOX/admin/flags/sh.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/si.png
    .png 674B
  • spm.FiX-XYLiBOX/admin/flags/sk.png
    .png 797B
  • spm.FiX-XYLiBOX/admin/flags/sl.png
    .png 499B
  • spm.FiX-XYLiBOX/admin/flags/sm.png
    .png 611B
  • spm.FiX-XYLiBOX/admin/flags/sn.png
    .png 530B
  • spm.FiX-XYLiBOX/admin/flags/so.png
    .png 781B
  • spm.FiX-XYLiBOX/admin/flags/sr.png
    .png 747B
  • spm.FiX-XYLiBOX/admin/flags/st.png
    .png 739B
  • spm.FiX-XYLiBOX/admin/flags/sv.png
    .png 458B
  • spm.FiX-XYLiBOX/admin/flags/sy.png
    .png 649B
  • spm.FiX-XYLiBOX/admin/flags/sz.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/tc.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/td.png
    .png 599B
  • spm.FiX-XYLiBOX/admin/flags/tg.png
    .png 761B
  • spm.FiX-XYLiBOX/admin/flags/th.png
    .png 538B
  • spm.FiX-XYLiBOX/admin/flags/tj.png
    .png 700B
  • spm.FiX-XYLiBOX/admin/flags/tk.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/tm.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/tn.png
    .png 789B
  • spm.FiX-XYLiBOX/admin/flags/to.png
    .png 628B
  • spm.FiX-XYLiBOX/admin/flags/tr.png
    .png 594B
  • spm.FiX-XYLiBOX/admin/flags/tt.png
    .png 761B
  • spm.FiX-XYLiBOX/admin/flags/tw.png
    .png 730B
  • spm.FiX-XYLiBOX/admin/flags/tz.png
    .png 974B
  • spm.FiX-XYLiBOX/admin/flags/ua.png
    .png 446B
  • spm.FiX-XYLiBOX/admin/flags/ug.png
    .png 640B
  • spm.FiX-XYLiBOX/admin/flags/us.png
    .png 949B
  • spm.FiX-XYLiBOX/admin/flags/uy.png
    .png 704B
  • spm.FiX-XYLiBOX/admin/flags/uz.png
    .png 649B
  • spm.FiX-XYLiBOX/admin/flags/va.png
    .png 551B
  • spm.FiX-XYLiBOX/admin/flags/vc.png
    .png 915B
  • spm.FiX-XYLiBOX/admin/flags/ve.png
    .png 706B
  • spm.FiX-XYLiBOX/admin/flags/vg.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/vi.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/vn.png
    .png 918B
  • spm.FiX-XYLiBOX/admin/flags/vu.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/wf.png
    .png 885B
  • spm.FiX-XYLiBOX/admin/flags/ws.png
    .png 754B
  • spm.FiX-XYLiBOX/admin/flags/ye.png
    .png 413B
  • spm.FiX-XYLiBOX/admin/flags/yu.png
    .png 503B
  • spm.FiX-XYLiBOX/admin/flags/za.png
    .png 1KB
  • spm.FiX-XYLiBOX/admin/flags/zm.png
    .png 745B
  • spm.FiX-XYLiBOX/admin/flags/zw.png
    .png 883B
  • spm.FiX-XYLiBOX/admin/headers.php
    1KB
  • spm.FiX-XYLiBOX/admin/index.php
    2KB
  • spm.FiX-XYLiBOX/admin/ip.php
    425B
  • spm.FiX-XYLiBOX/admin/links.php
    4KB
  • spm.FiX-XYLiBOX/admin/lists.php
    1KB
  • spm.FiX-XYLiBOX/admin/macros.php
    2KB
  • spm.FiX-XYLiBOX/admin/menu.inc
    550B
  • spm.FiX-XYLiBOX/admin/newtask.php
    4KB
  • spm.FiX-XYLiBOX/admin/newtask2.php
    5KB
  • spm.FiX-XYLiBOX/admin/passwd.inc
    254B
  • spm.FiX-XYLiBOX/admin/selectversion.php
    2KB
  • spm.FiX-XYLiBOX/admin/tasks.php
    .ps1 6KB
  • spm.FiX-XYLiBOX/admin/tasks2.php
    .ps1 6KB
  • spm.FiX-XYLiBOX/bl_on.php
    590B
  • spm.FiX-XYLiBOX/block.dat
    1B
  • spm.FiX-XYLiBOX/checkheader.php
    1001B
  • spm.FiX-XYLiBOX/d_block.php
    190B
  • spm.FiX-XYLiBOX/del.php
    662B
  • spm.FiX-XYLiBOX/del_all.php
    260B
  • spm.FiX-XYLiBOX/del_s.php
    402B
  • spm.FiX-XYLiBOX/free.php
    276B
  • spm.FiX-XYLiBOX/get_id.php
    464B
  • spm.FiX-XYLiBOX/get_links.php
    730B
  • spm.FiX-XYLiBOX/index.php
    100B
  • spm.FiX-XYLiBOX/install/cfg.tpl
    860B
  • spm.FiX-XYLiBOX/install/db.sql
    2.8MB
  • spm.FiX-XYLiBOX/install/index.php
    .html 2KB
  • spm.FiX-XYLiBOX/install/sql_parse.php
    6KB
  • spm.FiX-XYLiBOX/last.php
    484B
  • spm.FiX-XYLiBOX/macro.php
    10KB
  • spm.FiX-XYLiBOX/page.php
    4KB
  • spm.FiX-XYLiBOX/s_alive.php
    2KB
  • spm.FiX-XYLiBOX/s_config.php
    708B
  • spm.FiX-XYLiBOX/s_postlog.php
    395B
  • spm.FiX-XYLiBOX/s_report.php
    1KB
  • spm.FiX-XYLiBOX/s_tasks.php
    4KB
  • spm.FiX-XYLiBOX/show.php
    .ps1 1KB
  • spm.FiX-XYLiBOX/st.php
    542B
  • spm.FiX-XYLiBOX/stata.php
    .html .ps1 2KB
  • spm.FiX-XYLiBOX/stata2.php
    .html .ps1 3KB
  • spm.FiX-XYLiBOX/support.php
    2KB
  • spm/admin/.htaccess
    42B
  • spm/admin/BotActivity.php
    10KB
  • spm/admin/BotConfig.php
    3KB
  • spm/admin/editbody.php
    4KB
  • spm/admin/editheader.php
    896B
  • spm/admin/errors.php
    3KB
  • spm/admin/flags/ae.png
    .png 159B
  • spm/admin/flags/ag.png
    .png 247B
  • spm/admin/flags/ai.png
    .png 323B
  • spm/admin/flags/al.png
    .png 249B
  • spm/admin/flags/am.png
    .png 142B
  • spm/admin/flags/an.png
    .png 167B
  • spm/admin/flags/ao.png
    .png 211B
  • spm/admin/flags/ar.png
    .png 156B
  • spm/admin/flags/as.png
    .png 324B
  • spm/admin/flags/at.png
    .png 133B
  • spm/admin/flags/au.png
    .png 314B
  • spm/admin/flags/aw.png
    .png 203B
  • spm/admin/flags/az.png
    .png 180B
  • spm/admin/flags/ba.png
    .png 211B
  • spm/admin/flags/bb.png
    .png 198B
  • spm/admin/flags/bd.png
    .png 172B
  • spm/admin/flags/be.png
    .png 138B
  • spm/admin/flags/bf.png
    .png 157B
  • spm/admin/flags/bg.png
    .png 139B
  • spm/admin/flags/bh.png
    .png 185B
  • spm/admin/flags/bi.png
    .png 256B
  • spm/admin/flags/bj.png
    .png 140B
  • spm/admin/flags/bm.png
    .png 391B
  • spm/admin/flags/bn.png
    .png 276B
  • spm/admin/flags/bo.png
    .png 181B
  • spm/admin/flags/br.png
    .png 264B
  • spm/admin/flags/bs.png
    .png 197B
  • spm/admin/flags/bt.png
    .png 318B
  • spm/admin/flags/bw.png
    .png 476B
  • spm/admin/flags/by.png
    .png 781B
  • spm/admin/flags/bz.png
    .png 914B
  • spm/admin/flags/ca.png
    .png 833B
  • spm/admin/flags/cd.png
    .png 884B
  • spm/admin/flags/cf.png
    .png 764B
  • spm/admin/flags/cg.png
    .png 813B
  • spm/admin/flags/ch.png
    .png 780B
  • spm/admin/flags/ci.png
    .png 643B
  • spm/admin/flags/ck.png
    .png 1KB
  • spm/admin/flags/cm.png
    .png 670B
  • spm/admin/flags/cn.png
    .png 856B
  • spm/admin/flags/co.png
    .png 409B
  • spm/admin/flags/cq.png
    .png 1KB
  • spm/admin/flags/cr.png
    .png 664B
  • spm/admin/flags/csv2mysql.php
    3KB
  • spm/admin/flags/cu.png
    .png 759B
  • spm/admin/flags/cv.png
    .png 745B
  • spm/admin/flags/cy.png
    .png 662B
  • spm/admin/flags/cz.png
    .png 734B
  • spm/admin/flags/de.png
    .png 431B
  • spm/admin/flags/dj.png
    .png 655B
  • spm/admin/flags/dk.png
    .png 708B
  • spm/admin/flags/dm.png
    .png 944B
  • spm/admin/flags/do.png
    .png 648B
  • spm/admin/flags/dz.png
    .png 691B
  • spm/admin/flags/ec.png
    .png 721B
  • spm/admin/flags/ee.png
    .png 413B
  • spm/admin/flags/eg.png
    .png 544B
  • spm/admin/flags/er.png
    .png 1KB
  • spm/admin/flags/es.png
    .png 720B
  • spm/admin/flags/et.png
    .png 898B
  • spm/admin/flags/fi.png
    .png 839B
  • spm/admin/flags/fj.png
    .png 1KB
  • spm/admin/flags/fk.png
    .png 1KB
  • spm/admin/flags/fm.png
    .png 995B
  • spm/admin/flags/fo.png
    .png 646B
  • spm/admin/flags/fr.png
    .png 590B
  • spm/admin/flags/ga.png
    .png 547B
  • spm/admin/flags/gb.png
    .png 1KB
  • spm/admin/flags/gd.png
    .png 1KB
  • spm/admin/flags/ge.png
    .png 506B
  • spm/admin/flags/gf.png
    .png 590B
  • spm/admin/flags/gh.png
    .png 647B
  • spm/admin/flags/gi.png
    .png 804B
  • spm/admin/flags/gl.png
    .png 784B
  • spm/admin/flags/gm.png
    .png 528B
  • spm/admin/flags/gn.png
    .png 613B
  • spm/admin/flags/gp.png
    .png 781B
  • spm/admin/flags/gq.png
    .png 754B
  • spm/admin/flags/gr.png
    .png 268B
  • spm/admin/flags/gt.png
    .png 648B
  • spm/admin/flags/gu.png
    .png 762B
  • spm/admin/flags/gw.png
    .png 724B
  • spm/admin/flags/gy.png
    .png 995B
  • spm/admin/flags/hk.png
    .png 880B
  • spm/admin/flags/hn.png
    .png 484B
  • spm/admin/flags/hr.png
    .png 838B
  • spm/admin/flags/ht.png
    .png 714B
  • spm/admin/flags/hu.png
    .png 574B
  • spm/admin/flags/id.png
    .png 359B
  • spm/admin/flags/ie.png
    .png 563B
  • spm/admin/flags/il.png
    .png 685B
  • spm/admin/flags/in.png
    .png 447B
  • spm/admin/flags/io.png
    .png 1KB
  • spm/admin/flags/ip-to-country.csv
    4.2MB
  • spm/admin/flags/ip2country.php
    1KB
  • spm/admin/flags/iq.png
    .png 662B
  • spm/admin/flags/ir.png
    .png 866B
  • spm/admin/flags/is.png
    .png 791B
  • spm/admin/flags/iso_country_list.sql
    18KB
  • spm/admin/flags/it.png
    .png 618B
  • spm/admin/flags/jm.png
    .png 1KB
  • spm/admin/flags/jo.png
    .png 749B
  • spm/admin/flags/jp.png
    .png 676B
  • spm/admin/flags/ke.png
    .png 662B
  • spm/admin/flags/kg.png
    .png 990B
  • spm/admin/flags/kh.png
    .png 816B
  • spm/admin/flags/ki.png
    .png 1KB
  • spm/admin/flags/km.png
    .png 785B
  • spm/admin/flags/kn.png
    .png 1KB
  • spm/admin/flags/kp.png
    .png 827B
  • spm/admin/flags/kr.png
    .png 1KB
  • spm/admin/flags/kw.png
    .png 644B
  • spm/admin/flags/ky.png
    .png 1KB
  • spm/admin/flags/kz.png
    .png 956B
  • spm/admin/flags/la.png
    .png 726B
  • spm/admin/flags/lb.png
    .png 514B
  • spm/admin/flags/lc.png
    .png 839B
  • spm/admin/flags/li.png
    .png 649B
  • spm/admin/flags/lk.png
    .png 1KB
  • spm/admin/flags/lr.png
    .png 728B
  • spm/admin/flags/ls.png
    .png 889B
  • spm/admin/flags/lt.png
    .png 620B
  • spm/admin/flags/lu.png
    .png 592B
  • spm/admin/flags/lv.png
    .png 253B
  • spm/admin/flags/ly.png
    .png 258B
  • spm/admin/flags/ma.png
    .png 761B
  • spm/admin/flags/mc.png
    .png 359B
  • spm/admin/flags/md.png
    .png 962B
  • spm/admin/flags/mg.png
    .png 583B
  • spm/admin/flags/mh.png
    .png 1KB
  • spm/admin/flags/mk.png
    .png 1KB
  • spm/admin/flags/ml.png
    .png 583B
  • spm/admin/flags/mm.png
    .png 782B
  • spm/admin/flags/mn.png
    .png 933B
  • spm/admin/flags/mq.png
    .png 1KB
  • spm/admin/flags/mr.png
    .png 660B
  • spm/admin/flags/ms.png
    .png 1KB
  • spm/admin/flags/mt.png
    .png 564B
  • spm/admin/flags/mu.png
    .png 632B
  • spm/admin/flags/mv.png
    .png 747B
  • spm/admin/flags/mw.png
    .png 745B
  • spm/admin/flags/mx.png
    .png 617B
  • spm/admin/flags/my.png
    .png 957B
  • spm/admin/flags/mypage.php
    .html 668B
  • spm/admin/flags/mz.png
    .png 825B
  • spm/admin/flags/na.png
    .png 1KB
  • spm/admin/flags/nc.png
    .png 590B
  • spm/admin/flags/ne.png
    .png 457B
  • spm/admin/flags/nf.png
    .png 723B
  • spm/admin/flags/ng.png
    .png 482B
  • spm/admin/flags/ni.png
    .png 512B
  • spm/admin/flags/nl.png
    .png 569B
  • spm/admin/flags/no.png
    .png 846B
  • spm/admin/flags/np.png
    .png 663B
  • spm/admin/flags/nr.png
    .png 639B
  • spm/admin/flags/nz.png
    .png 1KB
  • spm/admin/flags/om.png
    .png 755B
  • spm/admin/flags/pa.png
    .png 642B
  • spm/admin/flags/parameters.php
    141B
  • spm/admin/flags/pe.png
    .png 723B
  • spm/admin/flags/pf.png
    .png 797B
  • spm/admin/flags/pg.png
    .png 982B
  • spm/admin/flags/ph.png
    .png 823B
  • spm/admin/flags/pk.png
    .png 702B
  • spm/admin/flags/pl.png
    .png 377B
  • spm/admin/flags/pn.png
    .png 1KB
  • spm/admin/flags/pr.png
    .png 801B
  • spm/admin/flags/pt.png
    .png 854B
  • spm/admin/flags/pw.png
    .png 739B
  • spm/admin/flags/py.png
    .png 566B
  • spm/admin/flags/qa.png
    .png 705B
  • spm/admin/flags/ro.png
    .png 572B
  • spm/admin/flags/ru.png
    .png 448B
  • spm/admin/flags/rw.png
    .png 713B
  • spm/admin/flags/sa.png
    .png 928B
  • spm/admin/flags/sb.png
    .png 1KB
  • spm/admin/flags/sc.png
    .png 1KB
  • spm/admin/flags/sd.png
    .png 729B
  • spm/admin/flags/se.png
    .png 394B
  • spm/admin/flags/sg.png
    .png 677B
  • spm/admin/flags/sh.png
    .png 1KB
  • spm/admin/flags/si.png
    .png 674B
  • spm/admin/flags/sk.png
    .png 797B
  • spm/admin/flags/sl.png
    .png 499B
  • spm/admin/flags/sm.png
    .png 611B
  • spm/admin/flags/sn.png
    .png 530B
  • spm/admin/flags/so.png
    .png 781B
  • spm/admin/flags/sr.png
    .png 747B
  • spm/admin/flags/st.png
    .png 739B
  • spm/admin/flags/sv.png
    .png 458B
  • spm/admin/flags/sy.png
    .png 649B
  • spm/admin/flags/sz.png
    .png 1KB
  • spm/admin/flags/tc.png
    .png 1KB
  • spm/admin/flags/td.png
    .png 599B
  • spm/admin/flags/tg.png
    .png 761B
  • spm/admin/flags/th.png
    .png 538B
  • spm/admin/flags/tj.png
    .png 700B
  • spm/admin/flags/tk.png
    .png 1KB
  • spm/admin/flags/tm.png
    .png 1KB
  • spm/admin/flags/tn.png
    .png 789B
  • spm/admin/flags/to.png
    .png 628B
  • spm/admin/flags/tr.png
    .png 594B
  • spm/admin/flags/tt.png
    .png 761B
  • spm/admin/flags/tw.png
    .png 730B
  • spm/admin/flags/tz.png
    .png 974B
  • spm/admin/flags/ua.png
    .png 446B
  • spm/admin/flags/ug.png
    .png 640B
  • spm/admin/flags/us.png
    .png 949B
  • spm/admin/flags/uy.png
    .png 704B
  • spm/admin/flags/uz.png
    .png 649B
  • spm/admin/flags/va.png
    .png 551B
  • spm/admin/flags/vc.png
    .png 915B
  • spm/admin/flags/ve.png
    .png 706B
  • spm/admin/flags/vg.png
    .png 1KB
  • spm/admin/flags/vi.png
    .png 1KB
  • spm/admin/flags/vn.png
    .png 918B
  • spm/admin/flags/vu.png
    .png 1KB
  • spm/admin/flags/wf.png
    .png 885B
  • spm/admin/flags/ws.png
    .png 754B
  • spm/admin/flags/ye.png
    .png 413B
  • spm/admin/flags/yu.png
    .png 503B
  • spm/admin/flags/za.png
    .png 1KB
  • spm/admin/flags/zm.png
    .png 745B
  • spm/admin/flags/zw.png
    .png 883B
  • spm/admin/headers.php
    1KB
  • spm/admin/index.php
    2KB
  • spm/admin/ip.php
    415B
  • spm/admin/links.php
    4KB
  • spm/admin/lists.php
    1KB
  • spm/admin/macros.php
    2KB
  • spm/admin/menu.inc
    550B
  • spm/admin/newtask.php
    4KB
  • spm/admin/newtask2.php
    5KB
  • spm/admin/passwd.inc
    386B
  • spm/admin/selectversion.php
    2KB
  • spm/admin/tasks.php
    .ps1 6KB
  • spm/admin/tasks2.php
    .ps1 6KB
  • spm/bl_on.php
    585B
  • spm/block.dat
    1B
  • spm/bodys/1
    14B
  • spm/cfg.php
    438B
  • spm/checkheader.php
    1023B
  • spm/d_block.php
    185B
  • spm/del.php
    657B
  • spm/del_all.php
    255B
  • spm/del_s.php
    402B
  • spm/free.php
    271B
  • spm/get_id.php
    459B
  • spm/get_links.php
    730B
  • spm/index.php
    91B
  • spm/last.php
    479B
  • spm/lists/hi.txt
    11B
  • spm/macro.php
    10KB
  • spm/page.php
    4KB
  • spm/s_alive.php
    2KB
  • spm/s_config.php
    719B
  • spm/s_postlog.php
    395B
  • spm/s_report.php
    1KB
  • spm/s_tasks.php
    4KB
  • spm/show.php
    .ps1 1KB
  • spm/spm.sql
    5KB
  • spm/st.php
    542B
  • spm/stata.php
    .html .ps1 2KB
  • spm/stata2.php
    .html .ps1 3KB
  • spm/support.php
    2KB
  • spm/tasks/1
    1B

GRUM.zip

  • SHA256 0c157175f3607a5ac90549972db5a913862e69834f6fc8e26380b2c6414b14ea
  • MD5 SHA1 SHA512 SSDEEP TLSH
Password
infected