2.0
低危
DACN
0.14
FACILE
1.00
IMCLNet
0.59
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | None | 20190527 | 0.3.0.5 |
| Avast | Win32:Trojan-gen | 20200403 | 18.4.3895.0 |
| Baidu | Win32.Trojan-Downloader.Waski.a | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (D) | 20190702 | 1.0 |
| Kingsoft | None | 20200404 | 2013.8.14.323 |
| McAfee | PWSZbot-FPX | 20200404 | 6.0.6.653 |
| Tencent | Malware.Win32.Gencirc.10b8ae53 | 20200404 | 1.0.0.1 |
静态指标
动态指标
分配可读-可写-可执行内存（通常用于自解压）
(2 个事件)
在文件系统上创建可执行文件
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\updater.exe |
投放一个二进制文件并执行它
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\updater.exe |
将可执行文件投放到用户的 AppData 文件夹
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\updater.exe |
一个进程创建了一个隐藏窗口
(1 个事件)
网络通信
与未执行 DNS 查询的主机进行通信
(2 个事件)
| host | 114.114.114.114 | |||
| host | 8.8.8.8 | |||
文件已被 VirusTotal 上 62 个反病毒引擎识别为恶意
(50 out of 62 个事件)
| ALYac | Trojan.GenericKD.1504665 |
| APEX | Malicious |
| AVG | Win32:Trojan-gen |
| Acronis | suspicious |
| Ad-Aware | Trojan.GenericKD.1504665 |
| AhnLab-V3 | Dropper/Win32.Agent.C244403 |
| Antiy-AVL | Trojan/Win32.Bublik |
| Arcabit | Trojan.Generic.D16F599 |
| Avast | Win32:Trojan-gen |
| Avira | TR/Agent.BTAW |
| Baidu | Win32.Trojan-Downloader.Waski.a |
| BitDefender | Trojan.GenericKD.1504665 |
| BitDefenderTheta | Gen:NN.ZexaF.34104.cqY@a8Hbclei |
| Bkav | W32.FamVT.GeND.Trojan |
| CAT-QuickHeal | TrojanPWS.Zbot.Gen |
| CMC | Trojan.Win32.Bublik!O |
| ClamAV | Win.Downloader.Upatre-5744087-0 |
| Comodo | TrojWare.Win32.Agent.BTAW@56ul93 |
| CrowdStrike | win/malicious_confidence_100% (D) |
| Cylance | Unsafe |
| Cyren | W32/Trojan.JJAM-4038 |
| DrWeb | Trojan.Inject1.35383 |
| ESET-NOD32 | Win32/TrojanDownloader.Waski.A |
| Emsisoft | Trojan.GenericKD.1504665 (B) |
| Endgame | malicious (high confidence) |
| F-Prot | W32/Trojan3.HEV |
| F-Secure | Trojan.TR/Agent.BTAW |
| FireEye | Generic.mg.2e3c4dcdd5df0c17 |
| Fortinet | W32/Krptik.AIX!tr |
| GData | Trojan.GenericKD.1504665 |
| Ikarus | Trojan-Spy.Zbot |
| Invincea | heuristic |
| Jiangmin | Trojan/Bublik.gpp |
| K7AntiVirus | Trojan-Downloader ( 0048f6391 ) |
| K7GW | Trojan-Downloader ( 0048f6391 ) |
| Kaspersky | HEUR:Trojan.Win32.Generic |
| MAX | malware (ai score=82) |
| Malwarebytes | Spyware.Zbot |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | PWSZbot-FPX |
| McAfee-GW-Edition | BehavesLike.Win32.PWSZbot.pt |
| MicroWorld-eScan | Trojan.GenericKD.1504665 |
| Microsoft | TrojanDownloader:Win32/Upatre.A |
| NANO-Antivirus | Trojan.Win32.Waski.csqaxm |
| Panda | Generic Malware |
| Qihoo-360 | HEUR/QVM07.1.55C1.Malware.Gen |
| Rising | Downloader.Waski!8.184 (TFE:dGZlOgXPkHmFPfNoOQ) |
| Sangfor | Malware |
| SentinelOne | DFI - Malicious PE |
| Sophos | Troj/DwnLdr-LHS |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2014-01-17 14:22:07
PE Imphash
f18981d59f0a91219b200ade795a1d47
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| .text | 0x00001000 | 0x00001110 | 0x00001200 | 6.3950307433693645 |
| .rdata | 0x00003000 | 0x0000141e | 0x00001600 | 5.110687511541434 |
| .data | 0x00005000 | 0x00000cbc | 0x00000e00 | 5.4000814918724025 |
| .rsrc | 0x00006000 | 0x00002b24 | 0x00002c00 | 4.605142789378389 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x000060ec | 0x000028c8 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_GROUP_ICON | 0x000089b4 | 0x00000014 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MANIFEST | 0x000089c8 | 0x0000015a | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
Imports
Library MSVCRT.dll:
• 0x403024 __p__fmode
• 0x403028 __set_app_type
• 0x40302c _except_handler3
• 0x403030 __p__commode
• 0x403034 _exit
• 0x403038 _adjust_fdiv
• 0x40303c __setusermatherr
• 0x403040 _initterm
• 0x403044 __wgetmainargs
• 0x403048 _wcmdln
• 0x40304c exit
• 0x403050 _XcptFilter
• 0x403054 _controlfp
Library KERNEL32.dll:
• 0x403000 ExitProcess
• 0x403004 GetStartupInfoW
• 0x403008 UnhandledExceptionFilter
• 0x40300c LoadLibraryExW
• 0x403010 GetSystemInfo
• 0x403014 GetProcessAffinityMask
• 0x403018 GetModuleHandleW
• 0x40301c GetCurrentProcess
Library USER32.dll:
• 0x40305c DefWindowProcW
• 0x403060 DispatchMessageW
• 0x403064 GetMessageW
• 0x403068 MoveWindow
• 0x40306c RegisterClassExW
• 0x403070 TranslateMessage
• 0x403074 CreateWindowExW
L!This program cannot be run in DOS mode.
ESESESbASES[S*LFSODS*LNSL+.DSL+/DSL+*DSRichES
`.rdata
@.data
VVRRRRh
UM3MjI
u-SuQRPM`
#AMWVS}
owMDr%E
Dr%MSYU
he2N#D
FFIVu/T6
UU-l\@
SYM$3$
X}VZM)4
NtryQu
UjhHA@
hSVWe3
EEP5\@
EPEPEP
uf>"uE
YY3%,0@
C@33TI
@@[p=^_
`L`OCe
Vmtrcls
22585?Z5l5
_XcptFilter
_wcmdln
__wgetmainargs
_initterm
__setusermatherr
_adjust_fdiv
__p__commode
__p__fmode
__set_app_type
_except_handler3
MSVCRT.dll
_controlfp
ExitProcess
GetCurrentProcess
GetModuleHandleW
GetProcessAffinityMask
GetSystemInfo
LoadLibraryExW
UnhandledExceptionFilter
GetStartupInfoW
KERNEL32.dll
CreateWindowExW
DefWindowProcW
DispatchMessageW
GetMessageW
MoveWindow
RegisterClassExW
TranslateMessage
USER32.dll
pQJufSU
D3311I
etExip
xxxyyy
- - - - - - - - - F:- - SH- - - - - - - - - - - - *
. . . . . . . . F:. F:. . ,
- . . . . . . . ,
. 0!0!0!0!0!0!0!0!~t0!WK0!0!dX0!0!0!0!0!0!0!.
0!1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"0!
2#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#2#
2$I8I8I8I8I8I8H:I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;4$
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADC
Z e l m u p n o
W I N M M . d l l
V e z e z i y a h u
m s v f w 3 2 . d l l
C : \ 1 7 1 3 0 7 2 1 . e x e
C : \ 1 7 1 3 0 8 0 3 . e x e
C : \ r h w _ 7 i D m . e x e
C : \ O 1 w n k c C d . e x e
C : \ e w n K J X c C . e x e
C : \ S K n S t B l P . e x e
C : \ K I c k Q O g h . e x e
C : \ D o U j C c S q . e x e
C : \ 0 A q H Q d 5 n . e x e
C : \ c w y G I s 5 F . e x e
C : \ W f W a P f 7 x . e x e
C : \ 9 T y r n C A z . e x e
C : \ E z f B n J i M . e x e
C : \ u j Z q 5 p D q . e x e
C : \ _ y K M J U N q . e x e
C : \ G 0 p S z 8 a q . e x e
C : \ p k d Y D f 4 k . e x e
C : \ F 7 u w 8 K 6 F . e x e
C : \ R y N r j K T V . e x e
C : \ n L a L r U J 3 . e x e
C : \ K X E H T N h E . e x e
C : \ 3 B B G 7 N h t . e x e
C : \ T I a N 7 m N C . e x e
C : \ M M 5 b F J E r . e x e
C : \ x 5 o z 0 p d 6 . e x e
C : \ a 4 e Q 8 Y b n . e x e
C : \ s l Q 8 R q N L . e x e
C : \ 0 9 a c f f c 4 2 f 5 f 4 d 3 d d f 8 6 3 7 4 8 1 8 3 8 c f 4 1 2 5 a 4 6 e b 2 b e f 7 e 2 4 1 f 1 1 e 0 2 c 3 1 f b 1 0 5 c b
C : \ e P n 5 q N i x . e x e
C : \ O S c N P D T L . e x e
C : \ s 6 B a i x S H . e x e
C : \ 3 s R V A i u i . e x e
C : \ B 2 J q M V u J . e x e
C : \ Q 5 n 5 R h O j . e x e
C : \ l U g o s z J m . e x e
C : \ L 2 N S X s D x . e x e
C : \ M l E N Z 1 p 2 . e x e
C : \ 2 v k _ B U e Q . e x e
C : \ 9 t E q 5 X 0 V . e x e
C : \ 5 0 e c b 9 4 2 8 5 7 9 4 e 1 b 5 5 d d 5 3 7 c 4 c d 4 9 5 0 f 3 f f d 8 7 1 6 b 0 c b 1 3 b a f b a 0 f c d 1 0 8 b 6 7 f a 0
C : \ 4 d 7 0 4 f 0 d d 9 3 b c a 9 0 e 3 9 f a 5 0 3 6 f 7 a 0 1 b 2 9 6 9 1 4 3 8 d 9 2 f e 5 7 8 d 2 4 8 0 d 9 6 4 0 b d 6 5 1 5 9
C : \ p J 5 Y 3 o I a . e x e
C : \ P Q 0 u G n d B . e x e
C : \ U s c O 6 c x t . e x e
C : \ G d F 5 b u F V . e x e
C : \ t V 3 c p N e Q . e x e
C : \ I H G s z E B I . e x e
C : \ l p W p C a 6 G . e x e
C : \ z W x n B I y c . e x e
C : \ 1 6 b d a 6 0 c 0 5 0 0 7 0 6 2 7 9 b a 1 7 9 1 b 6 6 0 0 a 7 8 2 2 9 5 7 d 5 e 1 2 2 1 3 7 c d 2 f d 2 1 2 3 a b f 1 e 0 2 b 3
C : \ 8 4 d 8 3 7 1 4 6 0 0 4 f 5 7 b 1 6 7 a 0 a 4 1 f d f 7 4 e 0 2 7 f 6 2 0 4 4 5 f c 5 a c 0 d 6 0 0 5 6 a b 7 4 9 4 a f 2 2 7 6
C : \ 8 p I U B 3 A O . e x e
C : \ 7 r 9 _ s 1 i G . e x e
C : \ q K A g I 1 0 U . e x e
C : \ 9 u k G V H s L . e x e
C : \ A A B W E s v D . e x e
C : \ a 2 G 1 D Y n G . e x e
C : \ a i 4 U l q z i . e x e
C : \ X 2 q e e V F w . e x e
C : \ r g g k V F V H . e x e
C : \ 1 P w J h P t B . e x e
C : \ v M Y H R s b 6 . e x e
C : \ a 1 7 b 6 d 0 d 9 0 b 2 d d c 3 5 9 f 6 1 f 9 f 1 3 1 e 5 8 9 5 2 8 5 c 0 2 6 d 5 1 a 7 8 1 4 a c 5 7 8 3 4 8 f 0 8 4 6 8 4 5 2
C : \ d 7 d 6 f 4 2 3 4 c 7 a 1 6 e f e 3 8 5 f 7 9 f 9 c e 9 f 4 2 c 1 0 f 0 c b e 7 0 6 0 3 e 4 c 4 7 3 6 7 3 6 7 a 8 7 3 1 0 6 4 4
C : \ J K p Z F F M o . e x e
C : \ R b B n p G c E . e x e
C : \ 7 W C 9 N n k L . e x e
C : \ N 4 L v b G i Q . e x e
C : \ h p e b w B d S . e x e
C : \ Q O F r O T 3 E . e x e
C : \ S J i 6 W b M p . e x e
C : \ L o t z P B 1 e . e x e
C : \ C D M y 8 o w C . e x e
C : \ p G B 0 M D A p . e x e
C : \ m f i v t m M v . e x e
C : \ w I V H A v O x . e x e
C : \ m I a L N l V q . e x e
C : \ Q E Z S R 7 F D . e x e
C : \ 0 k G O I i v I . e x e
C : \ E z s H b g W A . e x e
C : \ k 0 3 8 a o G T . e x e
C : \ E _ x f o N 9 r . e x e
C : \ l 1 j S 7 5 c E . e x e
C : \ e D X k M m v x . e x e
C : \ M c j e c g 9 G . e x e
C : \ f 5 e 4 6 6 a d 4 b f e 7 c e b 7 9 d c 0 0 a 2 f 6 b 1 2 c 5 9 e 5 e a f b b 3 3 d d 3 0 a 2 8 6 b 3 3 0 d a f 6 2 a d a c 3 9
C : \ 2 d 9 3 c 8 3 b 1 b d f f 4 4 f 5 0 1 0 1 9 c 8 d 0 7 1 4 f 9 4 c e 5 2 b 3 c f 1 b 2 c 1 7 b a 4 6 c 8 d e e 2 7 3 6 2 6 e d 9
C : \ g T L B X o 7 z . e x e
C : \ b C T n F n g z . e x e
C : \ O 9 5 i i y t u . e x e
C : \ q J a W 2 T F F . e x e
C : \ 4 6 f s W y Q 2 . e x e
C : \ y K E W R 6 k P . e x e
C : \ l m e y s p n N . e x e
C : \ y O k V H A a P . e x e
C : \ U a p B b S d H . e x e
C : \ g k 0 9 V r z _ . e x e
C : \ 1 3 z 4 K x 6 1 . e x e
C : \ 8 T 2 v N s B X . e x e
C : \ 0 C M w I 8 B 7 . e x e
C : \ d e 5 n G K K W . e x e
C : \ L 4 j J r V 4 R . e x e
C : \ b R F 1 X O f h . e x e
C : \ a 8 5 b 5 c 5 b 1 e 1 b 5 9 0 7 b 0 0 b 3 6 7 3 7 d 7 4 5 5 c 6 4 e 9 e 1 1 d f 3 d f f e 9 9 4 c 4 2 f 4 1 8 d 2 e e e e d 9 f
C : \ 2 c 2 0 7 9 4 3 c 9 1 f 0 0 7 5 5 c 8 8 d 5 7 2 1 e a 6 e 6 9 7 3 d 7 2 c a f 4 b c d 2 6 5 4 5 5 5 5 d d c f d e 9 3 9 3 3 5 6
C : \ 3 2 8 e 0 b 7 f 0 2 2 f a d 5 7 0 8 1 b f 2 2 b 6 c 1 7 1 0 b f 1 2 3 a e a e 8 f e 9 a 2 5 4 f 8 f 6 e a 2 7 7 a 8 f 0 9 3 7 4
C : \ R Y W K p 9 3 i . e x e
C : \ J Z h k P J R i . e x e
C : \ J G l y _ H 6 I . e x e
C : \ a h A F t X x h . e x e
C : \ a G 2 F A z B S . e x e
C : \ q a X p o D m 1 . e x e
C : \ P C q 7 m d N d . e x e
C : \ 6 3 0 r i L 2 8 . e x e
C : \ w 1 i 7 r 0 o h . e x e
C : \ b B 3 t E z C Y . e x e
C : \ m l w A 0 A y k . e x e
C : \ c 7 H 6 B f U i . e x e
C : \ e 3 1 3 a 6 b a 7 c c b 6 5 c f 8 6 f 4 9 4 d c 5 1 4 3 f 2 e 3 5 5 0 2 f 3 4 f 5 3 0 1 9 7 0 1 5 5 5 2 f a b 6 f d 2 1 9 2 1 6
C : \ 0 8 6 0 c b f 6 6 9 f 4 f 3 4 a 4 6 7 b 2 5 7 1 5 0 3 b 3 1 0 b 2 6 9 0 7 8 a c a d e 1 3 c 8 9 e 4 d 3 b e c e c a 5 c 2 0 3 d
C : \ H n b q 6 4 0 A . e x e
C : \ b e c c 4 b b 8 e 3 7 7 7 2 c d f 6 b 3 d 8 2 2 e 6 c 6 4 5 2 5 e 1 8 6 5 c c 7 2 7 1 8 9 b 4 e f 9 8 b f f 3 a f 0 5 1 3 e f e
C : \ R g l 1 W o 4 s . e x e
C : \ C I s q O Q d 1 . e x e
C : \ f c b a 8 4 e 4 e b e a 6 d a 8 e e 5 9 8 1 6 b 4 b c 2 8 b 0 6 9 0 0 1 5 8 b 9 3 e 6 3 f f 9 3 1 c 3 1 4 9 b 8 f 1 1 8 f 9 3 2
C : \ 5 f f 0 8 3 9 e 4 c 3 b 2 c e 0 f f f c 4 5 5 e 3 8 8 8 8 f 6 e f e b f 1 9 b 3 4 e 9 f b 7 3 6 3 a 8 5 e a d 5 6 b 4 8 e c 1 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ s a m p l e . e x e
C : \ U s e r s \ J o e C a g e \ D e s k t o p \ 4 t Y w m L j K s 6 . e x e
C : \ M G 4 L 8 J 6 G . e x e
C : \ 1 b 7 3 c b 9 b c c 5 d 6 3 6 9 8 5 2 b 7 3 9 b 0 1 9 0 6 5 e 3 e 4 3 9 5 7 4 e 7 5 2 8 3 e e e 6 d a 2 c 8 c 4 6 2 0 8 d 3 e a
C : \ 5 5 0 8 2 2 f a 4 4 4 9 f 2 9 c a 8 f 6 9 5 f f 5 b 2 e 7 1 3 6 6 2 2 1 7 8 8 e 3 3 7 9 3 d c 8 4 a 2 d e d 4 d c 7 9 3 2 7 4 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 8 9 f 7 b 6 a 7 f 1 7 d f 5 6 5 7 c 9 3 7 a f 5 d b 2 3 0 d e 6 7 d f d b 5 f 1 5 9 e b 4 5 6 0 2 a d 1 9 4 0 6 5 f c c a a 2 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 4 a 9 8 d 9 1 9 7 7 7 6 a 5 6 8 8 0 7 4 e b 7 1 9 6 d f 8 d 2 6 8 5 3 6 5 d c 8 c 7 3 b e b d 7 a 8 9 6 e f 9 8 4 5 c 0 f 0 7 b
C : \ 9 d 1 5 c 1 4 a 7 6 1 d 6 e c a 3 6 0 5 a c e 4 d 8 4 c f 7 f 1 c 5 8 f 6 f 9 f 2 7 1 8 6 d 9 e 4 9 7 7 a d 4 c a e f 4 7 a 0 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 0 8 d c 2 e d f b 1 3 4 3 0 3 c 3 7 c 2 7 e 9 f 4 a 0 4 5 1 9 c 2 2 5 9 6 c 2 4 5 c b 4 7 8 b 1 b 4 9 6 2 2 5 b a d e 9 9 7 a a
C : \ a b 7 0 f f b 2 e b e 6 3 d c c 1 2 4 e c c b 8 0 5 2 b 3 e 4 5 9 9 e f 4 8 2 2 8 f a c c 1 2 d 2 f 4 f 6 3 f a c a a 2 5 6 6 8
C : \ a 8 b f 5 1 7 f 3 1 0 c 0 4 b 9 6 1 b 9 d d f 8 a c 9 8 0 f a 3 3 d d d 7 0 3 8 1 2 c 5 f b 6 2 8 0 3 d 1 9 1 f 4 9 1 5 a 5 4 0
C : \ b 9 e 0 5 8 8 8 8 6 3 f c f 5 c d b d 0 7 3 0 e 5 f 2 2 3 f c 4 f 7 6 c 7 7 8 3 b 0 4 8 0 4 0 5 3 1 6 1 3 4 2 c b 0 f 4 9 a 8 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ 4 8 a 2 c b f b 6 5 7 d 1 e a a 2 e d 7 9 1 2 d 6 1 c 1 7 d 1 d f 4 f 6 5 e 8 3 2 d 7 a 9 c 7 1 8 8 0 c e 0 a 4 3 0 a 0 2 c 6 8
C : \ 2 c 2 1 0 e 3 e 8 4 0 5 4 0 a e e d b d a 8 9 1 d 7 0 8 c 2 8 2 7 0 e 6 b 0 6 1 c b 8 6 1 f f e f d 8 6 6 a 9 e a 6 9 2 6 8 2 3
C : \ 2 8 0 1 9 5 d 0 2 a 6 9 0 8 9 c 0 2 6 7 4 2 a b 2 6 4 9 0 d 4 7 0 b 8 7 c 9 b b d 8 d 8 8 a 1 1 e 3 a b b 0 8 b c 6 c 7 4 4 1 1
C : \ 8 2 0 6 2 b d 8 a 0 4 8 b 1 9 b 3 b f 9 d 3 8 a 5 3 6 3 b 4 b 0 5 2 6 f 4 9 d a 9 7 5 6 5 2 9 b a 1 1 1 d 6 8 f f 0 b 5 6 7 1 1
C : \ 0 f c 6 6 7 1 a 0 9 6 3 4 4 8 6 2 0 b 9 f 3 1 9 d 6 c 7 9 5 8 3 3 6 5 1 e 7 8 8 b f f 9 b a 2 0 b e a 3 5 9 5 9 2 3 b e e d 0 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 0 9 6 1 3 9 5 4 d 4 6 6 b f d 2 5 3 d 7 e 3 b 4 9 f c 9 f 1 4 7 5 4 c e 8 2 6 a b 9 5 8 e c 0 2 5 c f 5 6 c b b e f 7 b e 4 1 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ 5 6 6 9 6 c 4 3 2 6 7 7 8 e 1 f 8 e 0 c 6 d 7 a 3 a c b 3 f 3 d c c f f d 1 6 c 2 1 e 6 3 6 7 d a 6 f a 5 1 9 7 2 5 c 3 e 1 a 8
C : \ 7 9 e c 8 5 e b 8 2 f 8 8 a a f 3 1 0 3 4 4 4 b 7 e 9 6 7 9 1 6 8 b c d 2 b a 5 1 a a 6 f c a 8 a 8 0 d 5 9 2 c 7 4 2 1 7 8 3 d
C : \ 9 9 1 a 9 9 2 4 4 a e 3 1 3 6 e e 4 2 4 4 5 3 3 1 4 c 9 f 0 7 7 6 f 6 8 f 0 9 f c 4 0 1 1 9 2 b a e 8 a 6 9 9 6 4 5 5 8 4 a 9 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 0 1 0 d 4 a 1 1 e 8 4 b a d f 2 b 3 2 8 0 1 e 6 a 8 3 3 4 0 3 f b 2 f 9 5 6 1 2 f b d e e 3 d 3 e 2 8 1 3 3 2 4 1 8 0 f e 3 7 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 7 7 0 c 1 b 2 f b 5 f 4 8 c d 4 b d 7 e b a 0 1 a 7 0 5 b d c 7 7 a 2 2 5 c 5 5 e b d 0 3 f f 4 3 9 0 1 2 1 e 6 b e 3 8 8 1 a 4
C : \ 0 7 2 a 6 b a 1 6 5 5 6 d 8 3 9 e 9 2 a 8 0 2 b 9 d 7 d 7 2 5 3 5 e f 0 c 6 c 6 1 c d 5 c 3 f 5 8 e 8 5 2 f a f e f f 3 4 5 a b
C : \ 2 a d f c 5 2 a d b b 4 a 6 c f 6 b 1 1 1 6 2 5 8 c 0 5 9 5 1 4 5 5 0 7 f 8 6 4 9 b 4 1 f c 4 2 6 2 4 d 7 f b f 6 b c 0 4 a 0 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 9 e e 9 0 a a 1 b b 5 1 8 7 a 7 c 4 3 1 9 c 7 7 a a 8 7 b c b 7 7 3 d 8 d 9 6 4 7 5 b 7 a 4 0 5 4 a 4 7 5 4 9 a d 0 d a 1 2 d 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 3 8 3 6 4 b b 5 5 3 2 b 3 2 7 1 8 a d c 6 4 7 8 1 a e f f 9 3 d 6 9 c 2 9 9 a 6 7 9 d a 5 2 3 2 9 9 b d 5 f 2 b c 1 3 a c 5 2 2
C : \ 6 0 b f c 7 6 4 2 1 2 e 8 7 f b c f 5 c 0 d 6 d 0 0 f c b 7 5 6 5 a 1 8 b 4 3 d 3 f 7 d 6 7 6 e 9 a 5 4 9 8 6 2 7 1 4 1 7 0 0 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 5 c e 7 7 3 b 6 e b 8 7 0 f 8 5 3 1 9 1 5 6 0 f 1 9 5 7 d 2 3 e 3 7 3 8 c 2 e 6 0 0 7 9 6 5 c 0 5 e 7 b 1 b 8 1 a d 9 0 9 c a 0
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ e 8 d a b 6 9 0 9 e 2 6 b 8 e c _ u p d a t e r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c 5 1 f 4 8 a 9 f 6 1 f e 7 f 7 _ u p d a t e r . e x e
C : \ 6 b d 5 c e 7 0 5 f 4 1 8 5 7 e c 7 5 9 6 3 5 3 7 b 4 c e d c 2 e e 3 e d 2 2 b b f e b 5 9 c 1 0 f c 4 6 2 6 8 6 5 0 a 8 a 7 a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 5 c 2 2 0 c d 5 3 1 4 b 8 b 1 _ u p d a t e r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ 8 3 f d 3 f d 5 7 a 1 e 6 c 0 c 2 a f 7 e 1 d 0 0 3 a 5 7 4 0 5 8 4 5 4 5 2 b 6 c 3 a f b 9 1 c 9 a 6 4 e 6 7 2 7 4 5 2 1 d f 4
C : \ 0 7 7 2 4 b 1 7 4 3 8 e c a 5 7 b 3 3 2 4 6 e 5 7 d 8 d 6 8 e e 8 f e 2 8 2 f 1 b b 5 f 6 5 d 0 7 f 9 b 2 1 f 9 d 7 a 4 6 a 6 3
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 1 3 2 4 0 d d d 9 8 e b 7 f 8 _ u p d a t e r . e x e
C : \ 8 8 1 7 d b d c a 6 7 c 1 a 0 9 3 d 3 4 5 7 f 4 d 3 a 3 4 a 5 f 5 6 b 9 1 0 5 0 c b 2 7 9 8 c 8 c b 0 5 1 e f 4 0 3 1 f d 3 4 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 7 6 0 2 d 2 4 e 9 c 0 f 8 2 c 5 1 0 b e 4 b d b 9 3 7 c a e 5 5 a d b e 6 e 8 7 6 e d 6 e 9 7 a 4 8 d b c e a 5 c c 8 b 7 c 7 c
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 3 c e 1 b 8 8 2 4 9 4 d c 9 5 7 2 4 2 4 9 3 d 5 7 5 7 6 7 9 8 0 5 0 9 4 f e 4 3 0 d 4 7 3 2 c c b 8 6 1 f 3 e e a 2 2 e 7 1 c 0 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ d c c 4 5 f 7 8 2 2 f 5 e c f a 1 c 2 4 3 e d 3 3 4 e 8 8 1 4 1 b e 5 5 7 d 6 1 b 8 6 f e f 6 2 e 5 2 a 8 b 4 2 6 6 7 b 5 6 5 d
C : \ 7 1 c 6 2 e 7 1 9 a e 6 8 5 e b 5 d 1 c 4 b d c 4 8 8 4 5 c 2 3 a f 4 9 5 2 d 9 c b 9 f 1 1 e b 5 6 8 a a d 7 0 2 4 2 4 6 1 6 4
C : \ e f 7 7 2 4 4 c 6 c 8 d 7 9 3 4 7 5 2 5 3 6 7 9 b 5 3 3 a 6 f 0 3 b a 3 e 9 d a 8 3 6 6 3 5 4 c e 5 5 a 8 1 c f 1 6 9 a 5 d 3 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 2 6 8 0 e b 2 7 5 a 5 6 e c 0 b 3 3 1 2 3 5 2 b 9 9 9 7 a 5 6 1 3 9 f 7 e b b 6 1 c b 8 4 5 e f 2 d 4 0 d 0 e 5 a a 4 3 0 1 6 8
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ d e 9 d 7 8 7 5 9 2 5 c a 2 9 7 7 e 4 3 3 2 2 8 4 a b a e 1 e a 1 6 0 1 e 9 7 e 8 c a 2 e 3 f 3 f 2 9 9 9 2 8 8 b 5 9 d 7 1 d 6 . e x e
C : \ 6 c 7 f 9 5 3 c 1 6 f 1 c 2 9 d e e 8 c 0 6 6 5 7 4 1 b c e 9 7 2 6 e f 6 f 5 f d 7 7 4 b d 4 d 3 4 8 5 a 3 6 a 1 5 f 2 c 1 0 8
C : \ 2 e e 9 d 5 0 3 9 8 b 7 2 3 8 c 9 d 0 0 9 4 c 7 e e f 7 8 f 4 4 a b 7 a c 6 a 4 b e 3 0 1 e 6 d 2 6 0 7 0 f 2 c 8 9 f 4 b b 6 d
C : \ c d 2 0 c b a 3 0 4 5 d 4 a a f d 2 f 3 d 7 f 1 c 7 e 6 b e 5 5 e d d e c c 1 f d d e 1 e 5 0 d 9 7 2 7 4 5 3 6 f a 2 2 8 a 4 9
C : \ 5 9 a 1 4 9 2 3 2 7 8 8 9 a 4 2 a 5 d 1 c e 5 b 3 3 1 e 8 9 f 1 0 0 7 1 3 c 3 2 2 a a f 2 8 5 1 b 7 4 9 7 4 4 e 2 4 b d 7 d 9 3
C : \ 5 f d d 1 a 2 4 3 c 3 a 2 4 e 6 4 f 5 0 a 3 c 7 f f 4 b 5 f 0 3 7 0 6 5 5 a 7 5 a 9 6 e e a 4 4 0 1 6 0 c d 3 e 8 c c 2 6 c e f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 8 c 6 7 f b 3 c 1 b 3 7 9 4 2 9 6 3 3 a 6 1 8 2 4 1 b b 7 3 1 9 6 2 7 d b 8 c 7 1 c 3 3 0 a b 8 6 a 1 3 8 1 a 7 e e 3 1 c 6 2 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 6 d e 0 4 6 6 1 9 3 3 1 0 3 e 5 6 f d 7 1 f 5 b e 5 7 2 1 f 8 e 1 5 0 5 3 3 6 6 e 1 7 9 a 0 3 6 d 1 6 5 5 c a c f 4 7 9 6 2 f b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ e f 3 c 7 7 0 a a 3 0 4 5 6 2 e 2 9 7 c 9 2 a d b 5 b a a 4 a d 8 0 4 e 7 c d e 6 0 4 2 5 5 c 2 2 d 7 c 6 a c 1 e 1 7 3 6 2 f 4
C : \ 2 c e a 0 a 9 c 1 6 3 8 9 d 8 5 e f a 4 5 e 1 f 1 2 b 3 7 2 8 f e 2 a c d 2 a 4 5 5 5 a 0 c 3 c 7 1 7 5 f 4 e d 6 5 2 f 5 0 4 f
C : \ e f 7 6 3 d b 2 b c e 5 4 1 7 9 3 8 a a a e 1 a 5 b a 2 8 f 9 6 6 c 0 c e 7 8 c 3 e d 8 0 2 8 f b a b 6 0 e c d a 8 5 f 1 1 d f
C : \ 2 8 0 0 3 b 7 3 9 8 6 2 7 6 f 5 1 d 4 3 2 9 3 a f 4 4 d d a 7 0 b 7 e 4 5 9 6 4 3 4 4 a b d b c 4 5 a b 0 2 5 d f 6 5 0 a 3 0 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ 4 b e a d c e 0 c 4 1 1 6 4 0 8 d 7 6 b 6 f 8 6 a 8 3 9 f d 7 f c 5 f a a 5 a 8 5 7 d 5 1 8 b b b 4 c 6 7 d 8 b e 6 b 8 0 b 5 c
C : \ 8 f e 9 0 e 2 1 b 1 a 2 6 0 4 1 3 c 7 f 2 e 2 5 4 e f 4 2 8 6 3 b 2 5 2 3 e 8 2 c e e b 3 a 7 4 7 a 7 a a 6 2 e 4 3 3 d 9 c a 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ 5 3 f b 2 6 d 2 2 c 0 7 2 9 d f 7 1 5 5 f d f 7 3 7 1 c c e 8 b f a a 9 c b e 8 6 6 d f d 4 3 3 1 6 e b 3 a 1 3 e 4 4 7 4 d 1 5
C : \ U s e r s \ R A 4 9 1 ~ 1 . V U L \ A p p D a t a \ L o c a l \ T e m p \ c 0 c 7 3 f 9 b c 2 a b f 0 b 2 2 d 8 5 1 c 1 a 7 f 2 8 c e a 7 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 2 8 6 0 7 3 e 2 d d 3 4 6 c 6 _ u p d a t e r . e x e
C : \ 2 8 9 4 5 c 4 e 5 5 5 3 8 2 6 b 4 2 9 a 7 d 4 6 5 4 1 6 f e 2 1 3 a 1 8 c e f 0 9 1 3 4 2 1 f 7 0 e e 4 6 e 0 e 3 f 3 8 3 c e c
C : \ 1 7 e b 1 b 7 b 9 a 5 1 4 1 b b e b 3 9 c 1 8 e 5 0 7 0 5 d c 2 f d 4 1 b 8 3 1 4 a e 7 d 7 8 4 e 4 5 6 c 5 c 8 5 6 8 4 d 2 4 0
C : \ 1 5 0 e 2 d 8 0 8 6 0 5 2 f b 8 2 3 2 1 5 1 c 5 1 5 2 b 0 3 b d c d c 3 6 2 9 4 d b a e 8 8 3 a c e 9 8 0 f e 3 2 b 3 1 9 9 a 9
C : \ 1 8 2 1 2 a 5 e a 4 a 7 3 9 9 d 8 1 5 f e 5 4 3 9 1 c a a b 9 8 5 9 8 2 b 2 4 b 9 9 1 a 3 5 b 9 4 f e 4 1 c a a 1 a d 8 b f d 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ d 1 3 f 8 8 1 a 2 0 2 2 1 c 3 8 c b 9 b 7 3 f b f b 1 6 2 5 1 5 8 a e e f d 7 c 1 2 e c 0 b c 5 0 4 b 3 7 9 b d 8 a e e a 7 8 f
C : \ 7 e a 3 2 f 8 0 f d b 3 6 d e a 7 2 9 f 7 d d e 9 9 0 b 6 4 c 5 a e f 8 9 0 c 8 0 7 1 7 d 0 4 b 0 d 0 a c 4 f 8 0 7 c 1 d 5 d 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
c : \ t a s k \ 6 A 1 5 0 7 A B 8 B 6 D E A F 7 8 D 3 8 0 4 8 D 1 6 A 3 A E 3 D . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 4 f 9 c f 0 5 8 a b 4 1 3 4 7 8 5 3 b 2 c f 6 4 e 9 8 5 3 0 2 9 . v i r u s . e x e
C : \ e 0 3 3 e 5 a 6 9 4 b 9 b c 8 2 b 5 c 0 7 2 4 a 4 e d 2 8 a 7 8 0 d a 0 b 2 a 7 7 a 5 3 8 8 e b 4 5 b b 7 c 9 b 8 9 7 d 2 d e f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ u p d a t e r . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 5 f d a 9 5 7 a 6 8 5 a f a 8 b f a 0 5 6 7 7 4 2 d 2 f a a 6 a f d c 9 2 7 e c 1 8 5 3 b a 5 e 6 1 c 2 2 4 4 8 0 8 e 0 b 7 b . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ e 5 5 5 8 7 2 1 a 5 9 a 5 6 1 8 a c 5 a 6 d a 5 4 6 8 8 5 3 b b 5 f 5 7 5 e 8 2 8 1 9 e 6 3 3 5 1 e c 4 e d 8 8 8 9 3 d 1 3 5 a . e x e
C : \ 9 e 1 e 7 a 9 8 3 2 1 0 d 9 0 9 0 8 1 d 9 6 c 7 a 7 0 e 5 4 1 f e c 9 a b 2 8 3 6 7 f d 3 1 3 7 c 8 2 1 7 6 f b 2 1 2 b 1 7 f 7
C : \ 9 1 b 9 4 0 1 a 8 3 d c 5 9 6 a c 4 4 1 c 6 f e a 5 8 3 9 8 8 f 7 0 1 6 5 4 b e 0 9 0 5 9 e 1 7 b 6 c 1 7 9 3 0 1 5 6 2 f d 1 4
C : \ f 5 5 8 e 5 a e 3 5 a 5 c 3 d a 6 4 3 a 2 3 c 9 a 8 9 8 2 9 f b 4 2 1 1 2 c 2 6 3 0 2 7 e 2 a 8 a 5 e 5 d d a 2 6 4 a 2 a 7 0 6
C : \ f 5 7 8 1 e 0 5 d 2 b c f 7 c 3 3 b 7 5 e 8 2 1 9 7 a c b 9 b 8 1 8 d 5 5 7 7 0 2 1 1 6 b 1 a f 2 9 2 c 5 3 b 3 3 c 1 8 d 9 b b
C : \ c 3 f 6 0 1 c e b 1 3 c 7 6 e a c e 5 5 e 8 1 1 a 6 f e 0 0 5 3 2 1 e 8 7 0 a a 5 3 4 0 4 3 e f 0 c 7 e a b f 1 a 6 4 5 f 2 3 0
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b 4 4 9 2 6 1 2 f e 2 d 9 1 c c _ u p d a t e r . e x e
C : \ e 0 6 2 9 3 3 9 f c a 9 1 5 4 9 1 e f 7 0 f 7 8 6 3 d 0 f 1 c 4 c a a 9 8 7 d a f f a e a b 7 b f 9 0 9 5 2 a 7 e c 0 d 8 7 0 8
Process Tree
-
0e427357927560dcdf5a33368d97baadabce7f83256813cbea17de81cab32629.exe (844)
"C:\Users\Administrator\AppData\Local\Temp\0e427357927560dcdf5a33368d97baadabce7f83256813cbea17de81cab32629.exe"
- updater.exe (2160) "C:\Users\ADMINI~1\AppData\Local\Temp\updater.exe"
Hosts
| IP |
|---|
| 114.114.114.114 |
| 8.8.8.8 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com |
A 131.107.255.255
A 131.107.255.255 |
131.107.255.255 |
| dns.msftncsi.com | AAAA fd3e:4f5a:5b81::1 | 131.107.255.255 |
| appsredeem.com | ||
| yestospain.com |
TCP
No TCP connections recorded.
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 61714 | 8.8.8.8 | 53 |
| 192.168.56.101 | 56933 | 8.8.8.8 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
| 192.168.56.101 | 58485 | 114.114.114.114 | 53 |
| 192.168.56.101 | 58485 | 8.8.8.8 | 53 |
| 192.168.56.101 | 57665 | 114.114.114.114 | 53 |
| 192.168.56.101 | 51758 | 114.114.114.114 | 53 |
| 192.168.56.101 | 52215 | 114.114.114.114 | 53 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
| Name | 595a334eafeecfa8_updater.exe |
|---|---|
| Filepath | C:\Users\Administrator\AppData\Local\Temp\updater.exe |
| Size | 44.6KB |
| Processes | 844 (0e427357927560dcdf5a33368d97baadabce7f83256813cbea17de81cab32629.exe) |
| Type | PE32 executable (GUI) Intel 80386, for MS Windows |
| MD5 | d2604489b70c4c01403a156abbe0a1b1 |
| SHA1 | cc113d33a8ffaf94b37016f1c6ddf56ea7225ed4 |
| SHA256 | 595a334eafeecfa8f26134720913b1530a5a3ad6b393ec3dd2eeac156edb625b |
| CRC32 | 7C1D0CFC |
| ssdeep | None |
| Yara | None matched |
| VirusTotal | Search for analysis |
Sorry! No dropped buffers.