SmartHawk

3.4

中危

1 个模型检测该样本为恶意！

重新分析

下载样本

8f8aaf3679229e80eb4b043d93e9726d246c6a0088a9448998373eb8586cf74d

6b16710d7d033f3bfdd26965af1072f3.exe

分析耗时

90s

查杀引擎	查杀时间	查杀版本
Alibaba	20190527	0.3.0.5
Baidu	20190318	1.0.0.2
Avast	20190605	18.4.3895.0
Kingsoft	20190605	2013.8.14.323
McAfee	20190605	6.0.6.653
Tencent	20190605	1.0.0.1
CrowdStrike	20190212	1.0

👋 欢迎使用 ChatHawk

我是您的恶意软件分析助手，可以帮您分析和解读恶意软件报告。请随时向我提问！

🔍 主要威胁分析

⚡ 行为特征

🛡️ 防护建议

🔧 技术手段

🎯 检测方法

🤖

Static Analysis
Strings

PE Compile Time

2019-05-08 19:12:43

Imports

Library COMCTL32.dll:

• 0x5ed0b8 InitCommonControlsEx

Library Common.dll:

• 0x5ed0c8 ??YCTXStringW@@QAEAAV0@ABV0@@Z

• 0x5ed0cc ??YCTXStringW@@QAEAAV0@PB_W@Z

• 0x5ed0d0 ?GetLength@CTXStringW@@QBEHXZ

• 0x5ed0d4 ?IsEmpty@CTXStringW@@QBE_NXZ

• 0x5ed0d8 ?Delete@CTXStringW@@QAEHHH@Z

• 0x5ed0dc ?ReverseFind@CTXStringW@@QBEH_W@Z

• 0x5ed0e0 ?Mid@CTXStringW@@QBE?AV1@H@Z

• 0x5ed0e4 ?Mid@CTXStringW@@QBE?AV1@HH@Z

• 0x5ed0e8 ?Left@CTXStringW@@QBE?AV1@H@Z

• 0x5ed0ec ?GetBSTR@CTXStringW@@QBEPA_WXZ

• 0x5ed0f0 ?CreateFileW@FS@@YAHPB_WKPAPAUITXFile@@@Z

• 0x5ed0f4 ?SetTimeout@TXTimer@@YAHIPAUITXTimerCallback@@I@Z

• 0x5ed0f8 ??BCTXStringA@@QBEPBDXZ

• 0x5ed0fc ??0CTXBSTR@@QAE@ABV0@@Z

• 0x5ed100 ?Utf8FromWS@Convert@Util@@YA?AVCTXStringA@@PB_WH@Z

• 0x5ed104 ?Utf8ToWS@Convert@Util@@YA?AVCTXStringW@@PBDH@Z

• 0x5ed108 ??0CTXBSTR@@QAE@XZ

• 0x5ed10c ??ICTXBSTR@@QAEPAPA_WXZ

• 0x5ed110 ?IsEmpty@CTXBSTR@@QAEHXZ

• 0x5ed114 ??4CTXBSTR@@QAEAAV0@PB_W@Z

• 0x5ed118 ??8@YA_NPB_WABVCTXBSTR@@@Z

• 0x5ed11c ?MakeLower@CTXStringW@@QAEAAV1@XZ

• 0x5ed120 ??4CTXStringW@@QAEAAV0@PA_W@Z

• 0x5ed124 ?Empty@CTXStringW@@QAEXXZ

• 0x5ed128 ??0CTXBSTR@@QAE@ABVCTXStringW@@@Z

• 0x5ed12c ?Detach@CTXBSTR@@QAEPA_WXZ

• 0x5ed130 ?SafeLoadLibrary@Sys@Util@@YAPAUHINSTANCE__@@PB_W@Z

• 0x5ed134 ?SetAsyncCallback@TXTimer@@YAHPAUITXAsyncCallback@@I@Z

• 0x5ed138 ?Length@CTXBSTR@@QBEIXZ

• 0x5ed13c ?GetString@CTXStringW@@QBEPB_WXZ

• 0x5ed140 ??4CTXStringW@@QAEAAV0@ABV0@@Z

• 0x5ed144 ?ReleaseBuffer@CTXStringW@@QAEXH@Z

• 0x5ed148 ?GetBuffer@CTXStringW@@QAEPA_WH@Z

• 0x5ed14c ?GetBuffer@CTXStringW@@QAEPA_WXZ

• 0x5ed150 ?Format@CTXStringW@@QAAXPB_WZZ

• 0x5ed154 ??0CTXStringW@@QAE@XZ

• 0x5ed158 ?CreateTXArray@Data@Util@@YAHPAPAUITXArray@@@Z

• 0x5ed15c ?CreateTXData@Data@Util@@YAHPAPAUITXData@@@Z

• 0x5ed160 ??BCTXBSTR@@QBEPA_WXZ

• 0x5ed164 ??1CTXBSTR@@QAE@XZ

• 0x5ed168 ??0CTXBSTR@@QAE@PB_W@Z

• 0x5ed16c ?EraseTimerCallback@TXTimer@@YAHPAUITXTimerCallback@@I@Z

• 0x5ed170 ?SetInterval@TXTimer@@YAHIPAUITXTimerCallback@@I@Z

• 0x5ed174 ?SetConfigFile@TXI18N@@YAHPB_W0@Z

• 0x5ed178

• 0x5ed17c

• 0x5ed180 ?InitPlatformGFConfig@Boot@Util@@YAHXZ

• 0x5ed184 ?InitPlatformI18NConfig@Boot@Util@@YAHXZ

• 0x5ed188

• 0x5ed18c

• 0x5ed190 ?TXAssert@@YAHPB_W0H@Z

• 0x5ed194 ??0CTXStringA@@QAE@XZ

• 0x5ed198 ?InitPlatformCoreConfig@Boot@Util@@YAHXZ

• 0x5ed19c ?InitPlatformFileSystem@Boot@Util@@YAHXZ

• 0x5ed1a0 ?GetParentDir@FS@Util@@YA?AVCTXStringW@@V3@@Z

• 0x5ed1a4 ?SetMainAndLogicThreadId@Misc@Util@@YAXKK@Z

• 0x5ed1a8 ?ClearDeadQueue@Misc@Util@@YAXXZ

• 0x5ed1ac ?OnExitCoreCenter@Misc@Util@@YAXXZ

• 0x5ed1b0 ?OnExitWinMain@Misc@Util@@YAXXZ

• 0x5ed1b4 ?OnUninitCom@Misc@Util@@YAXXZ

• 0x5ed1b8 ?CreateObjectFromDllFile@Com@Util@@YGJPB_WABU_GUID@@1PAPAXPAUIUnknown@@@Z

• 0x5ed1bc ?GetExeDir@Sys@Util@@YA?AVCTXStringW@@XZ

• 0x5ed1c0 ??4CTXStringW@@QAEAAV0@PB_W@Z

• 0x5ed1c4 ??0CTXStringW@@QAE@ABV0@@Z

• 0x5ed1c8 ?GetPlatformCore@Core@Util@@YAHPAPAUITXCore@@@Z

• 0x5ed1cc ?InitPlatform@CoreCenter@Util@@YAHPA_W@Z

• 0x5ed1d0 ??H@YA?AVCTXStringW@@ABV0@PB_W@Z

• 0x5ed1d4 ??H@YA?AVCTXStringW@@_WABV0@@Z

• 0x5ed1d8 ??0CTXStringW@@QAE@PA_W@Z

• 0x5ed1dc ?TXLoadString@@YAPB_WPB_W0@Z

• 0x5ed1e0 ?LoadStringW@TXStringBundle@@YAPB_WPB_W@Z

• 0x5ed1e4 ??7CTXStringW@@QBE_NXZ

• 0x5ed1e8 ??BCTXStringW@@QBEPB_WXZ

• 0x5ed1ec ??1CTXStringA@@QAE@XZ

• 0x5ed1f0 ??M@YA_NABVCTXStringA@@0@Z

• 0x5ed1f4 ?Format@CTXStringA@@QAAXPBDZZ

• 0x5ed1f8 ??1CTXStringW@@QAE@XZ

• 0x5ed1fc ??0CTXStringW@@QAE@PB_W@Z

• 0x5ed200 ??0CTXStringW@@QAE@UtagEN@@PBDH@Z

• 0x5ed204 ??H@YA?AVCTXStringW@@ABV0@0@Z

• 0x5ed208 ?AppendFormat@CTXStringW@@QAAXPB_WZZ

Library GF.dll:

• 0x5ed250 ?CreateObject@GF@Util@@YAJABU_GUID@@0PAPAX@Z

• 0x5ed254 ?ScaleRECT@DPI@GF@Util@@YAXPAUtagRECT@@@Z

• 0x5ed258 ?ScaleX@DPI@GF@Util@@YAHH@Z

• 0x5ed25c ?RawCreateGFElementByXtml@GF@Util@@YAJPA_WPAPAUIGFElement@@PAU3@PAUITXCore@@H@Z

• 0x5ed260 ?UnscaleSIZE@DPI@GF@Util@@YAXPAUtagSIZE@@@Z

• 0x5ed264 ?ScaleSIZE@DPI@GF@Util@@YAXPAUtagSIZE@@@Z

• 0x5ed268 ?UnscaleLONG@DPI@GF@Util@@YAXPAJ@Z

• 0x5ed26c ?SetCustomObjectFactory@GF@Util@@YAXP6AHABU_GUID@@0PAPAX@Z@Z

• 0x5ed270 ??1CDPIScaleIgnoreResetHelper@@QAE@XZ

• 0x5ed274 ??0CDPIScaleIgnoreResetHelper@@QAE@XZ

• 0x5ed278 ?HandleMessageScale@DPI@GF@Util@@YAXPAUtagBaseArg@@@Z

• 0x5ed27c ?IsScaleIgnore@DPI@GF@Util@@YA_NXZ

Library xGraphic32.dll:

• 0x5edeb8 SetColor

• 0x5edebc FillSolidRectEx

• 0x5edec0 DrawEllipse

Library WS2_32.dll:

• 0x5edb20 gethostname

• 0x5edb24 listen

• 0x5edb28 WSAStartup

• 0x5edb2c getpeername

• 0x5edb30 socket

• 0x5edb34 connect

• 0x5edb38 recvfrom

• 0x5edb3c recv

• 0x5edb40 sendto

• 0x5edb44 ioctlsocket

• 0x5edb48 setsockopt

• 0x5edb4c htonl

• 0x5edb50 htons

• 0x5edb54 ntohl

• 0x5edb58 ntohs

• 0x5edb5c WSAGetLastError

• 0x5edb60 gethostbyname

• 0x5edb64 closesocket

• 0x5edb68 bind

• 0x5edb6c accept

• 0x5edb70 __WSAFDIsSet

• 0x5edb74 inet_ntoa

• 0x5edb78 inet_addr

• 0x5edb7c WSACleanup

• 0x5edb80 getsockopt

• 0x5edb84 getsockname

• 0x5edb88 WSASetLastError

• 0x5edb8c freeaddrinfo

• 0x5edb90 WSASend

• 0x5edb94 send

• 0x5edb98 select

• 0x5edb9c getaddrinfo

Library VERSION.dll:

• 0x5eda60 GetFileVersionInfoW

• 0x5eda64 VerQueryValueW

• 0x5eda68 GetFileVersionInfoSizeW

Library COMDLG32.dll:

• 0x5ed0c0 GetOpenFileNameW

Library SHLWAPI.dll:

• 0x5ed814 PathCombineW

• 0x5ed818 StrStrIW

• 0x5ed81c PathRemoveBackslashW

• 0x5ed820 PathIsDirectoryW

• 0x5ed824 SHGetValueW

• 0x5ed828 StrRChrW

• 0x5ed82c StrFormatByteSizeA

• 0x5ed830 StrFormatByteSize64A

• 0x5ed834 StrFormatKBSizeA

• 0x5ed838 StrFromTimeIntervalA

• 0x5ed83c PathRemoveFileSpecW

• 0x5ed840 StrStrIA

• 0x5ed844 PathAppendW

• 0x5ed848 PathFileExistsW

• 0x5ed84c PathAddBackslashW

• 0x5ed850 PathFindFileNameW

• 0x5ed854 StrFormatByteSizeW

• 0x5ed858 StrFormatKBSizeW

• 0x5ed85c StrFromTimeIntervalW

• 0x5ed860 wnsprintfW

Library xImage.dll:

• 0x5edec8 ??0CxImage@@QAE@K@Z

• 0x5edecc ?Destroy@CxImage@@QAE_NXZ

• 0x5eded0 ?Save@CxImage@@QAE_NPB_WK@Z

• 0x5eded4 ?Resample2@CxImage@@QAE_NJJW4InterpolationMethod@1@W4OverflowMethod@1@QAV1@_N@Z

• 0x5eded8 ?Load@CxImage@@QAE_NPB_WK@Z

Library IMM32.dll:

• 0x5ed284 ImmAssociateContext

• 0x5ed288 ImmReleaseContext

• 0x5ed28c ImmGetContext

Library WININET.dll:

• 0x5edaa0 InternetOpenUrlA

• 0x5edaa4 InternetReadFile

• 0x5edaa8 InternetOpenW

• 0x5edaac DeleteUrlCacheEntryW

• 0x5edab0 InternetSetOptionW

• 0x5edab4 InternetOpenA

• 0x5edab8 InternetConnectA

• 0x5edabc HttpOpenRequestA

• 0x5edac0 InternetSetStatusCallbackW

• 0x5edac4 InternetOpenUrlW

• 0x5edac8 HttpSendRequestA

• 0x5edacc HttpQueryInfoW

• 0x5edad0 InternetGetCookieW

• 0x5edad4 InternetCloseHandle

Library WLDAP32.dll:

• 0x5edadc

• 0x5edae0

• 0x5edae4

• 0x5edae8

• 0x5edaec

• 0x5edaf0

• 0x5edaf4

• 0x5edaf8

• 0x5edafc

• 0x5edb00

• 0x5edb04

• 0x5edb08

• 0x5edb0c

• 0x5edb10

• 0x5edb14

• 0x5edb18

Library zlib.dll:

• 0x5edee0 zlibVersion

• 0x5edee4 inflateInit_

Library KERNEL32.dll:

• 0x5ed2a0 GetSystemTimeAsFileTime

• 0x5ed2a4 LoadLibraryExA

• 0x5ed2a8 VirtualFree

• 0x5ed2ac IsProcessorFeaturePresent

• 0x5ed2b0 InterlockedPushEntrySList

• 0x5ed2b4 InterlockedPopEntrySList

• 0x5ed2b8 InitializeSListHead

• 0x5ed2bc EncodePointer

• 0x5ed2c0 GetFileType

• 0x5ed2c4 PeekNamedPipe

• 0x5ed2c8 GetStdHandle

• 0x5ed2cc ExpandEnvironmentStringsA

• 0x5ed2d0 SleepEx

• 0x5ed2d4 GetModuleFileNameA

• 0x5ed2d8 IsDebuggerPresent

• 0x5ed2dc GetQueuedCompletionStatus

• 0x5ed2e0 PostQueuedCompletionStatus

• 0x5ed2e4 CreateIoCompletionPort

• 0x5ed2e8 GetCPInfo

• 0x5ed2ec GetCurrencyFormatW

• 0x5ed2f0 GetNumberFormatW

• 0x5ed2f4 GetTimeFormatA

• 0x5ed2f8 GetDateFormatA

• 0x5ed2fc FileTimeToLocalFileTime

• 0x5ed300 GetCurrencyFormatA

• 0x5ed304 GetNumberFormatA

• 0x5ed308 GetStartupInfoW

• 0x5ed30c GetLocaleInfoA

• 0x5ed310 CreateTimerQueueTimer

• 0x5ed314 DeleteTimerQueueTimer

• 0x5ed318 ChangeTimerQueueTimer

• 0x5ed31c MapViewOfFileEx

• 0x5ed320 OpenFileMappingA

• 0x5ed324 CreateFileMappingA

• 0x5ed328 FormatMessageA

• 0x5ed32c DuplicateHandle

• 0x5ed330 CreatePipe

• 0x5ed334 GetPrivateProfileStringA

• 0x5ed338 GetPrivateProfileIntA

• 0x5ed33c CreateDirectoryA

• 0x5ed340 GetProcAddress

• 0x5ed344 VirtualProtect

• 0x5ed348 VirtualAllocEx

• 0x5ed34c HeapAlloc

• 0x5ed350 HeapFree

• 0x5ed354 GetProcessHeap

• 0x5ed358 OpenProcess

• 0x5ed35c GetCurrentProcess

• 0x5ed360 GetCurrentProcessId

• 0x5ed364 TerminateProcess

• 0x5ed368 SetUnhandledExceptionFilter

• 0x5ed36c GetCurrentThreadId

• 0x5ed370 SetErrorMode

• 0x5ed374 WriteProcessMemory

• 0x5ed378 InitializeCriticalSection

• 0x5ed37c EnterCriticalSection

• 0x5ed380 LeaveCriticalSection

• 0x5ed384 WaitForMultipleObjects

• 0x5ed388 CloseHandle

• 0x5ed38c lstrcpynW

• 0x5ed390 CreateEventW

• 0x5ed394 LoadLibraryW

• 0x5ed398 GetModuleFileNameW

• 0x5ed39c GetModuleHandleW

• 0x5ed3a0 CreateProcessW

• 0x5ed3a4 GetCommandLineW

• 0x5ed3a8 SearchPathW

• 0x5ed3ac InterlockedExchange

• 0x5ed3b0 InterlockedCompareExchange

• 0x5ed3b4 LockResource

• 0x5ed3b8 HeapDestroy

• 0x5ed3bc HeapReAlloc

• 0x5ed3c0 HeapSize

• 0x5ed3c4 GetLastError

• 0x5ed3c8 InitializeCriticalSectionAndSpinCount

• 0x5ed3cc DeleteCriticalSection

• 0x5ed3d0 Sleep

• 0x5ed3d4 LoadResource

• 0x5ed3d8 SizeofResource

• 0x5ed3dc FindResourceW

• 0x5ed3e0 FindResourceExW

• 0x5ed3e4 MultiByteToWideChar

• 0x5ed3e8 WideCharToMultiByte

• 0x5ed3ec GetSystemDefaultLangID

• 0x5ed3f0 FreeLibrary

• 0x5ed3f4 LocalFree

• 0x5ed3f8 VirtualQuery

• 0x5ed3fc GetCurrentThread

• 0x5ed400 TerminateThread

• 0x5ed404 ReleaseMutex

• 0x5ed408 WaitForSingleObject

• 0x5ed40c IsDBCSLeadByte

• 0x5ed410 CreateMutexW

• 0x5ed414 OpenMutexW

• 0x5ed418 LoadLibraryExW

• 0x5ed41c GetPrivateProfileIntW

• 0x5ed420 WritePrivateProfileStringW

• 0x5ed424 GetDriveTypeW

• 0x5ed428 GetSystemDirectoryW

• 0x5ed42c GetTempPathW

• 0x5ed430 IsBadReadPtr

• 0x5ed434 IsBadWritePtr

• 0x5ed438 GetVersionExW

• 0x5ed43c InterlockedIncrement

• 0x5ed440 InterlockedDecrement

• 0x5ed444 UnhandledExceptionFilter

• 0x5ed448 SetEvent

• 0x5ed44c MapViewOfFile

• 0x5ed450 UnmapViewOfFile

• 0x5ed454 WaitForSingleObjectEx

• 0x5ed458 CreateFileMappingW

• 0x5ed45c GetFileSize

• 0x5ed460 ReadFile

• 0x5ed464 FindClose

• 0x5ed468 GetTickCount

• 0x5ed46c RemoveDirectoryW

• 0x5ed470 CreateFileW

• 0x5ed474 DeleteFileW

• 0x5ed478 FindFirstFileW

• 0x5ed47c FindNextFileW

• 0x5ed480 CopyFileW

• 0x5ed484 GlobalMemoryStatusEx

• 0x5ed488 OutputDebugStringW

• 0x5ed48c WriteFile

• 0x5ed490 GetPrivateProfileStringW

• 0x5ed494 GetPrivateProfileSectionW

• 0x5ed498 CreateThread

• 0x5ed49c GetSystemTime

• 0x5ed4a0 SystemTimeToFileTime

• 0x5ed4a4 CreateWaitableTimerW

• 0x5ed4a8 SetWaitableTimer

• 0x5ed4ac CancelWaitableTimer

• 0x5ed4b0 CreateProcessA

• 0x5ed4b4 GetTempPathA

• 0x5ed4b8 GetFileAttributesW

• 0x5ed4bc GetFileAttributesExW

• 0x5ed4c0 SetFilePointer

• 0x5ed4c4 GlobalAlloc

• 0x5ed4c8 lstrcpyW

• 0x5ed4cc GetLogicalDrives

• 0x5ed4d0 GetLocalTime

• 0x5ed4d4 GetLogicalDriveStringsW

• 0x5ed4d8 GetSystemWindowsDirectoryW

• 0x5ed4dc GetDiskFreeSpaceExW

• 0x5ed4e0 QueryDosDeviceW

• 0x5ed4e4 WTSGetActiveConsoleSessionId

• 0x5ed4e8 CreateToolhelp32Snapshot

• 0x5ed4ec Process32FirstW

• 0x5ed4f0 Process32NextW

• 0x5ed4f4 InterlockedExchangeAdd

• 0x5ed4f8 MoveFileW

• 0x5ed4fc SystemTimeToTzSpecificLocalTime

• 0x5ed500 FileTimeToSystemTime

• 0x5ed504 GetUserDefaultLangID

• 0x5ed508 GetLocaleInfoW

• 0x5ed50c GetUserDefaultUILanguage

• 0x5ed510 SetFileTime

• 0x5ed514 LocalFileTimeToFileTime

• 0x5ed518 GetCurrentDirectoryW

• 0x5ed51c CreateDirectoryW

• 0x5ed520 GetFileInformationByHandle

• 0x5ed524 ResetEvent

• 0x5ed528 RaiseException

• 0x5ed52c OpenEventW

• 0x5ed530 GetEnvironmentVariableW

• 0x5ed534 SetEnvironmentVariableW

• 0x5ed538 GlobalSize

• 0x5ed53c GlobalLock

• 0x5ed540 GlobalUnlock

• 0x5ed544 SetFilePointerEx

• 0x5ed548 GlobalAddAtomW

• 0x5ed54c GetTempFileNameW

• 0x5ed550 CreateFileA

• 0x5ed554 CompareFileTime

• 0x5ed558 ExpandEnvironmentStringsW

• 0x5ed55c GetExitCodeProcess

• 0x5ed560 GetFileSizeEx

• 0x5ed564 QueryPerformanceCounter

• 0x5ed568 QueryPerformanceFrequency

• 0x5ed56c FormatMessageW

• 0x5ed570 GetACP

• 0x5ed574 DecodePointer

• 0x5ed578 DeviceIoControl

• 0x5ed57c Thread32First

• 0x5ed580 Thread32Next

• 0x5ed584 lstrcmpW

• 0x5ed588 MulDiv

• 0x5ed58c SetLastError

• 0x5ed590 LocalAlloc

• 0x5ed594 FlushInstructionCache

• 0x5ed598 TlsAlloc

• 0x5ed59c TlsSetValue

• 0x5ed5a0 TlsGetValue

• 0x5ed5a4 TlsFree

• 0x5ed5a8 VirtualProtectEx

• 0x5ed5ac GetWindowsDirectoryW

• 0x5ed5b0 VirtualAlloc

• 0x5ed5b4 ResumeThread

• 0x5ed5b8 GetThreadContext

• 0x5ed5bc SetThreadContext

• 0x5ed5c0 SuspendThread

• 0x5ed5c4 lstrlenW

• 0x5ed5c8 LoadLibraryA

• 0x5ed5cc lstrcmpiW

• 0x5ed5d0 SetFileAttributesW

• 0x5ed5d4 GetFullPathNameW

• 0x5ed5d8 ProcessIdToSessionId

• 0x5ed5dc GetDateFormatW

• 0x5ed5e0 GetTimeFormatW

• 0x5ed5e4 SetEndOfFile

• 0x5ed5e8 SwitchToThread

• 0x5ed5ec GetSystemInfo

Library USER32.dll:

• 0x5ed868 IsWindowVisible

• 0x5ed86c MsgWaitForMultipleObjects

• 0x5ed870 GetKeyState

• 0x5ed874 GetParent

• 0x5ed878 SystemParametersInfoW

• 0x5ed87c MonitorFromRect

• 0x5ed880 GetMonitorInfoW

• 0x5ed884 GetMessageW

• 0x5ed888 TranslateMessage

• 0x5ed88c PostThreadMessageW

• 0x5ed890 WaitMessage

• 0x5ed894 CopyRect

• 0x5ed898 EnumWindows

• 0x5ed89c LoadImageW

• 0x5ed8a0 PostMessageA

• 0x5ed8a4 CallWindowProcW

• 0x5ed8a8 SetFocus

• 0x5ed8ac GetKeyboardState

• 0x5ed8b0 SetParent

• 0x5ed8b4 GetClassInfoExW

• 0x5ed8b8 SetPropW

• 0x5ed8bc GetPropW

• 0x5ed8c0 IsIconic

• 0x5ed8c4 SetActiveWindow

• 0x5ed8c8 GetForegroundWindow

• 0x5ed8cc GetClientRect

• 0x5ed8d0 WindowFromPoint

• 0x5ed8d4 EqualRect

• 0x5ed8d8 EnumThreadWindows

• 0x5ed8dc GetClassNameW

• 0x5ed8e0 GetWindowThreadProcessId

• 0x5ed8e4 GetWindowTextLengthW

• 0x5ed8e8 ClientToScreen

• 0x5ed8ec BeginPaint

• 0x5ed8f0 EndPaint

• 0x5ed8f4 InvalidateRgn

• 0x5ed8f8 RedrawWindow

• 0x5ed8fc SetCapture

• 0x5ed900 GetWindow

• 0x5ed904 IsChild

• 0x5ed908 GetDlgItem

• 0x5ed90c GetSysColor

• 0x5ed910 DestroyAcceleratorTable

• 0x5ed914 GetFocus

• 0x5ed918 FillRect

• 0x5ed91c CreateAcceleratorTableW

• 0x5ed920 ReleaseCapture

• 0x5ed924 RegisterWindowMessageW

• 0x5ed928 FindWindowA

• 0x5ed92c CreateWindowExW

• 0x5ed930 RegisterClassExW

• 0x5ed934 UnregisterHotKey

• 0x5ed938 RegisterHotKey

• 0x5ed93c PeekMessageW

• 0x5ed940 DispatchMessageW

• 0x5ed944 SetForegroundWindow

• 0x5ed948 CharNextW

• 0x5ed94c CharUpperW

• 0x5ed950 PostMessageW

• 0x5ed954 SendMessageTimeoutW

• 0x5ed958 LoadIconW

• 0x5ed95c LoadCursorW

• 0x5ed960 FindWindowW

• 0x5ed964 PtInRect

• 0x5ed968 ScreenToClient

• 0x5ed96c SetCursor

• 0x5ed970 GetWindowRect

• 0x5ed974 GetSystemMetrics

• 0x5ed978 SetWindowPos

• 0x5ed97c MoveWindow

• 0x5ed980 ShowWindow

• 0x5ed984 UnregisterClassW

• 0x5ed988 GetDesktopWindow

• 0x5ed98c GetLastInputInfo

• 0x5ed990 ExitWindowsEx

• 0x5ed994 ReleaseDC

• 0x5ed998 GetDC

• 0x5ed99c DestroyWindow

• 0x5ed9a0 CreateWindowExA

• 0x5ed9a4 RegisterClassExA

• 0x5ed9a8 DefWindowProcW

• 0x5ed9ac EnumDisplayDevicesW

• 0x5ed9b0 EnumDisplaySettingsW

• 0x5ed9b4 wsprintfW

• 0x5ed9b8 FindWindowExW

• 0x5ed9bc SetWindowLongW

• 0x5ed9c0 GetWindowLongW

• 0x5ed9c4 GetCursorPos

• 0x5ed9c8 SetCursorPos

• 0x5ed9cc MessageBoxW

• 0x5ed9d0 GetWindowTextW

• 0x5ed9d4 SetWindowTextW

• 0x5ed9d8 EnableWindow

• 0x5ed9dc IsWindow

• 0x5ed9e0 SendMessageW

• 0x5ed9e4 RemovePropW

• 0x5ed9e8 PostQuitMessage

• 0x5ed9ec GetQueueStatus

• 0x5ed9f0 MsgWaitForMultipleObjectsEx

• 0x5ed9f4 KillTimer

• 0x5ed9f8 SetTimer

• 0x5ed9fc UpdateWindow

• 0x5eda00 InvalidateRect

Library ADVAPI32.dll:

• 0x5ed000 RegCloseKey

• 0x5ed004 CryptAcquireContextW

• 0x5ed008 RegCreateKeyExW

• 0x5ed00c RegDeleteValueW

• 0x5ed010 RegEnumValueW

• 0x5ed014 RegOpenKeyExW

• 0x5ed018 RegQueryValueExW

• 0x5ed01c RegSetValueExW

• 0x5ed020 SetEntriesInAclW

• 0x5ed024 GetNamedSecurityInfoW

• 0x5ed028 SetNamedSecurityInfoW

• 0x5ed02c BuildExplicitAccessWithNameW

• 0x5ed030 RegQueryInfoKeyW

• 0x5ed034 RegEnumKeyExW

• 0x5ed038 OpenProcessToken

• 0x5ed03c AdjustTokenPrivileges

• 0x5ed040 LookupPrivilegeValueW

• 0x5ed044 ImpersonateLoggedOnUser

• 0x5ed048 ChangeServiceConfigW

• 0x5ed04c CloseServiceHandle

• 0x5ed050 CreateServiceW

• 0x5ed054 OpenSCManagerW

• 0x5ed058 OpenServiceW

• 0x5ed05c QueryServiceConfigW

• 0x5ed060 RegQueryValueExA

• 0x5ed064 RegDeleteKeyW

• 0x5ed068 RegFlushKey

• 0x5ed06c RegNotifyChangeKeyValue

• 0x5ed070 RegGetKeySecurity

• 0x5ed074 RegSetKeySecurity

• 0x5ed078 AllocateAndInitializeSid

• 0x5ed07c GetLengthSid

• 0x5ed080 InitializeAcl

• 0x5ed084 InitializeSecurityDescriptor

• 0x5ed088 SetSecurityDescriptorDacl

• 0x5ed08c FreeSid

• 0x5ed090 SetFileSecurityW

• 0x5ed094 AddAccessAllowedAce

• 0x5ed098 RegOpenKeyExA

• 0x5ed09c RegOpenKeyW

• 0x5ed0a0 CryptReleaseContext

• 0x5ed0a4 CryptGetHashParam

• 0x5ed0a8 CryptDestroyHash

• 0x5ed0ac CryptHashData

• 0x5ed0b0 CryptCreateHash

Library ole32.dll:

• 0x5ede44 CoAddRefServerProcess

• 0x5ede48 StgOpenStorage

• 0x5ede4c StgIsStorageFile

• 0x5ede50 CoLoadLibrary

• 0x5ede54 OleLockRunning

• 0x5ede58 CoGetClassObject

• 0x5ede5c CoInitializeEx

• 0x5ede60 CoInitialize

• 0x5ede64 CoUninitialize

• 0x5ede68 CreateStreamOnHGlobal

• 0x5ede6c CLSIDFromString

• 0x5ede70 CoGetInterfaceAndReleaseStream

• 0x5ede74 CoMarshalInterThreadInterfaceInStream

• 0x5ede78 CoFreeLibrary

• 0x5ede7c CoTaskMemFree

• 0x5ede80 ReleaseStgMedium

• 0x5ede84 CLSIDFromProgID

• 0x5ede88 StringFromGUID2

• 0x5ede8c CoCreateGuid

• 0x5ede90 GetHGlobalFromStream

• 0x5ede94 CoReleaseServerProcess

• 0x5ede98 CoCreateInstance

• 0x5ede9c OleInitialize

• 0x5edea0 OleUninitialize

• 0x5edea4 CoTaskMemAlloc

Library SHELL32.dll:

• 0x5ed7c4 Shell_NotifyIconW

• 0x5ed7c8 DragQueryFileW

• 0x5ed7cc ShellExecuteW

• 0x5ed7d0

• 0x5ed7d4 SHCreateDirectoryExW

• 0x5ed7d8 SHFileOperationW

• 0x5ed7dc CommandLineToArgvW

• 0x5ed7e0 ShellExecuteExW

• 0x5ed7e4 SHGetFolderPathW

• 0x5ed7e8 SHGetDesktopFolder

• 0x5ed7ec SHBrowseForFolderW

• 0x5ed7f0 SHGetSpecialFolderPathW

• 0x5ed7f4 SHGetSpecialFolderLocation

• 0x5ed7f8 SHOpenFolderAndSelectItems

• 0x5ed7fc SHGetFolderPathA

• 0x5ed800

• 0x5ed804

• 0x5ed808 SHGetMalloc

• 0x5ed80c SHGetPathFromIDListW

Library OLEAUT32.dll:

• 0x5ed758 LoadTypeLib

• 0x5ed75c LoadRegTypeLib

• 0x5ed760 SysAllocStringLen

• 0x5ed764 VarBstrCmp

• 0x5ed768 OleCreateFontIndirect

• 0x5ed76c SysStringLen

• 0x5ed770 SysAllocStringByteLen

• 0x5ed774 SysFreeString

• 0x5ed778 SysAllocString

• 0x5ed77c VariantClear

• 0x5ed780 VariantInit

Library MSVCP140.dll:

• 0x5ed5f4 ?_BADOFF@std@@3_JB

• 0x5ed5f8 ?uncaught_exception@std@@YA_NXZ

• 0x5ed5fc ?good@ios_base@std@@QBE_NXZ

• 0x5ed600 ?flags@ios_base@std@@QBEHXZ

• 0x5ed604 ?width@ios_base@std@@QBE_JXZ

• 0x5ed608 ?width@ios_base@std@@QAE_J_J@Z

• 0x5ed60c ?sputc@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@QAEG_W@Z

• 0x5ed610 ?sputn@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@QAE_JPB_W_J@Z

• 0x5ed614 ??0?$basic_ostream@_WU?$char_traits@_W@std@@@std@@QAE@PAV?$basic_streambuf@_WU?$char_traits@_W@std@@@1@_N@Z

• 0x5ed618 ??1?$basic_ostream@_WU?$char_traits@_W@std@@@std@@UAE@XZ

• 0x5ed61c ?_Osfx@?$basic_ostream@_WU?$char_traits@_W@std@@@std@@QAEXXZ

• 0x5ed620 ??6?$basic_ostream@_WU?$char_traits@_W@std@@@std@@QAEAAV01@H@Z

• 0x5ed624 ??6?$basic_ostream@_WU?$char_traits@_W@std@@@std@@QAEAAV01@K@Z

• 0x5ed628 ?flush@?$basic_ostream@_WU?$char_traits@_W@std@@@std@@QAEAAV12@XZ

• 0x5ed62c ?_Xbad_function_call@std@@YAXXZ

• 0x5ed630 _Query_perf_counter

• 0x5ed634 _Query_perf_frequency

• 0x5ed638 ?_Init@locale@std@@CAPAV_Locimp@12@_N@Z

• 0x5ed63c ?_Syserror_map@std@@YAPBDH@Z

• 0x5ed640 ?_Winerror_map@std@@YAHH@Z

• 0x5ed644 ?_Winerror_message@std@@YAKKPADK@Z

• 0x5ed648 _Stat

• 0x5ed64c ?widen@?$basic_ios@_WU?$char_traits@_W@std@@@std@@QBE_WD@Z

• 0x5ed650 ??6?$basic_ostream@_WU?$char_traits@_W@std@@@std@@QAEAAV01@P6AAAV01@AAV01@@Z@Z

• 0x5ed654 ?put@?$basic_ostream@_WU?$char_traits@_W@std@@@std@@QAEAAV12@_W@Z

• 0x5ed658 ?wcout@std@@3V?$basic_ostream@_WU?$char_traits@_W@std@@@1@A

• 0x5ed65c ?setw@std@@YA?AU?$_Smanip@_J@1@_J@Z

• 0x5ed660 ??0?$basic_streambuf@DU?$char_traits@D@std@@@std@@IAE@XZ

• 0x5ed664 ??0?$basic_ios@DU?$char_traits@D@std@@@std@@IAE@XZ

• 0x5ed668 ?xsgetn@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@MAE_JPA_W_J@Z

• 0x5ed66c ?uflow@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@MAEGXZ

• 0x5ed670 ?sync@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@MAEHXZ

• 0x5ed674 ?showmanyc@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@MAE_JXZ

• 0x5ed678 ?setbuf@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@MAEPAV12@PA_W_J@Z

• 0x5ed67c ?imbue@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@MAEXABVlocale@2@@Z

• 0x5ed680 ?_Unlock@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@UAEXXZ

• 0x5ed684 ?_Lock@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@UAEXXZ

• 0x5ed688 ??1?$basic_iostream@_WU?$char_traits@_W@std@@@std@@UAE@XZ

• 0x5ed68c ??0?$basic_iostream@_WU?$char_traits@_W@std@@@std@@QAE@PAV?$basic_streambuf@_WU?$char_traits@_W@std@@@1@@Z

• 0x5ed690 ?_Ipfx@?$basic_istream@_WU?$char_traits@_W@std@@@std@@QAE_N_N@Z

• 0x5ed694 ??0?$basic_ios@_WU?$char_traits@_W@std@@@std@@IAE@XZ

• 0x5ed698 ?setstate@?$basic_ios@_WU?$char_traits@_W@std@@@std@@QAEXH_N@Z

• 0x5ed69c ??1?$basic_ios@_WU?$char_traits@_W@std@@@std@@UAE@XZ

• 0x5ed6a0 ?_Pninc@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@IAEPA_WXZ

• 0x5ed6a4 ?pbump@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@IAEXH@Z

• 0x5ed6a8 ?gbump@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@IAEXH@Z

• 0x5ed6ac ?pptr@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@IBEPA_WXZ

• 0x5ed6b0 ?gptr@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@IBEPA_WXZ

• 0x5ed6b4 ?snextc@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@QAEGXZ

• 0x5ed6b8 ?sgetc@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@QAEGXZ

• 0x5ed6bc ?sbumpc@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@QAEGXZ

• 0x5ed6c0 ??1?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@UAE@XZ

• 0x5ed6c4 ??0?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@IAE@XZ

• 0x5ed6c8 ??Bios_base@std@@QBE_NXZ

• 0x5ed6cc ?_Xinvalid_argument@std@@YAXPBD@Z

• 0x5ed6d0 ?_Xout_of_range@std@@YAXPBD@Z

• 0x5ed6d4 ?_Xlength_error@std@@YAXPBD@Z

• 0x5ed6d8 ?_Xbad_alloc@std@@YAXXZ

• 0x5ed6dc ??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@P6AAAV01@AAV01@@Z@Z

• 0x5ed6e0 ??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@K@Z

• 0x5ed6e4 ?widen@?$basic_ios@DU?$char_traits@D@std@@@std@@QBEDD@Z

• 0x5ed6e8 ?put@?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV12@D@Z

• 0x5ed6ec ?cout@std@@3V?$basic_ostream@DU?$char_traits@D@std@@@1@A

• 0x5ed6f0 ??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@H@Z

• 0x5ed6f4 ?flush@?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV12@XZ

• 0x5ed6f8 ?_Osfx@?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEXXZ

• 0x5ed6fc ?sputc@?$basic_streambuf@DU?$char_traits@D@std@@@std@@QAEHD@Z

• 0x5ed700 ?sputn@?$basic_streambuf@DU?$char_traits@D@std@@@std@@QAE_JPBD_J@Z

• 0x5ed704 ??0?$basic_ostream@DU?$char_traits@D@std@@@std@@QAE@PAV?$basic_streambuf@DU?$char_traits@D@std@@@1@_N@Z

• 0x5ed708 ??1?$basic_ios@DU?$char_traits@D@std@@@std@@UAE@XZ

• 0x5ed70c ??1?$basic_streambuf@DU?$char_traits@D@std@@@std@@UAE@XZ

• 0x5ed710 ?_Lock@?$basic_streambuf@DU?$char_traits@D@std@@@std@@UAEXXZ

• 0x5ed714 ?_Unlock@?$basic_streambuf@DU?$char_traits@D@std@@@std@@UAEXXZ

• 0x5ed718 ?showmanyc@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAE_JXZ

• 0x5ed71c ?uflow@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEHXZ

• 0x5ed720 ?xsgetn@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAE_JPAD_J@Z

• 0x5ed724 ?xsputn@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAE_JPBD_J@Z

• 0x5ed728 ?setbuf@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEPAV12@PAD_J@Z

• 0x5ed72c ?sync@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEHXZ

• 0x5ed730 ?imbue@?$basic_streambuf@DU?$char_traits@D@std@@@std@@MAEXABVlocale@2@@Z

• 0x5ed734 ??1?$basic_ostream@DU?$char_traits@D@std@@@std@@UAE@XZ

• 0x5ed738 ??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@P6AAAVios_base@1@AAV21@@Z@Z

• 0x5ed73c ??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@G@Z

• 0x5ed740 ??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@I@Z

• 0x5ed744 ?setstate@?$basic_ios@DU?$char_traits@D@std@@@std@@QAEXH_N@Z

• 0x5ed748 ?xsputn@?$basic_streambuf@_WU?$char_traits@_W@std@@@std@@MAE_JPB_W_J@Z

Hosts

No hosts contacted.

DNS

Name	Response	Post-Analysis Lookup
dns.msftncsi.com	A 131.107.255.255	131.107.255.255
time.windows.com	A 20.189.79.72 CNAME time.microsoft.akadns.net
clients2.google.com	A 172.217.160.78 CNAME clients.l.google.com	216.58.200.78
dns.msftncsi.com	AAAA fd3e:4f5a:5b81::1	131.107.255.255
teredo.ipv6.microsoft.com

TCP

No TCP connections recorded.

UDP

Source	Source Port	Destination	Destination Port
192.168.56.101	49235	114.114.114.114	53
192.168.56.101	50568	114.114.114.114	53
192.168.56.101	55368	114.114.114.114	53
192.168.56.101	57874	114.114.114.114	53
192.168.56.101	60215	114.114.114.114	53
192.168.56.101	63429	114.114.114.114	53
192.168.56.101	137	192.168.56.255	137
192.168.56.101	138	192.168.56.255	138
192.168.56.101	123	20.189.79.72 time.windows.com	123
192.168.56.101	50002	224.0.0.252	5355
192.168.56.101	50534	224.0.0.252	5355
192.168.56.101	51378	224.0.0.252	5355
192.168.56.101	51808	224.0.0.252	5355
192.168.56.101	51963	224.0.0.252	5355
192.168.56.101	53210	224.0.0.252	5355
192.168.56.101	56539	224.0.0.252	5355
192.168.56.101	56804	224.0.0.252	5355
192.168.56.101	57756	224.0.0.252	5355
192.168.56.101	60384	224.0.0.252	5355
192.168.56.101	62912	224.0.0.252	5355

HTTP & HTTPS Requests

No HTTP requests performed.

ICMP traffic

No ICMP traffic performed.

IRC traffic

No IRC requests performed.

Suricata Alerts

No Suricata Alerts

Suricata TLS

No Suricata TLS

Snort Alerts

No Snort Alerts

Sorry! No dropped files.

Sorry! No dropped buffers.

section	.gfids
section	.QMGuid
section	qmnet

dead_host	172.217.24.14:443
dead_host	172.217.160.78:443