SmartHawk

1.8

低危

该样本未表现出任何异常！

a2da5d750582181c1991926e9db1c570838a549bc0d46e165f93ce401cc96558

d9ead4e23593376d8ac6dce434729e05.exe

分析耗时

92s

最近分析

文件大小

7.7MB

静态报毒动态报毒

未检测暂无鹰眼引擎检测结果

未检测暂无反病毒引擎检测结果

This executable is signed

The executable contains unknown PE section names indicative of a packer (could be a false positive) (1 个事件)

section

.itext

The executable uses a known packer (1 个事件)

packer

BobSoft Mini Delphi -> BoB / BobSoft

The file contains an unknown PE resource name possibly indicative of a packer (1 个事件)

resource name

MAD

The binary likely contains encrypted or compressed data indicative of a packer (2 个事件)

entropy

7.301200531928034

section

{'size_of_data': '0x003e6e00', 'virtual_address': '0x00402000', 'entropy': 7.301200531928034, 'name': '.rsrc', 'virtual_size': '0x003e6cae'}

description

A section with a high entropy has been found

entropy

0.5074295148590298

description

Overall entropy of this PE file is high

Communicates with host for which no DNS query was performed (1 个事件)

host

172.217.24.14

暂无二进制图像该样本未生成二进制可视化图像

暂无运行截图该样本运行过程中未生成截图

👋 欢迎使用 ChatHawk

我是您的恶意软件分析助手，可以帮您分析和解读恶意软件报告。请随时向我提问！

🔍 主要威胁分析

⚡ 行为特征

🛡️ 防护建议

🔧 技术手段

🎯 检测方法

🤖

Static Analysis
Strings

PE Compile Time

2020-08-20 17:37:01

Imports

Library rtl120.bpl:

• 0x7e32dc @System@initialization$qqrv

• 0x7e32e0 @System@Finalization$qqrv

• 0x7e32e4 @System@LoadResString$qqrp20System@TResStringRec

• 0x7e32e8 @System@AnsiToUtf8$qqrx20System@UnicodeString

• 0x7e32f0 @System@UTF8Encode$qqrx20System@UnicodeString

• 0x7e32f4 @System@UTF8Encode$qqrx17System@WideString

• 0x7e32f8 @System@ReallocMemory$qpvi

• 0x7e32fc @System@FreeMemory$qpv

• 0x7e3300 @System@GetMemory$qi

• 0x7e3304 @System@@CheckAutoResult$qqrl

• 0x7e3308 @System@TInterfacedObject@_Release$qqsv

• 0x7e330c @System@TInterfacedObject@_AddRef$qqsv

• 0x7e3310 @System@TInterfacedObject@QueryInterface$qqsrx5_GUIDpv

• 0x7e3314 @System@TInterfacedObject@NewInstance$qqrv

• 0x7e3318 @System@TInterfacedObject@BeforeDestruction$qqrv

• 0x7e331c @System@TInterfacedObject@AfterConstruction$qqrv

• 0x7e3330 @System@RegisterModule$qqrp17System@TLibModule

• 0x7e3334 @System@@DynArrayAddRef$qqrv

• 0x7e3338 @System@@DynArrayAsg$qqrv

• 0x7e333c @System@@DynArrayClear$qqrrpvpv

• 0x7e3340 @System@@DynArraySetLength$qqrv

• 0x7e3344 @System@@DynArrayHigh$qqrv

• 0x7e3348 @System@@DynArrayLength$qqrv

• 0x7e334c @System@@ValInt64$qqrx20System@UnicodeStringri

• 0x7e3350 @System@@Str0Int64$qqrj

• 0x7e3354 @System@@_llmod$qqrv

• 0x7e3358 @System@@_lludiv$qqrv

• 0x7e335c @System@@_lldiv$qqrv

• 0x7e3360 @System@@_llmulo$qqrv

• 0x7e3364 @System@@_llmul$qqrv

• 0x7e3368 @System@@Dispose$qqrpvt1

• 0x7e336c @System@@New$qqripv

• 0x7e3370 @System@@CopyRecord$qqrv

• 0x7e3374 @System@@AddRefArray$qqrv

• 0x7e3378 @System@@AddRefRecord$qqrv

• 0x7e337c @System@@Finalize$qqrpvt1

• 0x7e3380 @System@@FinalizeArray$qqrpvt1ui

• 0x7e3384 @System@@FinalizeRecord$qqrpvt1

• 0x7e3388 @System@@InitializeArray$qqrpvt1ui

• 0x7e338c @System@@InitializeRecord$qqrpvt1

• 0x7e3390 @System@Pos$qqrx20System@UnicodeStringt1

• 0x7e3394 @System@@UniqueStringU$qqrr20System@UnicodeString

• 0x7e3398 @System@@UStrInsert$qqrx20System@UnicodeStringr20System@UnicodeStringi

• 0x7e339c @System@@UStrDelete$qqrr20System@UnicodeStringii

• 0x7e33a0 @System@@UStrCopy$qqrx20System@UnicodeStringii

• 0x7e33a4 @System@@UStrEqual$qqrv

• 0x7e33a8 @System@@UStrCmp$qqrv

• 0x7e33ac @System@@UStrCatN$qqrv

• 0x7e33b0 @System@@UStrCat3$qqrr20System@UnicodeStringx20System@UnicodeStringt2

• 0x7e33b4 @System@@UStrCat$qqrr20System@UnicodeStringx20System@UnicodeString

• 0x7e33b8 @System@@UStrSetLength$qqrr20System@UnicodeStringi

• 0x7e33bc @System@@UStrLen$qqrx20System@UnicodeString

• 0x7e33c4 @System@@WStrFromUStr$qqrr17System@WideStringx20System@UnicodeString

• 0x7e33c8 @System@@UStrFromWStr$qqrr20System@UnicodeStringx17System@WideString

• 0x7e33d4 @System@@UStrFromWArray$qqrr20System@UnicodeStringpbi

• 0x7e33d8 @System@@UStrFromArray$qqrr20System@UnicodeStringpci

• 0x7e33dc @System@@UStrFromPWChar$qqrr20System@UnicodeStringpb

• 0x7e33e0 @System@@UStrFromPChar$qqrr20System@UnicodeStringpc

• 0x7e33e4 @System@@UStrFromWChar$qqrr20System@UnicodeStringb

• 0x7e33e8 @System@@UStrFromChar$qqrr20System@UnicodeStringc

• 0x7e33ec @System@@UStrFromPWCharLen$qqrr20System@UnicodeStringpbi

• 0x7e33f0 @System@@UStrToPWChar$qqrx20System@UnicodeString

• 0x7e33f4 @System@@UStrLAsg$qqrr20System@UnicodeStringx20System@UnicodeString

• 0x7e33f8 @System@@UStrAsg$qqrr20System@UnicodeStringx20System@UnicodeString

• 0x7e33fc @System@@UStrArrayClr$qqrpvi

• 0x7e3400 @System@@UStrClr$qqrpv

• 0x7e3404 @System@@UStrAddRef$qqrpv

• 0x7e3408 @System@@WStrAddRef$qqrr17System@WideString

• 0x7e340c @System@StringOfChar$qqrbi

• 0x7e3410 @System@@WStrSetLength$qqrr17System@WideStringi

• 0x7e3414 @System@@WStrCopy$qqrx17System@WideStringii

• 0x7e3418 @System@@WStrEqual$qqrv

• 0x7e341c @System@@WStrCatN$qqrv

• 0x7e3420 @System@@WStrCat3$qqrr17System@WideStringx17System@WideStringt2

• 0x7e3424 @System@@PWCharLen$qqrpb

• 0x7e3428 @System@@WStrLen$qqrx17System@WideString

• 0x7e342c @System@@WStrToPWChar$qqrx17System@WideString

• 0x7e3430 @System@@WStrFromWArray$qqrr17System@WideStringpbi

• 0x7e3434 @System@@WStrFromPWChar$qqrr17System@WideStringpb

• 0x7e3438 @System@@WStrFromWChar$qqrr17System@WideStringb

• 0x7e343c @System@@WStrAsg$qqrr17System@WideStringx17System@WideString

• 0x7e3440 @System@@WStrArrayClr$qqrpvi

• 0x7e3444 @System@@WStrClr$qqrpv

• 0x7e3448 @System@StringOfChar$qqrci

• 0x7e344c @System@@LStrSetLength$qqrv

• 0x7e3454 @System@@LStrDelete$qqrv

• 0x7e3458 @System@@LStrCopy$qqrv

• 0x7e3464 @System@@LStrAddRef$qqrpv

• 0x7e3468 @System@@LStrEqual$qqrv

• 0x7e346c @System@@LStrCatN$qqrv

• 0x7e3470 @System@@LStrCat3$qqrv

• 0x7e3474 @System@@LStrCat$qqrv

• 0x7e3478 @System@@PCharLen$qqrpc

• 0x7e34a0 @System@@EnsureUnicodeString$qqrr20System@UnicodeString

• 0x7e34ac @System@@LStrLAsg$qqrpvpxv

• 0x7e34b0 @System@@LStrAsg$qqrpvpxv

• 0x7e34b4 @System@@LStrArrayClr$qqrpvi

• 0x7e34b8 @System@@LStrClr$qqrpv

• 0x7e34bc @System@@Assert$qqrx20System@UnicodeStringt1i

• 0x7e34c0 @System@@RunError$qqruc

• 0x7e34c4 @System@@Halt0$qqrv

• 0x7e34c8 @System@@InitWideStrings$qqrv

• 0x7e34cc @System@@InitResStringImports$qqrv

• 0x7e34d0 @System@@StartExe$qqrp23System@PackageInfoTablep17System@TLibModule

• 0x7e34d4 @System@@TryFinallyExit$qqrv

• 0x7e34d8 @System@@DoneExcept$qqrv

• 0x7e34dc @System@@RaiseAgain$qqrv

• 0x7e34e0 @System@@RaiseExcept$qqrv

• 0x7e34e4 @System@@HandleAutoException$qqrv

• 0x7e34e8 @System@@HandleFinally$qqrv

• 0x7e34ec @System@@HandleOnException$qqrv

• 0x7e34f0 @System@@HandleAnyException$qqrv

• 0x7e34f4 @System@MonitorExit$qqrp14System@TObject

• 0x7e34f8 @System@MonitorEnter$qqrp14System@TObjectui

• 0x7e34fc @System@@BeforeDestruction$qqrp14System@TObjectzc

• 0x7e3500 @System@@AfterConstruction$qqrp14System@TObject

• 0x7e3504 @System@@ClassDestroy$qqrp14System@TObject

• 0x7e3508 @System@@ClassCreate$qqrp17System@TMetaClasso

• 0x7e350c @System@TObject@Dispatch$qqrpv

• 0x7e3510 @System@TObject@BeforeDestruction$qqrv

• 0x7e3514 @System@TObject@AfterConstruction$qqrv

• 0x7e3518 @System@TObject@DefaultHandler$qqrpv

• 0x7e351c @System@TObject@ToString$qqrv

• 0x7e3520 @System@TObject@SafeCallException$qqrp14System@TObjectpv

• 0x7e3524 @System@TObject@ClassInfo$qqrv

• 0x7e3528 @System@TObject@InheritsFrom$qqrp17System@TMetaClass

• 0x7e352c @System@@FindDynaInst$qqrv

• 0x7e3530 @System@@CallDynaInst$qqrv

• 0x7e3534 @System@@AsClass$qqrp14System@TObjectp17System@TMetaClass

• 0x7e3538 @System@@IsClass$qqrp14System@TObjectp17System@TMetaClass

• 0x7e353c @System@TObject@UnitName$qqrv

• 0x7e3540 @System@TObject@GetInterface$qqrrx5_GUIDpv

• 0x7e3544 @System@TObject@GetHashCode$qqrv

• 0x7e3548 @System@TObject@Equals$qqrp14System@TObject

• 0x7e354c @System@TObject@CleanupInstance$qqrv

• 0x7e3550 @System@TObject@InitInstance$qqrpv

• 0x7e3554 @System@TObject@Free$qqrv

• 0x7e3558 @System@TObject@$bdtr$qqrv

• 0x7e355c @System@TObject@$bctr$qqrv

• 0x7e3560 @System@TObject@InstanceSize$qqrv

• 0x7e3564 @System@TObject@FreeInstance$qqrv

• 0x7e3568 @System@TObject@NewInstance$qqrv

• 0x7e356c @System@TObject@ClassName$qqrv

• 0x7e3570 @System@TObject@ClassType$qqrv

• 0x7e3574 @System@@IntOver$qqrv

• 0x7e3578 @System@@BoundErr$qqrv

• 0x7e357c @System@@ValExt$qqrv

• 0x7e3580 @System@@SetEq$qqrv

• 0x7e3584 @System@@SetElem$qqrv

• 0x7e3588 @System@@ValLong$qqrx20System@UnicodeStringri

• 0x7e358c @System@@FillChar$qqrpvib

• 0x7e3590 @System@@AStrCmp$qqrv

• 0x7e3598 @System@@PStrNCat$qqrv

• 0x7e359c @System@@Close$qqrr15System@TTextRec

• 0x7e35a0 @System@@Assign$qqrr15System@TTextRecpxb

• 0x7e35a4 @System@@RewritText$qqrr15System@TTextRec

• 0x7e35a8 @System@@AbstractError$qqrv

• 0x7e35ac @System@@TRUNC$qqrv

• 0x7e35b0 @System@@ROUND$qqrv

• 0x7e35b4 @System@Sqrt$qqrxg

• 0x7e35b8 @System@Ln$qqrxg

• 0x7e35bc @System@Sin$qqrxg

• 0x7e35c0 @System@Cos$qqrxg

• 0x7e35c4 @System@Exp$qqrxg

• 0x7e35c8 @System@Int$qqrxg

• 0x7e35cc @System@Get8087CW$qqrv

• 0x7e35d0 @System@Set8087CW$qqrus

• 0x7e35d4 @System@UpCase$qqrb

• 0x7e35d8 @System@Random$qqrxi

• 0x7e35dc @System@Randomize$qqrv

• 0x7e35e0 @System@ParamStr$qqri

• 0x7e35e4 @System@ParamCount$qqrv

• 0x7e35e8 @System@Move$qqrpxvpvi

• 0x7e35ec @System@@_IOTest$qqrv

• 0x7e35f0 @System@ExceptAddr$qqrv

• 0x7e35f4 @System@ExceptObject$qqrv

• 0x7e35f8 @System@@ReallocMem$qqrrpvi

• 0x7e35fc @System@@FreeMem$qqrpv

• 0x7e3600 @System@@GetMem$qqri

• 0x7e3604 @System@AllocMem$qqrui

• 0x7e3608 @System@SysRegisterExpectedMemoryLeak$qqrpv

• 0x7e360c @System@ReportMemoryLeaksOnShutdown

• 0x7e3610 @System@DefaultSystemCodePage

• 0x7e3614 @System@DebugHook

• 0x7e3618 @System@HeapAllocFlags

• 0x7e361c @System@CPUCount

• 0x7e3620 @System@MainThreadID

• 0x7e3624 @$xp$16System@TDateTime

• 0x7e3628 @$xp$17System@UTF8String

• 0x7e362c @$xp$24System@TInterfacedObject

• 0x7e3630 @System@TInterfacedObject@

• 0x7e3634 @$xp$9IDispatch

• 0x7e3638 @$xp$17System@IInterface

• 0x7e363c @$xp$14System@TObject

• 0x7e3640 @System@TObject@

• 0x7e3644 @$xp$17System@OleVariant

• 0x7e3648 @$xp$14System@Variant

• 0x7e364c @$xp$17System@AnsiString

• 0x7e3650 @$xp$17System@WideString

• 0x7e3654 @$xp$13System@string

• 0x7e3658 @$xp$8LongBool

• 0x7e365c @$xp$15System@WordBool

• 0x7e3660 @$xp$15System@ByteBool

• 0x7e3664 @$xp$18System@ShortString

• 0x7e3668 @$xp$15System@Currency

• 0x7e366c @$xp$11System@Comp

• 0x7e3670 @$xp$4Real

• 0x7e3674 @$xp$6Double

• 0x7e3678 @$xp$15System@Extended

• 0x7e367c @$xp$6Single

• 0x7e3680 @$xp$6UInt64

• 0x7e3684 @$xp$5Int64

• 0x7e3688 @$xp$8Cardinal

• 0x7e368c @$xp$11System@Word

• 0x7e3690 @$xp$11System@Byte

• 0x7e3694 @$xp$7Integer

• 0x7e3698 @$xp$8SmallInt

• 0x7e369c @$xp$15System@ShortInt

• 0x7e36a0 @$xp$11System@Char

• 0x7e36a4 @$xp$8AnsiChar

• 0x7e36a8 @$xp$7Boolean

Library kernel32.dll:

• 0x7e36b0 TlsSetValue

• 0x7e36b4 TlsGetValue

• 0x7e36b8 LocalAlloc

• 0x7e36bc GetModuleHandleW

Library madExcept_.bpl:

• 0x7e36c4 @Madexcept@initialization$qqrv

• 0x7e36c8 @Madexcept@Finalization$qqrv

• 0x7e36cc @Madexcept@HookThreads$qqrv

• 0x7e36d0 @Madexcept@GetAllocatedMemory$qqrv

• 0x7e36d4 @Madexcept@GetDisplayModeString$qqrv

• 0x7e36d8 @Madexcept@GetMemoryStatus$qqrv

• 0x7e36dc @Madexcept@GetCpuCount$qqrv

• 0x7e36e0 @Madexcept@GetCpuName$qqrv

• 0x7e36e4 @Madexcept@GetProgramUpTime$qqrv

• 0x7e36e8 @Madexcept@GetSystemUpTime$qqrv

• 0x7e36ec @Madexcept@GetOsVersionString$qqrv

• 0x7e36f0 @Madexcept@IsUserAdmin$qqrv

• 0x7e370c @$xp$30Madexcept@TExceptActionEventOO

• 0x7e3710 @$xp$24Madexcept@TExceptEventOO

• 0x7e3714 @$xp$19Madexcept@IMEFields

Library wintrust.dll:

• 0x7e371c WinVerifyTrust

Library user32.dll:

• 0x7e3724 CreateWindowExW

• 0x7e3728 UpdateLayeredWindow

• 0x7e372c UpdateWindow

• 0x7e3730 UnregisterDeviceNotification

• 0x7e3734 UnregisterClassW

• 0x7e3738 UnionRect

• 0x7e373c UnhookWindowsHookEx

• 0x7e3740 TranslateMessage

• 0x7e3744 SystemParametersInfoW

• 0x7e3748 SubtractRect

• 0x7e374c ShowWindow

• 0x7e3750 ShowCaret

• 0x7e3754 SetWindowRgn

• 0x7e3758 SetWindowsHookExW

• 0x7e375c SetWindowPos

• 0x7e3760 SetWindowLongW

• 0x7e3764 SetTimer

• 0x7e3768 SetScrollInfo

• 0x7e376c SetRect

• 0x7e3770 SetPropW

• 0x7e3774 SetForegroundWindow

• 0x7e3778 SetCursor

• 0x7e377c SetClassLongW

• 0x7e3780 SetActiveWindow

• 0x7e3784 SendMessageTimeoutW

• 0x7e3788 SendMessageW

• 0x7e378c ScreenToClient

• 0x7e3790 RemovePropW

• 0x7e3794 ReleaseDC

• 0x7e3798 ReleaseCapture

• 0x7e379c RegisterWindowMessageW

• 0x7e37a0 RegisterDeviceNotificationW

• 0x7e37a4 RegisterClipboardFormatW

• 0x7e37a8 RegisterClassW

• 0x7e37ac RedrawWindow

• 0x7e37b0 PtInRect

• 0x7e37b4 PostMessageW

• 0x7e37b8 PeekMessageW

• 0x7e37bc OpenClipboard

• 0x7e37c0 OffsetRect

• 0x7e37c4 MsgWaitForMultipleObjects

• 0x7e37c8 MessageBoxA

• 0x7e37cc MessageBoxW

• 0x7e37d0 MessageBeep

• 0x7e37d4 MapWindowPoints

• 0x7e37d8 LockWindowUpdate

• 0x7e37dc LoadCursorW

• 0x7e37e0 KillTimer

• 0x7e37e4 IsWindowVisible

• 0x7e37e8 IsWindowEnabled

• 0x7e37ec IsWindow

• 0x7e37f0 IsRectEmpty

• 0x7e37f4 IsIconic

• 0x7e37f8 InvalidateRect

• 0x7e37fc IntersectRect

• 0x7e3800 InflateRect

• 0x7e3804 HideCaret

• 0x7e3808 GetWindowThreadProcessId

• 0x7e380c GetWindowRect

• 0x7e3810 GetWindowPlacement

• 0x7e3814 GetWindowLongW

• 0x7e3818 GetWindowDC

• 0x7e381c GetSystemMetrics

• 0x7e3820 GetSysColor

• 0x7e3824 GetScrollRange

• 0x7e3828 GetScrollPos

• 0x7e382c GetScrollInfo

• 0x7e3830 GetScrollBarInfo

• 0x7e3834 GetMessageW

• 0x7e3838 GetKeyState

• 0x7e383c GetIconInfo

• 0x7e3840 GetForegroundWindow

• 0x7e3844 GetDesktopWindow

• 0x7e3848 GetDC

• 0x7e384c GetCursorPos

• 0x7e3850 GetCursor

• 0x7e3854 GetClipboardData

• 0x7e3858 GetClientRect

• 0x7e385c GetClassNameW

• 0x7e3860 GetClassLongW

• 0x7e3864 GetClassInfoW

• 0x7e3868 GetCapture

• 0x7e386c GetActiveWindow

• 0x7e3870 FrameRect

• 0x7e3874 FindWindowW

• 0x7e3878 FillRect

• 0x7e387c ExitWindowsEx

• 0x7e3880 EqualRect

• 0x7e3884 EnumThreadWindows

• 0x7e3888 EnumDisplayDevicesW

• 0x7e388c EnumDisplaySettingsW

• 0x7e3890 EndPaint

• 0x7e3894 DrawTextExW

• 0x7e3898 DrawTextW

• 0x7e389c DrawFrameControl

• 0x7e38a0 DispatchMessageW

• 0x7e38a4 DestroyWindow

• 0x7e38a8 DefWindowProcW

• 0x7e38ac CloseClipboard

• 0x7e38b0 ClientToScreen

• 0x7e38b4 ChangeDisplaySettingsW

• 0x7e38b8 CallWindowProcW

• 0x7e38bc CallNextHookEx

• 0x7e38c0 BroadcastSystemMessageW

• 0x7e38c4 BringWindowToTop

• 0x7e38c8 BeginPaint

• 0x7e38cc AttachThreadInput

Library msimg32.dll:

• 0x7e38d4 TransparentBlt

• 0x7e38d8 AlphaBlend

Library gdi32.dll:

• 0x7e38e0 StretchDIBits

• 0x7e38e4 StretchBlt

• 0x7e38e8 SetViewportOrgEx

• 0x7e38ec SetTextColor

• 0x7e38f0 SetStretchBltMode

• 0x7e38f4 SetBkMode

• 0x7e38f8 SetBkColor

• 0x7e38fc SetBitmapBits

• 0x7e3900 SelectPalette

• 0x7e3904 SelectObject

• 0x7e3908 SelectClipRgn

• 0x7e390c SaveDC

• 0x7e3910 RestoreDC

• 0x7e3914 ResizePalette

• 0x7e3918 RealizePalette

• 0x7e391c PtInRegion

• 0x7e3920 PlgBlt

• 0x7e3924 MaskBlt

• 0x7e3928 IntersectClipRect

• 0x7e392c GetViewportOrgEx

• 0x7e3930 GetTextMetricsW

• 0x7e3934 GetTextExtentPoint32W

• 0x7e3938 GetTextExtentExPointW

• 0x7e393c GetStockObject

• 0x7e3940 GetPaletteEntries

• 0x7e3944 GetObjectType

• 0x7e3948 GetObjectA

• 0x7e394c GetObjectW

• 0x7e3950 GetNearestPaletteIndex

• 0x7e3954 GetDeviceCaps

• 0x7e3958 GetDIBits

• 0x7e395c GetDIBColorTable

• 0x7e3960 GetCurrentObject

• 0x7e3964 GetClipBox

• 0x7e3968 GetBitmapBits

• 0x7e396c GdiFlush

• 0x7e3970 ExcludeClipRect

• 0x7e3974 DeleteObject

• 0x7e3978 DeleteDC

• 0x7e397c CreateSolidBrush

• 0x7e3980 CreateRoundRectRgn

• 0x7e3984 CreateRectRgn

• 0x7e3988 CreatePalette

• 0x7e398c CreateHalftonePalette

• 0x7e3990 CreateFontIndirectW

• 0x7e3994 CreateDIBitmap

• 0x7e3998 CreateDIBSection

• 0x7e399c CreateCompatibleDC

• 0x7e39a0 CreateCompatibleBitmap

• 0x7e39a4 CreateBitmap

• 0x7e39a8 CombineRgn

• 0x7e39ac BitBlt

Library version.dll:

• 0x7e39b4 VerQueryValueW

• 0x7e39b8 GetFileVersionInfoSizeW

• 0x7e39bc GetFileVersionInfoW

Library kernel32.dll:

• 0x7e39c4 lstrlenW

• 0x7e39c8 lstrcpynA

• 0x7e39cc lstrcmpiA

• 0x7e39d0 lstrcmpiW

• 0x7e39d4 lstrcmpW

• 0x7e39d8 WriteProcessMemory

• 0x7e39dc WritePrivateProfileStringW

• 0x7e39e0 WriteFile

• 0x7e39e4 WinExec

• 0x7e39e8 WideCharToMultiByte

• 0x7e39ec WaitForSingleObject

• 0x7e39f0 WaitForMultipleObjects

• 0x7e39f4 VirtualProtect

• 0x7e39f8 VirtualFree

• 0x7e39fc VirtualAlloc

• 0x7e3a00 UnmapViewOfFile

• 0x7e3a04 UnhandledExceptionFilter

• 0x7e3a08 TryEnterCriticalSection

• 0x7e3a0c TerminateThread

• 0x7e3a10 TerminateProcess

• 0x7e3a14 SystemTimeToTzSpecificLocalTime

• 0x7e3a18 SystemTimeToFileTime

• 0x7e3a1c Sleep

• 0x7e3a20 SetWaitableTimer

• 0x7e3a24 SetProcessWorkingSetSize

• 0x7e3a28 SetLocalTime

• 0x7e3a2c SetLastError

• 0x7e3a30 SetFilePointer

• 0x7e3a34 SetFileAttributesW

• 0x7e3a38 SetEvent

• 0x7e3a3c SetConsoleCtrlHandler

• 0x7e3a40 SearchPathW

• 0x7e3a44 ResetEvent

• 0x7e3a48 ReadProcessMemory

• 0x7e3a4c ReadFile

• 0x7e3a50 RaiseException

• 0x7e3a54 QueryPerformanceFrequency

• 0x7e3a58 QueryPerformanceCounter

• 0x7e3a5c QueryDosDeviceW

• 0x7e3a60 OutputDebugStringW

• 0x7e3a64 OpenProcess

• 0x7e3a68 OpenMutexW

• 0x7e3a6c MultiByteToWideChar

• 0x7e3a70 MulDiv

• 0x7e3a74 MapViewOfFile

• 0x7e3a78 LocalFree

• 0x7e3a7c LocalAlloc

• 0x7e3a80 LoadLibraryA

• 0x7e3a84 LoadLibraryW

• 0x7e3a88 LeaveCriticalSection

• 0x7e3a8c LCMapStringW

• 0x7e3a90 IsBadWritePtr

• 0x7e3a94 IsBadReadPtr

• 0x7e3a98 InitializeCriticalSection

• 0x7e3a9c HeapFree

• 0x7e3aa0 HeapDestroy

• 0x7e3aa4 HeapCreate

• 0x7e3aa8 HeapAlloc

• 0x7e3aac GlobalUnlock

• 0x7e3ab0 GlobalSize

• 0x7e3ab4 GlobalMemoryStatus

• 0x7e3ab8 GlobalHandle

• 0x7e3abc GlobalLock

• 0x7e3ac0 GlobalFree

• 0x7e3ac4 GlobalFindAtomW

• 0x7e3ac8 GlobalAlloc

• 0x7e3acc GetWindowsDirectoryW

• 0x7e3ad0 GetVolumeInformationW

• 0x7e3ad4 GetVersionExW

• 0x7e3ad8 GetVersion

• 0x7e3adc GetTimeZoneInformation

• 0x7e3ae0 GetTickCount

• 0x7e3ae4 GetThreadLocale

• 0x7e3ae8 GetTempPathW

• 0x7e3aec GetSystemTimeAsFileTime

• 0x7e3af0 GetSystemInfo

• 0x7e3af4 GetSystemDirectoryW

• 0x7e3af8 GetSystemDefaultLangID

• 0x7e3afc GetSystemDefaultLCID

• 0x7e3b00 GetStdHandle

• 0x7e3b04 GetProcAddress

• 0x7e3b08 GetPrivateProfileStringW

• 0x7e3b0c GetPriorityClass

• 0x7e3b10 GetModuleHandleA

• 0x7e3b14 GetModuleHandleW

• 0x7e3b18 GetModuleFileNameA

• 0x7e3b1c GetModuleFileNameW

• 0x7e3b20 GetLogicalDriveStringsW

• 0x7e3b24 GetLocaleInfoW

• 0x7e3b28 GetLocalTime

• 0x7e3b2c GetLastError

• 0x7e3b30 GetFileSize

• 0x7e3b34 GetFileInformationByHandle

• 0x7e3b38 GetFileAttributesExW

• 0x7e3b3c GetFileAttributesW

• 0x7e3b40 GetExitCodeProcess

• 0x7e3b44 GetDriveTypeW

• 0x7e3b48 GetDiskFreeSpaceExA

• 0x7e3b4c GetCurrentThreadId

• 0x7e3b50 GetCurrentProcessId

• 0x7e3b54 GetCurrentProcess

• 0x7e3b58 GetComputerNameW

• 0x7e3b5c GetCommandLineW

• 0x7e3b60 GetCPInfo

• 0x7e3b64 InterlockedIncrement

• 0x7e3b68 InterlockedExchangeAdd

• 0x7e3b6c InterlockedExchange

• 0x7e3b70 InterlockedDecrement

• 0x7e3b74 InterlockedCompareExchange

• 0x7e3b78 FreeLibrary

• 0x7e3b7c FormatMessageW

• 0x7e3b80 FlushInstructionCache

• 0x7e3b84 FindResourceW

• 0x7e3b88 FindNextFileW

• 0x7e3b8c FindFirstFileW

• 0x7e3b90 FindClose

• 0x7e3b94 FileTimeToSystemTime

• 0x7e3b98 FileTimeToLocalFileTime

• 0x7e3b9c FileTimeToDosDateTime

• 0x7e3ba0 ExpandEnvironmentStringsW

• 0x7e3ba4 ExitProcess

• 0x7e3ba8 EnterCriticalSection

• 0x7e3bac DeviceIoControl

• 0x7e3bb0 DeleteFileW

• 0x7e3bb4 DeleteCriticalSection

• 0x7e3bb8 CreateWaitableTimerW

• 0x7e3bbc CreateThread

• 0x7e3bc0 CreateProcessW

• 0x7e3bc4 CreateMutexW

• 0x7e3bc8 CreateFileMappingW

• 0x7e3bcc CreateFileA

• 0x7e3bd0 CreateFileW

• 0x7e3bd4 CreateEventW

• 0x7e3bd8 CopyFileW

• 0x7e3bdc CompareStringW

• 0x7e3be0 CloseHandle

• 0x7e3be4 CancelWaitableTimer

Library advapi32.dll:

• 0x7e3bec RegSetValueExW

• 0x7e3bf0 RegQueryValueExW

• 0x7e3bf4 RegQueryInfoKeyW

• 0x7e3bf8 RegOpenKeyExW

• 0x7e3bfc RegFlushKey

• 0x7e3c00 RegEnumKeyExW

• 0x7e3c04 RegDeleteValueW

• 0x7e3c08 RegCreateKeyExW

• 0x7e3c0c RegCloseKey

• 0x7e3c10 OpenProcessToken

• 0x7e3c14 LookupPrivilegeValueW

• 0x7e3c18 LookupAccountSidW

• 0x7e3c1c LookupAccountNameW

• 0x7e3c20 GetUserNameW

• 0x7e3c24 GetTokenInformation

• 0x7e3c28 GetSidSubAuthorityCount

• 0x7e3c2c GetSidSubAuthority

• 0x7e3c30 DuplicateTokenEx

• 0x7e3c34 CreateProcessAsUserW

• 0x7e3c38 AdjustTokenPrivileges

Library rtl120.bpl:

• 0x7e3c40 @Types@Bounds$qqriiii

• 0x7e3c44 @Types@OffsetRect$qqrr11Types@TRectii

• 0x7e3c48 @Types@IsRectEmpty$qqrrx11Types@TRect

• 0x7e3c4c @Types@IntersectRect$qqrr11Types@TRectrx11Types@TRectt2

• 0x7e3c50 @Types@PtInRect$qqrrx11Types@TRectrx12Types@TPoint

• 0x7e3c54 @Types@Point$qqrii

• 0x7e3c58 @Types@RectHeight$qqrrx11Types@TRect

• 0x7e3c5c @Types@RectWidth$qqrrx11Types@TRect

• 0x7e3c60 @Types@Rect$qqriiii

• 0x7e3c64 @Types@CenteredRect$qqrrx11Types@TRectt1

• 0x7e3c68 @$xp$19TWideStringDynArray

• 0x7e3c6c @$xp$15TStringDynArray

• 0x7e3c70 @$xp$16TBooleanDynArray

• 0x7e3c74 @$xp$15TDoubleDynArray

• 0x7e3c78 @$xp$15TSingleDynArray

• 0x7e3c7c @$xp$17TLongWordDynArray

• 0x7e3c80 @$xp$14TInt64DynArray

• 0x7e3c84 @$xp$17TShortIntDynArray

• 0x7e3c88 @$xp$13TByteDynArray

• 0x7e3c8c @$xp$17TSmallIntDynArray

• 0x7e3c90 @$xp$13TWordDynArray

• 0x7e3c94 @$xp$17TCardinalDynArray

• 0x7e3c98 @$xp$16TIntegerDynArray

Library madBasic_.bpl:

• 0x7e3ca0 @Madstrings@initialization$qqrv

• 0x7e3ca4 @Madstrings@Finalization$qqrv

Library madBasic_.bpl:

• 0x7e3cac @Madtools@initialization$qqrv

• 0x7e3cb0 @Madtools@Finalization$qqrv

Library madExcept_.bpl:

• 0x7e3cb8 @Madmapfile@initialization$qqrv

• 0x7e3cbc @Madmapfile@Finalization$qqrv

Library madDisAsm_.bpl:

• 0x7e3cc4 @Maddisasm@initialization$qqrv

• 0x7e3cc8 @Maddisasm@Finalization$qqrv

Library madExcept_.bpl:

• 0x7e3cd0 @Madstacktrace@initialization$qqrv

• 0x7e3cd4 @Madstacktrace@Finalization$qqrv

Library wsock32.dll:

• 0x7e3cdc WSACleanup

• 0x7e3ce0 WSAStartup

• 0x7e3ce4 gethostname

• 0x7e3ce8 gethostbyname

• 0x7e3cec send

Library rtl120.bpl:

• 0x7e3cf4 @Sysconst@_SDivByZero

Library shell32.dll:

• 0x7e3cfc Shell_NotifyIconW

• 0x7e3d00 ShellExecuteExW

• 0x7e3d04 ShellExecuteW

• 0x7e3d08 SHGetFileInfoW

• 0x7e3d0c SHFileOperationW

• 0x7e3d10 SHAppBarMessage

• 0x7e3d14 ExtractIconExW

• 0x7e3d18 ExtractIconW

• 0x7e3d1c DragQueryFileW

Library shell32.dll:

• 0x7e3d24 SHGetSpecialFolderPathW

• 0x7e3d28 SHGetSpecialFolderLocation

• 0x7e3d2c SHGetPathFromIDListW

• 0x7e3d30 SHBrowseForFolderW

Hosts

No hosts contacted.

DNS

Name	Response	Post-Analysis Lookup
time.windows.com	A 20.189.79.72 CNAME time.microsoft.akadns.net
clients2.google.com	A 216.58.200.46 CNAME clients.l.google.com
dns.msftncsi.com	AAAA fd3e:4f5a:5b81::1	131.107.255.255
dns.msftncsi.com	A 131.107.255.255	131.107.255.255
teredo.ipv6.microsoft.com

TCP

No TCP connections recorded.

UDP

Source	Source Port	Destination	Destination Port
192.168.56.101	53237	114.114.114.114	53
192.168.56.101	57756	114.114.114.114	53
192.168.56.101	58367	114.114.114.114	53
192.168.56.101	60384	114.114.114.114	53
192.168.56.101	62318	114.114.114.114	53
192.168.56.101	137	192.168.56.255	137
192.168.56.101	138	192.168.56.255	138
192.168.56.101	123	20.189.79.72 time.windows.com	123
192.168.56.101	49235	224.0.0.252	5355
192.168.56.101	49713	224.0.0.252	5355
192.168.56.101	50534	224.0.0.252	5355
192.168.56.101	51963	224.0.0.252	5355
192.168.56.101	53657	224.0.0.252	5355
192.168.56.101	56804	224.0.0.252	5355
192.168.56.101	57874	224.0.0.252	5355
192.168.56.101	62191	224.0.0.252	5355
192.168.56.101	63429	224.0.0.252	5355
192.168.56.101	1900	239.255.255.250	1900
192.168.56.101	57757	239.255.255.250	3702
192.168.56.101	57759	239.255.255.250	3702

HTTP & HTTPS Requests

No HTTP requests performed.

ICMP traffic

No ICMP traffic performed.

IRC traffic

No IRC requests performed.

Suricata Alerts

No Suricata Alerts

Suricata TLS

No Suricata TLS

Snort Alerts

No Snort Alerts

Sorry! No dropped files.

Sorry! No dropped buffers.