General
Structural Analysis
Config.0
Yara Rules99+
Sync
Community
Summary by MalvaGPT
Characteristics
|
Hash | Hash Value |
|---|---|
| MD5 | 3c28bcaf72e41f41edc6e19d8e39a3da
|
| Sha1 | 73ad12b56ff32f8c0efbef092a7e33e1ddcfe935
|
| Sha256 | 897b5ed78e91053fa292f8a459a061250863d70427e97c3eff164a299cc1f702
|
| Sha384 | 992db77a6830431409b8d81310ebe1e1b78fbc7823746cfef84e4cdab42d54a353cc3a6ae5d8436c7c90b4e9fe8ba629
|
| Sha512 | 7ef8f1004f323c7b5e8b046d8911b8652a5f4c61ee2670c2584fe006fca4f88cdaadaa1f0edc3cab104e2360d6904050ef39dfa884614a367cb5d22a1a7b0021
|
| SSDeep | 98304:VxtzeTNlopy6DnS1mmREibOWRYlbNZtin61x42kBuEvpKe2GKLcq40ZKfzBp8fS1:VxteTkpyQnS1mmOiiiz2kj2Gw1RZuzBN
|
| TLSH | 813633D81CF566E16A218F0267845C4198917F0E7AB63FC5B25281C0EE063B2F7F699F
|
File Structure
cotool
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.bss
.idata
.didata
.edata
.tls
.rdata
.reloc
.pdata
.rsrc
Resources
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
RT_ICON
ID:0001
ID:6149
ID:0002
ID:6149
ID:0003
ID:6149
ID:0004
ID:6149
ID:0005
ID:6149
ID:6149-preview.png
RT_STRING
ID:0FCB
ID:0
ID:0FCC
ID:0
ID:0FCD
ID:0
ID:0FCE
ID:0
ID:0FCF
ID:0
ID:0FD0
ID:0
ID:0FD1
ID:0
ID:0FD2
ID:0
ID:0FD3
ID:0
ID:0FD4
ID:0
ID:0FD5
ID:0
ID:0FD6
ID:0
ID:0FD7
ID:0
ID:0FD8
ID:0
ID:0FD9
ID:0
ID:0FDA
ID:0
ID:0FDB
ID:0
ID:0FDC
ID:0
ID:0FDD
ID:0
ID:0FDE
ID:0
ID:0FDF
ID:0
ID:0FE0
ID:0
ID:0FE1
ID:0
ID:0FE2
ID:0
ID:0FE3
ID:0
ID:0FE4
ID:0
ID:0FE5
ID:0
ID:0FE6
ID:0
ID:0FE7
ID:0
ID:0FE8
ID:0
ID:0FE9
ID:0
ID:0FEA
ID:0
ID:0FEB
ID:0
ID:0FEC
ID:0
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
RT_GROUP_CURSOR2
ID:7FF9
ID:1033
ID:7FFA
ID:1033
ID:7FFB
ID:1033
ID:7FFC
ID:1033
ID:7FFD
ID:1033
ID:7FFE
ID:1033
ID:7FFF
ID:1033
RT_GROUP_CURSOR4
ID:0001
ID:6149
RT_VERSION
ID:0001
ID:2052
Artefacts
|
Name0 | Value |
|---|---|
| URLs in VB Code - #1 | http://digitalbush.com/projects/masked-input-plugin/#license |
| URLs in VB Code - #2 | http://go.microsoft.com/fwlink/?linkid=94243 |
| URLs in VB Code - #3 | http://go.microsoft.com/fwlink/?LinkID= |
| URLs in VB Code - #4 | http://www.mozilla.org/editor/midasdemo/securityprefs.html |
3c28bcaf72e41f41edc6e19d8e39a3da (5.35 MB)
File Structure
cotool
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.bss
.idata
.didata
.edata
.tls
.rdata
.reloc
.pdata
.rsrc
Resources
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
RT_ICON
ID:0001
ID:6149
ID:0002
ID:6149
ID:0003
ID:6149
ID:0004
ID:6149
ID:0005
ID:6149
ID:6149-preview.png
RT_STRING
ID:0FCB
ID:0
ID:0FCC
ID:0
ID:0FCD
ID:0
ID:0FCE
ID:0
ID:0FCF
ID:0
ID:0FD0
ID:0
ID:0FD1
ID:0
ID:0FD2
ID:0
ID:0FD3
ID:0
ID:0FD4
ID:0
ID:0FD5
ID:0
ID:0FD6
ID:0
ID:0FD7
ID:0
ID:0FD8
ID:0
ID:0FD9
ID:0
ID:0FDA
ID:0
ID:0FDB
ID:0
ID:0FDC
ID:0
ID:0FDD
ID:0
ID:0FDE
ID:0
ID:0FDF
ID:0
ID:0FE0
ID:0
ID:0FE1
ID:0
ID:0FE2
ID:0
ID:0FE3
ID:0
ID:0FE4
ID:0
ID:0FE5
ID:0
ID:0FE6
ID:0
ID:0FE7
ID:0
ID:0FE8
ID:0
ID:0FE9
ID:0
ID:0FEA
ID:0
ID:0FEB
ID:0
ID:0FEC
ID:0
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
RT_GROUP_CURSOR2
ID:7FF9
ID:1033
ID:7FFA
ID:1033
ID:7FFB
ID:1033
ID:7FFC
ID:1033
ID:7FFD
ID:1033
ID:7FFE
ID:1033
ID:7FFF
ID:1033
RT_GROUP_CURSOR4
ID:0001
ID:6149
RT_VERSION
ID:0001
ID:2052
Characteristics
No malware configuration were found at this point.
Artefacts
|
Name0 | Value | Location |
|---|---|---|
| URLs in VB Code - #1 | http://digitalbush.com/projects/masked-input-plugin/#license |
3c28bcaf72e41f41edc6e19d8e39a3da > cotool > cotool.exe |
| URLs in VB Code - #2 | http://go.microsoft.com/fwlink/?linkid=94243 |
3c28bcaf72e41f41edc6e19d8e39a3da > cotool > cotool.exe |
| URLs in VB Code - #3 | http://go.microsoft.com/fwlink/?LinkID= |
3c28bcaf72e41f41edc6e19d8e39a3da > cotool > cotool.exe |
| URLs in VB Code - #4 | http://www.mozilla.org/editor/midasdemo/securityprefs.html |
3c28bcaf72e41f41edc6e19d8e39a3da > cotool > cotool.exe |
You must be signed in to post a comment.
You need a premium account to access this feature.
You must be signed in to post a comment.