Static Analysis

PE Compile Time

2011-03-15 06:06:07

PE Imphash

aa77d18b40072a7e1dc36630aafffd27

Sections

Name Virtual Address Virtual Size Size of Raw Data Entropy
.XPack0 0x00001000 0x00004000 0x00000000 0.0
.rsrc 0x00005000 0x00001000 0x00000e00 0.900302696514
.XPack 0x00006000 0x000014ab 0x000014ab 7.74080723606

Imports

Library KERNEL32.DLL:
• 0x406034 GetProcAddress
• 0x406038 LoadLibraryA
• 0x40603c VirtualProtect
This is a Win32 program.
.XPack0
.XPack
GetEnvironmentVariableA
GetShortPathNameA
GetModuleFileNameA
GetFileAttributesA
DeleteFileA
SetFileAttributesA
GetSystemDirectoryA
WaitForSingleObject
CreateProcessA
GetLogicalDrives
GetModuleHandleA
GetStartupInfoA
KERNEL32.dll
MessageBoxA
LoadIconA
USER32.dll
SHChangeNotify
ShellExecuteExA
SHELL32.dll
KERNEL32.DLL
GetProcAddress
LoadLibraryA
VirtualProtect
not found
USER32.DLL
MessageBoxA
;6U8ml
&c3+<0
o<i>@;
4W5Gg
kzC]qQ
hOpPS
m~1mj:mw(g
.F>eCI
{G+01k:'G
e8ac9388-7c9c-19cc-fd4d-cb72bb1544ea.xml
adbbca
adbbca
TR{voT
debgef
hkjTR~
kejj_i
{voTib
t~yyzfd
pdbdf_bd_cf
cklbilde`ccbbfhk
pdbdf_bd_cf
cklbilde`cbgkihf
pdbdf_bd_cf
cklbilde`cbgkigj
pxssss~
sssv|ssssu
v~sssswssss{
ssssybs
tbsufs
tgsy{s
ssssswssss
ssstwsssss
adbbbabka
adbbcacba
UTRapn
adbbcabfa
dghTRapn
{oTTpn
adbbbabka
TRapna
adbbcabfa
dghTRapnv
fb_dicd_b
eebTpn}
psswss
adbbca
adbbca
TR{voT
debgef
hkjTR~
kejj_i
{voTib
t~yyzfd
pdbdf_bd_cf
cklbilde`ccbbfhk
pdbdf_bd_cf
cklbilde`cbgkihf
pdbdf_bd_cf
cklbilde`cbgkigj
pxssss~
sssv|ssssu
v~sssswssss{
ssssybs
tbsufs
tgsy{s
ssssswssss
ssstwsssss
adbbbabka
adbbcacba
UTRapn
adbbcabfa
dghTRapn
{oTTpn
adbbbabka
TRapna
adbbcabfa
dghTRapnv
fb_dicd_b
eebTpn}
psswss
user-40.png
z@=M=333@|{w
333[333[;53336
3333|x
z@=M=333@|{w
333[333[;53336
3333|x
Check For Updates.lnk
uments and Settings\All Us<
user-32.png
}v<9I9///<xws
///O///O71///+G
Z39DeG
!////xt}s
}v<9I9///<xws
///O///O71///+G
Z39DeG
!////xt}s
Excel.lnk
C:\Documents and Settings\All Usm
}1112E311111
111111w
q11Q311
411112111111111111111Z3E1P
1111111111111111111
1b11111
1:151
3_111m111112111111111{11111Z
1d1c1_1
1]1^1c1b1h1i1b111I1
1b11111
54A1~zt
1:151
54_1116
41114111111111111111
1b11111
11k1:151
41113111111111111111
1b11111
bg11s1:151
41113111111111111111Q
1b1g111I1
v1u1:151
$3_1119
4111611111
111111111
1t1v1}1_1v1
1v111I111
111M1112111M111^1111111
111B1114111\
yYA1111tk
v11o1v1
1_1v1_1_1
1t1v1}1_1v1
1j1a1b1g1a1a1a1a1^1a1a1a1w1^1a1a1a1a1^1b1a1a1a1^1a1a1a1a1a1a1a1w1w1b1t1v1
1E411811
jabgaaaa^aaaw^aaaa^baaa^aaaaaaawwbtv
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111V1
1j1a1b1g1a1a1a1a1^1a1a1a1w1^1a1a1a1a1^1b1a1a1a1^1a1a1a1a1a1a1a1w1w1b1t1v1
111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111A111611
111M111<11
111411
1111111
\:1211:11
V11151111P111:111
1^1b1^1f1^1b1i111111111
$B11191111<1110011~11161111P111O111~1
1t1v1}1_1v1
1v1_1b1f1111111j111b
1111y111
C111111
71111111111111111}1112E311111
111111w
q11Q311
411112111111111111111Z3E1P
1111111111111111111
1b11111
1:151
3_111m111112111111111{11111Z
1d1c1_1
1]1^1c1b1h1i1b111I1
1b11111
54A1~zt
1:151
54_1116
41114111111111111111
1b11111
11k1:151
41113111111111111111
1b11111
bg11s1:151
41113111111111111111Q
1b1g111I1
v1u1:151
$3_1119
4111611111
111111111
1t1v1}1_1v1
1v111I111
111M1112111M111^1111111
111B1114111\
yYA1111tk
v11o1v1
1_1v1_1_1
1t1v1}1_1v1
1j1a1b1g1a1a1a1a1^1a1a1a1w1^1a1a1a1a1^1b1a1a1a1^1a1a1a1a1a1a1a1w1w1b1t1v1
1E411811
jabgaaaa^aaaw^aaaa^baaa^aaaaaaawwbtv
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111V1
1j1a1b1g1a1a1a1a1^1a1a1a1w1^1a1a1a1a1^1b1a1a1a1^1a1a1a1a1a1a1a1w1w1b1t1v1
111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111A111611
111M111<11
111411
1111111
\:1211:11
V11151111P111:111
1^1b1^1f1^1b1i111111111
$B11191111<1110011~11161111P111O111~1
1t1v1}1_1v1
1v1_1b1f1111111j111b
1111y111
C111111
71111111111111111
722__Connections.provxml
oTc`bTR
Tqp?<n
p?<RRn
Tp?<RRRRn
Tp?<RRRRRRn
Tp?<RRRRRRRRn
TRap?<RRRRRRna
p?<RRRRRRn
TRap?<RRRRRRn
TRap?<RRRRRRn
d_ccei_f
ckj_ee
hgigcg
TRap?<RRRRna
p?<RRna
oTc`bTR
Tqp?<n
p?<RRn
Tp?<RRRRn
Tp?<RRRRRRn
Tp?<RRRRRRRRn
TRap?<RRRRRRna
p?<RRRRRRn
TRap?<RRRRRRn
TRap?<RRRRRRn
d_ccei_f
ckj_ee
hgigcg
TRap?<RRRRna
p?<RRna
desktop.ini
43B5?5
5r5u5Z5
5h5g5c5
5a5b5g5f5m5e5g5B5?5~5
5r5u5Z5
5h5g5c5
5a5b5f5g5k5m5m5B5?5~5
5a5b5h5B5?543B5?5
5r5u5Z5
5h5g5c5
5a5b5g5f5m5e5g5B5?5~5
5r5u5Z5
5h5g5c5
5a5b5f5g5k5m5m5B5?5~5
5a5b5h5B5?5
Adobe Acrobat.lnk
4445H644444
444444z
t44T4444
444445444444444444444U6H4S
4444444444444444444
4e44444N
4=484#
b444p444445444444444~44444
4g4f4b4
4`4a4f4e4k4l4e444L4
4e44444+
4p4=484#
6444:4444444444444444
4e44444+
e44z4=484#
64446444444444444444
4T4x4w444L4
4e44444
4t4=484#
64446444444444444444.
4|4=484#
4444G4444444444444444444u4
444N444
444P4445444P444a4444444
444E4447444
D4444wn
44o4b4b4
4T4x4w4
4u4w4k4j4v4u4l4j4a4e4d4g4g4a4e4d4g4g4a4k4k4j4d4a4v4w4e4i4d4e4h4y4u4k4d4d4
4H744;44
uwkjvuljaedggaedggakkjdavweidehyukdd
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444Y4
4u4w4k4j4v4u4l4j4a4e4d4g4g4a4e4d4g4g4a4k4k4j4d4a4v4w4e4i4d4e4h4y4u4k4d4d4
4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444D444944
444P444?44
444744
4444444
444=44
Y44484444S444=444
4a4e4a4i4a4e4l444444444m444e
4444|444
444444
V4444444444444444
4445H644444
444444z
t44T4444
444445444444444444444U6H4S
4444444444444444444
4e44444N
4=484#
b444p444445444444444~44444
4g4f4b4
4`4a4f4e4k4l4e444L4
4e44444+
4p4=484#
6444:4444444444444444
4e44444+
e44z4=484#
64446444444444444444
4T4x4w444L4
4e44444
4t4=484#
64446444444444444444.
4|4=484#
4444G4444444444444444444u4
444N444
444P4445444P444a4444444
444E4447444
D4444wn
44o4b4b4
4T4x4w4
4u4w4k4j4v4u4l4j4a4e4d4g4g4a4e4d4g4g4a4k4k4j4d4a4v4w4e4i4d4e4h4y4u4k4d4d4
4H744;44
uwkjvuljaedggaedggakkjdavweidehyukdd
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444Y4
4u4w4k4j4v4u4l4j4a4e4d4g4g4a4e4d4g4g4a4k4k4j4d4a4v4w4e4i4d4e4h4y4u4k4d4d4
4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444D444944
444P444?44
444744
4444444
444=44
Y44484444S444=444
4a4e4a4i4a4e4l444444444m444e
4444|444
444444
V4444444444444444
desktop.ini
ecduu_c_\d_g`\`_`q\hu_g\__pp__auhdct
[\ghec<9
ecduu_c_\d_g`\`_`q\hu_g\__pp__auhdct
[\ghec<9%m
358__Connections.provxml
lQ`]_QO
Qnm<9k
m<9OOk
Qm<9OOOOk
Qm<9OOOOOOk
Qm<9OOOOOOOOk
QO^m<9OOOOOOk^
m<9OOOOOOk
QO^m<9OOOOOOk
QO^m<9OOOOOOk
a\``bf\c
`hg\bb
edfd`d
QO^m<9OOOOOOk
QO^m<9OOOOk^
m<9OOk^
lQ`]_QO
Qnm<9k
m<9OOk
Qm<9OOOOk
Qm<9OOOOOOk
Qm<9OOOOOOOOk
QO^m<9OOOOOOk^
m<9OOOOOOk
QO^m<9OOOOOOk
QO^m<9OOOOOOk
a\``bf\c
`hg\bb
edfd`d
QO^m<9OOOOOOk
QO^m<9OOOOk^
m<9OOk^
desktop.ini
ecduu_c_\d_g`\`_`q\hu_g\__pp__auhdct
[\ghec<9
ecduu_c_\d_g`\`_`q\hu_g\__pp__auhdct
[\ghec<9[t
09 - Network.lnk
5556I755555
555555{
6555555555555555555555555555555555555556555555555555555K5I5T
555>55
F55555555H55555555555
(z555:5555T555O555
555F555G5555H5556555555555555555
5556I755555
555555{
6555555555555555555555555555555555555556555555555555555K5I5T
555>55
F55555555H55555555555
(z555:5555T555O555
555F555G5555H5556555555555555555
BCD.LOG
Check For Updates.lnk
5556I755555
555555{$u55U5555R^
6555556555555555555555Z7I5T
5555555555555555555
5f55555,
5>595$
955556555555555
5m5k5^555u5
5h5g5c5
5a5b5g5f5m5f5l555M5
5f55555,
55o5>595$
75557555555555555555
5f55555,
5>595$
75557555555555555555Jde5
5f5c5m5c5e5
5i5g5f555O5
5f55555,
5m5>595$
75557555555555555555Jde5
5}5>595$
755575555555555555555555
555O555
555Q5556555Q555b5555555
555F5558555
E5555xo
5c5|5c5c5
5m5k5^5
5f5c5m5c5e5
5i5g5f5
5j5x5o5
5m5k5^5
5f5c5m5c5e5
5i5g5f5
5I855<55
55555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555Z5
5f5c5m5c5e5
5i5g5f5
55555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555E555:55
555Q555@55
555855
5555555
Ive}$F
Ive}$F
555>55
Z55595555T555>555
5b5f5b5j5b5f5m555555555n555f
5555}555
555555
W5555555555555555
5556I755555
555555{$u55U5555R^
6555556555555555555555Z7I5T
5555555555555555555
5f55555,
5>595$
955556555555555
5m5k5^555u5
5h5g5c5
5a5b5g5f5m5f5l555M5
5f55555,
55o5>595$
75557555555555555555
5f55555,
5>595$
75557555555555555555Jde5
5f5c5m5c5e5
5i5g5f555O5
5f55555,
5m5>595$
75557555555555555555Jde5
5}5>595$
755575555555555555555555
555O555
555Q5556555Q555b5555555
555F5558555
E5555xo
5c5|5c5c5
5m5k5^5
5f5c5m5c5e5
5i5g5f5
5j5x5o5
5m5k5^5
5f5c5m5c5e5
5i5g5f5
5I855<55
55555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555Z5
5f5c5m5c5e5
5i5g5f5
55555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555E555:55
555Q555@55
555855
5555555
Ive}$F
Ive}$F
555>55
Z55595555T555>555
5b5f5b5j5b5f5m555555555n555f
5555}555
555555
W5555555555555555;x
BCD.LOG
53__Connections.provxml
pUdacUS
Urq@=o
q@=SSo
Uq@=SSSSo
Uq@=SSSSSSo
Uq@=SSSSSSSSo
USbq@=SSSSSSob
q@=SSSSSSo
USbq@=SSSSSSo
USbq@=SSSSSSo
pUdedeUS
USbq@=SSSSSSo
e`ddfj`g
dlk`ff
ihjhdh
USbq@=SSSSob
q@=SSob
pUdacUS
Urq@=o
q@=SSo
Uq@=SSSSo
Uq@=SSSSSSo
Uq@=SSSSSSSSo
USbq@=SSSSSSob
q@=SSSSSSo
USbq@=SSSSSSo
USbq@=SSSSSSo
pUdedeUS
USbq@=SSSSSSo
e`ddfj`g
dlk`ff
ihjhdh
USbq@=SSSSob
q@=SSob
Get Help.url
bbbdcfsb_bbbb_bbbb_ubbb_bbbbbbbbbbfh
eock^cc?<
bbbdcfsb_bbbb_bbbb_ubbb_bbbbbbbbbbfh
eock^cc?<
Firefox.lnk
4445H644444
444444z
444T444
;444445444444444444444
4444444444444444444
4e44444+
4=484#
b444p444445444444444~44444
4g4f4b4
4`4a4f4e4k4l4e444L4
4e44444+
4=484#
64446444444444444444}
4|4=484#
64446444444444444444vyE5
444N444
444P4445444P444a4444444
444E4447444
D4444wn
44l4b4b4
4T4w4n4
444744
4444444
444=44
'E444?4444?4443344i44494444S444E444g4d4l4d4h4j4v4d4u4z4h4u4g4m4w4v444444444m444e
4444|444
444444
V4444444444444444
4445H644444
444444z
444T444
;444445444444444444444
4444444444444444444
4e44444+
4=484#
b444p444445444444444~44444
4g4f4b4
4`4a4f4e4k4l4e444L4
4e44444+
4=484#
64446444444444444444}
4|4=484#
64446444444444444444vyE5
444N444
444P4445444P444a4444444
444E4447444
D4444wn
44l4b4b4
4T4w4n4
444744
4444444
444=44
'E444?4444?4443344i44494444S444E444g4d4l4d4h4j4v4d4u4z4h4u4g4m4w4v444444444m444e
4444|444
444444
V4444444444444444
RunTime.xml
oTc`bTR
_jTqp?<nu
oTc`bTp?<RRnu
j_jeic_ddg
oTcTRap?<nau
oTc`bTR
_jTqp?<nu
oTc`bTp?<RRnu
j_jeic_ddg
oTcTRap?<nau
7-Zip Help.lnk
er.lnk
|0001D200000
000000v
000P000
1000001000000000000000
0000000000000000000
0a00000
09040
^000l000001000000000z00000P
0c0b0^0
0\0]0b0a0g0h0a000H0
0a00000
0l09040
00004000000000000000w
O0g0]0
0t09040
000040000000000000000000g0]0
000H000
000L0001000L000]0000000~000A0003000[
xX@0000sj
00_0^0^0
000300
0000000
[9u000900
0000x000
B000000
60000000000000000|0001D200000
000000v
000P000
1000001000000000000000
0000000000000000000
0a00000
09040
^000l000001000000000z00000P
0c0b0^0
0\0]0b0a0g0h0a000H0
0a00000
0l09040
00004000000000000000w
O0g0]0
0t09040
000040000000000000000000g0]0
000H000
000L0001000L000]0000000~000A0003000[
xX@0000sj
00_0^0^0
000300
0000000
[9u000900
0000x000
B000000
60000000000000000q
MS.LYNC.16.1033.hxn
1033.hxn
3///////////////4///
///7///{/
/}/r/?///{/
/}/r/]/w/
/?///{/
/}/r/]/w/
/////////83//0///0///////////////5///
///0///
///r/i/
/`/_/b/b/
///r/i/
/`/_/b/b/
/3///////////////4///
///7///{/
/}/r/?///{/
/}/r/]/w/
/?///{/
/}/r/]/w/
/////////83//0///0///////////////5///
///0///
///r/i/
/`/_/b/b/
///r/i/
/`/_/b/b/
GeofenceApplicationID.dat
desktop.ini
ecduu_c_\d_g`\`_`q\hu_g\__pp__auhdct
[\ghec<9
ecduu_c_\d_g`\`_`q\hu_g\__pp__auhdct
[\ghec<9
NotifyIcon.002.etl
.1.etl
3111111111111111111111111111111111111111111
31121511111111111111111113
211i=11
2311111111A11;126s11211111111111
31|1119Y3A2111211191111111T;111111111111111111
1111111;11161411111111111t1
111111141116131111111
0001111
W11111w'
231111111
111t1k1
1_1b1_1
11111313
2311111111111111111111111111111111111111111111111111111110000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
3111111111111111111111111111111111111111111
31121511111111111111111113
211i=11
2311111111A11;126s11211111111111
31|1119Y3A2111211191111111T;111111111111111111
1111111;11161411111111111t1
111111141116131111111
0001111
W11111w'
231111111
111t1k1
1_1b1_1
11111313
2311111111111111111111111111111111111111111111111111111110000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
desktop.ini
hfgxxbfb_gbjc_cbct_kxbj_bbssbbdxkgfw
^_jkhf?<
hfgxxbfb_gbjc_cbct_kxbj_bbssbbdxkgfw
^_jkhf?<}
desktop.ini
B?feUbU
abggelkB?enUbU
abngflB?emUbU}
abmnliB?elUbU
abhikgeB?ekUbU
abhijnjB?ejUbU
abhijmiB?eiUbUy
abgflnmB?ehUbUy
abhijljB?efUbU{
abggeklB?B?
B?feUbU
abggelkB?enUbU
abngflB?emUbU}
abmnliB?elUbU
abhikgeB?ekUbU
abhijnjB?ejUbU
abhijmiB?eiUbUy
abgflnmB?ehUbUy
abhijljB?efUbU{
abggeklB?
BCD.LOG2
Antivirus Signature
Bkav W32.AIDetectMalware
Lionic Trojan.Win32.Banker.kYVW
Elastic malicious (high confidence)
ClamAV Win.Dropper.Zombie-10044469-0
CMC Clean
CAT-QuickHeal Trojan.Kryptik.S36964318
Skyhigh BehavesLike.Win32.Generic.qh
ALYac Trojan.GenericKDZ.112212
Cylance Unsafe
Zillya Trojan.Banker.Win32.18
Sangfor Suspicious.Win32.Save.a
CrowdStrike win/malicious_confidence_100% (W)
Alibaba Trojan:Win32/Cosmu.ea45e823
K7GW Trojan ( 005690671 )
K7AntiVirus Trojan ( 005690671 )
huorong Ransom/LockFile.mk
Baidu Clean
VirIT Win32.Zombie.B
Paloalto generic.ml
Symantec Ransom.Zombie
tehtris Clean
ESET-NOD32 Win32/Kryptik_AGen.FOK trojan
APEX Malicious
Avast Win32:MalwareX-gen [Misc]
Cynet Malicious (score: 100)
Kaspersky Trojan.Win32.Cosmu.bwts
BitDefender Trojan.GenericKDZ.112212
NANO-Antivirus Trojan.Win32.Cosmu.leeomh
ViRobot Clean
MicroWorld-eScan Trojan.GenericKDZ.112212
Tencent Trojan-Ransom.Win32.Filecoder.ca
Sophos Mal/EncPk-DM
F-Secure Trojan.TR/Crypt.NSPM.Gen
DrWeb Trojan.Encoder.185
VIPRE Trojan.GenericKDZ.112212
TrendMicro Clean
McAfeeD Real Protect-LS!C8FAFE26F0F7
Trapmine suspicious.low.ml.score
CTX exe.trojan.generic
Emsisoft Trojan.GenericKDZ.112212 (B)
Ikarus Trojan.Crypt
GData Win32.Trojan.PSE.1X3QL47
Jiangmin Backdoor/Hupigon.yjm
Webroot Win.Malware.Gen
Varist W32/XPack.A.gen!Eldorado
Avira TR/Crypt.NSPM.Gen
Antiy-AVL Trojan/Win32.Cosmu
Kingsoft Win32.Trojan.Cosmu.bwts
Gridinsoft Trojan.Heur!.032120E1
Xcitium TrojWare.Win32.Trojan.NSPM.~gen@20n73t
Arcabit Trojan.Generic.D1B654
SUPERAntiSpyware Trojan.Agent/Gen-Crypt
ZoneAlarm Mal/EncPk-DM
Microsoft Trojan:Win32/Zombie.A
Google Detected
AhnLab-V3 Win32/MalPackedB.suspicious
Acronis Clean
VBA32 Trojan.Cosmu
TACHYON Clean
Malwarebytes Trojan.MalPack.Generic
Panda Trj/Genetic.gen
Zoner Probably Heur.ExeHeaderL
TrendMicro-HouseCall Trojan.Win32.VSX.PE04C9t
Rising Virus.Mian007!1.9AEA (CLASSIC)
Yandex Packed/XPack
TrellixENS ACL/Generic.NLSM
SentinelOne Static AI - Malicious PE
MaxSecure Trojan.Malware.121218.susgen
Fortinet W32/Generic.AC.189FE6!tr
AVG Win32:MalwareX-gen [Misc]
DeepInstinct MALICIOUS
alibabacloud Trojan:Win/Zombie.A
IRMA Signature
Trend Micro SProtect (Linux) Clean
Avast Core Security (Linux) Win32:MalwareX-gen [Misc]
C4S ClamAV (Linux) Win.Dropper.Zombie-10044469-0
Trellix (Linux) ACL/Generic.NLSM trojan
Sophos Anti-Virus (Linux) Mal/EncPk-DM
Bitdefender Antivirus (Linux) Trojan.GenericKDZ.112212
G Data Antivirus (Windows) Virus: Trojan.GenericKDZ.112212 (Engine A)
WithSecure (Linux) Trojan.TR/Crypt.NSPM.Gen
ESET Security (Windows) a variant of Win32/Kryptik_AGen.FOK trojan
DrWeb Antivirus (Linux) Trojan.Encoder.185
ClamAV (Linux) Win.Dropper.Zombie-10044469-0
eScan Antivirus (Linux) Trojan.GenericKDZ.112212(DB)
Kaspersky Standard (Windows) Trojan.Win32.Cosmu.bwts
Emsisoft Commandline Scanner (Windows) Trojan.GenericKDZ.112212 (B)
Cuckoo

We're processing your submission... This could take a few seconds.