Sample details: 5146249bf363f78353f6245aff7efa92 --

Hashes
MD5: 5146249bf363f78353f6245aff7efa92
SHA1: 84342221be6cf9cae3585fe1accbc7c122f251bc
SHA256: d941f8fd4a4fa2133aa421abbef57345a9e7f592673adf5b219a22f7a6b1403b
SSDEEP: 1536:mBwl+KXpsqN5vlwWYyhY9S4Aw9AlBl7CHAjj1ERsdNkVlbKJgR0FyXfx7U59GBsY:Qw+asqN5aW/hLsIB5CCdNkVQ2RLvJQVU
Details
File Type: PE32
Yara Hits
YRP/Microsoft_Visual_Cpp_v50v60_MFC | YRP/IsPE32 | YRP/IsWindowsGUI | YRP/IsPacked | YRP/HasDebugData | YRP/IsBeyondImageSize | YRP/HasRichSignature | YRP/domain | YRP/contentis_base64 | YRP/CRC32_poly_Constant | YRP/CRC32_table | YRP/RIPEMD160_Constants | YRP/SHA1_Constants | YRP/RijnDael_AES | YRP/RijnDael_AES_CHAR | YRP/RijnDael_AES_LONG | YRP/BASE64_table |
Source
http://216.170.126.99/1.exe
Strings
		!This program cannot be run in DOS mode.
`.rdata
@.data
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@>@@@?456789:;<=@@@@@@@
@@@@@@
 !"#$%&'()*+,-./0123@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/
=j&&LZ66lA??~
}{))R>
f""D~**T
V22dN::t
o%%Jr..\$
&&Lj66lZ??~A
99rKJJ
==zGdd
""Df**T~
;22dV::tN
$$Hl\\
C77nYmm
%%Jo..\r
55j_WW
&Lj&6lZ6?~A?
~=zG=d
"Df"*T~*
2dV2:tN:
x%Jo%.\r.
a5j_5W
ggV}++
Lj&&lZ66~A??
bS11*?
Xt,,4.
RRvM;;
MMfU33
PPxD<<%
Bc!! 0
~~zG==
Df""T~**;
dV22tN::
xxJo%%\r..8$
pp|B>>q
aaj_55
UUPx((
='9-6d
_jbF~T
11#?*0
,4$8_@
t\lHBW
QPeA~S
>4$8,@
p\lHtW
+HpXhE
T[$:.6
GetProcAddress
LoadLibraryA
WaitForSingleObject
InitializeCriticalSectionAndSpinCount
LeaveCriticalSection
GetLastError
EnterCriticalSection
ReleaseMutex
CloseHandle
KERNEL32.dll
RSDS%~m
C:\crysis\Release\PDB\payload.pdb
KkKU6	_
iuS-O-
%aC1N<
a75"Gw
xr0HQv
 2I>]Y
	,$4V["v
1j5h.Q
\u<`fv
&QK~W5
l^)l1s
0)#-gA
*a[,8aR
J'wN"3
sT$Y[X
.K4V}D
xH	B3f
%UqW'e
Gt(t-m
Q6\T]~
#kiE3Y
r'oc	2V
* @J(0
6QL<E0
&|RIbw'
L:K;Z,
3$/jq\[}#
sS>yaq
h-$h>?
p%.a5ke
#L(/$I
Q|]N@Hn
e_^H{c
j?^Kfyh
4NX@5sz
HI .S:%oV
}nJ]'Oa34
xN])E-
$uaZ/o
djS|&2
nU%Wvp
lbVw'\<O
c;oi# 
4 >'h?\I
VE^{h1+&
}>!DM|6
O4>SLw 
V}ai%v
bS8x36
\m0SI	
Kb!>?z
,}8$R/
J$W9sU
l=ml0O`
tM3OQx
|ZW3Q{
a^B{%NhE!
mE0.0xt
%zbyhl"/T
Q1;iX%j
'?P0oU
Ib##	Uo
pB%'7^
"*mo6T
g6T8M.]-
H? V%=dsnj8
>c~4#v
ais/BH
WGLjIP\
2	QPUh
d'rN1n\
{,l>3B
<b@aDc}
G1Gtd)n[}
X/5U}6C
sssssbsss
sssssbs
Qkkbal
0123456789ABCDEF