filenameloader 3.0.1 (RAT virus).exe
size8707710 (0x84de7e)
md5ad9d3e9ba1198e409f3765d36974180a
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0x110

Rich Header

lib idversiontimes used
2414011611
24340116139
2424011624
199411181
2592412322
2602412319
2612412344
1313072910
147307295
10267
2612421548
256242151
255242101
258242151

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections6
TimeDateStamp0x5cc4b58f
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x102
Magic0x10b
LinkerVersion14.0
SizeOfCode0x2ea00
SizeOfInitializedData0x1ac00
SizeOfUninitializedData0
AddressOfEntryPoint0x1d759
BaseOfCode0x1000
BaseOfData0x30000
ImageBase0x400000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.1
ImageVersion0.0
SubsystemVersion5.1
Reserved10
SizeOfImage0x6e000
SizeOfHeaders0x400
CheckSum0
Subsystem2
DllCharacteristics0x8140
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ v8.0 2005

Sections

namevavsizeraw sizeflags
.text0x10000x2e8540x2ea00R-X CODE
.rdata0x300000x9a9c0x9c00R-- IDATA
.data0x3a0000x213d00xc00RW- IDATA
.gfids0x5c0000xe80x200R-- IDATA
.rsrc0x5d0000xe0340xe200R-- IDATA
.reloc0x6c0000x1fcc0x2000R-- IDATA DISCARDABLE

Data Directory

typevasize
EXPORT0x38cc00x34
IMPORT0x38cf40x3c
RESOURCE0x5d0000xe034
EXCEPTION00
SECURITY00
BASERELOC0x6c0000x1fcc
DEBUG0x36ee00x54
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG0x319280x40
Bound_IAT00
IAT0x300000x25c
Delay_IAT0x3824c0x120
CLR_Header00
typenamesizecp
PNG#10128851252
PNG#10255451252
ICON#113841252
ICON#222161252
ICON#337521252
ICON#411281252
ICON#542641252
ICON#696401252
ICON#7157291252
DIALOGASKNEXTVOL6741252
DIALOGGETPASSWORD13141252
DIALOGLICENSEDLG2421252
DIALOGRENAMEDLG3341252
DIALOGREPLACEFILEDLG7921252
DIALOGSTARTDLG5861252
STRING#75081252
STRING#85821252
STRING#94761252
STRING#102201252
STRING#1111281252
STRING#123561252
STRING#132281252
STRING#143441252
STRING#152321252
STRING#162301252
GROUP_ICON#1001041252
MANIFEST#118751252
idlangstring
10025Выберите папку для извлечения
10125Извлечение %s
10225Пропуск %s
10325Неожиданный конец архива
10425Повреждён заголовок файла "%s"
10525Обнаружен повреждённый заголовок
10625Повреждён главный заголовок архива
11025Повреждён заголовок комментария архива
11125Повреждён комментарий архива
11225Недостаточно памяти
11325Неизвестный метод в %s
11425Невозможно открыть %s
12025Невозможно создать %s
12125Невозможно создать папку %s
12225Ошибка контрольной суммы в зашифрованном файле %s. Файл повреждён или указан неверный пароль.
12325Ошибка контрольной суммы в %s
12425Ошибка контрольной суммы сжатых данных в %s
13125Ошибка записи файла %s (возможно, нет места на диске)
13225Ошибка чтения файла %s
13325Ошибка закрытия файла
13425Отсутствует необходимый том
14025Архив повреждён или имеет неизвестный формат
14125Извлечение из %s
14225Следующий том
14325Повреждён заголовок архива
14425Закрыть
15025Ошибка
15125Ошибки при выполнении операции. См. окно с информацией
15225байт
15325изменён
15425папка недоступна
16025Некоторые файлы не были созданы. Закройте все программы, перезагрузите Windows и повторите установку
16125Некоторые инсталляционные файлы повреждены. Загрузите новую копию и повторите установку
16225Все файлы
17025<ul><li>Нажмите кнопку <b><i>Установить</i></b>, чтобы начать извлечение.</li><br><br>
17125<ul><li>Нажмите кнопку <b><i>Извлечь</i></b>, чтобы начать извлечение.</li><br><br>
17225<li>Кнопка <b><i>Обзор</i></b> позволяет выбрать папку назначения
17325в дереве папок. Имя папки также можно ввести
17425вручную.</li><br><br>
17525<li>Если папки назначения не существует, то она будет
17625создана автоматически до начала процесса извлечения.</li></ul>
18025Архив повреждён
18525Извлечение файлов в папку %s
18625Извлечение файлов во временную папку
19025Извлечь
19125Ход извлечения
19525Максимум символов в пути и имени файла: %d
20025Неизвестный метод шифрования в %s
20125Указан неверный пароль.
21025Невозможно скопировать %s в %s.
22025Невозможно создать символическую ссылку %s
22125Невозможно создать жёсткую ссылку %s
22225Сначала нужно распаковать целевой объект ссылки
22525Попробуйте запустить этот самораспаковывающийся архив от имени администратора
23025Приостановить
23125Продолжить
24025Предупреждение о безопасности
24125Удалите %s из папки %s. Пока это не сделано, запускать %s небезопасно.
module_namehintordfunction_name
KERNEL32.dll514GetLastError
KERNEL32.dll1139SetLastError
KERNEL32.dll448GetCurrentProcess
KERNEL32.dll221DeviceIoControl
KERNEL32.dll1130SetFileTime
KERNEL32.dll82CloseHandle
KERNEL32.dll129CreateDirectoryW
KERNEL32.dll1027RemoveDirectoryW
KERNEL32.dll143CreateFileW
KERNEL32.dll214DeleteFileW
KERNEL32.dll147CreateHardLinkW
KERNEL32.dll609GetShortPathNameW
KERNEL32.dll527GetLongPathNameW
KERNEL32.dll867MoveFileW
KERNEL32.dll499GetFileType
KERNEL32.dll612GetStdHandle
KERNEL32.dll1317WriteFile
KERNEL32.dll960ReadFile
KERNEL32.dll343FlushFileBuffers
KERNEL32.dll1107SetEndOfFile
KERNEL32.dll1126SetFilePointer
KERNEL32.dll1121SetFileAttributesW
KERNEL32.dll490GetFileAttributesW
KERNEL32.dll302FindClose
KERNEL32.dll313FindFirstFileW
KERNEL32.dll325FindNextFileW
KERNEL32.dll676GetVersionExW
KERNEL32.dll447GetCurrentDirectoryW
KERNEL32.dll507GetFullPathNameW
KERNEL32.dll348FoldStringW
KERNEL32.dll532GetModuleFileNameW
KERNEL32.dll536GetModuleHandleW
KERNEL32.dll334FindResourceW
KERNEL32.dll354FreeLibrary
KERNEL32.dll581GetProcAddress
KERNEL32.dll449GetCurrentProcessId
KERNEL32.dll281ExitProcess
KERNEL32.dll1171SetThreadExecutionState
KERNEL32.dll1202Sleep
KERNEL32.dll831LoadLibraryW
KERNEL32.dll624GetSystemDirectoryW
KERNEL32.dll100CompareStringW
KERNEL32.dll16AllocConsole
KERNEL32.dll351FreeConsole
KERNEL32.dll23AttachConsole
KERNEL32.dll1316WriteConsoleW
KERNEL32.dll582GetProcessAffinityMask
KERNEL32.dll181CreateThread
KERNEL32.dll1177SetThreadPriority
KERNEL32.dll738InitializeCriticalSection
KERNEL32.dll238EnterCriticalSection
KERNEL32.dll825LeaveCriticalSection
KERNEL32.dll209DeleteCriticalSection
KERNEL32.dll1113SetEvent
KERNEL32.dll1039ResetEvent
KERNEL32.dll1022ReleaseSemaphore
KERNEL32.dll1273WaitForSingleObject
KERNEL32.dll133CreateEventW
KERNEL32.dll174CreateSemaphoreW
KERNEL32.dll631GetSystemTime
KERNEL32.dll1214SystemTimeToTzSpecificLocalTime
KERNEL32.dll1232TzSpecificLocalTimeToSystemTime
KERNEL32.dll1213SystemTimeToFileTime
KERNEL32.dll292FileTimeToLocalFileTime
KERNEL32.dll838LocalFileTimeToFileTime
KERNEL32.dll293FileTimeToSystemTime
KERNEL32.dll370GetCPInfo
KERNEL32.dll766IsDBCSLeadByte
KERNEL32.dll871MultiByteToWideChar
KERNEL32.dll1297WideCharToMultiByte
KERNEL32.dll691GlobalAlloc
KERNEL32.dll659GetTickCount
KERNEL32.dll852LockResource
KERNEL32.dll702GlobalLock
KERNEL32.dll709GlobalUnlock
KERNEL32.dll698GlobalFree
KERNEL32.dll833LoadResource
KERNEL32.dll1201SizeofResource
KERNEL32.dll1101SetCurrentDirectoryW
KERNEL32.dll479GetExitCodeProcess
KERNEL32.dll515GetLocalTime
KERNEL32.dll855MapViewOfFile
KERNEL32.dll1238UnmapViewOfFile
KERNEL32.dll140CreateFileMappingW
KERNEL32.dll889OpenFileMappingW
KERNEL32.dll391GetCommandLineW
KERNEL32.dll1111SetEnvironmentVariableW
KERNEL32.dll285ExpandEnvironmentStringsW
KERNEL32.dll645GetTempPathW
KERNEL32.dll864MoveFileExW
KERNEL32.dll518GetLocaleInfoW
KERNEL32.dll663GetTimeFormatW
KERNEL32.dll456GetDateFormatW
KERNEL32.dll563GetNumberFormatW
KERNEL32.dll1127SetFilePointerEx
KERNEL32.dll428GetConsoleMode
KERNEL32.dll410GetConsoleCP
KERNEL32.dll724HeapSize
KERNEL32.dll1159SetStdHandle
KERNEL32.dll586GetProcessHeap
KERNEL32.dll945RaiseException
KERNEL32.dll627GetSystemInfo
KERNEL32.dll1263VirtualProtect
KERNEL32.dll1265VirtualQuery
KERNEL32.dll829LoadLibraryExA
KERNEL32.dll772IsProcessorFeaturePresent
KERNEL32.dll768IsDebuggerPresent
KERNEL32.dll1235UnhandledExceptionFilter
KERNEL32.dll1189SetUnhandledExceptionFilter
KERNEL32.dll611GetStartupInfoW
KERNEL32.dll935QueryPerformanceCounter
KERNEL32.dll453GetCurrentThreadId
KERNEL32.dll633GetSystemTimeAsFileTime
KERNEL32.dll743InitializeSListHead
KERNEL32.dll1216TerminateProcess
KERNEL32.dll1048RtlUnwind
KERNEL32.dll234EncodePointer
KERNEL32.dll739InitializeCriticalSectionAndSpinCount
KERNEL32.dll1221TlsAlloc
KERNEL32.dll1223TlsGetValue
KERNEL32.dll1224TlsSetValue
KERNEL32.dll1222TlsFree
KERNEL32.dll830LoadLibraryExW
KERNEL32.dll936QueryPerformanceFrequency
KERNEL32.dll535GetModuleHandleExW
KERNEL32.dll531GetModuleFileNameA
KERNEL32.dll360GetACP
KERNEL32.dll719HeapFree
KERNEL32.dll715HeapAlloc
KERNEL32.dll722HeapReAlloc
KERNEL32.dll617GetStringTypeW
KERNEL32.dll813LCMapStringW
KERNEL32.dll307FindFirstFileExA
KERNEL32.dll323FindNextFileA
KERNEL32.dll778IsValidCodePage
KERNEL32.dll567GetOEMCP
KERNEL32.dll390GetCommandLineA
KERNEL32.dll474GetEnvironmentStringsW
KERNEL32.dll353FreeEnvironmentStringsW
KERNEL32.dll202DecodePointer
gdiplus.dll628GdiplusShutdown
gdiplus.dll629GdiplusStartup
gdiplus.dll95GdipCreateHBITMAPFromBitmap
gdiplus.dll82GdipCreateBitmapFromStreamICM
gdiplus.dll81GdipCreateBitmapFromStream
gdiplus.dll152GdipDisposeImage
gdiplus.dll54GdipCloneImage
gdiplus.dll237GdipFree
gdiplus.dll33GdipAlloc
ordentry_vafunction_name
module_namesfxrar.exe
flags0
timestamp2019-04-27 20:03:27
version0.0
ordinal_base1
nFunctions0
nNames0
Names(0)0
Functions(0)0
NameOrdinals(0)0
offsetsizetypecomment
0301568EXE04/27/2019 20:03:27#
15c115HTM#
39e442885PNG(93 x 302)#
3a98c5545PNG(186 x 604)#
416a815729PNG(256 x 256)#
49a008406142BINoverlay data past EOF#
Scanning the drive for archives:
1 file, 8707710 bytes (8504 KiB)


--
Type = Rar5
Offset = 301568
Physical Size = 8406142
Solid = -
Blocks = 4
Encrypted = -
Multivolume = -
Volumes = 1
Comment = ;Расположенный ниже комментарий содержит команды SFX-сценария

Setup=Project.exe
TempMode
Silent=1


   Date      Time    Attr         Size   Compressed  Name
------------------- ----- ------------ ------------  ------------------------
2019-12-09 15:11:55 ....A      6831616      2506580  D3DX9_43.dll
2019-12-09 15:11:55 ....A      6831616      2506580  game_mta.dll
2020-03-13 11:20:54 ....A      6831616      2506580  php5ts.dll
2020-03-13 11:20:55 ....A      2452182       885724  Project.exe
------------------- ----- ------------ ------------  ------------------------
2020-03-13 11:20:55           22947030      8405464  4 files
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] ignoring invalid PEdump::BITMAPINFOHEADER
[?] can't find file_offset of VA 0x0