mzpefinder_pcap_file.YR, GenericAutorunWorm.YR (Lavasoft MAS)Behaviour: Worm, WormAutorun
The description has been automatically generated by Lavasoft Malware Analysis System and it may contain incomplete or inaccurate information.
Summary
MD5: 60d6fe94771fba96af7ee7bdde51f78a
SHA1: a2369e9781a070f2113af07646b33090a8a670d4
SHA256: 0174f9de87b09c8f0db6c7caee5990bb0cb2c6fb6973d71570f0d842125af07b
SSDeep: 1536:MpgpHzb9dZVX9fHMvG0D3XJKyiNurdXgwqB2rdP1sCyLBTzDbua:agXdZt9P6D3XJKfigwpdP1srLsa
Size: 98310 bytes
File type: EXE
Platform: WIN32
Entropy: Packed
PEID: UPolyXv05_v6
Company: no certificate found
Created at: 2009-06-07 00:41:59
Analyzed on: WindowsXP SP3 32-bit
Summary: Worm. A program that is primarily replicating on networks or removable drives.
Dynamic Analysis
Payload
Behaviour | Description |
---|---|
WormAutorun | A worm can spread via removable drives. It writes its executable and creates "autorun.inf" scripts on all removable drives. The autorun script will execute the Worm's file once a user opens a drive's folder in Windows Explorer. |
Process activity
The Worm creates the following process(es):
taskkill.exe:1928
GameLogin.new:2316
-8531_1_mny.exe:1504
%original file name%.exe:580
LoginCycs.exe:2432
LoginCycs.exe:1468
tqomfn_70567.exe:436
wrbumfb.exe:536
mscorsvw.exe:1912
9377chiyue_Y_gzllq.exe:1064
meinvying.exe:1732
The Worm injects its code into the following process(es):
meinvying.exe:2008
KXWebBox_3409_RBF.exe:3324
File activity
The process GameLogin.new:2316 makes changes in the file system.
The Worm creates and/or writes to the following file(s):
&Channel&Version&IP&MAC&Installtime&ExeName | |
<
<<
<<<>>>
>&E....M.9.C.9><>>><<&<&><>&h.........h.
<<
<<<>>>
<<<<<<<<<>>>>>>>>>>>>>>><>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>><<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
<<
<<<>>>
<><<><>>&<>&>&<<&>&<
<<
<<<>>>
<<<<<&<<<<<<<<<<<<<<<<<<<<<<<<<
<<
<<<>>>
<<<>>>
<<
<<<>>>
<<<<&<<
<<
<<<>>>
<<
<<<>>>
><
<<
<<<>>>
>&<<&I><<<&><>><
<<
<<<>>>
&<
>>>>>>
<<
<<<>>>
<<
<<<>>>
&<>&<>&<>
<<
<<<>>>
&>>>>
<<
<<<>>>
<<
<<<>>>
>>&&&>&<
<<
<<<>>>
><&B........x...1u...<<><<<&
<<
<<<>>>
<<<><>>>
<<
<<<>>>
<<
<<<>>>
<<<<&<<
<<
<<<>>>
<<<><
<<
<<<>>>
<><>>><<&o.......>&><>&<>
<<
<<<>>>
<<
<<<>>>
<<
<<
<<<>>>
<<<<<<<>>>>>&>
<<
<<<>>>
<><><><><><><><><><><>
<
<<
<<<>>>
<<<<<<&<<<<<<<<
<<
<<<>>>
><<
<<
<<<>>>
&&
<<
<<<>>>
<<<<<
<<
<<<>>>
<<<<
<<
<<<>>>
>
>>
<<
<<<>>>
<<><>><<<><>>>>><<<><>><<><>><<<><>>>>&<<><>><<<><>><<<><>>>><<><>><<<><>><<>
<<
<<<>>>
<<&<<<<<<<<<<<<<<
<<
<<<>>>
<<
<<<>>>
<<<<&<<
<<
<<<>>>
&Channel&Version&IP&MAC&Installtime&ExeName
&Channel&Version&IP&MAC&Installtime&ExeName
>>>>>>>
>>>>>>>
<<
<<<>>>
&x......N......t..V.WRj...x......F......t..N.WQj...w......V.......t..F...u..X....
<<
<<<>>>
&<<
<<
<<<>>>
<<
<<<>>>
<<
<<<>>>
>>>&><&><<&>&<><<<
<<
<<<>>>
<><<<<>
<<
<<<>>>
><
<<
<<<>>>
<<
<<<>>>
><<<<<<<
<<
<<<>>>
<&n.4.....8.
<
&n.4.....8.&
<&n.4.....8.<&&M...5n...&&<<<
><<
<<
<<<>>>
><>&<&><<<><&&<>>&
<<
<<<>>>
<<
<<<>>>
<<<>>&j...nnP......R.>>&&A....3UZ9...B.6..&W6.Y.><<>>>>&<<<
<<
<<<>>>
&x...D<<&u.............
<<
<<<>>>
<<
<<<>>>
<&&&<>&AY....U8..jt...........H.6.n><><&>&>&GLm.&P.&&E..m<
<<
<<<>>>
>&&&>&h.....<><<<&&><
<<
<<<>>>
<<
<<<>>>
<<
<<<>>>
<<
<<<>>>
><<>><&
<<
<<<>>>
&&><<&<<>&&S:z9....<<&K.&&e..y><
<<
<<<>>>
<<
<<<>>>
<>"
<>"
""
""
""
""
""
""
""
""
<""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><>
<""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><>
Á
Á
""
""
&
&
Ý
Ý
&
&
"
"
"
"
>
>
"
"
>
>
><
><
<<><><><><><><""><><><><><><><>><><><><><><><><>><<><><><><><><><><><><><><><><><><><><""""""""""""><><><><""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><><><><><><><>""<><>""<><>""""<><>""""""<><>""""""<><>""""""<><>""""""<><>""<><>""""<><><><>"">""<><>""""<><><><><><><><><><>""<><>""<><>""<><>""""""<><>""""""<><><<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><><><><><><><><><><><><><><><><><>""<><>""<><>""""<><><><><><><>"<><><><><><><><><><><><><><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><>""<><>""<><>"<><><><><><><><>""""<><>"<><>"""<><>""""<><><><>""<><><><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"""""""""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<><><<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>&<><><><><><><><><><><><><><><><><><><><><><>&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>&<><><><><><><><><><><><><><><><><><><><><><><><>&&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<><><><>"&<><><><><><><<<<<><><><><<<><><<><><><><><><<><>"&<><>"&<><>&<><><><><><><<<<<<<<<<<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><>"<><><><><><>"""><""""><""><""""""""""""""""><""""><><><><""><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><>"""><""""><""><""""""""""""""><""""><><><><""><><>"""><""""><""><""""""""""""""""><""""><><><><""><><><><><><><><><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><"">&<><>"""><""""><""><""""""""""""""><""""><><><><""><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><>Þ<><><><><><>><><><><><><><<><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><>"""><""""><""><""""""""""""""""><""""><><><><""><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><><><><><><><><><><><><><>""<><>""<><>""<><>""<><><><><><><><><><><><><><><><>"""<><><><><><><><><><><><><><><><><><>ú<><><><>Ñ&<><><><>""""""<><><><>ÊÊ"<><><><><><><><><><><><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><>""<><><><><><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<><><><>&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><><><><><><><><><><><>&><><><><><><>Ñ<><><><><><><><><><><><><><><><><><>&&<><><><>&&&&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>&&&<<<<><><<<&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<<<<<<><><><>""<><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><><><><><><><>""<><>""<><>""""<><>""""""<><>""""""<><>""""""<><>""""""<><>""<><>""""<><><><>"">""<><>""""<><><><><><><><><><>""<><>""<><>""<><>""""""<><>""""""<><><<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><><><><><><><><><><><><><><><><><>""<><>""<><>""""<><><><><><><>"<><><><><><><><><><><><><><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""""<><>""<><>""""<><><><>""<><><><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><>""""<><><><><><>""<><><><>""<><>""<><>""<><><><><><><><><><><><><><><""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>