Sample_60d6fe9477 – Adaware

mzpefinder_pcap_file.YR, GenericAutorunWorm.YR (Lavasoft MAS)Behaviour: Worm, WormAutorun

The description has been automatically generated by Lavasoft Malware Analysis System and it may contain incomplete or inaccurate information.

Summary

MD5: 60d6fe94771fba96af7ee7bdde51f78a

SHA1: a2369e9781a070f2113af07646b33090a8a670d4

SHA256: 0174f9de87b09c8f0db6c7caee5990bb0cb2c6fb6973d71570f0d842125af07b

SSDeep: 1536:MpgpHzb9dZVX9fHMvG0D3XJKyiNurdXgwqB2rdP1sCyLBTzDbua:agXdZt9P6D3XJKfigwpdP1srLsa

Size: 98310 bytes

File type: EXE

Platform: WIN32

Entropy: Packed

PEID: UPolyXv05_v6

Company: no certificate found

Created at: 2009-06-07 00:41:59

Analyzed on: WindowsXP SP3 32-bit

Summary: Worm. A program that is primarily replicating on networks or removable drives.

Dynamic Analysis

Payload

Behaviour	Description
WormAutorun	A worm can spread via removable drives. It writes its executable and creates "autorun.inf" scripts on all removable drives. The autorun script will execute the Worm's file once a user opens a drive's folder in Windows Explorer.

Process activity

The Worm creates the following process(es):

taskkill.exe:1928
GameLogin.new:2316
-8531_1_mny.exe:1504
%original file name%.exe:580
LoginCycs.exe:2432
LoginCycs.exe:1468
tqomfn_70567.exe:436
wrbumfb.exe:536
mscorsvw.exe:1912
9377chiyue_Y_gzllq.exe:1064
meinvying.exe:1732

The Worm injects its code into the following process(es):

meinvying.exe:2008
KXWebBox_3409_RBF.exe:3324

File activity

The process GameLogin.new:2316 makes changes in the file system.

The Worm creates and/or writes to the following file(s):






















&Channel&Version&IP&MAC&Installtime&ExeName

<<<>>>

>&E....M.9.C.9><>>><<&<&><>&h.........h.

<<<>>>

<<<<<<<<<>>>>>>>>>>>>>>><>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>><<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

<<<>>>

<><<><>>&<>&>&<<&>&<

<<<>>>

<<<<<&<<<<<<<<<<<<<<<<<<<<<<<<<

<<<>>>

<<<<&<<

<<<>>>

>&<<&I><<<&><>><

<<<>>>

>>>>>>

<<<>>>

&<>&<>&<>

<<<>>>

&>>>>

<<<>>>

>>&&&>&<

<<<>>>

><&B........x...1u...<<><<<&

<<<>>>

<<<><>>>

<<<>>>

<<<<&<<

<<<>>>

<<<><

<<<>>>

<><>>><<&o.......>&><>&<>

<<<>>>

<<<<<<<>>>>>&>

<<<>>>

<><><><><><><><><><><>

<<<>>>

<<<<<<&<<<<<<<<

<<<>>>

><<

<<<>>>

<<<<<

<<<>>>

<<<<

<<<>>>

<<><>><<<><>>>>><<<><>><<><>><<<><>>>>&<<><>><<<><>><<<><>>>><<><>><<<><>><<>

<<<>>>

<<&<<<<<<<<<<<<<<

<<<>>>

<<<<&<<

<<<>>>

&Channel&Version&IP&MAC&Installtime&ExeName

>>>>>>>

<<<>>>

&x......N......t..V.WRj...x......F......t..N.WQj...w......V.......t..F...u..X....

<<<>>>

&<<

<<<>>>

>>>&><&><<&>&<><<<

<<<>>>

<><<<<>

<<<>>>

><<<<<<<

<<<>>>

<&n.4.....8.

&n.4.....8.&

<&n.4.....8.<&&M...5n...&&<<<

><<

<<<>>>

><>&<&><<<><&&<>>&

<<<>>>

<<<>>&j...nnP......R.>>&&A....3UZ9...B.6..&W6.Y.><<>>>>&<<<

<<<>>>

&x...D<<&u.............

<<<>>>

<&&&<>&AY....U8..jt...........H.6.n><><&>&>&GLm.&P.&&E..m<

<<<>>>

>&&&>&h.....<><<<&&><

<<<>>>

><<>><&

<<<>>>

&&><<&<<>&&S:z9....<<&K.&&e..y><

<<<>>>

<>"

<""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><>

<<><><><><><><""><><><><><><><>><><><><><><><><>><<><><><><><><><><><><><><><><><><><><""""""""""""><><><><""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><><><><><><><>""<><>""<><>""""<><>""""""<><>""""""<><>""""""<><>""""""<><>""<><>""""<><><><>"">""<><>""""<><><><><><><><><><>""<><>""<><>""<><>""""""<><>""""""<><><<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><><><><><><><><><><><><><><><><><>""<><>""<><>""""<><><><><><><>"<><><><><><><><><><><><><><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><>""<><>""<><>"<><><><><><><><>""""<><>"<><>"""<><>""""<><><><>""<><><><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"""""""""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<><><<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>&<><><><><><><><><><><><><><><><><><><><><><>&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>&<><><><><><><><><><><><><><><><><><><><><><><><>&&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<><><><>"&<><><><><><><<<<<><><><><<<><><<><><><><><><<><>"&<><>"&<><>&<><><><><><><<<<<<<<<<<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><>"<><><><><><>"""><""""><""><""""""""""""""""><""""><><><><""><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><>"""><""""><""><""""""""""""""><""""><><><><""><><>"""><""""><""><""""""""""""""""><""""><><><><""><><><><><><><><><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><"">&<><>"""><""""><""><""""""""""""""><""""><><><><""><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><>Þ<><><><><><>><><><><><><><<><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><>"""><""""><""><""""""""""""""""><""""><><><><""><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><>"""><""""><""><""""""""""""""><""""><><><><""><><><><><><><><><><><><><><><><><><><><>""<><>""<><>""<><>""<><><><><><><><><><><><><><><><>"""<><><><><><><><><><><><><><><><><><>ú<><><><>Ñ&<><><><>""""""<><><><>ÊÊ"<><><><><><><><><><><><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><>""<><><><><><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<><><><>&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><><><><><><><><><><><>&><><><><><><>Ñ<><><><><><><><><><><><><><><><><><>&&<><><><>&&&&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>&&&<<<<><><<<&<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><<<<<<<><><><>""<><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><><><><><><><>""<><>""<><>""""<><>""""""<><>""""""<><>""""""<><>""""""<><>""<><>""""<><><><>"">""<><>""""<><><><><><><><><><>""<><>""<><>""<><>""""""<><>""""""<><><<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><>""<><><><><><><><><><><><><><><><><><>""<><>""<><>""""<><><><><><><>"<><><><><><><><><><><><><><><><><><><><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>""""<><>""<><>""""<><><><>""<><><><>""<><>""<><>""<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>"<><><><><><><><><><><><><><><><><><><><><><>""<><><><><><><><><><><><>""""<><><><><><>""<><><><>""<><>""<><>""<><><><><><><><><><><><><><><""""""><""""><""""""""><><><><><""""""""""""><><><""><><><""""><><><><""><><""><""><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>