Benign Download

Backdoor.Win32.Way.24

Image list icon size importExecute shell command (ShellExecuteA)
SHA-256ad6f19a4c62ea91fa2fa0e66712a57296af4eb376f1bf562cbb70a1053e9d562
MaleculeH₂(PoU)

Evidence

Query/set system parameters (string) 0x803a0–0x80440
0x803a06765000000005472616e736c6174654dge....TranslateM
0x803b04449537973416363656c000000005472DISysAccel....Tr
0x803c061636b506f7075704d656e7500000000ackPopupMenu....
0x803d053797374656d506172616d6574657273SystemParameters
0x803e0496e666f41000000537761704d6f7573InfoA...SwapMous
0x803f065427574746f6e00000053686f775769eButton...ShowWi
⋯5 more rows
Query/set system parameters (symbol) 0x8352c–0x8361c
0x8352c3333911183911183333333383338f33833......333838.8
0x8353cf333000033339118333911183333338f.3..33..39..333.
0x8354c33838f338f33000033333913333391113..3.3..339.33..
0x8355c3333338ff83338f338f3000033333333333..38.8...3333
0x8356c33333919333333388333338fff830000339.3338.33.....
⋯11 more rows
Execute shell command (ShellExecuteA) 0x83720–0x83930
⋯12 more rows
0x837e0ff000000ff00ff00ffff0000ffffff00................
0x837f0333333333333333333333333333333333333333333333333
0x838003333000033338833333333333333333f33..33.33333333?
0x8381033333333333300003339118333339833333333..39..33.3
0x8382033333388f333333f3333000033391118333..33?33..39..
0x8383033391183333338f38f333f88f333000039..338..3?..3..
0x838403339111183911118333338f338f3f83339......338.8..3
0x838508f3300003333911118111118333338f3.3..33......338.
0x83860338f833338f3000033333911111111833..38...339.....
0x838703333338f33383333f833000033333391333.3833.3..333.
⋯12 more rows

Keyboard shortcuts on this page: j for the next sample, k for the previous one, x to go back to the feed, d to download the original bytes, r to re-queue the sample for analysis.