API tools faq
paste
Advertisement
guelfoweb

PEframe 5.0

guelfoweb
Feb 10th, 2016
10,478
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JSON 19.25 KB | None | 0 0
raw download clone embed print report
  1. {
  2.     "hash": {
  3.         "sha256": "ceed84d8d76ee27c92d48dd01c96e6345fb3981319151601f78f4e9ec754a73b",
  4.         "sha1": "63f377989a84d65b372819992c95110318c6e7c9",
  5.         "md5": "070e9a317ee53ac3814eb86bc7d5bf49"
  6.     },
  7.     "file_found": {
  8.         "Library": [
  9.             "mscoree.dll",
  10.             "USER32.DLL",
  11.             "kernel32.dll",
  12.             "ADVAPI32.dll",
  13.             "SHELL32.dll",
  14.             "WINHTTP.dll"
  15.         ],
  16.         "Web Page": [
  17.             "179.43.160.34/wp-content/temp/gate.php"
  18.         ]
  19.     },
  20.     "file_type": "PE32 executable (GUI) Intel 80386, for MS Windows",
  21.     "file_name": "jucheck.exe",
  22.     "ip_found": [
  23.         "179.43.160.34"
  24.     ],
  25.     "file_size": 80896,
  26.     "peframe_ver": "5.0",
  27.     "virustotal": {},
  28.     "pe_info": {
  29.         "compile_time": "2014-10-19 09:14:39",
  30.         "packer_info": [
  31.             "Microsoft Visual C++ 8"
  32.         ],
  33.         "sections_number": 5,
  34.         "resources_info": [
  35.             {
  36.                 "name": "RT_MANIFEST",
  37.                 "language": "LANG_ENGLISH",
  38.                 "sublanguage": "SUBLANG_ENGLISH_US",
  39.                 "offset": "0x15060",
  40.                 "data": "<?xml version='1.0' encoding='UTF-8' standalone='yes'?>\r\n<assembly xmlns='urn:schemas-microsoft-com:asm.v1' manifestVersion='1.0'>\r\n  <trustInfo xmlns=\"urn:schemas-microsoft-com:asm.v3\">\r\n    <security>\r\n      <requestedPrivileges>\r\n        <requestedExecutionLevel level='asInvoker' uiAccess='false' />\r\n      </requestedPrivileges>\r\n    </security>\r\n  </trustInfo>\r\n</assembly>\r\n",
  41.                 "size": 381
  42.             }
  43.         ],
  44.         "sections_info": [
  45.             {
  46.                 "hash_md5": "a199e5680aff35f607fa4db8adaeddfd",
  47.                 "suspicious": false,
  48.                 "name": ".text\u0000\u0000\u0000",
  49.                 "size_raw_data": 41472,
  50.                 "virtual_address": "0x1000",
  51.                 "hash_sha1": "f539df29e31d320d31901c7071a7233ed0436496",
  52.                 "virtual_size": "0xa1f6"
  53.             },
  54.             {
  55.                 "hash_md5": "53316fdbd997310f67295880e9b699c4",
  56.                 "suspicious": false,
  57.                 "name": ".rdata\u0000\u0000",
  58.                 "size_raw_data": 23040,
  59.                 "virtual_address": "0xc000",
  60.                 "hash_sha1": "5e9759dc19c767f25e87cee635ce68b461cdd196",
  61.                 "virtual_size": "0x5928"
  62.             },
  63.             {
  64.                 "hash_md5": "36bb06deb3fc9794f81b34ac445b6fe1",
  65.                 "suspicious": false,
  66.                 "name": ".data\u0000\u0000\u0000",
  67.                 "size_raw_data": 4608,
  68.                 "virtual_address": "0x12000",
  69.                 "hash_sha1": "169e11435d55b6a423c7e2027951fdb74cf0b4ed",
  70.                 "virtual_size": "0x2ee0"
  71.             },
  72.             {
  73.                 "hash_md5": "d1b97645795a058db19c32388b97fab2",
  74.                 "suspicious": false,
  75.                 "name": ".rsrc\u0000\u0000\u0000",
  76.                 "size_raw_data": 512,
  77.                 "virtual_address": "0x15000",
  78.                 "hash_sha1": "6e3cea57e7df02fd5858d49a5ae746e0e5df135d",
  79.                 "virtual_size": "0x1e0"
  80.             },
  81.             {
  82.                 "hash_md5": "a1fc31a10092cbcad2957072759efd76",
  83.                 "suspicious": false,
  84.                 "name": ".reloc\u0000\u0000",
  85.                 "size_raw_data": 10240,
  86.                 "virtual_address": "0x16000",
  87.                 "hash_sha1": "028ccdb28e2257e1dd9a2175aa154b37a0a39ab7",
  88.                 "virtual_size": "0x270a"
  89.             }
  90.         ],
  91.         "import_function": {
  92.             "ADVAPI32.dll": [
  93.                 {
  94.                     "function": "AdjustTokenPrivileges",
  95.                     "address": "0x40c000"
  96.                 },
  97.                 {
  98.                     "function": "RegOpenKeyExW",
  99.                     "address": "0x40c004"
  100.                 },
  101.                 {
  102.                     "function": "LookupPrivilegeValueW",
  103.                     "address": "0x40c008"
  104.                 },
  105.                 {
  106.                     "function": "RegQueryValueExW",
  107.                     "address": "0x40c00c"
  108.                 },
  109.                 {
  110.                     "function": "RegSetValueExA",
  111.                     "address": "0x40c010"
  112.                 },
  113.                 {
  114.                     "function": "OpenProcessToken",
  115.                     "address": "0x40c014"
  116.                 },
  117.                 {
  118.                     "function": "RegCloseKey",
  119.                     "address": "0x40c018"
  120.                 }
  121.             ],
  122.             "SHELL32.dll": [
  123.                 {
  124.                     "function": "SHGetFolderPathA",
  125.                     "address": "0x40c164"
  126.                 }
  127.             ],
  128.             "KERNEL32.dll": [
  129.                 {
  130.                     "function": "ReadProcessMemory",
  131.                     "address": "0x40c020"
  132.                 },
  133.                 {
  134.                     "function": "LeaveCriticalSection",
  135.                     "address": "0x40c024"
  136.                 },
  137.                 {
  138.                     "function": "CreateProcessA",
  139.                     "address": "0x40c028"
  140.                 },
  141.                 {
  142.                     "function": "CreateFileW",
  143.                     "address": "0x40c02c"
  144.                 },
  145.                 {
  146.                     "function": "CreateDirectoryA",
  147.                     "address": "0x40c030"
  148.                 },
  149.                 {
  150.                     "function": "CopyFileA",
  151.                     "address": "0x40c034"
  152.                 },
  153.                 {
  154.                     "function": "EnterCriticalSection",
  155.                     "address": "0x40c038"
  156.                 },
  157.                 {
  158.                     "function": "Process32FirstW",
  159.                     "address": "0x40c03c"
  160.                 },
  161.                 {
  162.                     "function": "DeviceIoControl",
  163.                     "address": "0x40c040"
  164.                 },
  165.                 {
  166.                     "function": "Module32FirstW",
  167.                     "address": "0x40c044"
  168.                 },
  169.                 {
  170.                     "function": "GetModuleFileNameA",
  171.                     "address": "0x40c048"
  172.                 },
  173.                 {
  174.                     "function": "Sleep",
  175.                     "address": "0x40c04c"
  176.                 },
  177.                 {
  178.                     "function": "CreateMutexA",
  179.                     "address": "0x40c050"
  180.                 },
  181.                 {
  182.                     "function": "CreateToolhelp32Snapshot",
  183.                     "address": "0x40c054"
  184.                 },
  185.                 {
  186.                     "function": "ReleaseMutex",
  187.                     "address": "0x40c058"
  188.                 },
  189.                 {
  190.                     "function": "CloseHandle",
  191.                     "address": "0x40c05c"
  192.                 },
  193.                 {
  194.                     "function": "GetCurrentProcessId",
  195.                     "address": "0x40c060"
  196.                 },
  197.                 {
  198.                     "function": "DeleteFileA",
  199.                     "address": "0x40c064"
  200.                 },
  201.                 {
  202.                     "function": "CreateThread",
  203.                     "address": "0x40c068"
  204.                 },
  205.                 {
  206.                     "function": "SetFilePointerEx",
  207.                     "address": "0x40c06c"
  208.                 },
  209.                 {
  210.                     "function": "SetStdHandle",
  211.                     "address": "0x40c070"
  212.                 },
  213.                 {
  214.                     "function": "GetConsoleMode",
  215.                     "address": "0x40c074"
  216.                 },
  217.                 {
  218.                     "function": "OpenProcess",
  219.                     "address": "0x40c078"
  220.                 },
  221.                 {
  222.                     "function": "InitializeCriticalSection",
  223.                     "address": "0x40c07c"
  224.                 },
  225.                 {
  226.                     "function": "VirtualQueryEx",
  227.                     "address": "0x40c080"
  228.                 },
  229.                 {
  230.                     "function": "OutputDebugStringW",
  231.                     "address": "0x40c084"
  232.                 },
  233.                 {
  234.                     "function": "WaitForSingleObject",
  235.                     "address": "0x40c088"
  236.                 },
  237.                 {
  238.                     "function": "GetCurrentProcess",
  239.                     "address": "0x40c08c"
  240.                 },
  241.                 {
  242.                     "function": "Process32NextW",
  243.                     "address": "0x40c090"
  244.                 },
  245.                 {
  246.                     "function": "ExitProcess",
  247.                     "address": "0x40c094"
  248.                 },
  249.                 {
  250.                     "function": "GetConsoleCP",
  251.                     "address": "0x40c098"
  252.                 },
  253.                 {
  254.                     "function": "FlushFileBuffers",
  255.                     "address": "0x40c09c"
  256.                 },
  257.                 {
  258.                     "function": "HeapSize",
  259.                     "address": "0x40c0a0"
  260.                 },
  261.                 {
  262.                     "function": "RtlUnwind",
  263.                     "address": "0x40c0a4"
  264.                 },
  265.                 {
  266.                     "function": "LoadLibraryW",
  267.                     "address": "0x40c0a8"
  268.                 },
  269.                 {
  270.                     "function": "LoadLibraryExW",
  271.                     "address": "0x40c0ac"
  272.                 },
  273.                 {
  274.                     "function": "LCMapStringW",
  275.                     "address": "0x40c0b0"
  276.                 },
  277.                 {
  278.                     "function": "GetLastError",
  279.                     "address": "0x40c0b4"
  280.                 },
  281.                 {
  282.                     "function": "MultiByteToWideChar",
  283.                     "address": "0x40c0b8"
  284.                 },
  285.                 {
  286.                     "function": "HeapFree",
  287.                     "address": "0x40c0bc"
  288.                 },
  289.                 {
  290.                     "function": "HeapAlloc",
  291.                     "address": "0x40c0c0"
  292.                 },
  293.                 {
  294.                     "function": "WideCharToMultiByte",
  295.                     "address": "0x40c0c4"
  296.                 },
  297.                 {
  298.                     "function": "HeapReAlloc",
  299.                     "address": "0x40c0c8"
  300.                 },
  301.                 {
  302.                     "function": "GetCommandLineA",
  303.                     "address": "0x40c0cc"
  304.                 },
  305.                 {
  306.                     "function": "IsDebuggerPresent",
  307.                     "address": "0x40c0d0"
  308.                 },
  309.                 {
  310.                     "function": "IsProcessorFeaturePresent",
  311.                     "address": "0x40c0d4"
  312.                 },
  313.                 {
  314.                     "function": "EncodePointer",
  315.                     "address": "0x40c0d8"
  316.                 },
  317.                 {
  318.                     "function": "DecodePointer",
  319.                     "address": "0x40c0dc"
  320.                 },
  321.                 {
  322.                     "function": "InterlockedIncrement",
  323.                     "address": "0x40c0e0"
  324.                 },
  325.                 {
  326.                     "function": "InterlockedDecrement",
  327.                     "address": "0x40c0e4"
  328.                 },
  329.                 {
  330.                     "function": "IsValidCodePage",
  331.                     "address": "0x40c0e8"
  332.                 },
  333.                 {
  334.                     "function": "GetACP",
  335.                     "address": "0x40c0ec"
  336.                 },
  337.                 {
  338.                     "function": "GetOEMCP",
  339.                     "address": "0x40c0f0"
  340.                 },
  341.                 {
  342.                     "function": "GetCPInfo",
  343.                     "address": "0x40c0f4"
  344.                 },
  345.                 {
  346.                     "function": "SetLastError",
  347.                     "address": "0x40c0f8"
  348.                 },
  349.                 {
  350.                     "function": "GetCurrentThreadId",
  351.                     "address": "0x40c0fc"
  352.                 },
  353.                 {
  354.                     "function": "GetProcessHeap",
  355.                     "address": "0x40c100"
  356.                 },
  357.                 {
  358.                     "function": "GetModuleHandleExW",
  359.                     "address": "0x40c104"
  360.                 },
  361.                 {
  362.                     "function": "GetProcAddress",
  363.                     "address": "0x40c108"
  364.                 },
  365.                 {
  366.                     "function": "GetStdHandle",
  367.                     "address": "0x40c10c"
  368.                 },
  369.                 {
  370.                     "function": "WriteFile",
  371.                     "address": "0x40c110"
  372.                 },
  373.                 {
  374.                     "function": "GetModuleFileNameW",
  375.                     "address": "0x40c114"
  376.                 },
  377.                 {
  378.                     "function": "GetFileType",
  379.                     "address": "0x40c118"
  380.                 },
  381.                 {
  382.                     "function": "InitializeCriticalSectionAndSpinCount",
  383.                     "address": "0x40c11c"
  384.                 },
  385.                 {
  386.                     "function": "DeleteCriticalSection",
  387.                     "address": "0x40c120"
  388.                 },
  389.                 {
  390.                     "function": "GetStartupInfoW",
  391.                     "address": "0x40c124"
  392.                 },
  393.                 {
  394.                     "function": "QueryPerformanceCounter",
  395.                     "address": "0x40c128"
  396.                 },
  397.                 {
  398.                     "function": "GetSystemTimeAsFileTime",
  399.                     "address": "0x40c12c"
  400.                 },
  401.                 {
  402.                     "function": "GetEnvironmentStringsW",
  403.                     "address": "0x40c130"
  404.                 },
  405.                 {
  406.                     "function": "FreeEnvironmentStringsW",
  407.                     "address": "0x40c134"
  408.                 },
  409.                 {
  410.                     "function": "UnhandledExceptionFilter",
  411.                     "address": "0x40c138"
  412.                 },
  413.                 {
  414.                     "function": "SetUnhandledExceptionFilter",
  415.                     "address": "0x40c13c"
  416.                 },
  417.                 {
  418.                     "function": "TerminateProcess",
  419.                     "address": "0x40c140"
  420.                 },
  421.                 {
  422.                     "function": "TlsAlloc",
  423.                     "address": "0x40c144"
  424.                 },
  425.                 {
  426.                     "function": "TlsGetValue",
  427.                     "address": "0x40c148"
  428.                 },
  429.                 {
  430.                     "function": "TlsSetValue",
  431.                     "address": "0x40c14c"
  432.                 },
  433.                 {
  434.                     "function": "TlsFree",
  435.                     "address": "0x40c150"
  436.                 },
  437.                 {
  438.                     "function": "GetModuleHandleW",
  439.                     "address": "0x40c154"
  440.                 },
  441.                 {
  442.                     "function": "GetStringTypeW",
  443.                     "address": "0x40c158"
  444.                 },
  445.                 {
  446.                     "function": "WriteConsoleW",
  447.                     "address": "0x40c15c"
  448.                 }
  449.             ],
  450.             "USER32.dll": [
  451.                 {
  452.                     "function": "MessageBoxA",
  453.                     "address": "0x40c16c"
  454.                 },
  455.                 {
  456.                     "function": "MessageBoxW",
  457.                     "address": "0x40c170"
  458.                 }
  459.             ],
  460.             "WINHTTP.dll": [
  461.                 {
  462.                     "function": "WinHttpCloseHandle",
  463.                     "address": "0x40c178"
  464.                 },
  465.                 {
  466.                     "function": "WinHttpQueryDataAvailable",
  467.                     "address": "0x40c17c"
  468.                 },
  469.                 {
  470.                     "function": "WinHttpSendRequest",
  471.                     "address": "0x40c180"
  472.                 },
  473.                 {
  474.                     "function": "WinHttpReceiveResponse",
  475.                     "address": "0x40c184"
  476.                 },
  477.                 {
  478.                     "function": "WinHttpOpen",
  479.                     "address": "0x40c188"
  480.                 },
  481.                 {
  482.                     "function": "WinHttpOpenRequest",
  483.                     "address": "0x40c18c"
  484.                 },
  485.                 {
  486.                     "function": "WinHttpReadData",
  487.                     "address": "0x40c190"
  488.                 },
  489.                 {
  490.                     "function": "WinHttpAddRequestHeaders",
  491.                     "address": "0x40c194"
  492.                 },
  493.                 {
  494.                     "function": "WinHttpConnect",
  495.                     "address": "0x40c198"
  496.                 }
  497.             ]
  498.         },
  499.         "mutex_info": [
  500.             "CreateMutexA",
  501.             "ReleaseMutex",
  502.             "WaitForSingleObject"
  503.         ],
  504.         "antivm_info": [],
  505.         "directories": [
  506.             "import",
  507.             "resource",
  508.             "debug",
  509.             "relocation"
  510.         ],
  511.         "detected": [
  512.             "packer",
  513.             "mutex",
  514.             "antidbg"
  515.         ],
  516.         "dll": false,
  517.         "antidbg_info": [
  518.             "GetLastError",
  519.             "IsDebuggerPresent",
  520.             "IsProcessorFeaturePresent",
  521.             "OutputDebugStringW",
  522.             "Process32FirstW",
  523.             "Process32NextW",
  524.             "TerminateProcess",
  525.             "UnhandledExceptionFilter"
  526.         ],
  527.         "xor_info": {},
  528.         "meta_info": {},
  529.         "import_hash": "3e68822a115a7a54dd73bca4eb619c7d",
  530.         "export_function": [],
  531.         "apialert_info": [
  532.             "CloseHandle",
  533.             "CopyFileA",
  534.             "CreateDirectoryA",
  535.             "CreateFileW",
  536.             "CreateMutexA",
  537.             "CreateProcessA",
  538.             "CreateThread",
  539.             "CreateToolhelp32Snapshot",
  540.             "DeleteCriticalSection",
  541.             "DeleteFileA",
  542.             "DeviceIoControl",
  543.             "ExitProcess",
  544.             "GetCommandLineA",
  545.             "GetCurrentProcess",
  546.             "GetCurrentProcessId",
  547.             "GetModuleFileNameA",
  548.             "GetModuleFileNameW",
  549.             "GetModuleHandleExW",
  550.             "GetModuleHandleW",
  551.             "GetProcAddress",
  552.             "GetStartupInfoW",
  553.             "HeapAlloc",
  554.             "InitializeCriticalSectionAndSpinCount",
  555.             "IsDebuggerPresent",
  556.             "LoadLibraryExW",
  557.             "LoadLibraryW",
  558.             "MessageBoxA",
  559.             "MessageBoxW",
  560.             "OpenProcess",
  561.             "OpenProcessToken",
  562.             "OutputDebugStringW",
  563.             "Process32FirstW",
  564.             "Process32NextW",
  565.             "ReadProcessMemory",
  566.             "RegCloseKey",
  567.             "RegOpenKeyExW",
  568.             "ReleaseMutex",
  569.             "SetFilePointerEx",
  570.             "Sleep",
  571.             "TerminateProcess",
  572.             "UnhandledExceptionFilter",
  573.             "WaitForSingleObject",
  574.             "WriteFile"
  575.         ],
  576.         "sign_info": {}
  577.     },
  578.     "url_found": [],
  579.     "fuzzing": {
  580.         "String too long": [
  581.             "0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000"
  582.         ]
  583.     }
  584. }
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!