xor crypter sample unpacking

# for file in *.unpacked; do echo $file; strings $file |grep http; done
0063383fe4fb97821ec47f88033bf64601d4c2f6115a056ac4774bb5028d1832.unpacked
http://api.ipify.org
http://google.com
http://dingtalhedtuse.com/ls4/gate.php|http://witruterred.ru/ls4/gate.php|http://rinwasceand.ru/ls4/gate.php

0eb8ca3b7063ce25700473d578353a20936ca8bc1098bed6772ce8b5b5c4192a.unpacked
http://5.39.86.86/default.jpg
<strong>NOT YOUR LANGUAGE?</strong> USE <a href="https://translate.google.com">https://translate.google.com</a><br><br>
More information about the encryption keys using RSA-2048 can be found here: <a href="http://en.wikipedia.org/wiki/RSA_(cryptosystem)">http://en.wikipedia.org/wiki/RSA_(cryptosystem)</a><br><br>

140a2b4dbb98f7a8e4cc09cab760174a283660672ccb3168b9a6e989f396d62d.unpacked
http://api.ipify.org
http://google.com
http://dingtalhedtuse.com/ls4/gate.php|http://witruterred.ru/ls4/gate.php|http://rinwasceand.ru/ls4/gate.php

18c0a6bb565614e4a72ce3bf08973d7afd739c102284aeda2bb18a4fd427ebd9.unpacked
http://api.ipify.org
http://google.com
http://totwoveret.com/ls4/gate.php|http://henenverfort.ru/ls4/gate.php|http://perunkehem.ru/ls4/gate.php

18f3f297a117ed9f330f3b15467c26b120bbe8785cafa87e85eaa6b9308ae1df.unpacked
http://api.ipify.org
http://google.com
http://lacninghanar.com/ls/gate.php|http://mywassnoaning.ru/ls/gate.php|http://howrighhehat.ru/ls/gate.php

1e9c88d2c3b4dfc77ba09c8078660eabdca17448180cbdde17591756648b03f8.unpacked
http://api.ipify.org
http://google.com
http://totwoveret.com/ls4/gate.php|http://henenverfort.ru/ls4/gate.php|http://perunkehem.ru/ls4/gate.php

1f68e08bc35c99e809bd5aee6329ea11ba6f619be2835dece5f024d6de2baf91.unpacked
http://api.ipify.org
http://google.com
http://lacninghanar.com/ls/gate.php|http://mywassnoaning.ru/ls/gate.php|http://howrighhehat.ru/ls/gate.php

2526dffad500db97b6be46caa01be6c35a3f0179819a2aa6501f64c56ca22438.unpacked
http://api.ipify.org
http://nodosandar.com/ls/gate.php|http://ritbeugin.ru/ls/gate.php|http://evengsosandpa.ru/ls/gate.php

323b1ea2349964a92370f381234cb509ea4c1e5e76d4022ed2074c089c76f7f0.unpacked
http://api.ipify.org
http://google.com
http://hecksafaor.com/ls/gate.php|http://mianingrabted.ru/ls/gate.php|http://evengwafiot.ru/ls/gate.php

3c278dfb3a6b71d93d4d5903f0ddb062c23f3d48c128d011dbe09ad5fa1d5219.unpacked
http://api.ipify.org
http://google.com
http://onketorsco.com/ls3/gate.php|http://dafiutrat.ru/ls3/gate.php|http://idmuchatbut.ru/ls3/gate.php

3cb694866d37274dcc0e46aaa20a45d55f4c8de6798e1226898776ea202162bf.unpacked
http://api.ipify.org
http://google.com
http://callereb.com/ls/gate.php|http://supketwron.ru/ls/gate.php|http://witjono.ru/ls/gate.php

40a6a0d2c418d98af672cca1d2526ad535865339a3d6d5d06683a10183d3ebb3.unpacked
http://api.ipify.org
http://google.com
http://andmabi.com/ls/gate.php|http://redidfe.ru/ls/gate.php|http://undwohed.ru/ls/gate.php

487fc78d92112d7eedc4dbf5ff286705967e79e34e17d43d58837b29cedcbef5.unpacked
http://api.ipify.org
http://google.com
http://bettitotuld.com/ls3/gate.php|http://tefaverrol.ru/ls3/gate.php|http://eventtorshendint.ru/ls3/gate.php

51dbbfc5afb2b6e9f4ca37906d84b4f3807d7c79727c71d6ee5827a197644580.unpacked
http://5.39.86.86/default.jpg
<strong>NOT YOUR LANGUAGE?</strong> USE <a href="https://translate.google.com">https://translate.google.com</a><br><br>
More information about the encryption keys using RSA-2048 can be found here: <a href="http://en.wikipedia.org/wiki/RSA_(cryptosystem)">http://en.wikipedia.org/wiki/RSA_(cryptosystem)</a><br><br>

596b101cec47f920bad5ec0b91e320440147dc6382d6b3fe8ea9d1ad6eefbfe6.unpacked
http://api.ipify.org
http://google.com
http://totwoveret.com/ls4/gate.php|http://henenverfort.ru/ls4/gate.php|http://perunkehem.ru/ls4/gate.php

6101732300cfd73d3237d79141c8c1e897f5669775d72f8937488bd3348e2944.unpacked
http://api.ipify.org
http://google.com
http://hecksafaor.com/ls/gate.php|http://mianingrabted.ru/ls/gate.php|http://evengwafiot.ru/ls/gate.php

61bf9972ff71b2ce74b5950e4424970996ec20d0d0bca9267fa8b96d1c9234d4.unpacked
http://api.ipify.org
http://google.com
http://sinsedmuchor.com/ls4/gate.php|http://gewilaningrec.ru/ls4/gate.php|http://otinrofha.ru/ls4/gate.php

726bced5a8a360f9a62d8481fabced13fedca5c2a92845938a046b8943571f31.unpacked
http://api.ipify.org
http://google.com
http://onketorsco.com/ls3/gate.php|http://dafiutrat.ru/ls3/gate.php|http://idmuchatbut.ru/ls3/gate.php

7303d9fa0a4efe5e59e4ad50bcac1148337614b226933f929c7a99fc391cfbec.unpacked
http://api.ipify.org
http://google.com
http://dingtalhedtuse.com/ls4/gate.php|http://witruterred.ru/ls4/gate.php|http://rinwasceand.ru/ls4/gate.php

734c09eb8f4d7b669d5a1855a861a3264dcf7c4cb6833ad0efdd0424a6cce767.unpacked
http://dronterwar.com/pes10/viewtopic.php|http://kelotudis.ru/pes10/viewtopic.php|http://repalomatie.ru/pes10/viewtopic.php|http://gastondek.ru/pes10/viewtopic.php|http://phiklegut.ru/pes10/viewtopic.php

77827c048326e5b528e5bf6bbecfb1f91f7130b2f65fc71eb60ac35dd9a61555.unpacked
http://api.ipify.org
http://google.com
http://dingtalhedtuse.com/ls4/gate.php|http://witruterred.ru/ls4/gate.php|http://rinwasceand.ru/ls4/gate.php

7d3a0a0a73b6c6aa9832567c607d2e7f9dedc6c2944af04e59fc2c7e7c476ce1.unpacked
http://api.ipify.org
http://google.com
http://hinromfor.com/ls/gate.php|http://fejusttold.ru/ls/gate.php|http://romarbe.ru/ls/gate.php

8996c6c890c0b858cbb73fe85aa944ac51124703d42340ccb254706346f6c417.unpacked
http://api.ipify.org
http://google.com
http://helahatun.com/ls3/gate.php|http://hinhenharre.ru/ls3/gate.php|http://tonslacsotont.ru/ls3/gate.php

8e89032d0e084b90e81e987520f78ee153f00a18ace25b06d14942c5d9baa4b8.unpacked
http://api.ipify.org
http://google.com
http://hinromfor.com/ls/gate.php|http://fejusttold.ru/ls/gate.php|http://romarbe.ru/ls/gate.php

8fd4adce6daf76c3d5f3546ac9fec88f3dd96634cb52bcded2c87150c0b295e6.unpacked
http://api.ipify.org
http://google.com
http://andmabi.com/ls/gate.php|http://redidfe.ru/ls/gate.php|http://undwohed.ru/ls/gate.php

9bab735f78b14f3cdb76431321c02487ae80bb10fdd60432d3dc4b764570a797.unpacked
http://api.ipify.org
http://google.com
http://helahatun.com/ls3/gate.php|http://hinhenharre.ru/ls3/gate.php|http://tonslacsotont.ru/ls3/gate.php

a94e00a5ce654476fbf0f1abe31945fdfb2221cfc94a6660309c8549e788a33d.unpacked
http://api.ipify.org
http://google.com
http://sinsedmuchor.com/ls4/gate.php|http://gewilaningrec.ru/ls4/gate.php|http://otinrofha.ru/ls4/gate.php

aa7a1a6cded4928e5ce9a38bd0a0ed9b3a8224f68431109428c45a610d6128f1.unpacked
http://api.ipify.org
http://google.com
http://hecksafaor.com/ls/gate.php|http://mianingrabted.ru/ls/gate.php|http://evengwafiot.ru/ls/gate.php

abd9762c9a8e183810538d584ef11e59a5110817e1d61724afa6f67c9b7defdf.unpacked
http://api.ipify.org
http://google.com
http://noruromin.com/ls3/gate.php|http://ughlittrinthe.ru/ls3/gate.php|http://roprinromrow.ru/ls3/gate.php

b8ca3e2ec8cc653a117256246653758045e989fc8f81b08f54a01e98679c6a1e.unpacked
http
http://190.14.38.232/dfwewf3.exe
http://190.14.38.232/dfwewf3.exe

cf513a5b6d1a0ba7f963754b96ae0877f0246bce5e69bd71414a313c12678e37.unpacked
http://api.ipify.org
http://nodosandar.com/ls/gate.php|http://ritbeugin.ru/ls/gate.php|http://evengsosandpa.ru/ls/gate.php

d1f4f600230083bcee406ad5034ba8a18ad34603b53fc8a8e44784df6fe78cb2.unpacked
http://api.ipify.org
http://google.com
http://callereb.com/ls/gate.php|http://supketwron.ru/ls/gate.php|http://witjono.ru/ls/gate.php

e1f055032b7dc9deb9efdc52c35b61a00f6da6f0b4a06c97327d6cb49ef41d27.unpacked
http://api.ipify.org
http://google.com
http://callereb.com/ls/gate.php|http://supketwron.ru/ls/gate.php|http://witjono.ru/ls/gate.php

e5664131f57bfe86ee047f93a16e65ea27d1f97aece6c13ffe4b58d3f65ef15e.unpacked
http://api.ipify.org
http://nodosandar.com/ls/gate.php|http://ritbeugin.ru/ls/gate.php|http://evengsosandpa.ru/ls/gate.php

e60403dbc56042c1653396ce54486a53f0c5a0486b26633b9cac7908897a1e23.unpacked
http://api.ipify.org
http://google.com
http://noruromin.com/ls3/gate.php|http://ughlittrinthe.ru/ls3/gate.php|http://roprinromrow.ru/ls3/gate.php

e6196cd6147efc69002f2b97414dc70ad33fac2d908b89d5860883ae4875cb63.unpacked
http://api.ipify.org
http://google.com
http://totwoveret.com/ls4/gate.php|http://henenverfort.ru/ls4/gate.php|http://perunkehem.ru/ls4/gate.php

f110528a354648070a7ef4cbc43046ca427adced8aad6c936bdc9e8932e01225.unpacked
http://109.236.87.204/default.jpg
<strong>NOT YOUR LANGUAGE?</strong> USE <a href="https://translate.google.com">https://translate.google.com</a><br><br>
More information about the encryption keys using RSA-2048 can be found here: <a href="http://en.wikipedia.org/wiki/RSA_(cryptosystem)">http://en.wikipedia.org/wiki/RSA_(cryptosystem)</a><br><br>