Multi-License Discount Quote

Change Region

English
Threat Database Trojans Trojan.Redcap.E

Trojan.Redcap.E

By CagedTech in Trojans

Threat Scorecard

Popularity Rank: 16,243
Threat Level: 80 % (High)
Infected Computers: 4
First Seen: October 19, 2022
Last Seen: December 19, 2025
OS(es) Affected: Windows

Analysis Report

General information

Family Name: Trojan.Redcap.E
Signature status: No Signature

Known Samples

MD5: 255ec54bdcf41ea774af5bf8876972d7
SHA1: 2eb2f62587fb0d8f240aff51f7dbd0d69a8a08f2
SHA256: C62D447F688A88E327D79231D3F00CFDC2E4454625B6EECDE709C00F13A0EAE0
File Size: 3.66 MB, 3658752 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show More
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Traits

  • dll
  • HighEntropy
  • x64

Block Information

Total Blocks: 11,399
Potentially Malicious Blocks: 93
Whitelisted Blocks: 5,244
Unknown Blocks: 6,062

Visual Map

? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 1 0 x 0 1 1 0 1 0 ? 1 1 0 ? ? ? ? ? ? ? 1 0 x 0 1 1 0 1 0 ? ? ? ? 0 0 1 1 ? ? ? ? ? ? ? ? ? 0 1 ? 1 1 x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 1 1 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 0 ? ? ? 0 0 0 ? 0 ? ? ? ? 1 0 x 0 1 1 0 1 0 ? ? ? ? 0 0 1 1 ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 1 ? 1 1 x ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? x ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? x ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 0 0 1 ? 0 0 ? 0 0 ? 0 1 ? ? ? ? ? 0 ? ? ? ? ? ? ? 1 ? 0 ? ? 0 ? ? ? ? ? ? 0 0 ? 0 ? 0 0 ? ? ? 0 ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? 1 0 x 0 1 1 0 1 0 ? 0 ? 1 0 1 1 1 ? 1 ? 1 1 ? ? ? ? 1 1 ? ? ? ? ? 0 ? ? ? ? 1 0 1 1 1 ? 1 ? 1 1 ? ? 1 1 ? 0 0 1 ? 0 0 0 1 ? ? ? 0 0 1 1 1 0 1 0 0 0 1 1 ? 1 0 ? ? ? 1 ? ? 1 ? 0 1 1 1 0 1 ? 1 1 1 ? 0 0 ? 0 0 0 1 ? ? ? 0 0 1 1 1 0 1 0 0 0 1 1 ? 1 ? 1 ? ? 1 ? 0 1 1 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 0 ? 1 ? ? ? ? ? ? ? ? 1 ? 1 1 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 0 ? 1 ? ? ? ? ? ? ? ? ? ? ? ? 1 ? 1 1 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? x ? 0 0 1 1 ? ? ? ? ? ? ? ? ? ? 0 1 ? 1 1 x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 1 ? 1 1 x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? 1 ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? x x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? x ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 0 1 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 ? ? 0 0 0 0 0 ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? 0 ? 1 ? ? ? 0 1 ? ? 0 0 ? ? ? ? ? 0 ? 0 0 0 ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? 0 ? 1 ? ? ? ? 0 0 0 ? ? 0 0 ? ? 0 ? ? 0 ? 0 0 ? 0 0 ? ? 0 ? ? 0 1 0 0 0 1 1 1 0 1 1 1 1 0 ? ? 1 1 0 ? 1 1 ? 1 ? ? ? ? ? ? ? ? 1 1 ? 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? 0 1 ? ? ? ? 0 ? ? 1 1 ? 1 1 1 1 1 1 ? ? ? ? 0 x 1 1 1 ? 0 ? ? ? 1 1 ? 0 0 ? ? ? 0 ? 0 0 ? 0 0 ? ? ? ? 0 0 0 1 1 1 0 1 0 ? 1 1 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? x ? 0 ? 0 1 0 ? ? ? ? 0 ? 1 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? 1 ? ? ? ? 0 ? ? 0 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 1 ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 ? ? ? x ? ? 1 ? ? ? 0 0 0 0 ? 0 ? 0 ? x ? ? 0 0 ? ? ? ? ? ? 1 ? ? ? ? ? ? ? ? 0 1 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 1 1 1 0 1 ? ? 0 ? ? 0 0 ? 1 1 0 ? ? ? ? 0 ? ? 1 ? ? ? 0 ? 0 ? 0 ? ? 1 0 ? ? 1 1 0 0
... Data truncated
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Windows API Usage

Category API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
Show More
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winsock
  • bind
  • setsockopt
  • socket
Network Info Queried
  • GetAdaptersAddresses

Trending

Most Viewed

Loading...