FLATBUTTON.DLL – Unclassified Malware removal

FLATBUTTON.DLL size: 47616 bytes
FLATBUTTON.DLL hash: 5646E5EEDCD66B7A30A2FE701B025FB8

Created files:

%TEMP%\RarSFX0\install.aws
%TEMP%\RarSFX0\prjdata\appdir\CropLib.dll
%TEMP%\RarSFX0\prjdata\appdir\CropTool.exe
%TEMP%\RarSFX0\prjdata\appdir\FlatButton.dll
%TEMP%\RarSFX0\prjdata\appdir\Gma.QrCodeNet.Encoding.dll
%TEMP%\RarSFX0\prjdata\appdir\gpkgs64.dll
%TEMP%\RarSFX0\prjdata\appdir\icsvndr.ocx
%TEMP%\RarSFX0\prjdata\appdir\idcard.exe
%TEMP%\RarSFX0\prjdata\appdir\idEffectlib.dll
%TEMP%\RarSFX0\prjdata\appdir\uninst.exe
%TEMP%\RarSFX0\prjdata\appdir\update.exe
%TEMP%\RarSFX0\prjdata\cf\root\zh\idcard.resources.dll
%TEMP%\RarSFX0\prjdata\later\abtics32.dll
%TEMP%\RarSFX0\prjdata\later\alckedit.dll
%TEMP%\RarSFX0\prjdata\later\bkendcfg.tlb
%TEMP%\RarSFX0\prjdata\later\comdlg32.ocx
%TEMP%\RarSFX0\prjdata\later\HH2Ctrl.ocx
%TEMP%\RarSFX0\prjdata\later\idfw.tlb
%TEMP%\RarSFX0\prjdata\later\ocnetptr.dll
%TEMP%\RarSFX0\prjdata\later\rtcshare.olb
%TEMP%\RarSFX0\prjdata\later\tsgqckjk.tlb
%TEMP%\RarSFX0\prjdata\pre\acmefw.ocx
%TEMP%\RarSFX0\prjdata\pre\msado20.tlb
%TEMP%\RarSFX0\prjdata\pre\mscomctl.OCX
%TEMP%\RarSFX0\prjdata\pre\mshtml.tlb
%TEMP%\RarSFX0\prjdata\pre\MSINET.ocx
%TEMP%\RarSFX0\prjdata\pre\msvbvm60.dll
%TEMP%\RarSFX0\prjdata\pre\scrrun.dll
%TEMP%\RarSFX0\prjdata\pre\shdocvw.dll
%TEMP%\RarSFX0\prjdata\pre\shdocvw.oca
%TEMP%\RarSFX0\prjdata\pre\stdole2.tlb
%TEMP%\RarSFX0\prjdata\pre\VB6.OLB
%TEMP%\RarSFX0\prjdata\pre\vbscript.dll
%TEMP%\RarSFX0\prjdata\pre\wbemdisp.tlb
%TEMP%\RarSFX0\start.exe

Detected by UnHackMe:

FLATBUTTON.DLL
Default location: %TEMP%\RARSFX0\PRJDATA\APPDIR\FLATBUTTON.DLL

Dropper information:
MD5: 61ae1eaa1288a8459d608e512445db78
File size: 5091430 bytes