MalFe

Please wait ...

Public Datasets

API statistics of Ransomware Rows: 2262 | Cols: 270 | Reports Used: 716

Description: This dataset extracts the count of the API calls into a tabular format

Dataset SHA256: 72ad92ee29d509a35bc27433e20c380dc77597793cf4c446c388528ef42d86f5

Features (sample):

	category	label	GetSystemTimeAsFileTime	LdrGetProcedureAddress	SetUnhandledExceptionFilter	NtDeviceIoControlFile	NtClose	NtAllocateVirtualMemory	LdrGetDllHandle	NtFreeVirtualMemory	SHA256	NtQueryValueKey	LdrUnloadDll	CreateActCtxW	LoadStringW	MessageBoxTimeoutW	SetErrorMode	NtTerminateProcess	LdrLoadDll	NtOpenKey	GetFileAttributesW	OutputDebugStringA	NtProtectVirtualMemory	NtReadFile	SetFilePointer	NtCreateFile	CreateProcessInternalW	GetNativeSystemInfo	NtOpenSection	CoUninitialize	RegCloseKey	NtDuplicateObject	DrawTextExW	SetFilePointerEx	RegQueryValueExA	RemoveDirectoryW	FindWindowExA	FindWindowW	GetSystemWindowsDirectoryW	FindResourceExW	NtOpenProcess	GetForegroundWindow	RegQueryValueExW	NtMapViewOfSection	GetVolumePathNamesForVolumeNameW	RegEnumKeyW	GetSystemMetrics	GetFileSize	RegOpenKeyExW	RegOpenKeyExA	DeleteFileW	NtWriteFile	NtSetInformationFile	GetKeyState	NtQuerySystemInformation	OleInitialize	NtOpenFile	GetFileSizeEx	CreateThread	NtUnmapViewOfSection	CoCreateInstance	GetSystemDirectoryW	NtQueryDirectoryFile	SHGetFolderPathW	RegEnumKeyExW	GetTempPathW	GetVolumeNameForVolumeMountPointW	GlobalMemoryStatusEx	NtQueryAttributesFile	FindFirstFileExW	NtCreateMutant	CoInitializeEx	GetFileInformationByHandleEx	NtCreateSection	SearchPathW	NtOpenMutant	LoadResource	CreateDirectoryW	GetDiskFreeSpaceExW	FindWindowExW	SetFileAttributesW	SetFileTime	NtQueryInformationFile	CreateToolhelp32Snapshot	Process32NextW	Process32FirstW	GetFileType	LookupAccountSidW	GetFileVersionInfoW	GetFileVersionInfoSizeW	LookupPrivilegeValueW	NtQueryKey	CoInitializeSecurity	NtOpenKeyEx	NtCreateKey	CryptEncrypt	NtOpenDirectoryObject	NtDelayExecution	NtSetValueKey	CryptAcquireContextW	GetComputerNameA	GetUserNameExW	NtReadVirtualMemory	GetFileInformationByHandle	RtlAddVectoredExceptionHandler	GetUserNameW	RegCreateKeyExW	DeviceIoControl	EnumWindows	IsDebuggerPresent	CoCreateInstanceEx	CryptExportKey	NtEnumerateValueKey	UuidCreate	WSAStartup	CryptCreateHash	IWbemServices_ExecQuery	GetComputerNameW	NtResumeThread	CryptAcquireContextA	RegEnumValueW	GetTimeZoneInformation	GetSystemInfo	NetShareEnum	CryptHashData	RtlAddVectoredContinueHandler	CoGetClassObject	RegQueryInfoKeyW	gethostbyname	GetFileAttributesExW	MoveFileWithProgressW	SendNotifyMessageW	RegDeleteValueW	RegSetValueExW	ShellExecuteExW	SetEndOfFile	OpenServiceA	RegDeleteKeyW	NtCreateThreadEx	__exception__	OpenSCManagerW	OpenSCManagerA	NtQueryMultipleValueKey	NtOpenThread	WriteConsoleW	OpenServiceW	WriteConsoleA	DrawTextExA	SizeofResource	GetCursorPos	LoadStringA	closesocket	socket	GetUserNameA	FindResourceA	GetVolumePathNameW	RegCreateKeyExA	RegSetValueExA	CopyFileA	CopyFileW	GetBestInterfaceEx	HttpOpenRequestA	InternetOpenA	InternetCloseHandle	InternetConnectA	setsockopt	HttpSendRequestA	InternetSetOptionA	NtEnumerateKey	InternetCrackUrlA	GetAsyncKeyState	ReadProcessMemory	FindResourceW	ioctlsocket	StartServiceW	InternetCrackUrlW	ControlService	GetShortPathNameW	WSAConnect	WSASocketW	CreateRemoteThread	WriteProcessMemory	NtSetContextThread	NtGetContextThread	SetStdHandle	GlobalMemoryStatus	__anomaly__	timeGetTime	NtDeleteKey	SetWindowsHookExW	UnhookWindowsHookEx	SHGetSpecialFolderLocation	NtDeleteValueKey	GetUserNameExA	GetFileVersionInfoExW	RegEnumKeyExA	RegEnumValueA	GetFileVersionInfoSizeExW	Thread32Next	Thread32First	Module32FirstW	CryptDecrypt	SetWindowsHookExA	SetFileInformationByHandle	GetSystemDirectoryA	CryptGenKey	select	connect	bind	CryptDecodeObjectEx	shutdown	recv	send	accept	getsockname	listen	Module32NextW	NetGetJoinInformation	NetUserGetInfo	NtSuspendThread	DeleteService	EnumServicesStatusA	CryptProtectData	EnumServicesStatusW	GetAdaptersAddresses	sendto	URLDownloadToFileW	InternetQueryOptionA	GetAddrInfoW	GetKeyboardState	InternetOpenUrlA	HttpOpenRequestW	InternetConnectW	GetDiskFreeSpaceW	HttpSendRequestW	InternetOpenW	getaddrinfo	FindWindowA	NtDeleteFile	CopyFileExW	IWbemServices_ExecMethod	CertOpenStore	CertControlStore	RemoveDirectoryA	InternetReadFile	RtlDecompressBuffer	CreateJobObjectW	MessageBoxTimeoutA	SetInformationJobObject	RegQueryInfoKeyA	FindResourceExA	CreateServiceW	RtlRemoveVectoredExceptionHandler	SendNotifyMessageA	InternetGetConnectedState	ObtainUserAgentString	StartServiceA	NtQueueApcThread	RegisterHotKey	GetAdaptersInfo	JsGlobalObjectDefaultEvalHelper	CryptProtectMemory	RegDeleteKeyA	HttpQueryInfoA	CryptUnprotectMemory	InternetSetStatusCallback	NtTerminateThread	NtLoadDriver	CertOpenSystemStoreW	CreateServiceA
0	M	0	1.0	4.0	1.0	843067.0	843066.0	4.0	2.0	1.0	c830aa7ddd2fafa00003804a84e4105427534e1abb28a15f4e5dd88f1d1c8bda	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN
1	M	0	1.0	38.0	1.0	NaN	25.0	NaN	3.0	1.0	4c051e7271b06cf26f59d2076be6e543595ae8599d7c62b55dbfbc438d6e4fe8	1.0	3.0	4.0	2.0	1.0	1.0	3.0	1.0	1.0	2.0	1.0	2.0	0.0	0.0	0.0	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN
...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...	...
2260	M	0	1.0	24.0	0.0	4.0	5687.0	2157.0	31.0	2161.0	cf5ec678a2f836f859eb983eb633d529c25771b3b7505e74aa695b7ca00f9fa8	2.0	0.0	NaN	0.0	NaN	NaN	0.0	5.0	2.0	2447.0	NaN	4.0	1457.0	0.0	2468.0	2.0	1.0	NaN	0.0	8.0	4.0	NaN	3636.0	0.0	NaN	NaN	NaN	1.0	NaN	0.0	NaN	2.0	1.0	4.0	NaN	0.0	NaN	2.0	10.0	NaN	2863.0	NaN	NaN	3.0	NaN	6.0	728.0	2447.0	0.0	0.0	0.0	1672.0	1.0	NaN	NaN	1.0	NaN	NaN	809.0	NaN	0.0	NaN	1.0	NaN	NaN	NaN	NaN	NaN	NaN	129.0	NaN	7.0	51.0	1550.0	50.0	0.0	NaN	NaN	NaN	0.0	0.0	0.0	0.0	NaN	2.0	1.0	111805.0	NaN	3.0	NaN	0.0	NaN	NaN	NaN	1.0	NaN	2.0	NaN	1.0	0.0	NaN	NaN	0.0	NaN	NaN	0.0	2.0	1.0	NaN	NaN	NaN	2.0	NaN	NaN	NaN	0.0	NaN	NaN	NaN	691.0	NaN	NaN	NaN	NaN	NaN	5.0	NaN	1.0	1.0	NaN	1.0	NaN	NaN	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	406.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	0.0	1.0	NaN	NaN	NaN	NaN	6.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	6.0	NaN	NaN	488.0	1.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	2.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	2.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN
2261	M	0	6.0	37.0	1.0	0.0	57.0	21.0	14.0	1.0	cf5ec678a2f836f859eb983eb633d529c25771b3b7505e74aa695b7ca00f9fa8	20.0	2.0	NaN	3.0	NaN	NaN	3.0	11.0	21.0	1.0	NaN	0.0	2.0	1.0	3.0	0.0	1.0	NaN	1.0	22.0	1.0	NaN	0.0	1.0	NaN	NaN	NaN	0.0	NaN	2.0	NaN	26.0	2.0	0.0	NaN	3.0	NaN	21.0	4.0	NaN	0.0	NaN	NaN	0.0	NaN	1.0	0.0	0.0	1.0	6.0	2.0	1.0	0.0	NaN	NaN	0.0	NaN	NaN	0.0	NaN	1.0	NaN	1.0	NaN	NaN	NaN	NaN	NaN	NaN	0.0	NaN	0.0	0.0	0.0	0.0	0.0	NaN	NaN	NaN	0.0	20.0	1.0	13.0	NaN	0.0	1.0	0.0	NaN	0.0	NaN	2.0	NaN	NaN	NaN	0.0	NaN	0.0	NaN	1.0	3.0	NaN	NaN	1.0	NaN	NaN	1.0	5.0	0.0	NaN	NaN	NaN	0.0	NaN	NaN	NaN	3.0	NaN	NaN	NaN	0.0	NaN	NaN	NaN	NaN	NaN	0.0	NaN	0.0	0.0	NaN	0.0	NaN	NaN	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	2.0	0.0	NaN	NaN	NaN	NaN	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	0.0	NaN	NaN	0.0	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	0.0	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN	NaN

2262 rows × 270 columns

Created by: Avinash
Downloaded 2 times
Comments Enabled: True
Comments: 0
Associated Dataset (datasets that are linked to this dataset):
Crypt API Statistics of Ransomware

def process(data, filename, sha256, category, malicious):
    try:
        # Implement your data processing here, this function will get called with the data of each 
        # report in the category you have selected along with the filename of the report and hash. 
        # Do your processing and add your data to the features array, and return the features_lables, features, and sha256
        # PLEASE NOTE: THE CODE BELOW SERVES AS AN EXAMPLE ONLY! This example extracts the entropy of the PE Sections. Which can be seen here: https://malfe.cs.up.ac.za/datasets/view/Entropy_of_PE_Sections/5
        ###

features_labels = ["category", "label"]
        features = []
        label =   "M" if malicious else "B"
        if "behavior" in data:
            if "apistats" in data["behavior"]:
                for proc in data["behavior"]["apistats"]:
                    for key in data["behavior"]["apistats"][str(proc)].keys(): 
                        if key not in features_labels:
                            features_labels.append(key)

for proc in data["behavior"]["apistats"]:
                    tmp = [0]*len(features_labels)
                    tmp[0] = category
                    tmp[0] = label
                    for key in data["behavior"]["apistats"][str(proc)].keys(): 
                        tmp[features_labels.index(key)] = data["behavior"]["apistats"][str(proc)][key]

features.append(tmp)               
        
        ###
        return features_labels, features, sha256
        
    except Exception as e:
        log("|process error| " + filename + " -> " + sha256 + " (" + str(e) + ")")
        pass

Oct. 19, 2022, 1:15 p.m. Public Create New Vesion Download Dataset (1.3 MB)

Please wait ...

Public Datasets

API statistics of Ransomware Rows: 2262 | Cols: 270 | Reports Used: 716

Reports Used

Dataset Code

Comments

No comments to display