Suspicious
Suspect

058f303509e3ee4756240e4b3a0ad051

PE Executable
|
MD5: 058f303509e3ee4756240e4b3a0ad051
|
Size: 8.34 MB
|
application/x-dosexec

Summary by MalvaGPT
Characteristics
Hash
Hash Value
MD5
058f303509e3ee4756240e4b3a0ad051
Sha1
118f84704bc97a65827ab7fb850dcd911f83d1d2
Sha256
bf3d9f3850b3885d320ceee994e2456a92c4ee7cb2cd39ae569e3efc5f5ee009
Sha384
435f36ee008c5ac19bfd26042fbf2af329bc6cbad251b10ba6202458abdcabb52692bbc342debf6e0c31679cfba5e987
Sha512
297caab30be18e0639c9fd7adf3a385d3b7a9d4af3602d9ac537a458677dd1ad486822bc524527f31eb590c808f4f4cca7159165ddf799f828f570af70088aaa
SSDeep
196608:fnGA2t94BUpluKcwu7sq9Ku5vaNfCB8lw2QCyQXAC2Gg7D3J:PoLE9KYiN6B8BQzQl43
TLSH
0D860111D341C43AF9930171883E572EAA24BB30131594D7F3C86EAEA6FA6E37936747

PeID

MASM/TASM - sig4 (h)
MSVC++ v.8 (procedure 1 recognized - h)
Microsoft Visual C++ 6.0 DLL (Debug)
Microsoft Visual C++ 7.0 - 8.0
Microsoft Visual C++ 8
Microsoft Visual C++ 8.0
Microsoft Visual C++ 8.0
Microsoft Visual C++ v6.0 DLL
VC8 -> Microsoft Corporation
File Structure
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.rsrc
.reloc
Resources
DATA
ID:00C8
[Authenticode]_49e82325.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
SCID
ID:0000
ID:0
RT_VERSION
ID:0001
ID:0
ID:1033
IMAGE
ID:0087
ID:1033
ID:1033-preview.png
ID:0089
ID:1033
ID:1033-preview.png
ID:008A
ID:1033
ID:1033-preview.png
ID:008C
ID:1033
ID:1033-preview.png
ID:008D
ID:1033
ID:1033-preview.png
ID:0094
ID:1033
ID:1033-preview.png
ID:0095
ID:1033
ID:1033-preview.png
ID:0096
ID:1033
ID:1033-preview.png
ID:0097
ID:1033
ID:1033-preview.png
ID:0099
ID:1033
ID:1033-preview.png
ID:009A
ID:1033
ID:1033-preview.png
ID:009C
ID:1033
ID:1033-preview.png
ID:009D
ID:1033
ID:1033-preview.png
ID:009E
ID:1033
ID:1033-preview.png
ID:009F
ID:1033
ID:1033-preview.png
ID:00A0
ID:1033
ID:1033-preview.png
ID:00A1
ID:1033
ID:1033-preview.png
ID:00A3
ID:1033
ID:1033-preview.png
ID:00A4
ID:1033
ID:1033-preview.png
ID:00A5
ID:1033
ID:1033-preview.png
ID:00A6
ID:1033
ID:1033-preview.png
ID:00A7
ID:1033
ID:1033-preview.png
ID:00A8
ID:1033
ID:1033-preview.png
ID:00A9
ID:1033
ID:1033-preview.png
RT_CURSOR
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
RT_BITMAP
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1033
RT_DIALOG
ID:012C
ID:1033
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0013
ID:1049
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0005
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Informations
Name
Value
Info

PE Detect: PeReader OK (file layout)

Info

PDB Path: c:\WarZ\src\RSUpdate\Release\!Launcher.pdb

058f303509e3ee4756240e4b3a0ad051 (8.34 MB)
File Structure
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.rsrc
.reloc
Resources
DATA
ID:00C8
[Authenticode]_49e82325.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
SCID
ID:0000
ID:0
RT_VERSION
ID:0001
ID:0
ID:1033
IMAGE
ID:0087
ID:1033
ID:1033-preview.png
ID:0089
ID:1033
ID:1033-preview.png
ID:008A
ID:1033
ID:1033-preview.png
ID:008C
ID:1033
ID:1033-preview.png
ID:008D
ID:1033
ID:1033-preview.png
ID:0094
ID:1033
ID:1033-preview.png
ID:0095
ID:1033
ID:1033-preview.png
ID:0096
ID:1033
ID:1033-preview.png
ID:0097
ID:1033
ID:1033-preview.png
ID:0099
ID:1033
ID:1033-preview.png
ID:009A
ID:1033
ID:1033-preview.png
ID:009C
ID:1033
ID:1033-preview.png
ID:009D
ID:1033
ID:1033-preview.png
ID:009E
ID:1033
ID:1033-preview.png
ID:009F
ID:1033
ID:1033-preview.png
ID:00A0
ID:1033
ID:1033-preview.png
ID:00A1
ID:1033
ID:1033-preview.png
ID:00A3
ID:1033
ID:1033-preview.png
ID:00A4
ID:1033
ID:1033-preview.png
ID:00A5
ID:1033
ID:1033-preview.png
ID:00A6
ID:1033
ID:1033-preview.png
ID:00A7
ID:1033
ID:1033-preview.png
ID:00A8
ID:1033
ID:1033-preview.png
ID:00A9
ID:1033
ID:1033-preview.png
RT_CURSOR
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
RT_BITMAP
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1033
RT_DIALOG
ID:012C
ID:1033
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0013
ID:1049
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0005
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Characteristics
No malware configuration were found at this point.
You must be signed in to post a comment.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙