Suspicious
Suspect

0872c30797fa4f60d88285d4b765c7a0

ZIP Archive
MD5: 0872c30797fa4f60d88285d4b765c7a0
Size: 20.3 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 0872c30797fa4f60d88285d4b765c7a0
Sha1 5e2254ac90c0ebc72e0d08fb92ec0cb53505eeb0
Sha256 b1886331236b03a1527ccf95dbb81ad9bfb7e73029887f7bcb26d6d6fdc01034
Sha384 be33b3b23d90c1fad217e6da35b8afaa35735dff085521e2037dae9d24e4258886f30274a810a67f404015c4f848ab73
Sha512 b50d89756dc0553e2f46b410290fb2af3e46697b50baaa744c37bedb127fda24a43f87922236f9c4b062ccef60c4f158cfe98f49b5352368b9fe291d6b7d7290
SSDeep 393216:v55iH+qyC2GSoG6LekMzbVHX3Hm/belgL4hbjCwfaty7MVbQ0OSs:v5oeqGG9ekCbVHXCoNbePc7D
TLSH 33173310910C9AE7EC2B11B3A9D32B0A2D653F50FE34F8E87752D33B4E06D9E5475A62
Windows Defender
AmMonitoringInstall.mof
[Authenticode]_c615400e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0066
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
AmStatusInstall.mof
ClientWMIInstall.mof
[Authenticode]_98359cdd.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
XML
ID:03E8
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_2c491fab.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_05a7cc7c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
en-US
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0010
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
ID:0041
ID:1033
ID:0042
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:0080
ID:1033
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00BE
ID:1033
ID:00BF
ID:1033
ID:00C0
ID:1033
ID:00C1
ID:1033
ID:00C2
ID:1033
ID:00C3
ID:1033
ID:00FB
ID:1033
ID:0139
ID:1033
ID:0178
ID:1033
ID:01B6
ID:1033
ID:01B7
ID:1033
ID:01F5
ID:1033
ID:01F6
ID:1033
ID:0A09
ID:1033
ID:0A0A
ID:1033
ID:0A0B
ID:1033
ID:0A88
ID:1033
ID:0A89
ID:1033
ID:0A8A
ID:1033
ID:0A8B
ID:1033
ID:0A8C
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:04E3
ID:1033
ID:04E4
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_DIALOG
ID:1770
ID:1033
ID:1771
ID:1033
RT_STRING
ID:0007
ID:1033
ID:018A
ID:1033
ID:018B
ID:1033
ID:01B6
ID:1033
ID:01F5
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
ProtectionManagement.mfl
ProtectionManagement_Uninstall.mfl
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_61060dae.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_eaa4a5ec.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
XML
ID:07D0
ID:1033
RT_ICON
ID:0019
ID:1033
ID:1033-preview.png
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:1033-preview.png
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0038
ID:1033
ID:0039
ID:1033
ID:003A
ID:1033
ID:003B
ID:1033
ID:003C
ID:1033
ID:003D
ID:1033
ID:003E
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
ID:0041
ID:1033
ID:0042
ID:1033
ID:0043
ID:1033
ID:0044
ID:1033
ID:0045
ID:1033
ID:0046
ID:1033
ID:0047
ID:1033
ID:0048
ID:1033
ID:0049
ID:1033
ID:004A
ID:1033
ID:004B
ID:1033
ID:004C
ID:1033
ID:004D
ID:1033
ID:004E
ID:1033
ID:004F
ID:1033
ID:0050
ID:1033
ID:0051
ID:1033
ID:0052
ID:1033
ID:0053
ID:1033
ID:0054
ID:1033
ID:0055
ID:1033
ID:0056
ID:1033
ID:0057
ID:1033
ID:0058
ID:1033
ID:0059
ID:1033
ID:005A
ID:1033
RT_GROUP_CURSOR4
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
ID:0071
ID:1033
ID:0072
ID:1033
ID:0073
ID:1033
ID:0074
ID:1033
FepUnregister.mof
[Authenticode]_a9badcb2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
HTMLDAT
ID:0000
ID:1033
LUALIB
ID:0000
ID:1033
LUAMOD
ID:0000
ID:1033
LUASB
ID:0000
ID:1033
WPRDAT
ID:0000
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_5005cdbf.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.fptable
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_e6bfb44c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_a6c68653.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_cbac3c2a.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_6b9c597b.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d7d499f3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_DIALOG
ID:2711
ID:1033
ID:2712
ID:1033
ID:2713
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_20348f06.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d4fbbbc3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
RT_GROUP_CURSOR4
ID:000B
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_4965f9ee.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.orpc
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_25c4fadf.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.detourc
.detourd
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_bb43a8a3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.detourc
.detourd
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_646ae6fd.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_97914058.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
AFX_DIALOG_LAYOUT
ID:2711
ID:1033
RT_DIALOG
ID:2711
ID:1033
ID:2712
ID:1033
ID:2713
ID:1033
ID:2714
ID:1033
ID:2715
ID:1033
ID:2716
ID:1033
ID:2717
ID:1033
ID:2718
ID:1033
ID:2719
ID:1033
ID:271A
ID:1033
ID:271C
ID:1033
ID:271D
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_50dca09f.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_667c5fc3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_0bd21a8c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_8ceb2946.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_77334984.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0066
ID:1033
ID:0067
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_cfa6d222.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_3a161596.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_382efcaa.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
XMLFILE
ID:0000
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_e05f6418.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_e00f053e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0067
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7eda8206.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_9d659c37.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_a94918e7.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_35135d24.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_694f6970.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Offline
[Authenticode]_e2357704.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
PNG
ID:0000
ID:1033
ID:1033-preview.png
XML
ID:07D0
ID:1033
ID:07D1
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:1033-preview.png
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
RT_STRING
ID:003F
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7918fca0.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_85dc9af6.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_ICON
ID:0001
ID:1033
ID:1033-preview.png
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_98b86d9c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
ProtectionManagement.mof
ProtectionManagement_Uninstall.mof
[Authenticode]_6d0199af.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
REGISTRY
ID:0065
ID:1033
TYPELIB
ID:0001
ID:1033
RT_ICON
ID:0001
ID:1033
ID:1033-preview.png
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:1033-preview.png
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:1033-preview.png
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
RT_GROUP_CURSOR4
ID:006E
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
RT_VERSION
ID:0001
ID:1033
ThirdPartyNotices.txt
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 8 STICH kept: 1secondary ignored: 7
bin 5img 2

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>pe:dll>pe:rsrc>html
Shape arc:zip>pe:dll>pe:rsrc>html
4 nodes
Windows Defender
AmMonitoringInstall.mof
[Authenticode]_c615400e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0066
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
AmStatusInstall.mof
ClientWMIInstall.mof
[Authenticode]_98359cdd.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
XML
ID:03E8
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_2c491fab.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_05a7cc7c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
en-US
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0010
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
ID:0041
ID:1033
ID:0042
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:0080
ID:1033
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00BE
ID:1033
ID:00BF
ID:1033
ID:00C0
ID:1033
ID:00C1
ID:1033
ID:00C2
ID:1033
ID:00C3
ID:1033
ID:00FB
ID:1033
ID:0139
ID:1033
ID:0178
ID:1033
ID:01B6
ID:1033
ID:01B7
ID:1033
ID:01F5
ID:1033
ID:01F6
ID:1033
ID:0A09
ID:1033
ID:0A0A
ID:1033
ID:0A0B
ID:1033
ID:0A88
ID:1033
ID:0A89
ID:1033
ID:0A8A
ID:1033
ID:0A8B
ID:1033
ID:0A8C
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:04E3
ID:1033
ID:04E4
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_DIALOG
ID:1770
ID:1033
ID:1771
ID:1033
RT_STRING
ID:0007
ID:1033
ID:018A
ID:1033
ID:018B
ID:1033
ID:01B6
ID:1033
ID:01F5
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
ProtectionManagement.mfl
ProtectionManagement_Uninstall.mfl
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_61060dae.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_eaa4a5ec.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
XML
ID:07D0
ID:1033
RT_ICON
ID:0019
ID:1033
ID:1033-preview.png
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:1033-preview.png
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0038
ID:1033
ID:0039
ID:1033
ID:003A
ID:1033
ID:003B
ID:1033
ID:003C
ID:1033
ID:003D
ID:1033
ID:003E
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
ID:0041
ID:1033
ID:0042
ID:1033
ID:0043
ID:1033
ID:0044
ID:1033
ID:0045
ID:1033
ID:0046
ID:1033
ID:0047
ID:1033
ID:0048
ID:1033
ID:0049
ID:1033
ID:004A
ID:1033
ID:004B
ID:1033
ID:004C
ID:1033
ID:004D
ID:1033
ID:004E
ID:1033
ID:004F
ID:1033
ID:0050
ID:1033
ID:0051
ID:1033
ID:0052
ID:1033
ID:0053
ID:1033
ID:0054
ID:1033
ID:0055
ID:1033
ID:0056
ID:1033
ID:0057
ID:1033
ID:0058
ID:1033
ID:0059
ID:1033
ID:005A
ID:1033
RT_GROUP_CURSOR4
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
ID:0071
ID:1033
ID:0072
ID:1033
ID:0073
ID:1033
ID:0074
ID:1033
FepUnregister.mof
[Authenticode]_a9badcb2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
HTMLDAT
ID:0000
ID:1033
LUALIB
ID:0000
ID:1033
LUAMOD
ID:0000
ID:1033
LUASB
ID:0000
ID:1033
WPRDAT
ID:0000
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_5005cdbf.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.fptable
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_e6bfb44c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_a6c68653.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_cbac3c2a.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_6b9c597b.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d7d499f3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_DIALOG
ID:2711
ID:1033
ID:2712
ID:1033
ID:2713
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_20348f06.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d4fbbbc3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
RT_GROUP_CURSOR4
ID:000B
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_4965f9ee.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.orpc
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_25c4fadf.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.detourc
.detourd
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_bb43a8a3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.detourc
.detourd
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_646ae6fd.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_97914058.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
AFX_DIALOG_LAYOUT
ID:2711
ID:1033
RT_DIALOG
ID:2711
ID:1033
ID:2712
ID:1033
ID:2713
ID:1033
ID:2714
ID:1033
ID:2715
ID:1033
ID:2716
ID:1033
ID:2717
ID:1033
ID:2718
ID:1033
ID:2719
ID:1033
ID:271A
ID:1033
ID:271C
ID:1033
ID:271D
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_50dca09f.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_667c5fc3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_0bd21a8c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_8ceb2946.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_77334984.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0066
ID:1033
ID:0067
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_cfa6d222.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_3a161596.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_382efcaa.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
XMLFILE
ID:0000
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_e05f6418.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_e00f053e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0067
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7eda8206.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_9d659c37.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_a94918e7.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_35135d24.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_694f6970.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Offline
[Authenticode]_e2357704.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
PNG
ID:0000
ID:1033
ID:1033-preview.png
XML
ID:07D0
ID:1033
ID:07D1
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:1033-preview.png
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
RT_STRING
ID:003F
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7918fca0.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_85dc9af6.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_ICON
ID:0001
ID:1033
ID:1033-preview.png
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
[Authenticode]_98b86d9c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
ProtectionManagement.mof
ProtectionManagement_Uninstall.mof
[Authenticode]_6d0199af.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
REGISTRY
ID:0065
ID:1033
TYPELIB
ID:0001
ID:1033
RT_ICON
ID:0001
ID:1033
ID:1033-preview.png
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:1033-preview.png
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:1033-preview.png
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
RT_GROUP_CURSOR4
ID:006E
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
RT_VERSION
ID:0001
ID:1033
ThirdPartyNotices.txt
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙