Suspicious
Suspect

110ee766ab8d7ddb8ddd8ab5a3fb127e

Share on LinkedIn
Print
ZIP Archive
MD5: 110ee766ab8d7ddb8ddd8ab5a3fb127e
Size: 29.56 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 110ee766ab8d7ddb8ddd8ab5a3fb127e
Sha1 0e24af41626695b4570669565a6d1da706cd9626
Sha256 26783f1e8adddeba9ca489e9686a7b1b5f2cd5b134efbaa96fb935a81863174e
Sha384 d9c266f453d9b8971b9ec6ee44bd2d04277329869418190a1772bc54fd4c8ad0e0a91bee3b786b8865978a0d4e1b6406
Sha512 79f463fa2e9e6666d8d927e52a893cdc4c5e008ced91adc64dde9d7062c908ebd7d4d6c3423ff82ea9a3ea4bcf4183c0381ace913c912446be3fde142afd5948
SSDeep 786432:DVZGQjDbJ9txhVaeg2WTTleEQ7Qm0pAOVNKLD:DV/btDvSMEQ8RpQ3
TLSH 045733B290C42887644F83706EFF7B5164BF21DEE9C6249ACE4693B37556701E62E30D
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
FTR
ID:4493
ID:1033
IMAGE
ID:3039
ID:1033
ID:1033-preview.png
MUI
ID:0001
ID:1033
UIFILE
ID:445E
ID:1033
RT_BITMAP
ID:4486
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_RCDATA
ID:07D0
ID:1033
ID:1033-preview.png
RT_VERSION
ID:0001
ID:1033
1020
ID:03FD
ID:1033
1030
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:006B
ID:1033
ID:006C
ID:1033
ID:006D
ID:1033
ID:006E
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
ID:0071
ID:1033
ID:0072
ID:1033
ID:0073
ID:1033
ID:0074
ID:1033
ID:0075
ID:1033
ID:0076
ID:1033
ID:0077
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007A
ID:1033
ID:007B
ID:1033
ID:007C
ID:1033
ID:007D
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:0081
ID:1033
ID:0082
ID:1033
ID:0083
ID:1033
ID:0084
ID:1033
ID:0085
ID:1033
ID:0086
ID:1033
ID:0087
ID:1033
ID:0089
ID:1033
ID:008A
ID:1033
ID:008B
ID:1033
1040
ID:0411
ID:1033
1050
ID:041B
ID:1033
1060
ID:0425
ID:1033
1070
ID:042F
ID:1033
1080
ID:0439
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
1020
ID:03FD
ID:1033
1030
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:006B
ID:1033
ID:006C
ID:1033
1040
ID:0411
ID:1033
1050
ID:041B
ID:1033
1060
ID:0425
ID:1033
1070
ID:042F
ID:1033
1080
ID:0439
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
1020
ID:03FD
ID:1033
1030
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:006B
ID:1033
ID:006C
ID:1033
ID:006D
ID:1033
ID:006E
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
ID:0071
ID:1033
1040
ID:0411
ID:1033
1050
ID:041B
ID:1033
1060
ID:0425
ID:1033
1070
ID:042F
ID:1033
1080
ID:0439
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
1020
ID:03FD
ID:1033
1030
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
1040
ID:0411
ID:1033
1050
ID:041B
ID:1033
1060
ID:0425
ID:1033
1070
ID:042F
ID:1033
1080
ID:0439
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
PNG
ID:03EA
ID:1024
ID:1024-preview.png
RT_STRING
ID:003F
ID:1024
ID:007E
ID:1024
ID:007F
ID:1024
ID:0080
ID:1024
ID:0084
ID:1024
ID:008A
ID:1024
ID:008B
ID:1024
ID:008C
ID:1024
ID:008D
ID:1024
ID:008E
ID:1024
ID:008F
ID:1024
ID:009D
ID:1024
ID:009E
ID:1024
ID:009F
ID:1024
ID:00A0
ID:1024
ID:00A1
ID:1024
ID:00BC
ID:1024
ID:00BD
ID:1024
ID:00FB
ID:1024
ID:00FC
ID:1024
ID:00FD
ID:1024
ID:00FE
ID:1024
ID:00FF
ID:1024
ID:0100
ID:1024
ID:0101
ID:1024
ID:0102
ID:1024
ID:0103
ID:1024
ID:0197
ID:1024
ID:01B0
ID:1024
ID:01B1
ID:1024
ID:01B6
ID:1024
ID:01B7
ID:1024
ID:01B8
ID:1024
ID:01B9
ID:1024
ID:01BA
ID:1024
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
256
ID:0000
ID:1024
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_846de038.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
ID:0066
ID:1033
ID:0069
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_1a6e5610.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_STRING
ID:003F
ID:1033
ID:0040
ID:1033
ID:0139
ID:1033
ID:013A
ID:1033
ID:013B
ID:1033
ID:013C
ID:1033
ID:013D
ID:1033
ID:0178
ID:1033
RT_RCDATA
ID:0000
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
REGISTRY
ID:0065
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_631235a1.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
_wpp_sf
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
_wpp_sf
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.mrdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_030a05b1.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
_wpp_sf
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_8e3b86b8.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
_wpp_sf
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
RT_GROUP_CURSOR4
ID:0076
ID:1033
ID:0077
ID:1033
ID:0089
ID:1033
ID:008A
ID:1033
ID:0097
ID:1033
ID:0098
ID:1033
ID:009B
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0003
ID:1033
[Authenticode]_e053e4bd.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d45a9d5c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_bea2fdf7.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.guids
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_ICON
ID:0001
ID:1033
RT_RCDATA
ID:00C8
ID:1033
ID:0202
ID:1033
ID:0203
ID:1033
ID:0204
ID:1033
ID:0207
ID:1033
ID:020A
ID:1033
ID:020B
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_fce39240.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
REGISTRY
ID:0065
ID:1033
ID:0067
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
MUI
ID:0001
ID:1033
RT_RCDATA
ID:0001
ID:1033
ID:0002
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_1dfdb5c5.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
REGISTRY
ID:0065
ID:1033
ID:0067
ID:1033
TYPELIB
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_b6005a8a.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_4f513d81.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
_wpp_sf
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_STRING
ID:003F
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:1033
RT_MESSAGETABLE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
PNG
ID:006F
ID:1033
ID:1033-preview.png
REGISTRY
ID:012D
ID:1033
ID:012E
ID:1033
ID:012F
ID:1033
ID:0130
ID:1033
ID:0131
ID:1033
ID:0132
ID:1033
ID:0133
ID:1033
ID:0134
ID:1033
TYPELIB
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_BITMAP
ID:00D3
ID:1033
ID:00D4
ID:1033
ID:00DD
ID:1033
ID:00DE
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_320f9c2c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_BITMAP
ID:0200
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:1033-preview.png
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
RT_FONTDIR
ID:0000
ID:1033
RT_FONT
ID:03E9
ID:1033
ID:03EA
ID:1033
RT_GROUP_CURSOR4
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_cf5edc83.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_aa35dc8c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
PAGE
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MSTESTROOT
ID:0001
ID:1033
ID:0002
ID:1033
RT_ICON
ID:0001
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d2a75151.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.reloc
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
REGISTRY
ID:0065
ID:1033
ID:0066
ID:1033
TEXTINCLUDE
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
TYPELIB
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_1bd3d41b.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
ID:006B
ID:1033
TYPELIB
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_c417f5ac.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
REGISTRY
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:006B
ID:1033
TYPELIB
ID:0001
ID:1033
UIFILE
ID:010A
ID:1033
ID:010B
ID:1033
WEVT_TEMPLATE
ID:0001
ID:1033
RT_BITMAP
ID:01F7
ID:1033
ID:01F8
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0032
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
REGISTRY
ID:0064
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 4 STICH kept: 1secondary ignored: 3
bin 2img 1

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>pe:dll
Shape arc:zip>pe:dll
2 nodes
An error has occurred. This application may no longer respond until reloaded. Reload 🗙