Malicious
Malicious

1b20fc24126bf5dbf907b48dc7a799f5

MS Office Document
|
MD5: 1b20fc24126bf5dbf907b48dc7a799f5
|
Size: 2.33 MB
|
application/vnd.ms-office

Print
Infection Chain
Summary by MalvaGPT
Characteristics
Hash
 Hash Value
MD5
1b20fc24126bf5dbf907b48dc7a799f5
Sha1
12c71c65cb1f17e9ab850eda2e59858851233f83
Sha256
a497a5a4aee23b53de957e253ba57b4d0ba7fecf0b2d8eccf237898a0de5ff38
Sha384
c65f3b7e245329940506f9f6aef502d0a22a29593e6b6c0ac4be8c8442d1a7bc342fb0843aa3e4c24c5e2c4e1cdd060e
Sha512
89bca627338d9edc0b0aeaee5a9957172d4c3056c6de4fc85422b75c63f03809a4512c1d22f3a4cccff9e7d160d1044b4f417c0cd8e8b5bb6023d4d78494b1fb
SSDeep
49152:nfmU5imgP1rfSPur6q5llYYNKd1g1L8Xz0r9/+5:fd5imI1+WXLKdiLsz0xm5
TLSH
BAB5333192D543D3E0C48234875DD1FAE994CC4B3E6629A168DFBB8C6BF6A3351E98C1
File Structure
1b20fc24126bf5dbf907b48dc7a799f5
Malicious
7z-stream @ 0x000050C2.7z
Root Entry
Malicious
䡀䌏䈯
䡀䈖䌧䠤
䈰䌧㡤䆾䅤
Malicious
7z-stream @ 0x000000C2.7z
AltPayload
DllPayload
7z-stream @ 0x000F5A4C.7z
[Authenticode]_9c667d29.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0031
ID:1033
ID:0032
ID:1033
ID:0033
ID:1033
ID:0034
ID:1033
RT_STRING
ID:0007
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
RT_VERSION
ID:0001
ID:1033
ExePayload
[Authenticode]_9f935f4e.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
InitScript
Malicious
LnkPayload
䡀㬿䏲䐸䖱
䡀㽿䅤䈯䠶
䡀䈏䗤䕸䠨
䡀䕙䓲䕨䜷
䡀䈛䒰䈹䌏䈯
䡀䌍䈵䗦䕲䠼
䡀䒌䓰䑲䑨䠷
䡀㼿䕷䑬㭪䗤䠤
䡀㼿䕷䑬㹪䒲䠯
䡀㿿䏤䇬䗤䒬䠱
䡀䖖㯬䏬㱨䖤䠫
䡀䘌䗶䐲䆊䌷䑲
䡀䇊䌰㾱㼒䔨䈸䆱䠨
䡀䈏䗤䕸㬨䐲䒳䈱䗱䠶
䡀䑒䗶䏤㾯㼒䔨䈸䆱䠨
䡀䇊䌰㮱䈻䘦䈷䈜䘴䑨䈦
䡀䇊䗹䛎䆨䗸㼨䔨䈸䆱䠨
䡀䑒䗶䏤㮯䈻䘦䈷䈜䘴䑨䈦
SummaryInformation
AltPayload
DllPayload
ExePayload
InitScript
LnkPayload
1b20fc24126bf5dbf907b48dc7a799f5 (2.33 MB)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙