Ctrl + scroll to zoom · drag to pan

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 1e36adf334f710cd3dc51566d3b21e7e
Sha1 44e7205218c0c4ce4ffb94cfd6a5a128d09e4f65
Sha256 81722dbf0c06cec0d305b28e7df8ac667b929d9a93789e7f2dd77ae8d32f0cfe
Sha384 b5aef0108cd69fed56aff6458859e646095a175153cd0c8db4adc1aa2c6e7b17e31b084529974248fe7e43c1642ac02c
Sha512 6678ee0351284ce68afdf17f63083e0b0cfe0cc101b23e1b7f343aef9fa8184844451e8af111de0a96335aaafee2c61e9847eeee54a6a893d6e973578fcc8266
SSDeep 6144:vahORKe5v0bURyWKV0VC3QZd05Pp9HfZu5PIImWyE:viHNbURpKVuC3SdgpRBuuWD
TLSH B8E42940B689DEA9E9170270886AD2F31914BCB9C651614F39D8FF3FFA73648101DE6B
PeID
Microsoft Visual C++ 8.0 (DLL)
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
AVI
ID:0BB9
ID:1033
EDPENLIGHTENEDAPPINFOID
ID:0000
ID:1033
GOOGLEUPDATEAPPLICATIONCOMMANDS
ID:0001
ID:1033
LIMITEDACCESSFEATURE
ID:0000
ID:1033
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:0019
ID:0
ID:001A
ID:0
ID:001B
ID:0
ID:001C
ID:0
RT_ICON
ID:0001
ID:0
ID:0-preview.png
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0-preview.png
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:0010
ID:0
ID:0-preview.png
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:0019
ID:0
ID:001A
ID:0
ID:001B
ID:0
ID:0-preview.png
ID:001C
ID:0
ID:001D
ID:0
ID:001E
ID:0
ID:0026
ID:0
ID:0027
ID:0
ID:0028
ID:0
ID:0029
ID:0
ID:002A
ID:0
ID:002B
ID:0
ID:0-preview.png
ID:002C
ID:0
ID:002D
ID:0
ID:0-preview.png
ID:002E
ID:0
ID:002F
ID:0
ID:0030
ID:0
ID:0031
ID:0
ID:0032
ID:0
ID:0033
ID:0
ID:0034
ID:0
ID:0035
ID:0
ID:0-preview.png
ID:0036
ID:0
ID:0037
ID:0
ID:0038
ID:0
ID:0039
ID:0
ID:003A
ID:0
ID:003B
ID:0
ID:003C
ID:0
ID:003D
ID:0
ID:003E
ID:0
ID:003F
ID:0
ID:0040
ID:0
ID:0041
ID:0
ID:0042
ID:0
ID:0-preview.png
ID:0043
ID:0
ID:0044
ID:0
ID:0045
ID:0
ID:0046
ID:0
ID:0047
ID:0
ID:0-preview.png
ID:0048
ID:0
ID:0049
ID:0
ID:004A
ID:0
ID:004B
ID:0
ID:0-preview.png
ID:004C
ID:0
ID:0-preview.png
ID:004D
ID:0
ID:004E
ID:0
ID:004F
ID:0
ID:0050
ID:0
ID:0051
ID:0
ID:0052
ID:0
ID:0053
ID:0
ID:0054
ID:0
ID:0-preview.png
ID:0055
ID:0
ID:0056
ID:0
ID:0057
ID:0
ID:0058
ID:0
ID:0059
ID:0
ID:005A
ID:0
RT_DIALOG
ID:07D1
ID:1033
ID:07D2
ID:1033
ID:07D3
ID:1033
ID:07D4
ID:1033
ID:07D5
ID:1033
ID:07D6
ID:1033
RT_STRING
ID:003F
ID:1033
ID:004C
ID:1033
ID:004D
ID:1033
ID:0050
ID:1033
ID:0053
ID:1033
ID:0055
ID:1033
RT_RCDATA
ID:0000
ID:1033
692e1b8679ae8.vbs
RT_GROUP_CURSOR2
ID:A6AE
ID:0
ID:A6AF
ID:0
ID:A6B0
ID:0
ID:A6B1
ID:0
ID:A6B2
ID:0
ID:A6B3
ID:0
ID:A6B4
ID:0
ID:A6B5
ID:0
ID:A6B6
ID:0
ID:A6B7
ID:0
ID:A6B8
ID:0
ID:A6B9
ID:0
ID:A6BA
ID:0
ID:A6BB
ID:0
ID:A6BC
ID:0
ID:A6BD
ID:0
ID:A6BE
ID:0
ID:A6BF
ID:0
ID:A6C0
ID:0
ID:A6C1
ID:0
ID:A6C2
ID:0
ID:A6C3
ID:0
ID:A6C4
ID:0
ID:A6C5
ID:0
ID:A6C6
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:0
ID:0067
ID:0
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Name Value
Info
PE Detect: PeReader OK (file layout)
Info
PDB Path: wextract.pdb
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
AVI
ID:0BB9
ID:1033
EDPENLIGHTENEDAPPINFOID
ID:0000
ID:1033
GOOGLEUPDATEAPPLICATIONCOMMANDS
ID:0001
ID:1033
LIMITEDACCESSFEATURE
ID:0000
ID:1033
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:0019
ID:0
ID:001A
ID:0
ID:001B
ID:0
ID:001C
ID:0
RT_ICON
ID:0001
ID:0
ID:0-preview.png
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0-preview.png
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:0010
ID:0
ID:0-preview.png
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:0019
ID:0
ID:001A
ID:0
ID:001B
ID:0
ID:0-preview.png
ID:001C
ID:0
ID:001D
ID:0
ID:001E
ID:0
ID:0026
ID:0
ID:0027
ID:0
ID:0028
ID:0
ID:0029
ID:0
ID:002A
ID:0
ID:002B
ID:0
ID:0-preview.png
ID:002C
ID:0
ID:002D
ID:0
ID:0-preview.png
ID:002E
ID:0
ID:002F
ID:0
ID:0030
ID:0
ID:0031
ID:0
ID:0032
ID:0
ID:0033
ID:0
ID:0034
ID:0
ID:0035
ID:0
ID:0-preview.png
ID:0036
ID:0
ID:0037
ID:0
ID:0038
ID:0
ID:0039
ID:0
ID:003A
ID:0
ID:003B
ID:0
ID:003C
ID:0
ID:003D
ID:0
ID:003E
ID:0
ID:003F
ID:0
ID:0040
ID:0
ID:0041
ID:0
ID:0042
ID:0
ID:0-preview.png
ID:0043
ID:0
ID:0044
ID:0
ID:0045
ID:0
ID:0046
ID:0
ID:0047
ID:0
ID:0-preview.png
ID:0048
ID:0
ID:0049
ID:0
ID:004A
ID:0
ID:004B
ID:0
ID:0-preview.png
ID:004C
ID:0
ID:0-preview.png
ID:004D
ID:0
ID:004E
ID:0
ID:004F
ID:0
ID:0050
ID:0
ID:0051
ID:0
ID:0052
ID:0
ID:0053
ID:0
ID:0054
ID:0
ID:0-preview.png
ID:0055
ID:0
ID:0056
ID:0
ID:0057
ID:0
ID:0058
ID:0
ID:0059
ID:0
ID:005A
ID:0
RT_DIALOG
ID:07D1
ID:1033
ID:07D2
ID:1033
ID:07D3
ID:1033
ID:07D4
ID:1033
ID:07D5
ID:1033
ID:07D6
ID:1033
RT_STRING
ID:003F
ID:1033
ID:004C
ID:1033
ID:004D
ID:1033
ID:0050
ID:1033
ID:0053
ID:1033
ID:0055
ID:1033
RT_RCDATA
ID:0000
ID:1033
692e1b8679ae8.vbs
RT_GROUP_CURSOR2
ID:A6AE
ID:0
ID:A6AF
ID:0
ID:A6B0
ID:0
ID:A6B1
ID:0
ID:A6B2
ID:0
ID:A6B3
ID:0
ID:A6B4
ID:0
ID:A6B5
ID:0
ID:A6B6
ID:0
ID:A6B7
ID:0
ID:A6B8
ID:0
ID:A6B9
ID:0
ID:A6BA
ID:0
ID:A6BB
ID:0
ID:A6BC
ID:0
ID:A6BD
ID:0
ID:A6BE
ID:0
ID:A6BF
ID:0
ID:A6C0
ID:0
ID:A6C1
ID:0
ID:A6C2
ID:0
ID:A6C3
ID:0
ID:A6C4
ID:0
ID:A6C5
ID:0
ID:A6C6
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:0
ID:0067
ID:0
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙