Suspicious
Suspect

1ed93cdde85fd68e05f341cc768c8bd7

PE Executable
|
MD5: 1ed93cdde85fd68e05f341cc768c8bd7
|
Size: 583.19 KB
|
application/x-dosexec

Print
Summary by MalvaGPT
Characteristics
Hash
 Hash Value
MD5
1ed93cdde85fd68e05f341cc768c8bd7
Sha1
17acb4bad664ae9e863484fc40a6c199dd52c5f3
Sha256
2ff1c57e3d7a233ccc576718cdd23754e37754fcfd6c0da7aeecb7e5c3e66f13
Sha384
e0845e18813d59516cd22e171efc9a315d0e42b362fe6fc344ffb4217699293ea99e28edd475ec14e969526bc1af7e8f
Sha512
8a735d8618c260204137c16b8d3e22ec423e775febbad89afbc3213fca1632e72c92f4b5a8f2ce3e75a3dae918268a6706a2ec25005294368111f95b1030f0ab
SSDeep
12288:PCp0jH/Op7eFzRCOGl1GNPcTKhQwHuiiITdx9dbRz3KfaWQ:PCp0jfOMFzQl1GThS1ITdLrz3KaWQ
TLSH
72C41252BBD1CEFAE1E203758845BBB585FDEE30071509C7A3D84E4B69352C6DB26382

PeID

Microsoft Visual C++
Microsoft Visual C++ 5.0
Microsoft Visual C++ 6.0 DLL (Debug)
Microsoft Visual C++ v6.0
Microsoft Visual C++ v6.0
Microsoft Visual C++ v6.0 DLL
File Structure
1ed93cdde85fd68e05f341cc768c8bd7
7z-stream @ 0x0001CE98.7z
mim_e2.txt
gaia_crash.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.idata
.reloc
qwinsta.exe
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
MUI
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
run_all.exe
[Authenticode]_39900618.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
Resources
PNG
ID:0064
ID:2052
ID:2052-preview.png
ID:0065
ID:2052
ID:2052-preview.png
ID:0066
ID:2052
ID:2052-preview.png
ID:0067
ID:2052
ID:2052-preview.png
ID:03E8
ID:2052
ID:2052-preview.png
ID:03E9
ID:2052
ID:2052-preview.png
ID:03EA
ID:2052
ID:2052-preview.png
ID:07D1
ID:2052
ID:2052-preview.png
ID:07D2
ID:2052
ID:2052-preview.png
ID:07D3
ID:2052
ID:2052-preview.png
ID:07D4
ID:2052
ID:2052-preview.png
XML
ID:000A
ID:2052
ID:000B
ID:2052
ID:0064
ID:2052
ID:0065
ID:2052
ID:0066
ID:2052
ID:006E
ID:2052
ID:006F
ID:2052
ID:0070
ID:2052
ID:EA60
ID:2052
ID:EA61
ID:2052
ID:EA62
ID:2052
RT_ICON
ID:0001
ID:2052
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
ID:0006
ID:2052
ID:0007
ID:2052
ID:0008
ID:2052
RT_MENU
ID:006D
ID:2052
RT_DIALOG
ID:0067
ID:2052
RT_STRING
ID:0007
ID:2052
RT_ACCELERATOR
ID:006D
ID:2052
RT_GROUP_CURSOR4
ID:006B
ID:2052
ID:006C
ID:2052
RT_VERSION
ID:0001
ID:0
RT_MANIFEST
ID:0001
ID:1033
Sihyut.exe
Overlay_a3046092.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
Overlay_914c9de4.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
Resources
RT_ICON
ID:0001
ID:1049
ID:0002
ID:1049
ID:0003
ID:1049
ID:0004
ID:1049
ID:0077
ID:1049
ID:0078
ID:1049
ID:0079
ID:1049
RT_GROUP_CURSOR4
ID:0065
ID:1049
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Informations
Name
 Value
Info

PE Detect: PeReader OK (file layout)
Info

Overlay extracted: Overlay_914c9de4.bin (464915 bytes)
1ed93cdde85fd68e05f341cc768c8bd7 (583.19 KB)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙