Suspicious
Suspect

23cf8a639e66400f85c57ff31ed87053

MS Office Document
|
MD5: 23cf8a639e66400f85c57ff31ed87053
|
Size: 4.07 MB
|
application/vnd.ms-office

Summary by MalvaGPT
Characteristics
Hash
Hash Value
MD5
23cf8a639e66400f85c57ff31ed87053
Sha1
6f0ff1db89412bf525beee0c1186e82160d41998
Sha256
9adf45e916d4221218b486ba02c1912ff30335c1373ebbcffbf5dc972899cae3
Sha384
bea4a2c9c0b726477be9be56a806d9ea92150fe69d5516ac6be0b39d574c166479dceb39f3c61893e5b65bdd3e9c5cc2
Sha512
009309630535adf2df4747480c8da0333c77fd5cd00c7e9b82eec0caa25e2b4666cbef90e4f415ec4e031a0015a701f611a8d854486966c296711142237352fd
SSDeep
49152:N5VL8r6F5mCmR+tugZZL+H9IyKficUAG595W40ZZnZA4s14HxPMxUIroPueG6bgH:Fo6fZLSIX6cZGZWXpVHx2UIUPOVgu
TLSH
FC160116B3C38A22C55D017BF459FE0E5438FE63473451E7BAF5395F88B08C1A2BAA46
File Structure
Root Entry
䡀䌏䈯
䡀㲞䈝䗻
䡀䈖䌧䠤
䡀䌋䄱䜵
䡀䌍䏤䊲
䡀䕎䒵䠵
䌋䄱䜵㷾䚨
䌋䄱䜵㾾䠳
䌧䎶䞁䄦䠥
䡀㬿䏲䐸䖱
䡀㽿䅤䈯䠶
䡀䈏䗤䕸䠨
䡀䈛䌪䗶䜵
䡀䋌䆨㫮䛲
䡀䒌䗱䒵䠯
䡀䓞䕪䇤䠨
䡀䕙䓲䕨䜷
䌋䄱䜵䌾䉱䠲
䡀䆊䌷䑲䈝䗻
䡀䈝䗻䗜䏼䠨
䡀䌍䈵䗦䕲䠼
䡀䒌䓰䑲䑨䠷
䌋䄱䜵䗾䅤䄥䎦
䡀㲊㬿䑲䕷䏲䛎
䡀㼿䕷䑬㭪䗤䠤
䡀㼿䕷䑬㹪䒲䠯
䡀㿿䏤䇬䗤䒬䠱
䡀䄛䌧㫲䗸䒷䠱
䡀䒌䗱䒵㮯䈹䗱
䡀䕌䄨䈷䒏䇯䕨
䡀䘌䗶䐲䆊䌷䑲
䡀䙎䑨㶷䓤䌳䊱
䌋䄱䜵䆾䐲䏳䗨䠬
䌋䄱䜵䆾䖸䌷䒦䠱
䌋䄱䜵䈾䆻䄯䌰䠦
䌋䄱䜵䌾䖱䌷䒦䠱
䌋䄱䜵䕾䐨䙲䆬䠲
䌋䄱䜵䕾䓨䌤䌵䠦
䌋䄱䜵䅾䑤䈱䞵䓭䠪
䌋䄱䜵䅾䑤䈱䞵䓭䠪-preview.png
䌋䄱䜵䅾䑤䈱䞵䙶䠪
䌋䄱䜵䅾䑤䈱䞵䙶䠪-preview.jpg
䌋䄱䜵䇾䄬䒯䞪䓭䠪
䌋䄱䜵䇾䄬䒯䞪䓭䠪-preview.png
䌋䄱䜵䇾䄬䒯䞪䙶䠪
䌋䄱䜵䇾䄬䒯䞪䙶䠪-preview.jpg
䡀䄕䑸䋦䒌䇱䗬䒬䠱
䡀䇊䌰㾱㼒䔨䈸䆱䠨
䡀䒌䗱䒵㬯䑲䌧䌷䑲
[Authenticode]_c6c1d5ed.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_DIALOG
ID:2AB7
ID:1033
RT_STRING
ID:09C5
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
䌋䄱䜵䆾䇰䌯䎱䕤䒵䠺
䡀䈏䗤䕸㬨䐲䒳䈱䗱䠶
䡀䑒䗶䏤㾯㼒䔨䈸䆱䠨
䡀䇊䌰㮱䈻䘦䈷䈜䘴䑨䈦
䡀䇊䗹䛎䆨䗸㼨䔨䈸䆱䠨
䡀䑒䗶䏤㮯䈻䘦䈷䈜䘴䑨䈦
䡀䒋䗲䗶䄵䓳䕨㲞䈜䘴䑨䈦
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㠅䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㠅䍾䊳-preview.png
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㥂䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㥂䍾䊳-preview.png
䌋䄱䜵䅾䑤䈱䞵䆶䏤㢨㠀䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㢨㠀䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㠅䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㠅䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㥂䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㥂䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㢨㠀䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㢨㠀䍾䊳-preview.png
SummaryInformation
23cf8a639e66400f85c57ff31ed87053
0x00024417.svg
0x0004BD8A.svg
Microsoft.VC80.CRT.manifest
Microsoft.VC80.MFC.manifest
Microsoft.VC80.MFCLOC.manifest
[Authenticode]_fa9cd492.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
audiogram.tif
[Authenticode]_9a0afa6c.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
Resources
RT_VERSION
ID:0001
ID:1051
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.gdata0
.reloc
.rsrc
Resources
GIF
ID:024F
ID:0
ID:0-preview.png
ID:0251
ID:0
ID:0-preview.png
RT_BITMAP
ID:042E
ID:0
RT_ICON
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:0019
ID:0
ID:001A
ID:0
RT_MENU
ID:0082
ID:1033
ID:008D
ID:1033
ID:00B9
ID:1033
ID:01F0
ID:1033
ID:0224
ID:1033
RT_DIALOG
ID:0066
ID:1033
ID:0081
ID:1033
ID:0082
ID:1033
ID:0096
ID:1033
ID:0097
ID:1033
ID:0098
ID:1033
ID:0099
ID:1033
ID:009A
ID:1033
ID:009F
ID:1033
ID:00A0
ID:1033
ID:00A5
ID:1033
ID:00A6
ID:1033
ID:00A7
ID:1033
ID:00A8
ID:1033
ID:00A9
ID:1033
ID:00AA
ID:1033
ID:00AE
ID:1033
ID:00AF
ID:1033
ID:00B1
ID:1033
ID:00B2
ID:1033
ID:00C3
ID:1033
ID:0146
ID:1033
ID:0147
ID:1033
ID:015E
ID:1033
ID:015F
ID:1033
ID:0160
ID:1033
ID:0161
ID:1033
ID:0162
ID:1033
ID:0163
ID:1033
ID:0164
ID:1033
ID:0165
ID:1033
ID:0166
ID:1033
ID:01C8
ID:1033
ID:01C9
ID:1033
ID:01CA
ID:1033
ID:01CB
ID:1033
ID:01F1
ID:1033
ID:01F2
ID:1033
ID:021B
ID:1033
ID:021C
ID:1033
ID:0222
ID:1033
ID:0223
ID:1033
ID:0224
ID:1033
ID:0225
ID:1033
ID:024A
ID:1033
ID:024B
ID:1033
ID:024C
ID:1033
ID:024D
ID:1033
ID:0255
ID:1033
ID:0256
ID:1033
ID:0257
ID:1033
ID:0258
ID:1033
ID:0259
ID:1033
ID:025A
ID:1033
ID:025B
ID:1033
ID:025C
ID:1033
ID:025D
ID:1033
ID:025E
ID:1033
ID:025F
ID:1033
ID:02A3
ID:1033
ID:02A4
ID:1033
ID:02A5
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:004B
ID:1033
ID:004F
ID:1033
ID:0802
ID:1033
ID:0803
ID:1033
ID:0804
ID:1033
ID:0806
ID:1033
ID:0807
ID:1033
RT_ACCELERATOR
ID:0084
ID:1033
ID:008A
ID:1033
ID:01EF
ID:1033
ID:0223
ID:1033
RT_GROUP_CURSOR4
ID:0080
ID:0
ID:0090
ID:0
ID:0091
ID:0
ID:0092
ID:0
ID:0093
ID:0
ID:0094
ID:0
ID:0139
ID:0
ID:013A
ID:0
ID:013B
ID:0
ID:014D
ID:0
ID:014E
ID:0
ID:0157
ID:0
ID:0158
ID:0
ID:0159
ID:0
ID:015A
ID:0
ID:015B
ID:0
ID:015C
ID:0
ID:015D
ID:0
ID:016B
ID:0
ID:016C
ID:0
ID:016D
ID:0
ID:016E
ID:0
ID:016F
ID:0
ID:0171
ID:0
ID:0172
ID:0
ID:0258
ID:0
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
RT_BITMAP
ID:7912
ID:1033
ID:7914
ID:1033
ID:7E80
ID:1033
RT_DIALOG
ID:7801
ID:1033
ID:7802
ID:1033
ID:7803
ID:1033
ID:780E
ID:1033
ID:7E01
ID:1033
ID:7E02
ID:1033
ID:7E03
ID:1033
RT_STRING
ID:0E01
ID:1033
ID:0E11
ID:1033
ID:0E12
ID:1033
ID:0E13
ID:1033
ID:0E14
ID:1033
ID:0E15
ID:1033
ID:0E16
ID:1033
ID:0E17
ID:1033
ID:0E21
ID:1033
ID:0E22
ID:1033
ID:0E71
ID:1033
ID:0E81
ID:1033
ID:0E91
ID:1033
ID:0EF1
ID:1033
ID:0EF2
ID:1033
ID:0EFE
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F05
ID:1033
ID:0F09
ID:1033
ID:0F0A
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F29
ID:1033
ID:0F2A
ID:1033
ID:0F2C
ID:1033
ID:0F2E
ID:1033
ID:0F2F
ID:1033
ID:0FE1
ID:1033
ID:0FE2
ID:1033
ID:0FE3
ID:1033
ID:0FE4
ID:1033
ID:0FE5
ID:1033
ID:0FE9
ID:1033
ID:0FEB
ID:1033
ID:0FEC
ID:1033
ID:0FED
ID:1033
RT_ACCELERATOR
ID:7915
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7902
ID:1033
ID:7903
ID:1033
ID:7904
ID:1033
ID:7905
ID:1033
ID:7906
ID:1033
ID:7907
ID:1033
ID:7908
ID:1033
ID:7909
ID:1033
ID:790A
ID:1033
ID:790B
ID:1033
ID:790C
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:03E8
ID:1033
RT_DLGINIT
ID:7E02
ID:1033
Artefacts
Name
Value
URLs in VB Code - #1

http://ns.adobe.com/xap/1.0/

URLs in VB Code - #2

http://www.w3.org/1999/02/22-rdf-syntax-ns#

URLs in VB Code - #3

http://ns.adobe.com/xap/1.0/mm/

URLs in VB Code - #4

http://ns.adobe.com/xap/1.0/sType/ResourceRef#

URLs in VB Code - #5

http://www.w3.org/2000/svg

URLs in VB Code - #6

http://www.w3.org/1999/xlink

URLs in VB Code - #7

http://t2.symcb.com0

URLs in VB Code - #8

http://t1.symcb.com/ThawtePCA.crl0

URLs in VB Code - #9

http://tl.symcb.com/tl.crl0

URLs in VB Code - #10

https://www.thawte.com/cps0/

URLs in VB Code - #11

https://www.thawte.com/repository0W

URLs in VB Code - #12

http://tl.symcb.com/tl.crt0

URLs in VB Code - #13

https://www.advancedinstaller.com

URLs in VB Code - #14

http://crl3.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crl0

URLs in VB Code - #15

http://ocsp.digicert.com0X

URLs in VB Code - #16

http://cacerts.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crt0

URLs in VB Code - #17

http://ocsp.digicert.com0A

URLs in VB Code - #18

http://cacerts.digicert.com/DigiCertTrustedRootG4.crt0C

URLs in VB Code - #19

http://crl3.digicert.com/DigiCertTrustedRootG4.crl0

URLs in VB Code - #20

http://ocsp.digicert.com0C

URLs in VB Code - #21

http://cacerts.digicert.com/DigiCertAssuredIDRootCA.crt0E

URLs in VB Code - #22

http://crl3.digicert.com/DigiCertAssuredIDRootCA.crl0

URLs in VB Code - #1

http://t2.symcb.com0

URLs in VB Code - #2

http://t1.symcb.com/ThawtePCA.crl0

URLs in VB Code - #3

http://tl.symcb.com/tl.crl0

URLs in VB Code - #4

https://www.thawte.com/cps0/

URLs in VB Code - #5

https://www.thawte.com/repository0W

URLs in VB Code - #6

http://tl.symcb.com/tl.crt0

URLs in VB Code - #7

https://www.advancedinstaller.com

URLs in VB Code - #8

http://crl3.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crl0

URLs in VB Code - #9

http://ocsp.digicert.com0X

URLs in VB Code - #10

http://cacerts.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crt0

URLs in VB Code - #11

http://ocsp.digicert.com0A

URLs in VB Code - #12

http://cacerts.digicert.com/DigiCertTrustedRootG4.crt0C

URLs in VB Code - #13

http://crl3.digicert.com/DigiCertTrustedRootG4.crl0

URLs in VB Code - #14

http://ocsp.digicert.com0C

URLs in VB Code - #15

http://cacerts.digicert.com/DigiCertAssuredIDRootCA.crt0E

URLs in VB Code - #16

http://crl3.digicert.com/DigiCertAssuredIDRootCA.crl0

23cf8a639e66400f85c57ff31ed87053 (4.07 MB)
File Structure
Root Entry
䡀䌏䈯
䡀㲞䈝䗻
䡀䈖䌧䠤
䡀䌋䄱䜵
䡀䌍䏤䊲
䡀䕎䒵䠵
䌋䄱䜵㷾䚨
䌋䄱䜵㾾䠳
䌧䎶䞁䄦䠥
䡀㬿䏲䐸䖱
䡀㽿䅤䈯䠶
䡀䈏䗤䕸䠨
䡀䈛䌪䗶䜵
䡀䋌䆨㫮䛲
䡀䒌䗱䒵䠯
䡀䓞䕪䇤䠨
䡀䕙䓲䕨䜷
䌋䄱䜵䌾䉱䠲
䡀䆊䌷䑲䈝䗻
䡀䈝䗻䗜䏼䠨
䡀䌍䈵䗦䕲䠼
䡀䒌䓰䑲䑨䠷
䌋䄱䜵䗾䅤䄥䎦
䡀㲊㬿䑲䕷䏲䛎
䡀㼿䕷䑬㭪䗤䠤
䡀㼿䕷䑬㹪䒲䠯
䡀㿿䏤䇬䗤䒬䠱
䡀䄛䌧㫲䗸䒷䠱
䡀䒌䗱䒵㮯䈹䗱
䡀䕌䄨䈷䒏䇯䕨
䡀䘌䗶䐲䆊䌷䑲
䡀䙎䑨㶷䓤䌳䊱
䌋䄱䜵䆾䐲䏳䗨䠬
䌋䄱䜵䆾䖸䌷䒦䠱
䌋䄱䜵䈾䆻䄯䌰䠦
䌋䄱䜵䌾䖱䌷䒦䠱
䌋䄱䜵䕾䐨䙲䆬䠲
䌋䄱䜵䕾䓨䌤䌵䠦
䌋䄱䜵䅾䑤䈱䞵䓭䠪
䌋䄱䜵䅾䑤䈱䞵䓭䠪-preview.png
䌋䄱䜵䅾䑤䈱䞵䙶䠪
䌋䄱䜵䅾䑤䈱䞵䙶䠪-preview.jpg
䌋䄱䜵䇾䄬䒯䞪䓭䠪
䌋䄱䜵䇾䄬䒯䞪䓭䠪-preview.png
䌋䄱䜵䇾䄬䒯䞪䙶䠪
䌋䄱䜵䇾䄬䒯䞪䙶䠪-preview.jpg
䡀䄕䑸䋦䒌䇱䗬䒬䠱
䡀䇊䌰㾱㼒䔨䈸䆱䠨
䡀䒌䗱䒵㬯䑲䌧䌷䑲
[Authenticode]_c6c1d5ed.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_DIALOG
ID:2AB7
ID:1033
RT_STRING
ID:09C5
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
䌋䄱䜵䆾䇰䌯䎱䕤䒵䠺
䡀䈏䗤䕸㬨䐲䒳䈱䗱䠶
䡀䑒䗶䏤㾯㼒䔨䈸䆱䠨
䡀䇊䌰㮱䈻䘦䈷䈜䘴䑨䈦
䡀䇊䗹䛎䆨䗸㼨䔨䈸䆱䠨
䡀䑒䗶䏤㮯䈻䘦䈷䈜䘴䑨䈦
䡀䒋䗲䗶䄵䓳䕨㲞䈜䘴䑨䈦
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㠅䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㠅䍾䊳-preview.png
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㥂䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㥂䍾䊳-preview.png
䌋䄱䜵䅾䑤䈱䞵䆶䏤㢨㠀䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㢨㠀䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㠅䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㠅䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㥂䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㥂䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㢨㠀䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㢨㠀䍾䊳-preview.png
SummaryInformation
23cf8a639e66400f85c57ff31ed87053
0x00024417.svg
0x0004BD8A.svg
Microsoft.VC80.CRT.manifest
Microsoft.VC80.MFC.manifest
Microsoft.VC80.MFCLOC.manifest
[Authenticode]_fa9cd492.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
audiogram.tif
[Authenticode]_9a0afa6c.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
Resources
RT_VERSION
ID:0001
ID:1051
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.gdata0
.reloc
.rsrc
Resources
GIF
ID:024F
ID:0
ID:0-preview.png
ID:0251
ID:0
ID:0-preview.png
RT_BITMAP
ID:042E
ID:0
RT_ICON
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:0019
ID:0
ID:001A
ID:0
RT_MENU
ID:0082
ID:1033
ID:008D
ID:1033
ID:00B9
ID:1033
ID:01F0
ID:1033
ID:0224
ID:1033
RT_DIALOG
ID:0066
ID:1033
ID:0081
ID:1033
ID:0082
ID:1033
ID:0096
ID:1033
ID:0097
ID:1033
ID:0098
ID:1033
ID:0099
ID:1033
ID:009A
ID:1033
ID:009F
ID:1033
ID:00A0
ID:1033
ID:00A5
ID:1033
ID:00A6
ID:1033
ID:00A7
ID:1033
ID:00A8
ID:1033
ID:00A9
ID:1033
ID:00AA
ID:1033
ID:00AE
ID:1033
ID:00AF
ID:1033
ID:00B1
ID:1033
ID:00B2
ID:1033
ID:00C3
ID:1033
ID:0146
ID:1033
ID:0147
ID:1033
ID:015E
ID:1033
ID:015F
ID:1033
ID:0160
ID:1033
ID:0161
ID:1033
ID:0162
ID:1033
ID:0163
ID:1033
ID:0164
ID:1033
ID:0165
ID:1033
ID:0166
ID:1033
ID:01C8
ID:1033
ID:01C9
ID:1033
ID:01CA
ID:1033
ID:01CB
ID:1033
ID:01F1
ID:1033
ID:01F2
ID:1033
ID:021B
ID:1033
ID:021C
ID:1033
ID:0222
ID:1033
ID:0223
ID:1033
ID:0224
ID:1033
ID:0225
ID:1033
ID:024A
ID:1033
ID:024B
ID:1033
ID:024C
ID:1033
ID:024D
ID:1033
ID:0255
ID:1033
ID:0256
ID:1033
ID:0257
ID:1033
ID:0258
ID:1033
ID:0259
ID:1033
ID:025A
ID:1033
ID:025B
ID:1033
ID:025C
ID:1033
ID:025D
ID:1033
ID:025E
ID:1033
ID:025F
ID:1033
ID:02A3
ID:1033
ID:02A4
ID:1033
ID:02A5
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:004B
ID:1033
ID:004F
ID:1033
ID:0802
ID:1033
ID:0803
ID:1033
ID:0804
ID:1033
ID:0806
ID:1033
ID:0807
ID:1033
RT_ACCELERATOR
ID:0084
ID:1033
ID:008A
ID:1033
ID:01EF
ID:1033
ID:0223
ID:1033
RT_GROUP_CURSOR4
ID:0080
ID:0
ID:0090
ID:0
ID:0091
ID:0
ID:0092
ID:0
ID:0093
ID:0
ID:0094
ID:0
ID:0139
ID:0
ID:013A
ID:0
ID:013B
ID:0
ID:014D
ID:0
ID:014E
ID:0
ID:0157
ID:0
ID:0158
ID:0
ID:0159
ID:0
ID:015A
ID:0
ID:015B
ID:0
ID:015C
ID:0
ID:015D
ID:0
ID:016B
ID:0
ID:016C
ID:0
ID:016D
ID:0
ID:016E
ID:0
ID:016F
ID:0
ID:0171
ID:0
ID:0172
ID:0
ID:0258
ID:0
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
RT_BITMAP
ID:7912
ID:1033
ID:7914
ID:1033
ID:7E80
ID:1033
RT_DIALOG
ID:7801
ID:1033
ID:7802
ID:1033
ID:7803
ID:1033
ID:780E
ID:1033
ID:7E01
ID:1033
ID:7E02
ID:1033
ID:7E03
ID:1033
RT_STRING
ID:0E01
ID:1033
ID:0E11
ID:1033
ID:0E12
ID:1033
ID:0E13
ID:1033
ID:0E14
ID:1033
ID:0E15
ID:1033
ID:0E16
ID:1033
ID:0E17
ID:1033
ID:0E21
ID:1033
ID:0E22
ID:1033
ID:0E71
ID:1033
ID:0E81
ID:1033
ID:0E91
ID:1033
ID:0EF1
ID:1033
ID:0EF2
ID:1033
ID:0EFE
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F05
ID:1033
ID:0F09
ID:1033
ID:0F0A
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F29
ID:1033
ID:0F2A
ID:1033
ID:0F2C
ID:1033
ID:0F2E
ID:1033
ID:0F2F
ID:1033
ID:0FE1
ID:1033
ID:0FE2
ID:1033
ID:0FE3
ID:1033
ID:0FE4
ID:1033
ID:0FE5
ID:1033
ID:0FE9
ID:1033
ID:0FEB
ID:1033
ID:0FEC
ID:1033
ID:0FED
ID:1033
RT_ACCELERATOR
ID:7915
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7902
ID:1033
ID:7903
ID:1033
ID:7904
ID:1033
ID:7905
ID:1033
ID:7906
ID:1033
ID:7907
ID:1033
ID:7908
ID:1033
ID:7909
ID:1033
ID:790A
ID:1033
ID:790B
ID:1033
ID:790C
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:03E8
ID:1033
RT_DLGINIT
ID:7E02
ID:1033
Characteristics
No malware configuration were found at this point.
Artefacts
Name
Value Location
URLs in VB Code - #1

http://ns.adobe.com/xap/1.0/

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #2

http://www.w3.org/1999/02/22-rdf-syntax-ns#

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #3

http://ns.adobe.com/xap/1.0/mm/

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #4

http://ns.adobe.com/xap/1.0/sType/ResourceRef#

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #5

http://www.w3.org/2000/svg

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #6

http://www.w3.org/1999/xlink

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #7

http://t2.symcb.com0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #8

http://t1.symcb.com/ThawtePCA.crl0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #9

http://tl.symcb.com/tl.crl0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #10

https://www.thawte.com/cps0/

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #11

https://www.thawte.com/repository0W

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #12

http://tl.symcb.com/tl.crt0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #13

https://www.advancedinstaller.com

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #14

http://crl3.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crl0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #15

http://ocsp.digicert.com0X

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #16

http://cacerts.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crt0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #17

http://ocsp.digicert.com0A

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #18

http://cacerts.digicert.com/DigiCertTrustedRootG4.crt0C

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #19

http://crl3.digicert.com/DigiCertTrustedRootG4.crl0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #20

http://ocsp.digicert.com0C

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #21

http://cacerts.digicert.com/DigiCertAssuredIDRootCA.crt0E

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #22

http://crl3.digicert.com/DigiCertAssuredIDRootCA.crl0

23cf8a639e66400f85c57ff31ed87053

URLs in VB Code - #1

http://t2.symcb.com0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #2

http://t1.symcb.com/ThawtePCA.crl0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #3

http://tl.symcb.com/tl.crl0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #4

https://www.thawte.com/cps0/

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #5

https://www.thawte.com/repository0W

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #6

http://tl.symcb.com/tl.crt0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #7

https://www.advancedinstaller.com

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #8

http://crl3.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crl0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #9

http://ocsp.digicert.com0X

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #10

http://cacerts.digicert.com/DigiCertTrustedG4RSA4096SHA256TimeStampingCA.crt0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #11

http://ocsp.digicert.com0A

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #12

http://cacerts.digicert.com/DigiCertTrustedRootG4.crt0C

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #13

http://crl3.digicert.com/DigiCertTrustedRootG4.crl0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #14

http://ocsp.digicert.com0C

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #15

http://cacerts.digicert.com/DigiCertAssuredIDRootCA.crt0E

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

URLs in VB Code - #16

http://crl3.digicert.com/DigiCertAssuredIDRootCA.crl0

23cf8a639e66400f85c57ff31ed87053 > Root Entry > 䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯

You must be signed in to post a comment.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙