Suspicious
Suspect

26d7035a2330793f6d67f2b3c5429f95

PE Executable
MD5: 26d7035a2330793f6d67f2b3c5429f95
Size: 4.9 MB
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 26d7035a2330793f6d67f2b3c5429f95
Sha1 e6c21df0a8142465a410de7e6da31ece2c2fab4a
Sha256 dfacebad09d75d41ee5f477754815ae7e4afd926638d7b72a6a25338cd2479da
Sha384 de705b7e0c52fb3ec50d01ed99ee8eddd23fb8e5eda291b619c21529fc391c478ea8ca97d1ab164314d20593db6bc560
Sha512 d2fb401c560de56543080b21001f3b1d5e837e39dca5e1c30e4af4af2a2645e14f6c16c1c5a2bc65830d09d9e8faf439f5b0fcb303dc2eb3b96cbcd35da8a70a
SSDeep 98304:qTQUX2D2LH8oRO+TJOTs5BqrSZ5DgOc+pV6UHsiXMoj9ghi1RebMIg9Cbk/V+thx:qF2UH/rTJOTs5BqrSZ5DgOc+pVNsiXMb
TLSH AC36BE96AEAD40D8D895D075C557491BE7B6BC242331838B317DFA5B6F333920E2E322
PeID
MASM/TASM - sig4 (h)Microsoft Visual C++ 8.0 (DLL)Microsoft Visual C++ v6.0 DLLPe123 v2006.4.4-4.12
[Authenticode]_59ab5491.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
_RDATA
.rsrc
.reloc
Resources
PNG
ID:0000
ID:2052
ID:2052-preview.png
ID:0083
ID:2052
ID:2052-preview.png
STYLE_XML
ID:0000
ID:2052
RT_CURSOR
ID:0001
ID:2052
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
ID:0006
ID:2052
ID:0007
ID:2052
ID:0008
ID:2052
ID:0009
ID:2052
ID:000A
ID:2052
ID:000B
ID:2052
ID:000C
ID:2052
ID:000D
ID:2052
ID:000E
ID:2052
ID:000F
ID:2052
ID:0010
ID:2052
ID:0011
ID:2052
ID:0012
ID:2052
ID:0013
ID:2052
ID:0014
ID:2052
ID:0015
ID:2052
ID:0016
ID:2052
ID:0017
ID:2052
ID:0018
ID:2052
ID:0019
ID:2052
ID:001A
ID:2052
ID:001B
ID:2052
ID:001C
ID:2052
RT_BITMAP
ID:3F01
ID:2052
ID:3F03
ID:2052
ID:3F0A
ID:2052
ID:3F0B
ID:2052
ID:4221
ID:2052
ID:4222
ID:2052
ID:4223
ID:2052
ID:4224
ID:2052
ID:423D
ID:2052
ID:4240
ID:2052
ID:4261
ID:2052
ID:4262
ID:2052
ID:4268
ID:2052
ID:427B
ID:2052
ID:4288
ID:2052
ID:4289
ID:2052
ID:428A
ID:2052
ID:428B
ID:2052
ID:428C
ID:2052
ID:428D
ID:2052
ID:4296
ID:2052
ID:4299
ID:2052
ID:429A
ID:2052
ID:429B
ID:2052
ID:429C
ID:2052
ID:429D
ID:2052
ID:429E
ID:2052
ID:429F
ID:2052
ID:42A1
ID:2052
ID:42AB
ID:2052
ID:42B8
ID:2052
ID:42C1
ID:2052
ID:42C2
ID:2052
ID:42DD
ID:2052
ID:42DE
ID:2052
ID:42DF
ID:2052
ID:42E0
ID:2052
ID:42E1
ID:2052
ID:42E2
ID:2052
ID:42E3
ID:2052
ID:42E4
ID:2052
ID:42E5
ID:2052
ID:42E6
ID:2052
ID:42E7
ID:2052
ID:7912
ID:2052
ID:7914
ID:2052
RT_ICON
ID:0001
ID:0
ID:0-preview.png
ID:0002
ID:0
ID:0-preview.png
ID:0003
ID:0
ID:0-preview.png
ID:0004
ID:0
ID:0-preview.png
ID:0005
ID:0
ID:0-preview.png
ID:0006
ID:0
ID:0-preview.png
ID:0007
ID:0
ID:0-preview.png
ID:0008
ID:0
ID:0-preview.png
ID:0009
ID:0
ID:0-preview.png
ID:001D
ID:2052
ID:001E
ID:2052
ID:001F
ID:2052
ID:0020
ID:2052
ID:0021
ID:2052
ID:0022
ID:2052
ID:0023
ID:2052
ID:0024
ID:2052
ID:0025
ID:2052
ID:0026
ID:2052
ID:0027
ID:2052
ID:0028
ID:2052
RT_MENU
ID:3EE6
ID:2052
RT_DIALOG
ID:0064
ID:2052
ID:0066
ID:2052
ID:006A
ID:2052
ID:006B
ID:2052
ID:006C
ID:2052
ID:006D
ID:2052
ID:006E
ID:2052
ID:006F
ID:2052
ID:0070
ID:2052
ID:3EE8
ID:2052
ID:3EE9
ID:2052
ID:3F02
ID:2052
ID:3F04
ID:2052
ID:3F05
ID:2052
ID:3F06
ID:2052
ID:3F07
ID:2052
ID:3F08
ID:2052
ID:3F09
ID:2052
ID:4112
ID:2052
ID:421F
ID:2052
ID:4220
ID:2052
ID:4241
ID:2052
ID:4242
ID:2052
ID:4243
ID:2052
ID:4256
ID:2052
ID:426C
ID:2052
ID:42A2
ID:2052
ID:42B2
ID:2052
ID:42B4
ID:2052
ID:7801
ID:2052
ID:780E
ID:2052
RT_STRING
ID:0007
ID:2052
ID:03E9
ID:2052
ID:03EA
ID:2052
ID:03EB
ID:2052
ID:03EF
ID:2052
ID:03F0
ID:2052
ID:03F8
ID:2052
ID:03FB
ID:2052
ID:0421
ID:2052
ID:0428
ID:2052
ID:0429
ID:2052
ID:042A
ID:2052
ID:042C
ID:2052
ID:042D
ID:2052
ID:042E
ID:2052
ID:042F
ID:2052
ID:0E31
ID:2052
ID:0F01
ID:2052
ID:0F02
ID:2052
ID:0F03
ID:2052
ID:0F11
ID:2052
ID:0F12
ID:2052
ID:0F13
ID:2052
ID:0F14
ID:2052
ID:0F19
ID:2052
ID:0F1A
ID:2052
ID:0F1B
ID:2052
ID:0F1C
ID:2052
ID:0F1D
ID:2052
ID:0F2F
ID:2052
RT_GROUP_CURSOR2
ID:3E84
ID:2052
ID:3F05
ID:2052
ID:3F0C
ID:2052
ID:3F0D
ID:2052
ID:3F0E
ID:2052
ID:3F0F
ID:2052
ID:3F10
ID:2052
ID:3F11
ID:2052
ID:3F12
ID:2052
ID:4217
ID:2052
ID:4297
ID:2052
ID:4298
ID:2052
ID:7901
ID:2052
ID:7916
ID:2052
ID:7917
ID:2052
ID:7918
ID:2052
ID:7919
ID:2052
ID:791A
ID:2052
ID:791B
ID:2052
ID:791C
ID:2052
ID:791D
ID:2052
ID:791E
ID:2052
ID:791F
ID:2052
ID:7920
ID:2052
ID:7921
ID:2052
ID:7922
ID:2052
ID:7923
ID:2052
RT_GROUP_CURSOR4
ID:0000
ID:0
ID:4223
ID:2052
ID:4263
ID:2052
ID:42CC
ID:2052
ID:42D1
ID:2052
RT_VERSION
ID:0001
ID:1033
RT_TOOLBAR
ID:3F0A
ID:2052
ID:4240
ID:2052
STICH beta

No STICH Path has been generated for this analysis yet.

3 structural branches were classified as secondary (decorative or non-determinant content) and did not produce a fingerprint.

bin 2img 1
Name Value
Info
PE Detect: PeReader OK (file layout)
Info
Authenticode present at 0x4A9FF9 size 5840 bytes
Info
PDB Path: t$di
[Authenticode]_59ab5491.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
_RDATA
.rsrc
.reloc
Resources
PNG
ID:0000
ID:2052
ID:2052-preview.png
ID:0083
ID:2052
ID:2052-preview.png
STYLE_XML
ID:0000
ID:2052
RT_CURSOR
ID:0001
ID:2052
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
ID:0006
ID:2052
ID:0007
ID:2052
ID:0008
ID:2052
ID:0009
ID:2052
ID:000A
ID:2052
ID:000B
ID:2052
ID:000C
ID:2052
ID:000D
ID:2052
ID:000E
ID:2052
ID:000F
ID:2052
ID:0010
ID:2052
ID:0011
ID:2052
ID:0012
ID:2052
ID:0013
ID:2052
ID:0014
ID:2052
ID:0015
ID:2052
ID:0016
ID:2052
ID:0017
ID:2052
ID:0018
ID:2052
ID:0019
ID:2052
ID:001A
ID:2052
ID:001B
ID:2052
ID:001C
ID:2052
RT_BITMAP
ID:3F01
ID:2052
ID:3F03
ID:2052
ID:3F0A
ID:2052
ID:3F0B
ID:2052
ID:4221
ID:2052
ID:4222
ID:2052
ID:4223
ID:2052
ID:4224
ID:2052
ID:423D
ID:2052
ID:4240
ID:2052
ID:4261
ID:2052
ID:4262
ID:2052
ID:4268
ID:2052
ID:427B
ID:2052
ID:4288
ID:2052
ID:4289
ID:2052
ID:428A
ID:2052
ID:428B
ID:2052
ID:428C
ID:2052
ID:428D
ID:2052
ID:4296
ID:2052
ID:4299
ID:2052
ID:429A
ID:2052
ID:429B
ID:2052
ID:429C
ID:2052
ID:429D
ID:2052
ID:429E
ID:2052
ID:429F
ID:2052
ID:42A1
ID:2052
ID:42AB
ID:2052
ID:42B8
ID:2052
ID:42C1
ID:2052
ID:42C2
ID:2052
ID:42DD
ID:2052
ID:42DE
ID:2052
ID:42DF
ID:2052
ID:42E0
ID:2052
ID:42E1
ID:2052
ID:42E2
ID:2052
ID:42E3
ID:2052
ID:42E4
ID:2052
ID:42E5
ID:2052
ID:42E6
ID:2052
ID:42E7
ID:2052
ID:7912
ID:2052
ID:7914
ID:2052
RT_ICON
ID:0001
ID:0
ID:0-preview.png
ID:0002
ID:0
ID:0-preview.png
ID:0003
ID:0
ID:0-preview.png
ID:0004
ID:0
ID:0-preview.png
ID:0005
ID:0
ID:0-preview.png
ID:0006
ID:0
ID:0-preview.png
ID:0007
ID:0
ID:0-preview.png
ID:0008
ID:0
ID:0-preview.png
ID:0009
ID:0
ID:0-preview.png
ID:001D
ID:2052
ID:001E
ID:2052
ID:001F
ID:2052
ID:0020
ID:2052
ID:0021
ID:2052
ID:0022
ID:2052
ID:0023
ID:2052
ID:0024
ID:2052
ID:0025
ID:2052
ID:0026
ID:2052
ID:0027
ID:2052
ID:0028
ID:2052
RT_MENU
ID:3EE6
ID:2052
RT_DIALOG
ID:0064
ID:2052
ID:0066
ID:2052
ID:006A
ID:2052
ID:006B
ID:2052
ID:006C
ID:2052
ID:006D
ID:2052
ID:006E
ID:2052
ID:006F
ID:2052
ID:0070
ID:2052
ID:3EE8
ID:2052
ID:3EE9
ID:2052
ID:3F02
ID:2052
ID:3F04
ID:2052
ID:3F05
ID:2052
ID:3F06
ID:2052
ID:3F07
ID:2052
ID:3F08
ID:2052
ID:3F09
ID:2052
ID:4112
ID:2052
ID:421F
ID:2052
ID:4220
ID:2052
ID:4241
ID:2052
ID:4242
ID:2052
ID:4243
ID:2052
ID:4256
ID:2052
ID:426C
ID:2052
ID:42A2
ID:2052
ID:42B2
ID:2052
ID:42B4
ID:2052
ID:7801
ID:2052
ID:780E
ID:2052
RT_STRING
ID:0007
ID:2052
ID:03E9
ID:2052
ID:03EA
ID:2052
ID:03EB
ID:2052
ID:03EF
ID:2052
ID:03F0
ID:2052
ID:03F8
ID:2052
ID:03FB
ID:2052
ID:0421
ID:2052
ID:0428
ID:2052
ID:0429
ID:2052
ID:042A
ID:2052
ID:042C
ID:2052
ID:042D
ID:2052
ID:042E
ID:2052
ID:042F
ID:2052
ID:0E31
ID:2052
ID:0F01
ID:2052
ID:0F02
ID:2052
ID:0F03
ID:2052
ID:0F11
ID:2052
ID:0F12
ID:2052
ID:0F13
ID:2052
ID:0F14
ID:2052
ID:0F19
ID:2052
ID:0F1A
ID:2052
ID:0F1B
ID:2052
ID:0F1C
ID:2052
ID:0F1D
ID:2052
ID:0F2F
ID:2052
RT_GROUP_CURSOR2
ID:3E84
ID:2052
ID:3F05
ID:2052
ID:3F0C
ID:2052
ID:3F0D
ID:2052
ID:3F0E
ID:2052
ID:3F0F
ID:2052
ID:3F10
ID:2052
ID:3F11
ID:2052
ID:3F12
ID:2052
ID:4217
ID:2052
ID:4297
ID:2052
ID:4298
ID:2052
ID:7901
ID:2052
ID:7916
ID:2052
ID:7917
ID:2052
ID:7918
ID:2052
ID:7919
ID:2052
ID:791A
ID:2052
ID:791B
ID:2052
ID:791C
ID:2052
ID:791D
ID:2052
ID:791E
ID:2052
ID:791F
ID:2052
ID:7920
ID:2052
ID:7921
ID:2052
ID:7922
ID:2052
ID:7923
ID:2052
RT_GROUP_CURSOR4
ID:0000
ID:0
ID:4223
ID:2052
ID:4263
ID:2052
ID:42CC
ID:2052
ID:42D1
ID:2052
RT_VERSION
ID:0001
ID:1033
RT_TOOLBAR
ID:3F0A
ID:2052
ID:4240
ID:2052
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙