Suspicious
Suspect

286ecb0602f5ab7444746b33451d4db0

Share on LinkedIn
Print
MS Office Document
MD5: 286ecb0602f5ab7444746b33451d4db0
Size: 3.97 MB
application/vnd.ms-office

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 286ecb0602f5ab7444746b33451d4db0
Sha1 301a09425ceb59763a4c6c4cd9d3a332115e33ba
Sha256 f6eaec522a9c75045140afe46155cc281dd4cc594c8ee1a498c7529ffd7652a7
Sha384 c4d7779a389196cfa73887694d4b499ceedc6f27850bd0d9bc2033ca148e73492bb483d05438460e505bbb66ab97885d
Sha512 9c2f8e93c7f0a3f1e35c145219bb8f1c1dde0cc7ae4b3e2f2ca8d18117b460aba5aa1f529eef8f1be43c5e70bc17015a88c8602e8c392ed31afc336e4dc84bd1
SSDeep 98304:2Dz3IGvjINMFGSl/ZC+1BZI9hUXe0DaqevQQ:Cz33jzJC/aza5v
TLSH A806F126BA8FC527D61D0272E42DFE8E6439BE77076140D377E4789A5C318C263B9A43
286ecb0602f5ab7444746b33451d4db0
Root Entry
䡀䌏䈯
䡀㲞䈝䗻
䡀䈖䌧䠤
䡀䌋䄱䜵
䡀䌍䏤䊲
䡀䕎䒵䠵
䌋䄱䜵㷾䚨
䌋䄱䜵㾾䠳
䌧䎶䞁䄦䠥
䡀㬿䏲䐸䖱
䡀㽿䅤䈯䠶
䡀䈏䗤䕸䠨
䡀䈛䌪䗶䜵
䡀䋌䆨㫮䛲
䡀䋜䕲䆷䗸
䡀䒌䗱䒵䠯
䡀䓞䕪䇤䠨
䡀䕙䓲䕨䜷
䌋䄱䜵䌾䉱䠲
䡀䆊䌷䑲䈝䗻
䡀䈝䗻䗜䏼䠨
䡀䌍䈵䗦䕲䠼
䡀䒌䓰䑲䑨䠷
䌋䄱䜵䗾䅤䄥䎦
䡀㼿䕷䑬㭪䗤䠤
䡀㼿䕷䑬㹪䒲䠯
䡀㿿䏤䇬䗤䒬䠱
䡀䄛䌧㫲䗸䒷䠱
䡀䒌䗱䒵㮯䈹䗱
䡀䕌䄨䈷䒏䇯䕨
䡀䘌䗶䐲䆊䌷䑲
䡀䙎䑨㶷䓤䌳䊱
䌋䄱䜵䆾䐲䏳䗨䠬
䌋䄱䜵䆾䖸䌷䒦䠱
䌋䄱䜵䈾䆻䄯䌰䠦
䌋䄱䜵䌾䖱䌷䒦䠱
䌋䄱䜵䕾䐨䙲䆬䠲
䌋䄱䜵䕾䓨䌤䌵䠦
䌋䄱䜵䅾䑤䈱䞵䓭䠪
䌋䄱䜵䅾䑤䈱䞵䓭䠪-preview.png
䌋䄱䜵䅾䑤䈱䞵䙶䠪
䌋䄱䜵䅾䑤䈱䞵䙶䠪-preview.jpg
䌋䄱䜵䇾䄬䒯䞪䓭䠪
䌋䄱䜵䇾䄬䒯䞪䓭䠪-preview.png
䌋䄱䜵䇾䄬䒯䞪䙶䠪
䌋䄱䜵䇾䄬䒯䞪䙶䠪-preview.jpg
䡀䄕䑸䋦䒌䇱䗬䒬䠱
䡀䇊䌰㾱㼒䔨䈸䆱䠨
䡀䒌䗱䒵㬯䑲䌧䌷䑲
䌋䄱䜵䄾䆬䖸䄷䗦䇾䏯
[Authenticode]_fd1952a3.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.didat
.fptable
.rsrc
.reloc
Resources
REGISTRY
ID:27DA
ID:1033
RT_DIALOG
ID:2AB7
ID:1033
RT_STRING
ID:09C5
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
䌋䄱䜵䆾䇰䌯䎱䕤䒵䠺
䡀䈏䗤䕸㬨䐲䒳䈱䗱䠶
䡀䑒䗶䏤㾯㼒䔨䈸䆱䠨
䡀䇊䌰㮱䈻䘦䈷䈜䘴䑨䈦
䡀䇊䗹䛎䆨䗸㼨䔨䈸䆱䠨
䡀䑒䗶䏤㮯䈻䘦䈷䈜䘴䑨䈦
䡀䒋䗲䗶䄵䓳䕨㲞䈜䘴䑨䈦
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㠅䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㠅䍾䊳-preview.png
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㥂䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㡨㥂䍾䊳-preview.png
䌋䄱䜵䅾䑤䈱䞵䆶䏤㢨㠀䍾䊳
䌋䄱䜵䅾䑤䈱䞵䆶䏤㢨㠀䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㠅䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㠅䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㥂䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㡨㥂䍾䊳-preview.png
䌋䄱䜵䇾䄬䒯䞪䆶䏤㢨㠀䍾䊳
䌋䄱䜵䇾䄬䒯䞪䆶䏤㢨㠀䍾䊳-preview.png
SummaryInformation
286ecb0602f5ab7444746b33451d4db0
0x00024215.svg
0x0004B988.svg
nsm_vpro.ini
pcicapi.dll
[Authenticode]_f7467112.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
PCICHEK.DLL
[Authenticode]_81c63053.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:0011
ID:2057
RT_RCDATA
ID:0000
ID:2057
RT_VERSION
ID:0001
ID:2048
PCICL32.DLL
[Authenticode]_d070ea5c.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.hhshare
.rsrc
.reloc
Resources
RT_CURSOR
ID:0087
ID:2048
ID:0088
ID:2048
ID:0089
ID:2048
ID:008A
ID:2048
ID:008B
ID:2048
ID:008C
ID:2048
RT_BITMAP
ID:0066
ID:2048
ID:041B
ID:2048
ID:0441
ID:2048
ID:0457
ID:2048
ID:0460
ID:2048
ID:0480
ID:2048
ID:0481
ID:2048
ID:0FFA
ID:2048
ID:1043
ID:2048
ID:13CD
ID:2048
ID:183C
ID:2048
ID:1840
ID:2048
ID:19DF
ID:2048
ID:19E0
ID:2048
ID:19E1
ID:2048
ID:19E2
ID:2048
ID:19E3
ID:2048
ID:19E4
ID:2048
ID:19E5
ID:2048
ID:19E6
ID:2048
ID:2718
ID:2048
ID:2EEF
ID:2048
ID:2F3D
ID:2048
ID:32FB
ID:2048
ID:3304
ID:2048
RT_ICON
ID:0009
ID:2048
ID:000A
ID:2048
ID:000B
ID:2048
ID:000C
ID:2048
ID:000D
ID:2048
ID:000E
ID:2048
ID:000F
ID:2048
ID:0010
ID:2048
ID:0011
ID:2048
ID:0012
ID:2048
ID:0013
ID:2048
ID:0014
ID:2048
ID:0015
ID:2048
ID:0016
ID:2048
ID:0017
ID:2048
ID:0018
ID:2048
ID:0019
ID:2048
ID:001A
ID:2048
ID:001B
ID:2048
ID:001C
ID:2048
ID:001D
ID:2048
ID:001E
ID:2048
ID:001F
ID:2048
ID:0020
ID:2048
ID:0021
ID:2048
ID:0022
ID:2048
ID:0023
ID:2048
ID:0024
ID:2048
ID:0025
ID:2048
ID:0026
ID:2048
ID:0027
ID:2048
ID:0028
ID:2048
ID:0029
ID:2048
ID:002A
ID:2048
ID:002B
ID:2048
ID:002C
ID:2048
ID:002D
ID:2048
ID:002E
ID:2048
ID:002F
ID:2048
ID:0030
ID:2048
ID:0031
ID:2048
ID:0032
ID:2048
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0038
ID:2048
ID:0039
ID:2048
ID:003A
ID:2048
ID:003B
ID:2048
ID:003C
ID:2048
ID:003D
ID:2048
ID:003E
ID:2048
ID:003F
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0049
ID:2048
ID:004A
ID:2048
ID:004B
ID:2048
ID:004C
ID:2048
ID:004D
ID:2048
ID:004E
ID:2048
ID:004F
ID:2048
ID:0050
ID:2048
ID:0051
ID:2048
ID:0052
ID:2048
ID:0053
ID:2048
ID:0054
ID:2048
ID:0055
ID:2048
ID:0056
ID:2048
ID:0057
ID:2048
ID:0058
ID:2048
ID:0059
ID:2048
ID:005A
ID:2048
ID:005B
ID:2048
ID:005C
ID:2048
ID:005D
ID:2048
ID:005E
ID:2048
ID:005F
ID:2048
ID:0060
ID:2048
ID:0061
ID:2048
ID:0062
ID:2048
ID:0063
ID:2048
ID:0064
ID:2048
ID:0065
ID:2048
ID:0066
ID:2048
ID:0067
ID:2048
ID:0068
ID:2048
ID:0069
ID:2048
ID:006A
ID:2048
ID:006B
ID:2048
ID:006C
ID:2048
ID:006D
ID:2048
ID:006E
ID:2048
ID:006F
ID:2048
ID:0070
ID:2048
ID:0071
ID:2048
ID:0072
ID:2048
ID:0073
ID:2048
ID:0074
ID:2048
ID:0075
ID:2048
ID:0076
ID:2048
ID:0077
ID:2048
ID:0078
ID:2048
ID:0079
ID:2048
ID:007A
ID:2048
ID:007B
ID:2048
ID:007C
ID:2048
ID:007D
ID:2048
ID:007E
ID:2048
ID:007F
ID:2048
ID:0080
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
ID:0084
ID:2048
ID:0085
ID:2048
ID:0086
ID:2048
ID:008D
ID:2048
ID:008E
ID:2048
ID:008F
ID:2048
ID:0090
ID:2048
ID:0091
ID:2048
ID:0092
ID:2048
ID:0093
ID:2048
ID:0094
ID:2048
ID:0095
ID:2048
ID:0096
ID:2048
ID:0097
ID:2048
ID:0098
ID:2048
ID:0099
ID:2048
ID:009A
ID:2048
ID:009B
ID:2048
ID:009C
ID:2048
ID:009D
ID:2048
ID:009E
ID:2048
ID:009F
ID:2048
ID:00A0
ID:2048
ID:00A1
ID:2048
ID:00A2
ID:2048
ID:00A3
ID:2048
ID:00A4
ID:2048
ID:00A5
ID:2048
ID:00A6
ID:2048
ID:00A7
ID:2048
ID:00A8
ID:2048
ID:00A9
ID:2048
ID:00AA
ID:2048
ID:00AB
ID:2048
ID:00AC
ID:2048
ID:00AD
ID:2048
ID:00AE
ID:2048
ID:00AF
ID:2048
ID:00B0
ID:2048
ID:00B1
ID:2048
ID:00B2
ID:2048
ID:00B3
ID:2048
ID:00B4
ID:2048
ID:00B5
ID:2048
ID:00B6
ID:2048
ID:00B7
ID:2048
ID:00B8
ID:2048
RT_MENU
ID:0000
ID:2048
ID:0067
ID:2048
ID:03EC
ID:2048
ID:0421
ID:2048
ID:048F
ID:2048
ID:0FF0
ID:2048
ID:1042
ID:2048
ID:13A3
ID:2048
ID:13C1
ID:2048
ID:13C7
ID:2048
ID:13C8
ID:2048
ID:2717
ID:2048
ID:2EF1
ID:2048
ID:2EF9
ID:2048
ID:2EFA
ID:2048
ID:2EFD
ID:2048
ID:2EFF
ID:2048
ID:2F37
ID:2048
ID:2F50
ID:2048
ID:32E2
ID:2048
RT_DIALOG
ID:035F
ID:2048
ID:0361
ID:2048
ID:0362
ID:2048
ID:0363
ID:2048
ID:0364
ID:2048
ID:0369
ID:2048
ID:03E8
ID:2048
ID:03EF
ID:2048
ID:03F8
ID:2048
ID:03FD
ID:2048
ID:0406
ID:2048
ID:041E
ID:2048
ID:0422
ID:2048
ID:0425
ID:2048
ID:044C
ID:2048
ID:0451
ID:2048
ID:0454
ID:2048
ID:0456
ID:2048
ID:0459
ID:2048
ID:045F
ID:2048
ID:0461
ID:2048
ID:0466
ID:2048
ID:046A
ID:2048
ID:046D
ID:2048
ID:046E
ID:2048
ID:046F
ID:2048
ID:0471
ID:2048
ID:0484
ID:2048
ID:0492
ID:2048
ID:04BA
ID:2048
ID:04BB
ID:2048
ID:04C2
ID:2048
ID:04C5
ID:2048
ID:04C6
ID:2048
ID:04C7
ID:2048
ID:0545
ID:2048
ID:0FC6
ID:2048
ID:1394
ID:2048
ID:139B
ID:2048
ID:139E
ID:2048
ID:1772
ID:2048
ID:17EA
ID:2048
ID:191C
ID:2048
ID:191D
ID:2048
ID:191F
ID:2048
ID:1928
ID:2048
ID:19C9
ID:2048
ID:19D4
ID:2048
ID:19E5
ID:2048
ID:19EA
ID:2048
ID:271D
ID:2048
ID:2BEF
ID:2048
ID:32FC
ID:2048
RT_STRING
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0043
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0078
ID:2048
ID:007F
ID:2048
ID:00FC
ID:2048
ID:00FD
ID:2048
ID:00FE
ID:2048
ID:0101
ID:2048
ID:0102
ID:2048
ID:0104
ID:2048
ID:0105
ID:2048
ID:0139
ID:2048
ID:013A
ID:2048
ID:017E
ID:2048
ID:0180
ID:2048
ID:0184
ID:2048
ID:0185
ID:2048
ID:018A
ID:2048
ID:018B
ID:2048
ID:018C
ID:2048
ID:018D
ID:2048
ID:018E
ID:2048
ID:018F
ID:2048
ID:0190
ID:2048
ID:0191
ID:2048
ID:0192
ID:2048
ID:0193
ID:2048
ID:0194
ID:2048
ID:0195
ID:2048
ID:0196
ID:2048
ID:0197
ID:2048
ID:019D
ID:2048
ID:019E
ID:2048
ID:019F
ID:2048
ID:01A0
ID:2048
ID:01F5
ID:2048
ID:0252
ID:2048
ID:0272
ID:2048
ID:0273
ID:2048
ID:02F3
ID:2048
ID:02F4
ID:2048
ID:02F5
ID:2048
ID:032D
ID:2048
ID:032E
ID:2048
ID:0331
ID:2048
ID:04A6
ID:2048
ID:04AE
ID:2048
ID:05E3
ID:2048
ID:05E4
ID:2048
RT_ACCELERATOR
ID:3330
ID:2048
RT_RCDATA
ID:0000
ID:2048
ID:1770
ID:2048
RT_GROUP_CURSOR2
ID:080D
ID:2048
ID:2EF3
ID:2048
ID:2EF5
ID:2048
ID:2EF7
ID:2048
ID:2F01
ID:2048
ID:2F03
ID:2048
RT_GROUP_CURSOR4
ID:0321
ID:2048
ID:036A
ID:2048
ID:036B
ID:2048
ID:036C
ID:2048
ID:036D
ID:2048
ID:036E
ID:2048
ID:036F
ID:2048
ID:0370
ID:2048
ID:0371
ID:2048
ID:0372
ID:2048
ID:0373
ID:2048
ID:0374
ID:2048
ID:0375
ID:2048
ID:0376
ID:2048
ID:0377
ID:2048
ID:0378
ID:2048
ID:043C
ID:2048
ID:0443
ID:2048
ID:0455
ID:2048
ID:0458
ID:2048
ID:045C
ID:2048
ID:0469
ID:2048
ID:0474
ID:2048
ID:0475
ID:2048
ID:0476
ID:2048
ID:0477
ID:2048
ID:0478
ID:2048
ID:0479
ID:2048
ID:047A
ID:2048
ID:047B
ID:2048
ID:047C
ID:2048
ID:047D
ID:2048
ID:047E
ID:2048
ID:047F
ID:2048
ID:0483
ID:2048
ID:0491
ID:2048
ID:04C1
ID:2048
ID:04C2
ID:2048
ID:04C4
ID:2048
ID:04C5
ID:2048
ID:0FB3
ID:2048
ID:1004
ID:2048
ID:139A
ID:2048
ID:13C4
ID:2048
ID:13C5
ID:2048
ID:13C6
ID:2048
ID:1800
ID:2048
ID:1801
ID:2048
ID:1802
ID:2048
ID:1803
ID:2048
ID:19F1
ID:2048
ID:19F2
ID:2048
ID:19F3
ID:2048
ID:19F4
ID:2048
ID:19F5
ID:2048
ID:19F6
ID:2048
ID:19F7
ID:2048
ID:19F8
ID:2048
ID:2716
ID:2048
ID:2EE0
ID:2048
ID:2F3F
ID:2048
ID:32FA
ID:2048
RT_VERSION
ID:0001
ID:2048
remcmdstub.exe
[Authenticode]_2d260064.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
TCCTL32.DLL
[Authenticode]_3c0cb3d1.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
AudioCapture.dll
[Authenticode]_b8d8c152.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
client32.ini
HTCTL32.DLL
[Authenticode]_49ef6617.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0002
ID:1033
msvcr100.dll
[Authenticode]_bf3dd1e5.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
nskbfltr.inf
NSM.ini
NSM.LIC
client32.exe
[Authenticode]_255c9743.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:2048
ID:0002
ID:2048
ID:0003
ID:2048
ID:0004
ID:2048
ID:0005
ID:2048
ID:0006
ID:2048
ID:0007
ID:2048
ID:0008
ID:2048
RT_STRING
ID:1000
ID:2048
RT_GROUP_CURSOR4
ID:03E9
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0001
ID:2048
URLs in VB Code - #1 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #2 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #3 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #4 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #5 URIsuspect
http:/huhuhuhuhuhuhu
URLs in VB Code - #6 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #7 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #8 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #9 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #10 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #11 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #12 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #13 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #14 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #15 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #16 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #17 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #1 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #2 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #3 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #4 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #5 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #6 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #7 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #8 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #9 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #10 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
URLs in VB Code - #11 URIsuspect
http:/huhuhuhuhuhuhuhuhuhuhu
Full artefact values (URLs, paths, registry keys, scripts…) are available with Essential.
Unlock with Essential
An error has occurred. This application may no longer respond until reloaded. Reload 🗙