Suspicious
Suspect

Share on LinkedIn
Print
ZIP Archive
MD5:
Size: 0 B
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
47b14e652a1257c8f80189563203161b
MSVCP140.dll
[Authenticode]_91c6ef1c.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.idata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Resource.ct
[Authenticode]_5b692740.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.gxfg
.retplne
.tls
.voltbl
CPADinfo
LZMADEC
_RDATA
malloc_h
.rsrc
.reloc
Resources
GOOGLEUPDATEAPPLICATIONCOMMANDS
ID:0001
ID:1033
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:1033-preview.png
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:1033-preview.png
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
RT_GROUP_CURSOR2
ID:C166
ID:0
ID:C167
ID:0
ID:C168
ID:0
ID:C169
ID:0
ID:C16A
ID:0
ID:C16B
ID:0
ID:C16C
ID:0
ID:C16D
ID:0
ID:C16E
ID:0
ID:C16F
ID:0
ID:C170
ID:0
ID:C171
ID:0
ID:C172
ID:0
ID:C173
ID:0
ID:C174
ID:0
ID:C175
ID:0
ID:C176
ID:0
ID:C177
ID:0
ID:C178
ID:0
ID:C179
ID:0
ID:C17A
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Setup.exe
[Authenticode]_8e76e2f9.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
RT_MANIFEST
ID:0001
ID:1033
UpdateClient.dll
[Authenticode]_26eb3ab5.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:0
.Net Resources
{0dbb2179-8b7b-49a4-88a8-9e1b8517f4c5}
UpdateClient.prx
[Authenticode]_d716c9b9.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:2052
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
ID:0006
ID:2052
ID:0007
ID:2052
ID:0008
ID:2052
RT_MENU
ID:0083
ID:2052
RT_DIALOG
ID:0064
ID:2052
ID:0066
ID:2052
RT_STRING
ID:0007
ID:2052
RT_GROUP_CURSOR4
ID:0080
ID:2052
RT_VERSION
ID:0001
ID:2052
RT_MANIFEST
ID:0001
ID:1033
VCRUNTIME140.dll
[Authenticode]_70ac84f3.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.idata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Veelfleamim.rndm
x86
api-ms-win-core-processthreads-l1-1-1.dll
[Authenticode]_43d98961.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
api-ms-win-core-profile-l1-1-0.dll
[Authenticode]_6ca78227.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-rtlsupport-l1-1-0.dll
[Authenticode]_e2a8925c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-string-l1-1-0.dll
[Authenticode]_c51c8bac.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-synch-l1-1-0.dll
[Authenticode]_9cd9ead8.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-synch-l1-2-0.dll
[Authenticode]_4401f3c0.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-sysinfo-l1-1-0.dll
[Authenticode]_f6f30feb.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-timezone-l1-1-0.dll
[Authenticode]_2b6539aa.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-util-l1-1-0.dll
[Authenticode]_849e1860.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-conio-l1-1-0.dll
[Authenticode]_59c3b2e0.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-convert-l1-1-0.dll
[Authenticode]_9162a078.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-environment-l1-1-0.dll
[Authenticode]_a6e64b23.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-filesystem-l1-1-0.dll
[Authenticode]_f08a67ea.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-heap-l1-1-0.dll
[Authenticode]_91fbe78d.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-locale-l1-1-0.dll
[Authenticode]_372005a9.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-math-l1-1-0.dll
[Authenticode]_79edf4d2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-multibyte-l1-1-0.dll
[Authenticode]_5741d0b2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-private-l1-1-0.dll
[Authenticode]_3083cfb4.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-process-l1-1-0.dll
[Authenticode]_fbcfda57.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
CDWizard.DLL
[Authenticode]_ac9d6132.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1031
RT_MENU
ID:00D2
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
RT_DIALOG
ID:00CA
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:00CB
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:00CC
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:00CD
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:00CE
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:00CF
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:00D3
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
RT_STRING
ID:0007
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:0008
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:0009
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:000A
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:000B
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:000C
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:000D
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:000E
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:000F
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
ID:0010
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
RT_VERSION
ID:0001
ID:1031
ID:1033
ID:1036
ID:1040
ID:1041
ID:1046
ID:2052
ID:3082
CDWizard.ini
CDWizard.log
Greatcootraing.dkq
An error has occurred. This application may no longer respond until reloaded. Reload 🗙