Suspicious
Suspect

Share on LinkedIn
Print
ZIP Archive
MD5:
Size: 0 B
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
5036435a42a2399958607d14737f5c00
ExceptionHandler.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
NLEResource.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
NLEService.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
NLETransitionMgr.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
Reelackfrik.kxw
Setup.exe
[Authenticode]_77b4f18f.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.tls
.rdata
.reloc
.rsrc
Resources
UNICODEDATA
ID:0000
ID:1036
RT_CURSOR
ID:0002
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
RT_BITMAP
ID:0000
ID:1033
RT_ICON
ID:0001
ID:2052
ID:2052-preview.png
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
ID:0006
ID:2052
ID:0007
ID:2052
ID:0008
ID:2052
ID:0009
ID:2052
ID:000A
ID:2052
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:000C
ID:0
ID:000D
ID:0
ID:0FD7
ID:0
ID:0FD8
ID:0
ID:0FD9
ID:0
ID:0FDA
ID:0
ID:0FDB
ID:0
ID:0FDC
ID:0
ID:0FDD
ID:0
ID:0FDE
ID:0
ID:0FDF
ID:0
ID:0FE0
ID:0
ID:0FE1
ID:0
ID:0FE2
ID:0
ID:0FE3
ID:0
ID:0FE4
ID:0
ID:0FE5
ID:0
ID:0FE6
ID:0
ID:0FE7
ID:0
ID:0FE8
ID:0
ID:0FE9
ID:0
ID:0FEA
ID:0
ID:0FEB
ID:0
ID:0FEC
ID:0
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:2052
[Authenticode]_cc9be21e.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.tls
.rdata
.reloc
.rsrc
Resources
RT_STRING
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
ID:0
ID:0-preview.png
RT_GROUP_CURSOR2
ID:0000
ID:0
ID:7FFA
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:2052
RT_VERSION
ID:0001
ID:2052
RT_MANIFEST
ID:0001
ID:1033
ID:2052
Stat.jhtk
WS_ImageProc.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
WS_Log.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
WsBurn.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
SPTD
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
WSMHook.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.detourc
.detourd
.rsrc
.reloc
Resources
RT_MANIFEST
ID:0002
ID:1033
WSUtilities.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
updater
AISuite3.exe
[Authenticode]_cbe722ce.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.tls
.rdata
.idata
.edata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:2052
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
RT_STRING
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:1033
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:2052
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1028
AsRoutineController.exe
[Authenticode]_1f78a4bd.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.textbss
.text
.rdata
.data
.idata
.didat
.rsrc
Resources
RT_CURSOR
ID:000A
ID:1028
ID:000B
ID:1028
ID:000C
ID:1028
ID:000D
ID:1028
ID:000E
ID:1028
ID:000F
ID:1028
ID:0010
ID:1028
ID:0011
ID:1028
ID:0012
ID:1028
ID:0013
ID:1028
ID:0014
ID:1028
ID:0015
ID:1028
ID:0016
ID:1028
ID:0017
ID:1028
ID:0018
ID:1028
ID:0019
ID:1028
RT_BITMAP
ID:7912
ID:1028
ID:7914
ID:1028
RT_ICON
ID:0001
ID:1028
ID:0002
ID:1028
ID:0003
ID:1028
ID:0004
ID:1028
ID:0005
ID:1028
ID:0006
ID:1028
ID:0007
ID:1028
ID:0008
ID:1028
ID:0009
ID:1028
RT_DIALOG
ID:0064
ID:1028
ID:0066
ID:1028
ID:7801
ID:1028
ID:780E
ID:1028
RT_STRING
ID:0007
ID:1028
ID:0F01
ID:1028
ID:0F02
ID:1028
ID:0F03
ID:1028
ID:0F11
ID:1028
ID:0F12
ID:1028
ID:0F13
ID:1028
ID:0F14
ID:1028
ID:0F19
ID:1028
ID:0F1A
ID:1028
ID:0F1B
ID:1028
ID:0F1C
ID:1028
ID:0F1D
ID:1028
ID:0F2F
ID:1028
RT_GROUP_CURSOR2
ID:7901
ID:1028
ID:7916
ID:1028
ID:791A
ID:1028
ID:791C
ID:1028
ID:791E
ID:1028
ID:791F
ID:1028
ID:7920
ID:1028
ID:7921
ID:1028
ID:7922
ID:1028
ID:7923
ID:1028
RT_GROUP_CURSOR4
ID:0080
ID:1028
RT_VERSION
ID:0001
ID:1028
RT_MANIFEST
ID:0001
ID:1033
manager
ks_tyres.ini
MiscTool.exe
[Authenticode]_e15df1b0.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.tls
.rdata
.idata
.edata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1028
ID:0002
ID:1028
ID:0003
ID:1028
ID:0004
ID:1028
ID:0005
ID:1028
RT_STRING
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1028
RT_VERSION
ID:0001
ID:1028
NvStWiz.prx
[Authenticode]_16480133.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:1033-preview.png
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
RT_GROUP_CURSOR4
ID:0098
ID:1033
RT_VERSION
ID:0001
ID:1033
RegSchdTask.exe
[Authenticode]_7f7e2849.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.tls
.rdata
.idata
.edata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1028
ID:0002
ID:1028
ID:0003
ID:1028
ID:0004
ID:1028
ID:0005
ID:1028
ID:0006
ID:1028
ID:0007
ID:1028
ID:0008
ID:1028
RT_STRING
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1028
RT_VERSION
ID:0001
ID:1028
Splash.exe
[Authenticode]_003fa777.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.tls
.rdata
.idata
.edata
.rsrc
.reloc
Resources
RT_STRING
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
RT_RCDATA
ID:0000
ID:0
RT_MANIFEST
ID:0001
ID:2052
x64
tradingnetworkingsockets.dll
[Authenticode]_cb3b0570.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
_RDATA
.rsrc
.reloc
Resources
WEVT_TEMPLATE
ID:0001
ID:4147
trading_api64.dll
[Authenticode]_d967d35e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
SCID
ID:0000
ID:0
RT_VERSION
ID:0001
ID:0
ID:1033
x86
api-ms-win-core-processthreads-l1-1-1.dll
[Authenticode]_43d98961.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
api-ms-win-core-profile-l1-1-0.dll
[Authenticode]_6ca78227.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-rtlsupport-l1-1-0.dll
[Authenticode]_e2a8925c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-string-l1-1-0.dll
[Authenticode]_c51c8bac.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-synch-l1-1-0.dll
[Authenticode]_9cd9ead8.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-synch-l1-2-0.dll
[Authenticode]_4401f3c0.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-sysinfo-l1-1-0.dll
[Authenticode]_f6f30feb.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-timezone-l1-1-0.dll
[Authenticode]_2b6539aa.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-core-util-l1-1-0.dll
[Authenticode]_849e1860.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-conio-l1-1-0.dll
[Authenticode]_59c3b2e0.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-convert-l1-1-0.dll
[Authenticode]_9162a078.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-environment-l1-1-0.dll
[Authenticode]_a6e64b23.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-filesystem-l1-1-0.dll
[Authenticode]_f08a67ea.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-heap-l1-1-0.dll
[Authenticode]_91fbe78d.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-locale-l1-1-0.dll
[Authenticode]_372005a9.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-math-l1-1-0.dll
[Authenticode]_79edf4d2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-multibyte-l1-1-0.dll
[Authenticode]_5741d0b2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-private-l1-1-0.dll
[Authenticode]_3083cfb4.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
api-ms-win-crt-process-l1-1-0.dll
[Authenticode]_fbcfda57.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.rdata
.rsrc
BugSplat.dll
[Authenticode]_6a1f0843.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:003F
ID:1033
ID:0040
ID:1033
RT_VERSION
ID:0001
ID:1033
cdid3.dll
[Authenticode]_b39d2a9e.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.edata
.reloc
.rsrc
Resources
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
RT_ICON
ID:0001
ID:1033
RT_STRING
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:1033
ID:0
RT_GROUP_CURSOR2
ID:7FF9
ID:1033
ID:7FFA
ID:1033
ID:7FFB
ID:1033
ID:7FFC
ID:1033
ID:7FFD
ID:1033
ID:7FFE
ID:1033
ID:7FFF
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
COMSupport.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
DVDCreator.ini
DVDSetting.dll
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
An error has occurred. This application may no longer respond until reloaded. Reload 🗙