Suspicious
Suspect

5484c52fa632faa9370a288f06907472

MS Office Document
|
MD5: 5484c52fa632faa9370a288f06907472
|
Size: 7.56 MB
|
application/vnd.ms-office

Print
Summary by MalvaGPT
Characteristics
Hash
 Hash Value
MD5
5484c52fa632faa9370a288f06907472
Sha1
d3cd6c39370d0105a82a7681df78ae8d3ac1c512
Sha256
bbec376bc531a18adb2d4edc8e1bd781d7936bb9df29753e033cb2d423da2655
Sha384
2ca1fba47b7d99146663bf817f7100a23294732aa84bf6e695871d7ce94de9eb0ddfbce5be8125935e431dc550e09beb
Sha512
969df2a4c406e5b9daa41a031e9ccba043107141ceaf8272e93ad310f5d495b19791a9f0f0d2d64c8d66611e68c1efb36eaba5f1afd6764e8fceb12e979bc40e
SSDeep
196608:WBZmzSk90p9WygHbdNh8NAUBqSxy2p+OEB6OikKmy:Whp9hgHBN2AUnxy2Gxy
TLSH
637633091F414F92E26242F4461F5B6E8DBE8C77E295A53DE6CE38278D31EBBD1C0858
File Structure
5484c52fa632faa9370a288f06907472
Root Entry
䡀䌏䈯
䄦㡥䆾䅤
ptMBchsnD76Xq
[Authenticode]_6a1f0843.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:003F
ID:1033
ID:0040
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
lyEzLoOoGrJSn2
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
RT_MANIFEST
ID:0002
ID:1033
HDf7nPmlaPCf3Ij4V
kcGeFm279V
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
TxI1Jr4bjdLGnPH
[Authenticode]_77b4f18f.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.tls
.rdata
.reloc
.rsrc
Resources
UNICODEDATA
ID:0000
ID:1036
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:0
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:1033
RT_BITMAP
ID:0000
ID:1033
RT_ICON
ID:0001
ID:2052
ID:2052-preview.png
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
ID:0006
ID:2052
ID:0007
ID:2052
ID:0008
ID:2052
ID:0009
ID:2052
ID:000A
ID:2052
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:000C
ID:0
ID:000D
ID:0
ID:0FD7
ID:0
ID:0FD8
ID:0
ID:0FD9
ID:0
ID:0FDA
ID:0
ID:0FDB
ID:0
ID:0FDC
ID:0
ID:0FDD
ID:0
ID:0FDE
ID:0
ID:0FDF
ID:0
ID:0FE0
ID:0
ID:0FE1
ID:0
ID:0FE2
ID:0
ID:0FE3
ID:0
ID:0FE4
ID:0
ID:0FE5
ID:0
ID:0FE6
ID:0
ID:0FE7
ID:0
ID:0FE8
ID:0
ID:0FE9
ID:0
ID:0FEA
ID:0
ID:0FEB
ID:0
ID:0FEC
ID:0
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:1033
ID:0
ID:0-preview.png
ID:2052
[Authenticode]_cc9be21e.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.tls
.rdata
.reloc
.rsrc
Resources
RT_STRING
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR2
ID:0000
ID:0
ID:7FF9
ID:1033
ID:7FFA
ID:1033
ID:7FFB
ID:1033
ID:7FFC
ID:1033
ID:7FFD
ID:1033
ID:7FFE
ID:1033
ID:7FFF
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:2052
RT_VERSION
ID:0001
ID:2052
RT_MANIFEST
ID:0001
ID:1033
ID:2052
MVBCZxTcrrA
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
QSwGbTb6dPtGqxYI
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
yGaKyGEuNL2t2
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
WIUGwuqob1wJuiEcEf
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
Aua4WSZfuRusw7o
vF0N1Og9Tpd3WfzH
iMOS52DgpzGZKV
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.detourc
.detourd
.rsrc
.reloc
Dywm5wqRyzfaz04ec
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
CVZd1BtM62g
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
delD1GQSICOk
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2052
YJHb5WbWsX6UgHYJThLc
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
SPTD
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
UKVCIsVCM82
[Authenticode]_b39d2a9e.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.edata
.reloc
.rsrc
Resources
RT_ICON
ID:0001
ID:1033
RT_STRING
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
䡀䈖䌧䠤
䡀㬿䏲䐸䖱
䡀㽿䅤䈯䠶
䡀䈏䗤䕸䠨
䡀䕙䓲䕨䜷
䡀䌍䈵䗦䕲䠼
䡀䒌䓰䑲䑨䠷
䡀㼿䕷䑬㭪䗤䠤
䡀㼿䕷䑬㹪䒲䠯
䡀㿿䏤䇬䗤䒬䠱
䡀䖖㯬䏬㱨䖤䠫
䡀䘌䗶䐲䆊䌷䑲
䡀䇊䌰㾱㼒䔨䈸䆱䠨
䡀䈏䗤䕸㬨䐲䒳䈱䗱䠶
䡀䑒䗶䏤㾯㼒䔨䈸䆱䠨
䡀䇊䌰㮱䈻䘦䈷䈜䘴䑨䈦
䡀䇊䗹䛎䆨䗸㼨䔨䈸䆱䠨
䡀䑒䗶䏤㮯䈻䘦䈷䈜䘴䑨䈦
SummaryInformation
ptMBchsnD76Xq
[Authenticode]_e7b5c2e2.p7b
lyEzLoOoGrJSn2
HDf7nPmlaPCf3Ij4V
kcGeFm279V
TxI1Jr4bjdLGnPH
MVBCZxTcrrA
QSwGbTb6dPtGqxYI
yGaKyGEuNL2t2
WIUGwuqob1wJuiEcEf
Aua4WSZfuRusw7o
vF0N1Og9Tpd3WfzH
iMOS52DgpzGZKV
Dywm5wqRyzfaz04ec
CVZd1BtM62g
delD1GQSICOk
YJHb5WbWsX6UgHYJThLc
UKVCIsVCM82
Artefacts
Name
 Value
PE Layout

MemoryMapped (process dump suspected)
5484c52fa632faa9370a288f06907472 (7.56 MB)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙