Suspicious
Suspect

56241fae7b30fae69410925b91107df5

Share on LinkedIn
Print
ZIP Archive
MD5: 56241fae7b30fae69410925b91107df5
Size: 8.85 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 56241fae7b30fae69410925b91107df5
Sha1 95e291766bde87901fe6e253f71c84bd9c8af4a8
Sha256 279d04c0cfd700c8bcb9acbed528131d3ffef8e25d12713e8649772739aecb92
Sha384 8bb75b5c7abffc3b964a56a961651c16a07f788428eef4f3292a544da403372b7f0dda1cd669e58175ead008bd3ff3ec
Sha512 f20037de5cb0b2947f4f117bf08a5d3e39475cb7a4aa8bcb93ebda6fb8b68c06f6223ac238e41dc5957046e05527cbb146d1c8a83043fbbfe8097455c385d4ac
SSDeep 196608:Ojw00mNBT0WAC/5lTIW98M7YzVdj+8CdRK:OEwIy5lTF50Vdj+82K
TLSH 9896AE13B29802F5D0AAC27897569232E671BC161731A2CF2699F2191F7BFE04B7F711
[Authenticode]_c434e7f7.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_363a0e1b.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.fptable
.tls
CPADinfo
LZMADEC
_RDATA
malloc_h
.rsrc
.reloc
Resources
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:1033-preview.png
RT_STRING
ID:03D4
ID:1025
ID:1026
ID:1027
ID:1028
ID:1029
ID:1030
ID:1031
ID:1032
ID:1033
ID:1035
ID:1036
ID:1037
ID:1038
ID:1040
ID:1041
ID:1042
ID:1043
ID:1044
ID:1045
ID:1046
ID:1048
ID:1049
ID:1050
ID:1051
ID:1053
ID:1054
ID:1055
ID:1056
ID:1057
ID:1058
ID:1060
ID:1061
ID:1062
ID:1063
ID:1065
ID:1066
ID:1078
ID:1081
ID:1086
ID:1089
ID:1093
ID:1095
ID:1097
ID:1098
ID:1099
ID:1100
ID:1102
ID:1118
ID:1124
ID:2052
ID:2057
ID:2058
ID:2070
ID:2074
ID:3082
ID:03D5
ID:1025
ID:1026
ID:1027
ID:1028
ID:1029
ID:1030
ID:1031
ID:1032
ID:1033
ID:1035
ID:1036
ID:1037
ID:1038
ID:1040
ID:1041
ID:1042
ID:1043
ID:1044
ID:1045
ID:1046
ID:1048
ID:1049
ID:1050
ID:1051
ID:1053
ID:1054
ID:1055
ID:1056
ID:1057
ID:1058
ID:1060
ID:1061
ID:1062
ID:1063
ID:1065
ID:1066
ID:1078
ID:1081
ID:1086
ID:1089
ID:1093
ID:1095
ID:1097
ID:1098
ID:1099
ID:1100
ID:1102
ID:1118
ID:1124
ID:2052
ID:2057
ID:2058
ID:2070
ID:2074
ID:3082
RT_GROUP_CURSOR2
ID:C184
ID:0
ID:C185
ID:0
ID:C186
ID:0
ID:C187
ID:0
ID:C188
ID:0
ID:C189
ID:0
ID:C18A
ID:0
ID:C18B
ID:0
ID:C18C
ID:0
ID:C18D
ID:0
ID:C18E
ID:0
ID:C18F
ID:0
ID:C190
ID:0
ID:C191
ID:0
ID:C192
ID:0
ID:C193
ID:0
ID:C194
ID:0
ID:C195
ID:0
ID:C196
ID:0
ID:C197
ID:0
ID:C198
ID:0
RT_GROUP_CURSOR4
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.managed
hydrated
.rdata
.data
.pdata
.fptable
.rsrc
.reloc
[Authenticode]_c7070076.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
.fptable
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_add9f1e3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
_RDATA
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_2441bb51.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 6 STICH kept: 1secondary ignored: 5
bin 4img 1

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>pe:dll
Shape arc:zip>pe:dll
2 nodes
An error has occurred. This application may no longer respond until reloaded. Reload 🗙