Suspicious
Suspect

7e9611ba6f7e50de7e59121407a49994

ZIP Archive
MD5: 7e9611ba6f7e50de7e59121407a49994
Size: 3.74 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 7e9611ba6f7e50de7e59121407a49994
Sha1 fbea420d9eef9ccd52935dc5c213831617ec7d72
Sha256 52b29b43b364314968aaca8ef61f87e05d68bca81e3dfd445093c18cd6ea5ceb
Sha384 eb052ef1a3ec8a9fea24d53f1b1e2fa243b4e47603e7340f367373852cffa0a3011bd3853349eb0ab4694bbd5051af03
Sha512 802062143c69af19424a43330091b8959cbc52713a9b47e9a0e247a32ec11fad859a82908c5173dcbd594b29c7c6fce79753e0b4ce55abbc39d5499252deac9a
SSDeep 98304:R5dCLqFELrn327uFG1V3p2uZ4s8SIb8Z/dDCptE7N0ySb2:R5UL3Lb0xz3BBHq8ZtC4Si
TLSH CC06334B8564925AD3B4313F7136CD86C5C2978F6E66ED4B209FD0C31B4E2AF82DA1B4
7e9611ba6f7e50de7e59121407a49994
AudioCapture.dll
[Authenticode]_b8d8c152.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0002
ID:1033
client32.ini
complex.exe
[Authenticode]_c8894963.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:2048
ID:0002
ID:2048
ID:0003
ID:2048
ID:0004
ID:2048
ID:0005
ID:2048
ID:0006
ID:2048
ID:0007
ID:2048
ID:0008
ID:2048
RT_STRING
ID:1000
ID:2048
RT_GROUP_CURSOR4
ID:03E9
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0001
ID:2048
fa-1.pak
HTCTL32.DLL
[Authenticode]_c66b7804.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
msvcr100.dll
[Authenticode]_bf3dd1e5.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
nskbfltr.inf
NSM.LIC
nsm_vpro.ini
Patch.css
Patch.css
0x000C3471.svg
0x000C36AF.svg
0x000C38ED.svg
0x000C3B2B.svg
0x000C3D6A.svg
0x000C3FA9.svg
0x000C41E8.svg
0x000C4427.svg
0x000C4666.svg
0x000C48A5.svg
0x000C4B1B.svg
0x000C4D91.svg
pcicapi.dll
[Authenticode]_f00b6a42.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0002
ID:1033
PCICHEK.DLL
[Authenticode]_2f304fb6.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:0011
ID:2057
ID:1000
ID:2048
RT_RCDATA
ID:0000
ID:2057
RT_VERSION
ID:0001
ID:2048
PCICL32.DLL
[Authenticode]_8401b5a6.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.hhshare
.rsrc
.reloc
Resources
RT_CURSOR
ID:0087
ID:2048
ID:0088
ID:2048
ID:0089
ID:2048
ID:008A
ID:2048
ID:008B
ID:2048
ID:008C
ID:2048
RT_BITMAP
ID:0066
ID:2048
ID:041B
ID:2048
ID:0441
ID:2048
ID:0457
ID:2048
ID:0460
ID:2048
ID:0480
ID:2048
ID:0481
ID:2048
ID:0FFA
ID:2048
ID:1043
ID:2048
ID:13CD
ID:2048
ID:183C
ID:2048
ID:1840
ID:2048
ID:19DF
ID:2048
ID:19E0
ID:2048
ID:19E1
ID:2048
ID:19E2
ID:2048
ID:19E3
ID:2048
ID:19E4
ID:2048
ID:19E5
ID:2048
ID:19E6
ID:2048
ID:2718
ID:2048
ID:2EEF
ID:2048
ID:2F3D
ID:2048
ID:32FB
ID:2048
ID:3304
ID:2048
RT_ICON
ID:0001
ID:2048
ID:0002
ID:2048
ID:0003
ID:2048
ID:0004
ID:2048
ID:0005
ID:2048
ID:0006
ID:2048
ID:0007
ID:2048
ID:0008
ID:2048
ID:0009
ID:2048
ID:000A
ID:2048
ID:000B
ID:2048
ID:000C
ID:2048
ID:000D
ID:2048
ID:000E
ID:2048
ID:000F
ID:2048
ID:0010
ID:2048
ID:0011
ID:2048
ID:0012
ID:2048
ID:0013
ID:2048
ID:001A
ID:2048
ID:001B
ID:2048
ID:001C
ID:2048
ID:001D
ID:2048
ID:001E
ID:2048
ID:001F
ID:2048
ID:0020
ID:2048
ID:0021
ID:2048
ID:0022
ID:2048
ID:0023
ID:2048
ID:0024
ID:2048
ID:0025
ID:2048
ID:0026
ID:2048
ID:0027
ID:2048
ID:0028
ID:2048
ID:0029
ID:2048
ID:002A
ID:2048
ID:002B
ID:2048
ID:002C
ID:2048
ID:002D
ID:2048
ID:002E
ID:2048
ID:002F
ID:2048
ID:0030
ID:2048
ID:0031
ID:2048
ID:0032
ID:2048
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0038
ID:2048
ID:0039
ID:2048
ID:003A
ID:2048
ID:003B
ID:2048
ID:003C
ID:2048
ID:003D
ID:2048
ID:003E
ID:2048
ID:003F
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0049
ID:2048
ID:004A
ID:2048
ID:004B
ID:2048
ID:004C
ID:2048
ID:004D
ID:2048
ID:004E
ID:2048
ID:004F
ID:2048
ID:0050
ID:2048
ID:0051
ID:2048
ID:0052
ID:2048
ID:0053
ID:2048
ID:0054
ID:2048
ID:0055
ID:2048
ID:0056
ID:2048
ID:0057
ID:2048
ID:0058
ID:2048
ID:0059
ID:2048
ID:005A
ID:2048
ID:005B
ID:2048
ID:005C
ID:2048
ID:005D
ID:2048
ID:005E
ID:2048
ID:005F
ID:2048
ID:0060
ID:2048
ID:0061
ID:2048
ID:0062
ID:2048
ID:0063
ID:2048
ID:0064
ID:2048
ID:0065
ID:2048
ID:0066
ID:2048
ID:0067
ID:2048
ID:0068
ID:2048
ID:0069
ID:2048
ID:006A
ID:2048
ID:006B
ID:2048
ID:006C
ID:2048
ID:006D
ID:2048
ID:006E
ID:2048
ID:006F
ID:2048
ID:0070
ID:2048
ID:0071
ID:2048
ID:0072
ID:2048
ID:0073
ID:2048
ID:0074
ID:2048
ID:0075
ID:2048
ID:0076
ID:2048
ID:0077
ID:2048
ID:0078
ID:2048
ID:0079
ID:2048
ID:007A
ID:2048
ID:007B
ID:2048
ID:007C
ID:2048
ID:007D
ID:2048
ID:007E
ID:2048
ID:007F
ID:2048
ID:0080
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
ID:0084
ID:2048
ID:0085
ID:2048
ID:0086
ID:2048
ID:008D
ID:2048
ID:008E
ID:2048
ID:008F
ID:2048
ID:0090
ID:2048
ID:0091
ID:2048
ID:0092
ID:2048
ID:0093
ID:2048
ID:0094
ID:2048
ID:0095
ID:2048
ID:0096
ID:2048
ID:0097
ID:2048
ID:0098
ID:2048
ID:0099
ID:2048
ID:009A
ID:2048
ID:009B
ID:2048
ID:009C
ID:2048
ID:009D
ID:2048
ID:009E
ID:2048
ID:009F
ID:2048
ID:00A0
ID:2048
ID:00A1
ID:2048
ID:00A2
ID:2048
ID:00A3
ID:2048
ID:00A4
ID:2048
ID:00A5
ID:2048
ID:00A6
ID:2048
ID:00A7
ID:2048
ID:00A8
ID:2048
ID:00A9
ID:2048
ID:00AA
ID:2048
ID:00AB
ID:2048
ID:00AC
ID:2048
ID:00AD
ID:2048
ID:00AE
ID:2048
ID:00AF
ID:2048
ID:00B0
ID:2048
ID:00B1
ID:2048
ID:00B2
ID:2048
ID:00B3
ID:2048
ID:00B4
ID:2048
ID:00B5
ID:2048
ID:00B6
ID:2048
ID:00B7
ID:2048
ID:00B8
ID:2048
RT_MENU
ID:0000
ID:2048
ID:0067
ID:2048
ID:03EC
ID:2048
ID:0421
ID:2048
ID:048F
ID:2048
ID:0FF0
ID:2048
ID:1042
ID:2048
ID:13A3
ID:2048
ID:13C1
ID:2048
ID:13C7
ID:2048
ID:13C8
ID:2048
ID:2717
ID:2048
ID:2EF1
ID:2048
ID:2EF9
ID:2048
ID:2EFA
ID:2048
ID:2EFD
ID:2048
ID:2EFF
ID:2048
ID:2F37
ID:2048
ID:2F50
ID:2048
ID:32E2
ID:2048
RT_DIALOG
ID:035F
ID:2048
ID:0361
ID:2048
ID:0362
ID:2048
ID:0363
ID:2048
ID:0364
ID:2048
ID:0369
ID:2048
ID:03E8
ID:2048
ID:03EF
ID:2048
ID:03F8
ID:2048
ID:03FD
ID:2048
ID:0406
ID:2048
ID:041E
ID:2048
ID:0422
ID:2048
ID:0425
ID:2048
ID:044C
ID:2048
ID:0451
ID:2048
ID:0454
ID:2048
ID:0456
ID:2048
ID:0459
ID:2048
ID:045F
ID:2048
ID:0461
ID:2048
ID:0466
ID:2048
ID:046A
ID:2048
ID:046D
ID:2048
ID:046E
ID:2048
ID:046F
ID:2048
ID:0471
ID:2048
ID:0484
ID:2048
ID:0492
ID:2048
ID:04BA
ID:2048
ID:04BB
ID:2048
ID:04C2
ID:2048
ID:04C5
ID:2048
ID:04C6
ID:2048
ID:04C7
ID:2048
ID:0545
ID:2048
ID:0FC6
ID:2048
ID:1394
ID:2048
ID:139B
ID:2048
ID:139E
ID:2048
ID:1772
ID:2048
ID:17EA
ID:2048
ID:191C
ID:2048
ID:191D
ID:2048
ID:191F
ID:2048
ID:1928
ID:2048
ID:19C9
ID:2048
ID:19D4
ID:2048
ID:19E5
ID:2048
ID:19EA
ID:2048
ID:271D
ID:2048
ID:2BEF
ID:2048
ID:32FC
ID:2048
RT_STRING
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0043
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0078
ID:2048
ID:007F
ID:2048
ID:00FC
ID:2048
ID:00FD
ID:2048
ID:00FE
ID:2048
ID:0101
ID:2048
ID:0102
ID:2048
ID:0104
ID:2048
ID:0105
ID:2048
ID:0139
ID:2048
ID:013A
ID:2048
ID:017E
ID:2048
ID:0180
ID:2048
ID:0184
ID:2048
ID:0185
ID:2048
ID:018A
ID:2048
ID:018B
ID:2048
ID:018C
ID:2048
ID:018D
ID:2048
ID:018E
ID:2048
ID:018F
ID:2048
ID:0190
ID:2048
ID:0191
ID:2048
ID:0192
ID:2048
ID:0193
ID:2048
ID:0194
ID:2048
ID:0195
ID:2048
ID:0196
ID:2048
ID:0197
ID:2048
ID:019D
ID:2048
ID:019E
ID:2048
ID:019F
ID:2048
ID:01A0
ID:2048
ID:01F5
ID:2048
ID:0252
ID:2048
ID:0272
ID:2048
ID:0273
ID:2048
ID:02F3
ID:2048
ID:02F4
ID:2048
ID:02F5
ID:2048
ID:032D
ID:2048
ID:032E
ID:2048
ID:0331
ID:2048
ID:04A6
ID:2048
ID:04AE
ID:2048
ID:05E3
ID:2048
ID:05E4
ID:2048
RT_ACCELERATOR
ID:3330
ID:2048
RT_RCDATA
ID:0000
ID:2048
ID:1770
ID:2048
RT_GROUP_CURSOR2
ID:080D
ID:2048
ID:2EF3
ID:2048
ID:2EF5
ID:2048
ID:2EF7
ID:2048
ID:2F01
ID:2048
ID:2F03
ID:2048
RT_GROUP_CURSOR4
ID:0321
ID:2048
ID:036A
ID:2048
ID:036B
ID:2048
ID:036C
ID:2048
ID:036D
ID:2048
ID:036E
ID:2048
ID:036F
ID:2048
ID:0370
ID:2048
ID:0371
ID:2048
ID:0372
ID:2048
ID:0373
ID:2048
ID:0374
ID:2048
ID:0375
ID:2048
ID:0376
ID:2048
ID:0377
ID:2048
ID:0378
ID:2048
ID:0419
ID:2048
ID:043C
ID:2048
ID:0443
ID:2048
ID:0455
ID:2048
ID:0458
ID:2048
ID:045C
ID:2048
ID:0469
ID:2048
ID:0474
ID:2048
ID:0475
ID:2048
ID:0476
ID:2048
ID:0477
ID:2048
ID:0478
ID:2048
ID:0479
ID:2048
ID:047A
ID:2048
ID:047B
ID:2048
ID:047C
ID:2048
ID:047D
ID:2048
ID:047E
ID:2048
ID:047F
ID:2048
ID:0483
ID:2048
ID:0491
ID:2048
ID:04C1
ID:2048
ID:04C2
ID:2048
ID:04C4
ID:2048
ID:04C5
ID:2048
ID:0FB3
ID:2048
ID:1004
ID:2048
ID:139A
ID:2048
ID:13C4
ID:2048
ID:13C5
ID:2048
ID:13C6
ID:2048
ID:1800
ID:2048
ID:1801
ID:2048
ID:1802
ID:2048
ID:1803
ID:2048
ID:19F1
ID:2048
ID:19F2
ID:2048
ID:19F3
ID:2048
ID:19F4
ID:2048
ID:19F5
ID:2048
ID:19F6
ID:2048
ID:19F7
ID:2048
ID:19F8
ID:2048
ID:2716
ID:2048
ID:2EE0
ID:2048
ID:2F3F
ID:2048
ID:32FA
ID:2048
RT_VERSION
ID:0001
ID:2048
remcmdstub.exe
[Authenticode]_a9438888.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
ru-1.pak
sr-1.pak
TCCTL32.DLL
[Authenticode]_1d51565a.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
STICH beta

No STICH Path has been generated for this analysis yet.

6 structural branches were classified as secondary (decorative or non-determinant content) and did not produce a fingerprint.

bin 5img 1
7e9611ba6f7e50de7e59121407a49994
AudioCapture.dll
[Authenticode]_b8d8c152.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0002
ID:1033
client32.ini
complex.exe
[Authenticode]_c8894963.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:2048
ID:0002
ID:2048
ID:0003
ID:2048
ID:0004
ID:2048
ID:0005
ID:2048
ID:0006
ID:2048
ID:0007
ID:2048
ID:0008
ID:2048
RT_STRING
ID:1000
ID:2048
RT_GROUP_CURSOR4
ID:03E9
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0001
ID:2048
fa-1.pak
HTCTL32.DLL
[Authenticode]_c66b7804.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
msvcr100.dll
[Authenticode]_bf3dd1e5.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
nskbfltr.inf
NSM.LIC
nsm_vpro.ini
Patch.css
Patch.css
0x000C3471.svg
0x000C36AF.svg
0x000C38ED.svg
0x000C3B2B.svg
0x000C3D6A.svg
0x000C3FA9.svg
0x000C41E8.svg
0x000C4427.svg
0x000C4666.svg
0x000C48A5.svg
0x000C4B1B.svg
0x000C4D91.svg
pcicapi.dll
[Authenticode]_f00b6a42.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0002
ID:1033
PCICHEK.DLL
[Authenticode]_2f304fb6.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:0011
ID:2057
ID:1000
ID:2048
RT_RCDATA
ID:0000
ID:2057
RT_VERSION
ID:0001
ID:2048
PCICL32.DLL
[Authenticode]_8401b5a6.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.hhshare
.rsrc
.reloc
Resources
RT_CURSOR
ID:0087
ID:2048
ID:0088
ID:2048
ID:0089
ID:2048
ID:008A
ID:2048
ID:008B
ID:2048
ID:008C
ID:2048
RT_BITMAP
ID:0066
ID:2048
ID:041B
ID:2048
ID:0441
ID:2048
ID:0457
ID:2048
ID:0460
ID:2048
ID:0480
ID:2048
ID:0481
ID:2048
ID:0FFA
ID:2048
ID:1043
ID:2048
ID:13CD
ID:2048
ID:183C
ID:2048
ID:1840
ID:2048
ID:19DF
ID:2048
ID:19E0
ID:2048
ID:19E1
ID:2048
ID:19E2
ID:2048
ID:19E3
ID:2048
ID:19E4
ID:2048
ID:19E5
ID:2048
ID:19E6
ID:2048
ID:2718
ID:2048
ID:2EEF
ID:2048
ID:2F3D
ID:2048
ID:32FB
ID:2048
ID:3304
ID:2048
RT_ICON
ID:0001
ID:2048
ID:0002
ID:2048
ID:0003
ID:2048
ID:0004
ID:2048
ID:0005
ID:2048
ID:0006
ID:2048
ID:0007
ID:2048
ID:0008
ID:2048
ID:0009
ID:2048
ID:000A
ID:2048
ID:000B
ID:2048
ID:000C
ID:2048
ID:000D
ID:2048
ID:000E
ID:2048
ID:000F
ID:2048
ID:0010
ID:2048
ID:0011
ID:2048
ID:0012
ID:2048
ID:0013
ID:2048
ID:001A
ID:2048
ID:001B
ID:2048
ID:001C
ID:2048
ID:001D
ID:2048
ID:001E
ID:2048
ID:001F
ID:2048
ID:0020
ID:2048
ID:0021
ID:2048
ID:0022
ID:2048
ID:0023
ID:2048
ID:0024
ID:2048
ID:0025
ID:2048
ID:0026
ID:2048
ID:0027
ID:2048
ID:0028
ID:2048
ID:0029
ID:2048
ID:002A
ID:2048
ID:002B
ID:2048
ID:002C
ID:2048
ID:002D
ID:2048
ID:002E
ID:2048
ID:002F
ID:2048
ID:0030
ID:2048
ID:0031
ID:2048
ID:0032
ID:2048
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0038
ID:2048
ID:0039
ID:2048
ID:003A
ID:2048
ID:003B
ID:2048
ID:003C
ID:2048
ID:003D
ID:2048
ID:003E
ID:2048
ID:003F
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0049
ID:2048
ID:004A
ID:2048
ID:004B
ID:2048
ID:004C
ID:2048
ID:004D
ID:2048
ID:004E
ID:2048
ID:004F
ID:2048
ID:0050
ID:2048
ID:0051
ID:2048
ID:0052
ID:2048
ID:0053
ID:2048
ID:0054
ID:2048
ID:0055
ID:2048
ID:0056
ID:2048
ID:0057
ID:2048
ID:0058
ID:2048
ID:0059
ID:2048
ID:005A
ID:2048
ID:005B
ID:2048
ID:005C
ID:2048
ID:005D
ID:2048
ID:005E
ID:2048
ID:005F
ID:2048
ID:0060
ID:2048
ID:0061
ID:2048
ID:0062
ID:2048
ID:0063
ID:2048
ID:0064
ID:2048
ID:0065
ID:2048
ID:0066
ID:2048
ID:0067
ID:2048
ID:0068
ID:2048
ID:0069
ID:2048
ID:006A
ID:2048
ID:006B
ID:2048
ID:006C
ID:2048
ID:006D
ID:2048
ID:006E
ID:2048
ID:006F
ID:2048
ID:0070
ID:2048
ID:0071
ID:2048
ID:0072
ID:2048
ID:0073
ID:2048
ID:0074
ID:2048
ID:0075
ID:2048
ID:0076
ID:2048
ID:0077
ID:2048
ID:0078
ID:2048
ID:0079
ID:2048
ID:007A
ID:2048
ID:007B
ID:2048
ID:007C
ID:2048
ID:007D
ID:2048
ID:007E
ID:2048
ID:007F
ID:2048
ID:0080
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
ID:0084
ID:2048
ID:0085
ID:2048
ID:0086
ID:2048
ID:008D
ID:2048
ID:008E
ID:2048
ID:008F
ID:2048
ID:0090
ID:2048
ID:0091
ID:2048
ID:0092
ID:2048
ID:0093
ID:2048
ID:0094
ID:2048
ID:0095
ID:2048
ID:0096
ID:2048
ID:0097
ID:2048
ID:0098
ID:2048
ID:0099
ID:2048
ID:009A
ID:2048
ID:009B
ID:2048
ID:009C
ID:2048
ID:009D
ID:2048
ID:009E
ID:2048
ID:009F
ID:2048
ID:00A0
ID:2048
ID:00A1
ID:2048
ID:00A2
ID:2048
ID:00A3
ID:2048
ID:00A4
ID:2048
ID:00A5
ID:2048
ID:00A6
ID:2048
ID:00A7
ID:2048
ID:00A8
ID:2048
ID:00A9
ID:2048
ID:00AA
ID:2048
ID:00AB
ID:2048
ID:00AC
ID:2048
ID:00AD
ID:2048
ID:00AE
ID:2048
ID:00AF
ID:2048
ID:00B0
ID:2048
ID:00B1
ID:2048
ID:00B2
ID:2048
ID:00B3
ID:2048
ID:00B4
ID:2048
ID:00B5
ID:2048
ID:00B6
ID:2048
ID:00B7
ID:2048
ID:00B8
ID:2048
RT_MENU
ID:0000
ID:2048
ID:0067
ID:2048
ID:03EC
ID:2048
ID:0421
ID:2048
ID:048F
ID:2048
ID:0FF0
ID:2048
ID:1042
ID:2048
ID:13A3
ID:2048
ID:13C1
ID:2048
ID:13C7
ID:2048
ID:13C8
ID:2048
ID:2717
ID:2048
ID:2EF1
ID:2048
ID:2EF9
ID:2048
ID:2EFA
ID:2048
ID:2EFD
ID:2048
ID:2EFF
ID:2048
ID:2F37
ID:2048
ID:2F50
ID:2048
ID:32E2
ID:2048
RT_DIALOG
ID:035F
ID:2048
ID:0361
ID:2048
ID:0362
ID:2048
ID:0363
ID:2048
ID:0364
ID:2048
ID:0369
ID:2048
ID:03E8
ID:2048
ID:03EF
ID:2048
ID:03F8
ID:2048
ID:03FD
ID:2048
ID:0406
ID:2048
ID:041E
ID:2048
ID:0422
ID:2048
ID:0425
ID:2048
ID:044C
ID:2048
ID:0451
ID:2048
ID:0454
ID:2048
ID:0456
ID:2048
ID:0459
ID:2048
ID:045F
ID:2048
ID:0461
ID:2048
ID:0466
ID:2048
ID:046A
ID:2048
ID:046D
ID:2048
ID:046E
ID:2048
ID:046F
ID:2048
ID:0471
ID:2048
ID:0484
ID:2048
ID:0492
ID:2048
ID:04BA
ID:2048
ID:04BB
ID:2048
ID:04C2
ID:2048
ID:04C5
ID:2048
ID:04C6
ID:2048
ID:04C7
ID:2048
ID:0545
ID:2048
ID:0FC6
ID:2048
ID:1394
ID:2048
ID:139B
ID:2048
ID:139E
ID:2048
ID:1772
ID:2048
ID:17EA
ID:2048
ID:191C
ID:2048
ID:191D
ID:2048
ID:191F
ID:2048
ID:1928
ID:2048
ID:19C9
ID:2048
ID:19D4
ID:2048
ID:19E5
ID:2048
ID:19EA
ID:2048
ID:271D
ID:2048
ID:2BEF
ID:2048
ID:32FC
ID:2048
RT_STRING
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0043
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0078
ID:2048
ID:007F
ID:2048
ID:00FC
ID:2048
ID:00FD
ID:2048
ID:00FE
ID:2048
ID:0101
ID:2048
ID:0102
ID:2048
ID:0104
ID:2048
ID:0105
ID:2048
ID:0139
ID:2048
ID:013A
ID:2048
ID:017E
ID:2048
ID:0180
ID:2048
ID:0184
ID:2048
ID:0185
ID:2048
ID:018A
ID:2048
ID:018B
ID:2048
ID:018C
ID:2048
ID:018D
ID:2048
ID:018E
ID:2048
ID:018F
ID:2048
ID:0190
ID:2048
ID:0191
ID:2048
ID:0192
ID:2048
ID:0193
ID:2048
ID:0194
ID:2048
ID:0195
ID:2048
ID:0196
ID:2048
ID:0197
ID:2048
ID:019D
ID:2048
ID:019E
ID:2048
ID:019F
ID:2048
ID:01A0
ID:2048
ID:01F5
ID:2048
ID:0252
ID:2048
ID:0272
ID:2048
ID:0273
ID:2048
ID:02F3
ID:2048
ID:02F4
ID:2048
ID:02F5
ID:2048
ID:032D
ID:2048
ID:032E
ID:2048
ID:0331
ID:2048
ID:04A6
ID:2048
ID:04AE
ID:2048
ID:05E3
ID:2048
ID:05E4
ID:2048
RT_ACCELERATOR
ID:3330
ID:2048
RT_RCDATA
ID:0000
ID:2048
ID:1770
ID:2048
RT_GROUP_CURSOR2
ID:080D
ID:2048
ID:2EF3
ID:2048
ID:2EF5
ID:2048
ID:2EF7
ID:2048
ID:2F01
ID:2048
ID:2F03
ID:2048
RT_GROUP_CURSOR4
ID:0321
ID:2048
ID:036A
ID:2048
ID:036B
ID:2048
ID:036C
ID:2048
ID:036D
ID:2048
ID:036E
ID:2048
ID:036F
ID:2048
ID:0370
ID:2048
ID:0371
ID:2048
ID:0372
ID:2048
ID:0373
ID:2048
ID:0374
ID:2048
ID:0375
ID:2048
ID:0376
ID:2048
ID:0377
ID:2048
ID:0378
ID:2048
ID:0419
ID:2048
ID:043C
ID:2048
ID:0443
ID:2048
ID:0455
ID:2048
ID:0458
ID:2048
ID:045C
ID:2048
ID:0469
ID:2048
ID:0474
ID:2048
ID:0475
ID:2048
ID:0476
ID:2048
ID:0477
ID:2048
ID:0478
ID:2048
ID:0479
ID:2048
ID:047A
ID:2048
ID:047B
ID:2048
ID:047C
ID:2048
ID:047D
ID:2048
ID:047E
ID:2048
ID:047F
ID:2048
ID:0483
ID:2048
ID:0491
ID:2048
ID:04C1
ID:2048
ID:04C2
ID:2048
ID:04C4
ID:2048
ID:04C5
ID:2048
ID:0FB3
ID:2048
ID:1004
ID:2048
ID:139A
ID:2048
ID:13C4
ID:2048
ID:13C5
ID:2048
ID:13C6
ID:2048
ID:1800
ID:2048
ID:1801
ID:2048
ID:1802
ID:2048
ID:1803
ID:2048
ID:19F1
ID:2048
ID:19F2
ID:2048
ID:19F3
ID:2048
ID:19F4
ID:2048
ID:19F5
ID:2048
ID:19F6
ID:2048
ID:19F7
ID:2048
ID:19F8
ID:2048
ID:2716
ID:2048
ID:2EE0
ID:2048
ID:2F3F
ID:2048
ID:32FA
ID:2048
RT_VERSION
ID:0001
ID:2048
remcmdstub.exe
[Authenticode]_a9438888.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
ru-1.pak
sr-1.pak
TCCTL32.DLL
[Authenticode]_1d51565a.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙