Suspicious
Suspect

7e9611ba6f7e50de7e59121407a49994

Share on LinkedIn
Print
ZIP Archive
MD5: 7e9611ba6f7e50de7e59121407a49994
Size: 3.74 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 7e9611ba6f7e50de7e59121407a49994
Sha1 fbea420d9eef9ccd52935dc5c213831617ec7d72
Sha256 52b29b43b364314968aaca8ef61f87e05d68bca81e3dfd445093c18cd6ea5ceb
Sha384 eb052ef1a3ec8a9fea24d53f1b1e2fa243b4e47603e7340f367373852cffa0a3011bd3853349eb0ab4694bbd5051af03
Sha512 802062143c69af19424a43330091b8959cbc52713a9b47e9a0e247a32ec11fad859a82908c5173dcbd594b29c7c6fce79753e0b4ce55abbc39d5499252deac9a
SSDeep 98304:R5dCLqFELrn327uFG1V3p2uZ4s8SIb8Z/dDCptE7N0ySb2:R5UL3Lb0xz3BBHq8ZtC4Si
TLSH CC06334B8564925AD3B4313F7136CD86C5C2978F6E66ED4B209FD0C31B4E2AF82DA1B4
7e9611ba6f7e50de7e59121407a49994
AudioCapture.dll
[Authenticode]_b8d8c152.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0002
ID:1033
client32.ini
complex.exe
[Authenticode]_c8894963.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:2048
ID:0002
ID:2048
ID:0003
ID:2048
ID:0004
ID:2048
ID:0005
ID:2048
ID:0006
ID:2048
ID:0007
ID:2048
ID:0008
ID:2048
RT_STRING
ID:1000
ID:2048
RT_GROUP_CURSOR4
ID:03E9
ID:2048
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0001
ID:2048
fa-1.pak
HTCTL32.DLL
[Authenticode]_c66b7804.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
msvcr100.dll
[Authenticode]_bf3dd1e5.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
nskbfltr.inf
NSM.LIC
nsm_vpro.ini
Patch.css
Patch.css
0x000C3471.svg
0x000C36AF.svg
0x000C38ED.svg
0x000C3B2B.svg
0x000C3D6A.svg
0x000C3FA9.svg
0x000C41E8.svg
0x000C4427.svg
0x000C4666.svg
0x000C48A5.svg
0x000C4B1B.svg
0x000C4D91.svg
pcicapi.dll
[Authenticode]_f00b6a42.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
RT_MANIFEST
ID:0002
ID:1033
PCICHEK.DLL
[Authenticode]_2f304fb6.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:0011
ID:2057
ID:1000
ID:2048
RT_RCDATA
ID:0000
ID:2057
RT_VERSION
ID:0001
ID:2048
PCICL32.DLL
[Authenticode]_8401b5a6.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.hhshare
.rsrc
.reloc
Resources
RT_CURSOR
ID:0087
ID:2048
ID:0088
ID:2048
ID:0089
ID:2048
ID:008A
ID:2048
ID:008B
ID:2048
ID:008C
ID:2048
RT_BITMAP
ID:0066
ID:2048
ID:041B
ID:2048
ID:0441
ID:2048
ID:0457
ID:2048
ID:0460
ID:2048
ID:0480
ID:2048
ID:0481
ID:2048
ID:0FFA
ID:2048
ID:1043
ID:2048
ID:13CD
ID:2048
ID:183C
ID:2048
ID:1840
ID:2048
ID:19DF
ID:2048
ID:19E0
ID:2048
ID:19E1
ID:2048
ID:19E2
ID:2048
ID:19E3
ID:2048
ID:19E4
ID:2048
ID:19E5
ID:2048
ID:19E6
ID:2048
ID:2718
ID:2048
ID:2EEF
ID:2048
ID:2F3D
ID:2048
ID:32FB
ID:2048
ID:3304
ID:2048
RT_ICON
ID:0001
ID:2048
ID:0002
ID:2048
ID:0003
ID:2048
ID:0004
ID:2048
ID:0005
ID:2048
ID:0006
ID:2048
ID:0007
ID:2048
ID:0008
ID:2048
ID:0009
ID:2048
ID:000A
ID:2048
ID:000B
ID:2048
ID:000C
ID:2048
ID:000D
ID:2048
ID:000E
ID:2048
ID:000F
ID:2048
ID:0010
ID:2048
ID:0011
ID:2048
ID:0012
ID:2048
ID:0013
ID:2048
ID:001A
ID:2048
ID:001B
ID:2048
ID:001C
ID:2048
ID:001D
ID:2048
ID:001E
ID:2048
ID:001F
ID:2048
ID:0020
ID:2048
ID:0021
ID:2048
ID:0022
ID:2048
ID:0023
ID:2048
ID:0024
ID:2048
ID:0025
ID:2048
ID:0026
ID:2048
ID:0027
ID:2048
ID:0028
ID:2048
ID:0029
ID:2048
ID:002A
ID:2048
ID:002B
ID:2048
ID:002C
ID:2048
ID:002D
ID:2048
ID:002E
ID:2048
ID:002F
ID:2048
ID:0030
ID:2048
ID:0031
ID:2048
ID:0032
ID:2048
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0038
ID:2048
ID:0039
ID:2048
ID:003A
ID:2048
ID:003B
ID:2048
ID:003C
ID:2048
ID:003D
ID:2048
ID:003E
ID:2048
ID:003F
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0049
ID:2048
ID:004A
ID:2048
ID:004B
ID:2048
ID:004C
ID:2048
ID:004D
ID:2048
ID:004E
ID:2048
ID:004F
ID:2048
ID:0050
ID:2048
ID:0051
ID:2048
ID:0052
ID:2048
ID:0053
ID:2048
ID:0054
ID:2048
ID:0055
ID:2048
ID:0056
ID:2048
ID:0057
ID:2048
ID:0058
ID:2048
ID:0059
ID:2048
ID:005A
ID:2048
ID:005B
ID:2048
ID:005C
ID:2048
ID:005D
ID:2048
ID:005E
ID:2048
ID:005F
ID:2048
ID:0060
ID:2048
ID:0061
ID:2048
ID:0062
ID:2048
ID:0063
ID:2048
ID:0064
ID:2048
ID:0065
ID:2048
ID:0066
ID:2048
ID:0067
ID:2048
ID:0068
ID:2048
ID:0069
ID:2048
ID:006A
ID:2048
ID:006B
ID:2048
ID:006C
ID:2048
ID:006D
ID:2048
ID:006E
ID:2048
ID:006F
ID:2048
ID:0070
ID:2048
ID:0071
ID:2048
ID:0072
ID:2048
ID:0073
ID:2048
ID:0074
ID:2048
ID:0075
ID:2048
ID:0076
ID:2048
ID:0077
ID:2048
ID:0078
ID:2048
ID:0079
ID:2048
ID:007A
ID:2048
ID:007B
ID:2048
ID:007C
ID:2048
ID:007D
ID:2048
ID:007E
ID:2048
ID:007F
ID:2048
ID:0080
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
ID:0084
ID:2048
ID:0085
ID:2048
ID:0086
ID:2048
ID:008D
ID:2048
ID:008E
ID:2048
ID:008F
ID:2048
ID:0090
ID:2048
ID:0091
ID:2048
ID:0092
ID:2048
ID:0093
ID:2048
ID:0094
ID:2048
ID:0095
ID:2048
ID:0096
ID:2048
ID:0097
ID:2048
ID:0098
ID:2048
ID:0099
ID:2048
ID:009A
ID:2048
ID:009B
ID:2048
ID:009C
ID:2048
ID:009D
ID:2048
ID:009E
ID:2048
ID:009F
ID:2048
ID:00A0
ID:2048
ID:00A1
ID:2048
ID:00A2
ID:2048
ID:00A3
ID:2048
ID:00A4
ID:2048
ID:00A5
ID:2048
ID:00A6
ID:2048
ID:00A7
ID:2048
ID:00A8
ID:2048
ID:00A9
ID:2048
ID:00AA
ID:2048
ID:00AB
ID:2048
ID:00AC
ID:2048
ID:00AD
ID:2048
ID:00AE
ID:2048
ID:00AF
ID:2048
ID:00B0
ID:2048
ID:00B1
ID:2048
ID:00B2
ID:2048
ID:00B3
ID:2048
ID:00B4
ID:2048
ID:00B5
ID:2048
ID:00B6
ID:2048
ID:00B7
ID:2048
ID:00B8
ID:2048
RT_MENU
ID:0000
ID:2048
ID:0067
ID:2048
ID:03EC
ID:2048
ID:0421
ID:2048
ID:048F
ID:2048
ID:0FF0
ID:2048
ID:1042
ID:2048
ID:13A3
ID:2048
ID:13C1
ID:2048
ID:13C7
ID:2048
ID:13C8
ID:2048
ID:2717
ID:2048
ID:2EF1
ID:2048
ID:2EF9
ID:2048
ID:2EFA
ID:2048
ID:2EFD
ID:2048
ID:2EFF
ID:2048
ID:2F37
ID:2048
ID:2F50
ID:2048
ID:32E2
ID:2048
RT_DIALOG
ID:035F
ID:2048
ID:0361
ID:2048
ID:0362
ID:2048
ID:0363
ID:2048
ID:0364
ID:2048
ID:0369
ID:2048
ID:03E8
ID:2048
ID:03EF
ID:2048
ID:03F8
ID:2048
ID:03FD
ID:2048
ID:0406
ID:2048
ID:041E
ID:2048
ID:0422
ID:2048
ID:0425
ID:2048
ID:044C
ID:2048
ID:0451
ID:2048
ID:0454
ID:2048
ID:0456
ID:2048
ID:0459
ID:2048
ID:045F
ID:2048
ID:0461
ID:2048
ID:0466
ID:2048
ID:046A
ID:2048
ID:046D
ID:2048
ID:046E
ID:2048
ID:046F
ID:2048
ID:0471
ID:2048
ID:0484
ID:2048
ID:0492
ID:2048
ID:04BA
ID:2048
ID:04BB
ID:2048
ID:04C2
ID:2048
ID:04C5
ID:2048
ID:04C6
ID:2048
ID:04C7
ID:2048
ID:0545
ID:2048
ID:0FC6
ID:2048
ID:1394
ID:2048
ID:139B
ID:2048
ID:139E
ID:2048
ID:1772
ID:2048
ID:17EA
ID:2048
ID:191C
ID:2048
ID:191D
ID:2048
ID:191F
ID:2048
ID:1928
ID:2048
ID:19C9
ID:2048
ID:19D4
ID:2048
ID:19E5
ID:2048
ID:19EA
ID:2048
ID:271D
ID:2048
ID:2BEF
ID:2048
ID:32FC
ID:2048
RT_STRING
ID:0033
ID:2048
ID:0034
ID:2048
ID:0035
ID:2048
ID:0036
ID:2048
ID:0037
ID:2048
ID:0040
ID:2048
ID:0041
ID:2048
ID:0042
ID:2048
ID:0043
ID:2048
ID:0044
ID:2048
ID:0045
ID:2048
ID:0046
ID:2048
ID:0047
ID:2048
ID:0048
ID:2048
ID:0078
ID:2048
ID:007F
ID:2048
ID:00FC
ID:2048
ID:00FD
ID:2048
ID:00FE
ID:2048
ID:0101
ID:2048
ID:0102
ID:2048
ID:0104
ID:2048
ID:0105
ID:2048
ID:0139
ID:2048
ID:013A
ID:2048
ID:017E
ID:2048
ID:0180
ID:2048
ID:0184
ID:2048
ID:0185
ID:2048
ID:018A
ID:2048
ID:018B
ID:2048
ID:018C
ID:2048
ID:018D
ID:2048
ID:018E
ID:2048
ID:018F
ID:2048
ID:0190
ID:2048
ID:0191
ID:2048
ID:0192
ID:2048
ID:0193
ID:2048
ID:0194
ID:2048
ID:0195
ID:2048
ID:0196
ID:2048
ID:0197
ID:2048
ID:019D
ID:2048
ID:019E
ID:2048
ID:019F
ID:2048
ID:01A0
ID:2048
ID:01F5
ID:2048
ID:0252
ID:2048
ID:0272
ID:2048
ID:0273
ID:2048
ID:02F3
ID:2048
ID:02F4
ID:2048
ID:02F5
ID:2048
ID:032D
ID:2048
ID:032E
ID:2048
ID:0331
ID:2048
ID:04A6
ID:2048
ID:04AE
ID:2048
ID:05E3
ID:2048
ID:05E4
ID:2048
RT_ACCELERATOR
ID:3330
ID:2048
RT_RCDATA
ID:0000
ID:2048
ID:1770
ID:2048
RT_GROUP_CURSOR2
ID:080D
ID:2048
ID:2EF3
ID:2048
ID:2EF5
ID:2048
ID:2EF7
ID:2048
ID:2F01
ID:2048
ID:2F03
ID:2048
RT_GROUP_CURSOR4
ID:0321
ID:2048
ID:036A
ID:2048
ID:036B
ID:2048
ID:036C
ID:2048
ID:036D
ID:2048
ID:036E
ID:2048
ID:036F
ID:2048
ID:0370
ID:2048
ID:0371
ID:2048
ID:0372
ID:2048
ID:0373
ID:2048
ID:0374
ID:2048
ID:0375
ID:2048
ID:0376
ID:2048
ID:0377
ID:2048
ID:0378
ID:2048
ID:0419
ID:2048
ID:043C
ID:2048
ID:0443
ID:2048
ID:0455
ID:2048
ID:0458
ID:2048
ID:045C
ID:2048
ID:0469
ID:2048
ID:0474
ID:2048
ID:0475
ID:2048
ID:0476
ID:2048
ID:0477
ID:2048
ID:0478
ID:2048
ID:0479
ID:2048
ID:047A
ID:2048
ID:047B
ID:2048
ID:047C
ID:2048
ID:047D
ID:2048
ID:047E
ID:2048
ID:047F
ID:2048
ID:0483
ID:2048
ID:0491
ID:2048
ID:04C1
ID:2048
ID:04C2
ID:2048
ID:04C4
ID:2048
ID:04C5
ID:2048
ID:0FB3
ID:2048
ID:1004
ID:2048
ID:139A
ID:2048
ID:13C4
ID:2048
ID:13C5
ID:2048
ID:13C6
ID:2048
ID:1800
ID:2048
ID:1801
ID:2048
ID:1802
ID:2048
ID:1803
ID:2048
ID:19F1
ID:2048
ID:19F2
ID:2048
ID:19F3
ID:2048
ID:19F4
ID:2048
ID:19F5
ID:2048
ID:19F6
ID:2048
ID:19F7
ID:2048
ID:19F8
ID:2048
ID:2716
ID:2048
ID:2EE0
ID:2048
ID:2F3F
ID:2048
ID:32FA
ID:2048
RT_VERSION
ID:0001
ID:2048
remcmdstub.exe
[Authenticode]_a9438888.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_STRING
ID:1000
ID:2048
RT_VERSION
ID:0001
ID:2048
ru-1.pak
sr-1.pak
TCCTL32.DLL
[Authenticode]_1d51565a.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:2048
STICH beta

No STICH Path has been generated for this analysis yet.

6 structural branches were classified as secondary (decorative or non-determinant content) and did not produce a fingerprint.

bin 5img 1
An error has occurred. This application may no longer respond until reloaded. Reload 🗙