Suspicious
Suspect

7ef5aaf856e953e4407fc73c45e03447

Share on LinkedIn
Print
ZIP Archive
MD5: 7ef5aaf856e953e4407fc73c45e03447
Size: 2.68 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 7ef5aaf856e953e4407fc73c45e03447
Sha1 a43103eb01fc0abaf78be3346d39cd89b9f99e8f
Sha256 99cdfd7273ddaeac59deef985c639f3a027e6e61d472f189fd26aa0f1f8bccae
Sha384 705769c689016686cd0e00769dd050176007c16a87090c589cc1a914b597c0123280c996aac447bb17dae63f3b9d7cec
Sha512 0938fd745deb92896fb67adca91bbc362c841cb3e9d4390dbc46aca6b5977f008e0768c9e0bc95c28c9304374680f36a75a363a3705f9b9acdc012b95cc70b8c
SSDeep 49152:YWbxImY3kzZRf/zysjnJqSfwjibFS3rnzRk03hK16ust3bumCwRUJ:imYwXrdFjFS3rnzRk0RK16ustrumCw6J
TLSH 99C533EAE02048D669989734C4A528A25DB07A93DDACC7EB38E7E100435673D5FFC379
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.tls
.rdata
.reloc
.rsrc
Resources
BMP
ID:0000
ID:0
GIF
ID:0000
ID:0
ID:0-preview.png
HTM
ID:0000
ID:0
WAVE
ID:0000
ID:0
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1031
ID:0009
ID:1031
ID:000A
ID:1031
ID:000B
ID:1031
ID:000C
ID:1031
ID:000D
ID:0
ID:000E
ID:1049
ID:000F
ID:1031
ID:0010
ID:1031
ID:0011
ID:1031
ID:0012
ID:1031
ID:0013
ID:1031
ID:0014
ID:1031
ID:0015
ID:1031
ID:0016
ID:1033
RT_BITMAP
ID:0000
ID:1033
ID:1049
ID:0
RT_ICON
ID:0001
ID:1049
ID:0002
ID:1049
ID:0003
ID:1049
ID:0004
ID:1049
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:2057
ID:0008
ID:1049
ID:0009
ID:1049
ID:000A
ID:1049
ID:000B
ID:1049
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:1049
ID:0016
ID:2057
ID:0017
ID:2057
ID:0018
ID:2057
ID:0019
ID:2057
ID:001A
ID:2057
ID:001B
ID:2057
ID:001C
ID:2057
ID:001D
ID:2057
ID:001E
ID:1049
ID:001F
ID:1049
ID:0020
ID:1049
ID:0021
ID:1049
ID:0022
ID:1049
ID:0023
ID:1049
ID:0024
ID:1049
ID:0025
ID:1049
ID:0026
ID:1049
ID:0027
ID:1049
ID:0028
ID:1049
ID:1049-preview.png
ID:0029
ID:1049
ID:002A
ID:1049
ID:002B
ID:1049
ID:002C
ID:1049
ID:002D
ID:1049
ID:002E
ID:2057
ID:002F
ID:2057
ID:0030
ID:2057
ID:0031
ID:2057
ID:0032
ID:2057
ID:0033
ID:2057
ID:0034
ID:2057
ID:0035
ID:2057
ID:0036
ID:2057
ID:0037
ID:2057
ID:0038
ID:2057
ID:0039
ID:1049
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:0E62
ID:9
ID:0E63
ID:9
ID:0E64
ID:9
ID:0E65
ID:9
ID:0E66
ID:9
ID:0E67
ID:9
ID:0E68
ID:9
ID:0EEB
ID:0
ID:0EF5
ID:0
ID:0EF6
ID:0
ID:0FE2
ID:0
ID:0FE3
ID:0
ID:0FE4
ID:0
ID:0FE5
ID:0
ID:0FE6
ID:0
ID:0FE7
ID:0
ID:0FE8
ID:0
ID:0FE9
ID:0
ID:0FEA
ID:0
ID:0FEB
ID:0
ID:0FEC
ID:0
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
ID:1049
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Optional Header (x86)
Resources
RES_BIN
ID:0000
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.reloc
.pdata
Optional Header (x64)
RT_VERSION
ID:0001
ID:1033
ID:1033
ID:1033-preview.png
RT_GROUP_CURSOR2
ID:0000
ID:0
ID:1049
ID:7FF9
ID:1033
ID:7FFA
ID:1033
ID:7FFB
ID:1033
ID:7FFC
ID:1033
ID:7FFD
ID:1033
ID:7FFE
ID:1033
ID:7FFF
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1049
ID:2057
ID:0
RT_VERSION
ID:0001
ID:2057
RT_MANIFEST
ID:0001
ID:0
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 6 STICH kept: 3secondary ignored: 3
bin 2img 1

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
3 / 3
Path arc:zip>pe:exe>pe:rsrc>img~T1059.007
Shape arc:zip>pe:exe>pe:rsrc>img
technique4 nodes
Path arc:zip>pe:exe>pe:rsrc>pe:exe>pe:rsrc>pe:dll
Shape arc:zip>pe:exe>pe:rsrc>pe:exe>pe:rsrc>pe:dll
6 nodes
An error has occurred. This application may no longer respond until reloaded. Reload 🗙