Suspicious
Suspect

8ffec072af4a55111e2352dd2e983405

ZIP Archive
MD5: 8ffec072af4a55111e2352dd2e983405
Size: 1.18 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 8ffec072af4a55111e2352dd2e983405
Sha1 ebcd3cfe99471008e5d858a9fe67eb9ba09140a9
Sha256 40920a84cbcb0b0a4577bcd85f395cac0ee7de67d36fad3cd4fe8e04a65dce8f
Sha384 5b02682d553afd9460f1c7208098dc7943063a1a99f8cb7d096b40c9e1eee87b40b9dfe8d672a7887539bd805e66fbb2
Sha512 560ef5eeee52a571d9500d2829d539831b7717198c73dbc9e4eb89303bd740df97acb80e80f10e4efe5479cfd96353b49cd79423b2cafa3cc738513b78429bee
SSDeep 24576:SJ1QFxvQyWAH52c0XNpGo4y2DEq0p48J9KfZ9mautj2fn:g10vQac5P1aEq0p4X3utjE
TLSH 814533E7A5D36080F082D298AF5D095F0FEE359442C8AD98172E374DC56D60F837BB6A
Overlay_63ce957f.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.idata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rdata
.bss
.edata
.idata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
RT_GROUP_CURSOR4
ID:01F4
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.rsrc
Resources
RT_CURSOR
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
RT_BITMAP
ID:0081
ID:1049
ID:0082
ID:1049
ID:0083
ID:1049
ID:0084
ID:1049
ID:0085
ID:1049
ID:0086
ID:1049
ID:0087
ID:1049
ID:0088
ID:1049
ID:0089
ID:1049
ID:008A
ID:1049
ID:008B
ID:1049
ID:008C
ID:1049
ID:008D
ID:1049
ID:008E
ID:1049
ID:008F
ID:1049
ID:0090
ID:1049
ID:0091
ID:1049
ID:0092
ID:1049
ID:0093
ID:1049
ID:0094
ID:1049
ID:0095
ID:1049
ID:0096
ID:1049
ID:0097
ID:1049
ID:0098
ID:1049
ID:0099
ID:1049
ID:009A
ID:1049
ID:009B
ID:1049
ID:009C
ID:1049
ID:009D
ID:1049
ID:009E
ID:1049
ID:009F
ID:1049
ID:00A0
ID:1049
ID:00A1
ID:1049
ID:00A2
ID:1049
ID:00A3
ID:1049
ID:00A4
ID:1049
ID:00A5
ID:1049
ID:00A6
ID:1049
ID:00A7
ID:1049
ID:00A8
ID:1049
ID:00A9
ID:1049
ID:00AA
ID:1049
ID:00AC
ID:1049
ID:00AD
ID:1049
ID:00AE
ID:1049
ID:00AF
ID:1049
ID:00B0
ID:1049
ID:00B2
ID:1049
ID:00B3
ID:1049
ID:00B4
ID:1049
ID:00B5
ID:1049
ID:00B6
ID:1049
ID:00B7
ID:1049
ID:00B8
ID:1049
ID:00B9
ID:1049
ID:00BA
ID:1049
ID:00BB
ID:1049
ID:00BC
ID:1049
ID:00BD
ID:1049
ID:00BE
ID:1049
ID:00BF
ID:1049
ID:00C0
ID:1049
ID:00C2
ID:1049
ID:00C3
ID:1049
ID:00C4
ID:1049
ID:00C5
ID:1049
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1049
ID:0002
ID:1049
ID:0003
ID:1049
ID:0004
ID:1049
ID:0005
ID:1049
ID:0006
ID:1049
ID:0007
ID:1049
ID:0008
ID:1049
ID:0009
ID:1049
RT_DIALOG
ID:0066
ID:1033
ID:0068
ID:1049
ID:0069
ID:1049
ID:006A
ID:1049
ID:00AB
ID:1049
ID:00B1
ID:1049
ID:00C1
ID:1049
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0080
ID:1049
ID:00C6
ID:1049
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rdata
.bss
.edata
.idata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
RT_GROUP_CURSOR4
ID:01F4
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.CRT
.rsrc
Resources
RT_BITMAP
ID:0065
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
RT_DIALOG
ID:0000
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
RT_MANIFEST
ID:0001
ID:1033
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 5 STICH kept: 1secondary ignored: 4
bin 4

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>pe:exe>arc:rar>pe:exe>arc:7zsfx
Shape arc:zip>pe:exe>arc:rar>pe:exe>arc:7zsfx
5 nodes
Overlay_63ce957f.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.idata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rdata
.bss
.edata
.idata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
RT_GROUP_CURSOR4
ID:01F4
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.rsrc
Resources
RT_CURSOR
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
RT_BITMAP
ID:0081
ID:1049
ID:0082
ID:1049
ID:0083
ID:1049
ID:0084
ID:1049
ID:0085
ID:1049
ID:0086
ID:1049
ID:0087
ID:1049
ID:0088
ID:1049
ID:0089
ID:1049
ID:008A
ID:1049
ID:008B
ID:1049
ID:008C
ID:1049
ID:008D
ID:1049
ID:008E
ID:1049
ID:008F
ID:1049
ID:0090
ID:1049
ID:0091
ID:1049
ID:0092
ID:1049
ID:0093
ID:1049
ID:0094
ID:1049
ID:0095
ID:1049
ID:0096
ID:1049
ID:0097
ID:1049
ID:0098
ID:1049
ID:0099
ID:1049
ID:009A
ID:1049
ID:009B
ID:1049
ID:009C
ID:1049
ID:009D
ID:1049
ID:009E
ID:1049
ID:009F
ID:1049
ID:00A0
ID:1049
ID:00A1
ID:1049
ID:00A2
ID:1049
ID:00A3
ID:1049
ID:00A4
ID:1049
ID:00A5
ID:1049
ID:00A6
ID:1049
ID:00A7
ID:1049
ID:00A8
ID:1049
ID:00A9
ID:1049
ID:00AA
ID:1049
ID:00AC
ID:1049
ID:00AD
ID:1049
ID:00AE
ID:1049
ID:00AF
ID:1049
ID:00B0
ID:1049
ID:00B2
ID:1049
ID:00B3
ID:1049
ID:00B4
ID:1049
ID:00B5
ID:1049
ID:00B6
ID:1049
ID:00B7
ID:1049
ID:00B8
ID:1049
ID:00B9
ID:1049
ID:00BA
ID:1049
ID:00BB
ID:1049
ID:00BC
ID:1049
ID:00BD
ID:1049
ID:00BE
ID:1049
ID:00BF
ID:1049
ID:00C0
ID:1049
ID:00C2
ID:1049
ID:00C3
ID:1049
ID:00C4
ID:1049
ID:00C5
ID:1049
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1049
ID:0002
ID:1049
ID:0003
ID:1049
ID:0004
ID:1049
ID:0005
ID:1049
ID:0006
ID:1049
ID:0007
ID:1049
ID:0008
ID:1049
ID:0009
ID:1049
RT_DIALOG
ID:0066
ID:1033
ID:0068
ID:1049
ID:0069
ID:1049
ID:006A
ID:1049
ID:00AB
ID:1049
ID:00B1
ID:1049
ID:00C1
ID:1049
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0080
ID:1049
ID:00C6
ID:1049
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rdata
.bss
.edata
.idata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
RT_GROUP_CURSOR4
ID:01F4
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.CRT
.rsrc
Resources
RT_BITMAP
ID:0065
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
RT_DIALOG
ID:0000
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
RT_MANIFEST
ID:0001
ID:1033
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙