Suspicious
Suspect

8ffec072af4a55111e2352dd2e983405

Share on LinkedIn
Print
ZIP Archive
MD5: 8ffec072af4a55111e2352dd2e983405
Size: 1.18 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 8ffec072af4a55111e2352dd2e983405
Sha1 ebcd3cfe99471008e5d858a9fe67eb9ba09140a9
Sha256 40920a84cbcb0b0a4577bcd85f395cac0ee7de67d36fad3cd4fe8e04a65dce8f
Sha384 5b02682d553afd9460f1c7208098dc7943063a1a99f8cb7d096b40c9e1eee87b40b9dfe8d672a7887539bd805e66fbb2
Sha512 560ef5eeee52a571d9500d2829d539831b7717198c73dbc9e4eb89303bd740df97acb80e80f10e4efe5479cfd96353b49cd79423b2cafa3cc738513b78429bee
SSDeep 24576:SJ1QFxvQyWAH52c0XNpGo4y2DEq0p48J9KfZ9mautj2fn:g10vQac5P1aEq0p4X3utjE
TLSH 814533E7A5D36080F082D298AF5D095F0FEE359442C8AD98172E374DC56D60F837BB6A
Overlay_63ce957f.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.idata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rdata
.bss
.edata
.idata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
RT_GROUP_CURSOR4
ID:01F4
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.tls
.rsrc
Resources
RT_CURSOR
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
RT_BITMAP
ID:0081
ID:1049
ID:0082
ID:1049
ID:0083
ID:1049
ID:0084
ID:1049
ID:0085
ID:1049
ID:0086
ID:1049
ID:0087
ID:1049
ID:0088
ID:1049
ID:0089
ID:1049
ID:008A
ID:1049
ID:008B
ID:1049
ID:008C
ID:1049
ID:008D
ID:1049
ID:008E
ID:1049
ID:008F
ID:1049
ID:0090
ID:1049
ID:0091
ID:1049
ID:0092
ID:1049
ID:0093
ID:1049
ID:0094
ID:1049
ID:0095
ID:1049
ID:0096
ID:1049
ID:0097
ID:1049
ID:0098
ID:1049
ID:0099
ID:1049
ID:009A
ID:1049
ID:009B
ID:1049
ID:009C
ID:1049
ID:009D
ID:1049
ID:009E
ID:1049
ID:009F
ID:1049
ID:00A0
ID:1049
ID:00A1
ID:1049
ID:00A2
ID:1049
ID:00A3
ID:1049
ID:00A4
ID:1049
ID:00A5
ID:1049
ID:00A6
ID:1049
ID:00A7
ID:1049
ID:00A8
ID:1049
ID:00A9
ID:1049
ID:00AA
ID:1049
ID:00AC
ID:1049
ID:00AD
ID:1049
ID:00AE
ID:1049
ID:00AF
ID:1049
ID:00B0
ID:1049
ID:00B2
ID:1049
ID:00B3
ID:1049
ID:00B4
ID:1049
ID:00B5
ID:1049
ID:00B6
ID:1049
ID:00B7
ID:1049
ID:00B8
ID:1049
ID:00B9
ID:1049
ID:00BA
ID:1049
ID:00BB
ID:1049
ID:00BC
ID:1049
ID:00BD
ID:1049
ID:00BE
ID:1049
ID:00BF
ID:1049
ID:00C0
ID:1049
ID:00C2
ID:1049
ID:00C3
ID:1049
ID:00C4
ID:1049
ID:00C5
ID:1049
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1049
ID:0002
ID:1049
ID:0003
ID:1049
ID:0004
ID:1049
ID:0005
ID:1049
ID:0006
ID:1049
ID:0007
ID:1049
ID:0008
ID:1049
ID:0009
ID:1049
RT_DIALOG
ID:0066
ID:1033
ID:0068
ID:1049
ID:0069
ID:1049
ID:006A
ID:1049
ID:00AB
ID:1049
ID:00B1
ID:1049
ID:00C1
ID:1049
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0080
ID:1049
ID:00C6
ID:1049
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rdata
.bss
.edata
.idata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
RT_GROUP_CURSOR4
ID:01F4
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.CRT
.rsrc
Resources
RT_BITMAP
ID:0065
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
RT_DIALOG
ID:0000
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
RT_MANIFEST
ID:0001
ID:1033
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 5 STICH kept: 1secondary ignored: 4
bin 4

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>pe:exe>arc:rar>pe:exe>arc:7zsfx
Shape arc:zip>pe:exe>arc:rar>pe:exe>arc:7zsfx
5 nodes
An error has occurred. This application may no longer respond until reloaded. Reload 🗙