Suspicious
Suspect

96b694f6e9f62850308c4f403d5a88ab

PE Executable
MD5: 96b694f6e9f62850308c4f403d5a88ab
Size: 3.33 MB
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 96b694f6e9f62850308c4f403d5a88ab
Sha1 64450d10f8368e3ef0354dc98791d63b5b4a4668
Sha256 c2fbc135e0d3cea7f585a8033d1d1ebbed1dcd674dfadedddfe2c6dc477a8a1a
Sha384 4464d8241c0b43b779deaaeeb3239818cc8e5c8ae8610b035f52b55c3848231b378e9b7132a3d6e8f21858f93e8fdffb
Sha512 bacfbfbbb67786516ea1f47c982af1b5217e3d0d0e37cb93007e0bd31b9429cedb6652bdaa10e03e420ea3a5daf5fd20ea8bed1b4344807a1b7c016539b98d53
SSDeep 49152:EYvmHqbQZ7Mkj2WQ476MDzVzKejG99kgHdPyH3BOkxek814PVOC+e+CAxCgcdJHO:EYg5X7PkejLH6kfPMl83e8u
TLSH 86F5F021D8D1C4B9CDA1D7FA08ABD67584247B72373A8C1E3AE52C0867172037757BBA
PeID
BobSoft Mini Delphi -> BoB / BobSoftBorland DelphiBorland Delphi 2006Borland Delphi 2006 - 2007Borland Delphi 4.0Borland Delphi v3.0Borland Delphi v3.0 - v7.0Borland Delphi v6.0 - v7.0Borland Delphi v6.0 - v7.0Microsoft Visual C++ v6.0 DLLPe123 v2006.4.4-4.12
96b694f6e9f62850308c4f403d5a88ab
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
CODE
DATA
BSS
.idata
.tls
.rdata
.reloc
.rsrc
Resources
QETWETRQWER
ID:0000
ID:1033
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
RT_BITMAP
ID:0000
ID:0
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR2
ID:0000
ID:0
ID:7FF9
ID:0
ID:7FFA
ID:0
ID:7FFB
ID:0
ID:7FFC
ID:0
ID:7FFD
ID:0
ID:7FFE
ID:0
ID:7FFF
ID:0
RT_VERSION
ID:0001
ID:2052
96b694f6e9f62850308c4f403d5a88ab
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
CODE
DATA
BSS
.idata
.tls
.rdata
.reloc
.rsrc
Resources
QETWETRQWER
ID:0000
ID:1033
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
RT_BITMAP
ID:0000
ID:0
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR2
ID:0000
ID:0
ID:7FF9
ID:0
ID:7FFA
ID:0
ID:7FFB
ID:0
ID:7FFC
ID:0
ID:7FFD
ID:0
ID:7FFE
ID:0
ID:7FFF
ID:0
RT_VERSION
ID:0001
ID:2052
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙