Suspicious
Suspect

9caa356fa5581b7e8f7d7e64d520223d

PE Executable
|
MD5: 9caa356fa5581b7e8f7d7e64d520223d
|
Size: 1.02 MB
|
application/x-dosexec

Print
Summary by MalvaGPT
Characteristics
Hash
 Hash Value
MD5
9caa356fa5581b7e8f7d7e64d520223d
Sha1
e6ae4dd7729fe30104c594d4bc7ee0f15cca4a7f
Sha256
30a9291c7713404a55cc3025689f8305aaf31fb9492a5612841b80f1d2aa45ad
Sha384
6c131021d7e2e58fd706ce2b92e14d19ee6ba6abae9521c9f6d933bc3fd9ccd749a44d1afc13fe342dbe004603777186
Sha512
dcdc31b026a0031dc712ce53018bef63ebe4bf7a4ce6d443c025927df443551b97fd3b09d69158537c7e5f08bfa55f6841423576ff5a1b11c0fc3bbb8e883a28
SSDeep
24576:5wn0a4mZ4Nj9KRpRoUWmmKKR+Pz3VZcwZ60PX0wS7fLIonJwDl7:5wn7VSNj4fWm/KUPDVZnZfPtEL7c7
TLSH
E3251242B54081F1F4107532E95D27A79A317C3AAB50A11B63B0BF6D3DF02626E1BF6B

PeID

MASM/TASM - sig4 (h)
Microsoft Visual C++ v6.0 DLL
File Structure
9caa356fa5581b7e8f7d7e64d520223d
Overlay_c2d0b479.bin
a.reg
aliases.ini
control.ini
mirc.ico
mirc.ini
remote.ini
run.bat
servers.ini
spoolsv.exe
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.tls
.rdata
.idata
.edata
.rsrc
Resources
RT_CURSOR
ID:0001
ID:0
RT_BITMAP
ID:0018
ID:0
ID:0019
ID:0
ID:001B
ID:0
ID:001C
ID:0
ID:001D
ID:0
ID:001E
ID:0
ID:001F
ID:0
RT_ICON
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:0019
ID:0
ID:001A
ID:0
ID:001B
ID:0
ID:001C
ID:0
ID:001D
ID:0
ID:001E
ID:0
ID:001F
ID:0
ID:0020
ID:0
ID:0021
ID:0
ID:0022
ID:0
ID:0023
ID:0
RT_MENU
ID:003C
ID:0
ID:003D
ID:0
ID:003E
ID:0
ID:003F
ID:0
RT_DIALOG
ID:000A
ID:0
ID:0014
ID:0
ID:001E
ID:0
ID:0028
ID:0
ID:003C
ID:0
ID:0046
ID:0
ID:0050
ID:0
ID:0051
ID:0
ID:0052
ID:0
ID:0053
ID:0
ID:005A
ID:0
ID:0064
ID:0
ID:0065
ID:0
ID:008C
ID:0
ID:0091
ID:0
ID:0096
ID:0
ID:00A0
ID:0
ID:00AA
ID:0
ID:00B4
ID:0
ID:00BE
ID:0
ID:00C8
ID:0
ID:00C9
ID:0
ID:00CA
ID:0
ID:00CB
ID:0
ID:00D2
ID:0
ID:00D3
ID:0
ID:00D4
ID:0
ID:00E6
ID:0
ID:00F0
ID:0
ID:00FA
ID:0
ID:0104
ID:0
ID:010E
ID:0
ID:0118
ID:0
ID:0122
ID:0
ID:012C
ID:0
ID:0131
ID:0
ID:0136
ID:0
ID:0140
ID:0
ID:014A
ID:0
ID:0154
ID:0
ID:019A
ID:0
ID:01A4
ID:0
ID:01AE
ID:0
ID:01B8
ID:0
ID:01C2
ID:0
ID:01CC
ID:0
ID:01D6
ID:0
ID:01E0
ID:0
ID:01EA
ID:0
ID:01F4
ID:0
ID:01FE
ID:0
ID:0208
ID:0
ID:0212
ID:0
ID:021C
ID:0
ID:0221
ID:0
ID:0226
ID:0
ID:0227
ID:0
ID:0230
ID:0
ID:0231
ID:0
ID:0235
ID:0
ID:023A
ID:0
ID:0244
ID:0
ID:0249
ID:0
ID:024A
ID:0
ID:024E
ID:0
ID:0258
ID:0
ID:0262
ID:0
ID:0263
ID:0
ID:0267
ID:0
ID:026C
ID:0
ID:0276
ID:0
ID:027E
ID:0
ID:0280
ID:0
ID:028A
ID:0
ID:028F
ID:0
ID:0290
ID:0
ID:0294
ID:0
ID:0299
ID:0
ID:029E
ID:0
ID:02A8
ID:0
ID:02BC
ID:0
ID:02C0
ID:0
ID:02C1
ID:0
ID:02C6
ID:0
ID:02D0
ID:0
ID:02DA
ID:0
ID:02E4
ID:0
ID:02EE
ID:0
ID:02F8
ID:0
ID:0302
ID:0
ID:0307
ID:0
ID:030C
ID:0
ID:0316
ID:0
ID:031B
ID:0
ID:0320
ID:0
ID:032A
ID:0
ID:032F
ID:0
ID:0334
ID:0
ID:033E
ID:0
ID:0348
ID:0
ID:0352
ID:0
ID:0357
ID:0
ID:035C
ID:0
RT_STRING
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:0015
ID:0
ID:0016
ID:0
ID:0017
ID:0
ID:0018
ID:0
ID:001A
ID:0
ID:001B
ID:0
ID:0020
ID:0
ID:0026
ID:0
ID:0027
ID:0
ID:002C
ID:0
ID:002D
ID:0
ID:002E
ID:0
ID:002F
ID:0
ID:0030
ID:0
ID:0031
ID:0
ID:0033
ID:0
ID:0034
ID:0
ID:0035
ID:0
ID:0036
ID:0
ID:0037
ID:0
ID:0039
ID:0
ID:003A
ID:0
ID:003B
ID:0
ID:003C
ID:0
ID:003D
ID:0
ID:0045
ID:0
ID:004C
ID:0
ID:0052
ID:0
ID:0053
ID:0
ID:0054
ID:0
ID:0055
ID:0
ID:0058
ID:0
ID:005E
ID:0
ID:005F
ID:0
ID:0065
ID:0
ID:0068
ID:0
ID:0069
ID:0
ID:006B
ID:0
ID:006C
ID:0
ID:0071
ID:0
ID:0077
ID:0
ID:0078
ID:0
ID:0079
ID:0
ID:007E
ID:0
ID:0081
ID:0
ID:0084
ID:0
ID:008A
ID:0
ID:008B
ID:0
ID:008C
ID:0
ID:0090
ID:0
ID:0091
ID:0
ID:0093
ID:0
ID:0094
ID:0
ID:0097
ID:0
ID:009A
ID:0
ID:009D
ID:0
ID:00A0
ID:0
ID:00A3
ID:0
ID:00A4
ID:0
ID:00A9
ID:0
ID:00AA
ID:0
ID:00B0
ID:0
ID:00B6
ID:0
ID:00B7
ID:0
ID:00B9
ID:0
ID:00BA
ID:0
ID:00BB
ID:0
ID:00BC
ID:0
ID:00C2
ID:0
ID:00C9
ID:0
ID:00D5
ID:0
ID:00D6
ID:0
ID:00D7
ID:0
ID:00DB
ID:0
ID:00DC
ID:0
ID:00DD
ID:0
ID:00DE
ID:0
ID:00DF
ID:0
ID:00E0
ID:0
ID:00E2
ID:0
ID:00E8
ID:0
ID:00E9
ID:0
ID:00EE
ID:0
ID:00EF
ID:0
ID:00F0
ID:0
ID:00F1
ID:0
ID:00F2
ID:0
ID:00F3
ID:0
ID:00F4
ID:0
ID:00F5
ID:0
ID:00F7
ID:0
ID:00FB
ID:0
ID:0101
ID:0
ID:0104
ID:0
ID:0107
ID:0
ID:010D
ID:0
ID:010E
ID:0
ID:010F
ID:0
ID:0110
ID:0
ID:0111
ID:0
ID:0112
ID:0
ID:0114
ID:0
ID:0115
ID:0
ID:011A
ID:0
ID:0120
ID:0
ID:0123
ID:0
ID:0126
ID:0
ID:012D
ID:0
ID:0133
ID:0
ID:0134
ID:0
ID:0135
ID:0
ID:0136
ID:0
ID:0139
ID:0
ID:013A
ID:0
ID:013B
ID:0
ID:013F
ID:0
ID:0140
ID:0
ID:0146
ID:0
ID:014C
ID:0
ID:014D
ID:0
ID:014E
ID:0
ID:0158
ID:0
ID:0159
ID:0
ID:015B
ID:0
ID:015C
ID:0
ID:015D
ID:0
ID:015F
ID:0
ID:0162
ID:0
ID:0165
ID:0
ID:016B
ID:0
ID:0171
ID:0
ID:0172
ID:0
ID:0173
ID:0
ID:0174
ID:0
ID:0175
ID:0
ID:0178
ID:0
ID:017E
ID:0
ID:017F
ID:0
ID:0180
ID:0
ID:0181
ID:0
ID:0272
ID:0
ID:0273
ID:0
ID:0274
ID:0
ID:0275
ID:0
ID:0276
ID:0
ID:0277
ID:0
ID:0278
ID:0
ID:02B0
ID:0
RT_ACCELERATOR
ID:0046
ID:0
ID:0047
ID:0
RT_RCDATA
ID:0028
ID:0
ID:0029
ID:0
ID:002A
ID:0
Overlay_67429016.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.bss
.data
.idata
RT_GROUP_CURSOR2
ID:0032
ID:0
RT_GROUP_CURSOR4
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
RT_VERSION
ID:0001
ID:0
RT_MANIFEST
ID:0001
ID:0
users.ini
ident.txt
xmas.jpg
xmas.jpg-preview.png
com.mrc
fullname.txt
s.mrc
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.idata
.rsrc
Resources
RT_BITMAP
ID:0065
ID:1049
RT_ICON
ID:0001
ID:1024
ID:0002
ID:1024
ID:0003
ID:1024
ID:0004
ID:1024
ID:0005
ID:1024
RT_DIALOG
ID:0000
ID:1049
RT_STRING
ID:0007
ID:1049
ID:0008
ID:1049
ID:0009
ID:1049
ID:000A
ID:1049
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR4
ID:0064
ID:1024
RT_MANIFEST
ID:0001
ID:1049
Informations
Name
 Value
Info

PE Detect: PeReader OK (file layout)
Info

Overlay extracted: Overlay_c2d0b479.bin (754925 bytes)
9caa356fa5581b7e8f7d7e64d520223d (1.02 MB)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙