Suspicious
Suspect

PE Executable
MD5: b292c50cc640d00b4246a0534ea2ffe4
Size: 1.74 MB
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 b292c50cc640d00b4246a0534ea2ffe4
Sha1 2c6802b32c65dbe9c5e5662c168de690765e1635
Sha256 2893a3dcecdfac2cbb92136bd92e94d32464cff84a4dbd44d71f559ed58ccc3d
Sha384 894ffbc05ce049d9dd2d8d2c244b38d546822e14b2b3bc4cd1fa6bd29b206e12caec43391c595f859aa7742cd9ad1c3e
Sha512 d4a581de99cb5711398c1a5262783566d10a924adacfb3be8a5cec823e5d3323d95ef23f1033eb8e2693335570cda6637f0dad3eeed9646b70fb58b496dad3a9
SSDeep 24576:Wawaz6/r5yigi703w6DotT+TJnQr7MLONrZDpbOABrZDpbOABrZDpbOA5WVB:WZazey1oCTJQfWOVZDNPZDNPZDNyVB
TLSH F785E1267381C836D16367F59C2AA3D9643DBF101F68A84A3BED3D4C1F7668178262D3
PeID
BobSoft Mini Delphi -> BoB / BobSoftBorland Delphi 4.0Borland Delphi v3.0Borland Delphi v6.0 - v7.0Microsoft Visual C++ v6.0 DLLPe123 v2006.4.4-4.12
b292c50cc640d00b4246a0534ea2ffe4
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.tls
.rdata
.reloc
.rsrc
Resources
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
RT_BITMAP
ID:0000
ID:1033
RT_ICON
ID:0035
ID:0
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR2
ID:7FF9
ID:1033
ID:7FFA
ID:1033
ID:7FFB
ID:1033
ID:7FFC
ID:1033
ID:7FFD
ID:1033
ID:7FFE
ID:1033
ID:7FFF
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:0
RT_MANIFEST
ID:0001
ID:1033
b292c50cc640d00b4246a0534ea2ffe4
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.tls
.rdata
.reloc
.rsrc
Resources
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
RT_BITMAP
ID:0000
ID:1033
RT_ICON
ID:0035
ID:0
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR2
ID:7FF9
ID:1033
ID:7FFA
ID:1033
ID:7FFB
ID:1033
ID:7FFC
ID:1033
ID:7FFD
ID:1033
ID:7FFE
ID:1033
ID:7FFF
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:0
RT_MANIFEST
ID:0001
ID:1033
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙