Suspect
b4cf52ac6905e63ad20a61792035f2ef
PE Executable | MD5: b4cf52ac6905e63ad20a61792035f2ef | Size: 3.14 MB | application/x-dosexec
PE Executable
MD5: b4cf52ac6905e63ad20a61792035f2ef
Size: 3.14 MB
application/x-dosexec
Summary by MalvaGPT
Characteristics
|
Hash | Hash Value |
|---|---|
| MD5 | b4cf52ac6905e63ad20a61792035f2ef
|
| Sha1 | a4a079160d2663fa8edf6cf9b9e3d361232a1742
|
| Sha256 | bbb0b744632fe251819233d4c693758a4e8d20b3b88f5605a60aaebb4ae1ed9d
|
| Sha384 | ae4e382e95ead1ac978b62c1dd0a939c80543d10f4e9d9cf48f5b9f1845f35a47db25ee0fd31dd7dc642e122a33ac9ee
|
| Sha512 | f0d6265167af570eea5d00a69cce90a40a97cc71648e7fd06bc57df1ae75c2fd6fa985492dea237aac594808850979750774a0b7e10f4e414e6f9669eeea97b3
|
| SSDeep | 24576:55mNvHjkHpYPfQic1WGsDzjTDzjTpGlwN+JDvbPnnPR6LulS35rLGmDFKn8Otfdq:55iPjkqfXc2Gnndly13+Gf
|
| TLSH | 56E5C21EA854805EC75585398F6A41503A32BECD3F2312D31592B67CABBF6CB743AF21
|
PeID
HQR data file
Microsoft Visual C++ v6.0 DLL
Private EXE Protector V2.30-V2.3X -> SetiSoft Team
File Structure
[Authenticode]_b3acd686.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.CRT
.tls
.reloc
.rsrc
Resources
RT_ICON
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
RT_STRING
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:0
RT_VERSION
ID:0001
ID:1033
Informations
|
Name0 | Value |
|---|---|
| Info | PE Detect: PeReader OK (file layout) |
| Info | Authenticode present at 0x2FD200 size 10040 bytes |
b4cf52ac6905e63ad20a61792035f2ef (3.14 MB)
File Structure
[Authenticode]_b3acd686.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.CRT
.tls
.reloc
.rsrc
Resources
RT_ICON
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:0
ID:0009
ID:0
ID:000A
ID:0
RT_STRING
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:0
RT_VERSION
ID:0001
ID:1033
Characteristics
No malware configuration were found at this point.
You must be signed in to post a comment.
You need a premium account to access this feature.
You must be signed in to post a comment.