Suspicious
Suspect

b5f3398aea0a5120d48ef422cd7ee0bc

PE Executable
|
MD5: b5f3398aea0a5120d48ef422cd7ee0bc
|
Size: 2.5 MB
|
application/x-dosexec

Print
Summary by MalvaGPT
Characteristics
Hash
 Hash Value
MD5
b5f3398aea0a5120d48ef422cd7ee0bc
Sha1
f57c1073e202a9a0ebebda3e39ec91cfcf06504b
Sha256
326ec709d9d42bdd49f421488f957ba6fdcc5f3ec82615dda7a6555d0e8c8578
Sha384
d3db0a0f29172ad35b702354c375c76efd8c7dc37f7e5353a188fcdf8a05b93894096213030e8d3902be26e1e71a86d8
Sha512
982a065e795e20b4557470203008017256b49e3ec98944d0874e5ea8f7c0a4a2d92550c5fc2f4cd89eb1649cec536d58a833339a503ee5b3d27c32cc34d53792
SSDeep
49152:FgqKIXzRJryYj0A53S1ML3OiSWxoZHeYetS9iwxVfRHKEbk/:FzDlj0AG8+isHeYetS99HDbO
TLSH
38B51259D6A808F8D073A2B88A635A03E7777C5A1371D78F03A479622F773915D3EB02

PeID

Microsoft Visual C++ 8.0 (DLL)
Microsoft Visual C++ v6.0 DLL
Pe123 v2006.4.4-4.12
File Structure
b5f3398aea0a5120d48ef422cd7ee0bc
Overlay_d448150f.bin
FastOrange.exe
[Authenticode]_d6e2bd7e.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.idata
.didat
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
ID:1033-preview.png
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:1033-preview.png
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:1033-preview.png
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:1033-preview.png
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
RT_DIALOG
ID:0077
ID:1033
ID:0078
ID:1033
ID:044D
ID:1033
RT_GROUP_CURSOR4
ID:006B
ID:1033
ID:006C
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
40
ID:0000
ID:0
41
ID:0000
ID:0
43
ID:0000
ID:0
44
ID:0000
ID:0
45
ID:0000
ID:0
mysetup.exe
Overlay_037a087c.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.itext
.data
.bss
.idata
.didata
.edata
.tls
.rdata
.reloc
.rsrc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:1033-preview.png
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
RT_STRING
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
ID:2F59
ID:2052
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
PNG
ID:0065
ID:2052
ID:2052-preview.png
ID:0066
ID:2052
ID:2052-preview.png
RT_ICON
ID:0001
ID:1024
RT_DIALOG
ID:0000
ID:2052
RT_STRING
ID:0007
ID:2052
ID:0008
ID:2052
ID:0009
ID:2052
ID:000A
ID:2052
ID:000B
ID:2052
ID:000C
ID:2052
ID:000D
ID:2052
ID:000E
ID:2052
ID:000F
ID:2052
ID:0010
ID:2052
ID:0011
ID:2052
RT_GROUP_CURSOR4
ID:0064
ID:1024
RT_MANIFEST
ID:0001
ID:2052
Informations
Name
 Value
Info

PE Detect: PeReader OK (file layout)
Info

Overlay extracted: Overlay_d448150f.bin (2003591 bytes)
Info

PDB Path: D:\Projects\WinRAR\SFX\build\sfxrar64\Release\sfxrar.pdb
b5f3398aea0a5120d48ef422cd7ee0bc (2.5 MB)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙