Suspicious
Suspect

Share on LinkedIn
Print
PE Executable
MD5:
Size: 0 B
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
PeID
Packer=UPX Compresor..Gratuito... www.upx.sourceforge.netUPX -> www.upx.sourceforge.netUPX 2.90 (LZMA)UPX v0.80 - v0.84UPX v2.0 -> Markus, Laszlo & ReiserUPX v3.0
baafddfda8404d2dbfcc8ac31a02af74
7z-stream @ 0x0005E384.7z
163安装 (2).exe
7z-stream @ 0x000170FA.7z
setup.hta
Overlay_f558dde7.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
UPX0
UPX1
.rsrc
Resources
RT_BITMAP
ID:0000
ID:0
RT_ICON
ID:0032
ID:0
ID:0033
ID:0
ID:0034
ID:0
ID:0035
ID:0
ID:0036
ID:0
ID:0037
ID:0
ID:0038
ID:0
ID:0039
ID:0
ID:003A
ID:0
RT_GROUP_CURSOR4
ID:0065
ID:0
RT_VERSION
ID:0001
ID:0
RT_MANIFEST
ID:0001
ID:0
1dingtalk_downloader.exe
[Authenticode]_6e7b90ac.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
UPX0
UPX1
.rsrc
Resources
AFX_DIALOG_LAYOUT
ID:0064
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
RT_ICON
ID:0001
ID:1033
ID:1033-preview.png
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
RT_DIALOG
ID:0064
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
RT_STRING
ID:0009
ID:4
ID:2048
ID:0E01
ID:4
ID:2048
ID:0E11
ID:4
ID:2048
ID:0E13
ID:4
ID:2048
ID:0E14
ID:4
ID:2048
ID:0E15
ID:4
ID:2048
ID:0E16
ID:4
ID:2048
ID:0EF1
ID:4
ID:2048
ID:0EF2
ID:4
ID:2048
ID:0EFE
ID:4
ID:2048
RT_ACCELERATOR
ID:0080
ID:1033
RT_GROUP_CURSOR4
ID:0080
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Overlay_cd387c00.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
UPX0
UPX1
.rsrc
Resources
RT_BITMAP
ID:0000
ID:0
RT_ICON
ID:0032
ID:0
ID:0033
ID:0
ID:0034
ID:0
ID:0035
ID:0
ID:0036
ID:0
ID:0037
ID:0
ID:0038
ID:0
ID:0039
ID:0
RT_DIALOG
ID:07D4
ID:0
RT_GROUP_CURSOR4
ID:0065
ID:0
RT_VERSION
ID:0001
ID:2052
RT_MANIFEST
ID:0001
ID:2052
Name Value
Info
PE Detect: PeReader OK (file layout)
Info
Overlay extracted: Overlay_cd387c00.bin (5839496 bytes)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙