Suspicious
Suspect

baafddfda8404d2dbfcc8ac31a02af74

PE Executable
|
MD5: baafddfda8404d2dbfcc8ac31a02af74
|
Size: 6.23 MB
|
application/x-dosexec

Print
Summary by MalvaGPT
Characteristics
Hash
 Hash Value
MD5
baafddfda8404d2dbfcc8ac31a02af74
Sha1
5619d28bd7f52b0ce734fed93d725b453fe7a4aa
Sha256
e31d446c7b1f28b034ba1cdf43522c598ab670f8a706a048b4be68bdb2492487
Sha384
0f1d3ae5dbd9bd2fd659b7e080a672ad2695ad0a7ef476739114e209db6f0e43f68daf84777669089010b0c12a249f25
Sha512
892d1eb04c498b8bf8f477923478bb0e2e7afc361cb61d0beea70894bf256375672fbede06f1b27da3d4f55fc9c8c1c746ee1c6833c12db3125b72f9fee89ea7
SSDeep
98304:3vKTKK4KKDyK57Z1EEEEmEEE1EEEEEEEEEEEiKK1KKK1KKK4OW0JQ06a3N6pO4Xt:3vZQ0R3N61d5Y/zfJom4B8sIeyd9m
TLSH
B95623282891E6C4FBC47AF42705B2F0477A6C27A93AF2FE44B131255B765DBD322436

PeID

Packer=UPX Compresor..Gratuito... www.upx.sourceforge.net
UPX -> www.upx.sourceforge.net
UPX 2.90 (LZMA)
UPX v0.80 - v0.84
UPX v2.0 -> Markus, Laszlo & Reiser
UPX v3.0
File Structure
baafddfda8404d2dbfcc8ac31a02af74
7z-stream @ 0x0005E384.7z
163安装 (2).exe
7z-stream @ 0x000170FA.7z
setup.hta
Overlay_f558dde7.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
UPX0
UPX1
.rsrc
Resources
RT_BITMAP
ID:0000
ID:0
RT_ICON
ID:0032
ID:0
ID:0033
ID:0
ID:0034
ID:0
ID:0035
ID:0
ID:0036
ID:0
ID:0037
ID:0
ID:0038
ID:0
ID:0039
ID:0
ID:003A
ID:0
RT_GROUP_CURSOR4
ID:0065
ID:0
RT_VERSION
ID:0001
ID:0
RT_MANIFEST
ID:0001
ID:0
1dingtalk_downloader.exe
[Authenticode]_6e7b90ac.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
UPX0
UPX1
.rsrc
Resources
AFX_DIALOG_LAYOUT
ID:0064
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
RT_ICON
ID:0001
ID:1033
ID:1033-preview.png
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
RT_DIALOG
ID:0064
ID:2048
ID:0081
ID:2048
ID:0082
ID:2048
ID:0083
ID:2048
RT_STRING
ID:0009
ID:4
ID:2048
ID:0E01
ID:4
ID:2048
ID:0E11
ID:4
ID:2048
ID:0E13
ID:4
ID:2048
ID:0E14
ID:4
ID:2048
ID:0E15
ID:4
ID:2048
ID:0E16
ID:4
ID:2048
ID:0EF1
ID:4
ID:2048
ID:0EF2
ID:4
ID:2048
ID:0EFE
ID:4
ID:2048
RT_ACCELERATOR
ID:0080
ID:1033
RT_GROUP_CURSOR4
ID:0080
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Overlay_cd387c00.bin
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
UPX0
UPX1
.rsrc
Resources
RT_BITMAP
ID:0000
ID:0
RT_ICON
ID:0032
ID:0
ID:0033
ID:0
ID:0034
ID:0
ID:0035
ID:0
ID:0036
ID:0
ID:0037
ID:0
ID:0038
ID:0
ID:0039
ID:0
RT_DIALOG
ID:07D4
ID:0
RT_GROUP_CURSOR4
ID:0065
ID:0
RT_VERSION
ID:0001
ID:2052
RT_MANIFEST
ID:0001
ID:2052
Informations
Name
 Value
Info

PE Detect: PeReader OK (file layout)
Info

Overlay extracted: Overlay_cd387c00.bin (5839496 bytes)
baafddfda8404d2dbfcc8ac31a02af74 (6.23 MB)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙