Malicious
Malicious

bf3be59eb517929d09e7d942b8aab9c5

ZIP Archive
MD5: bf3be59eb517929d09e7d942b8aab9c5
Size: 2.52 MB
application/zip
Ctrl + scroll to zoom · drag to pan

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 bf3be59eb517929d09e7d942b8aab9c5
Sha1 adf28370f661317f8ec35928ea2fede4e77fcef0
Sha256 d107df4b0c98c2880724acbcae920a23076fb90be1e2d4cfd4cb9801d5597b71
Sha384 e630e1646eb08e8aa71d4c07fb2ebbda62161bcc11dafe5acb71ae55667d1ab291398ccd66171f3a17a182cd4a97efa6
Sha512 5954a28323dd5f889ca6572dad8e1db0adc3789d1329064eb29e67f79534702cd10e1e739a8adce85482f7efe07bc1dc7779a1bf503651cbfcd5bb4876bbc0f3
SSDeep 49152:bMfn6GgEWJR0l+Irh9zSxJH5onsfiL/Zhv8Ap5cU5L4xaej4fKndAdQ4H5:bYn6KC+z9zSJons6L/Zhv8a5c2waXKA5
TLSH 92C533F2C60B4BC84A094BB612E44B6D3ED2893F566672656E9F1F476C0F2315F0272B
[Authenticode]_50db3bd7.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.tls
.rdata
.idata
.edata
.rsrc
.reloc
Resources
AVI
ID:4268
ID:0
ID:4269
ID:0
ID:426A
ID:0
ID:426B
ID:0
ID:426C
ID:0
ID:426D
ID:0
WAVE
ID:1C52
ID:0
ID:1C53
ID:0
ID:1C54
ID:0
ID:1C55
ID:0
ID:1C56
ID:0
ID:1C57
ID:0
ID:1C58
ID:0
ID:1C59
ID:0
ID:1F80
ID:0
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:0
RT_BITMAP
ID:0000
ID:0
ID:1033
ID:1770
ID:0
ID:1771
ID:0
ID:1772
ID:0
ID:1773
ID:0
ID:1774
ID:0
ID:1775
ID:0
ID:1776
ID:0
ID:1777
ID:0
ID:1B58
ID:0
ID:1B59
ID:0
ID:1B5A
ID:0
ID:1B5B
ID:0
ID:1B5C
ID:0
ID:1B5D
ID:0
ID:1B5E
ID:0
ID:1B5F
ID:0
ID:1B60
ID:0
ID:1B61
ID:0
ID:1B62
ID:0
ID:1B63
ID:0
ID:1BBC
ID:0
ID:1BBD
ID:0
ID:1BBE
ID:0
ID:1BBF
ID:0
ID:1BC0
ID:0
ID:1BC1
ID:0
ID:1C20
ID:0
ID:1C21
ID:0
ID:1C22
ID:0
ID:1C23
ID:0
ID:1C24
ID:0
ID:1C25
ID:0
ID:1C26
ID:0
ID:1C27
ID:0
ID:1C28
ID:0
ID:1C29
ID:0
ID:1C2A
ID:0
ID:1C2B
ID:0
ID:1C2C
ID:0
ID:1C2D
ID:0
ID:1C2E
ID:0
ID:1C2F
ID:0
ID:1C30
ID:0
ID:1F40
ID:0
ID:1F41
ID:0
ID:1F42
ID:0
ID:1F43
ID:0
ID:1F44
ID:0
ID:1F45
ID:0
ID:1F46
ID:0
ID:1F47
ID:0
ID:1F48
ID:0
ID:1F49
ID:0
ID:1F4A
ID:0
ID:1F4B
ID:0
ID:1F4C
ID:0
ID:1F4D
ID:0
ID:1F4E
ID:0
ID:1F4F
ID:0
ID:1F50
ID:0
ID:1F52
ID:0
ID:1F53
ID:0
ID:1F54
ID:0
ID:1F55
ID:0
ID:1F56
ID:0
ID:1F57
ID:0
ID:1F58
ID:0
ID:1F59
ID:0
ID:1F5A
ID:0
ID:1F5B
ID:0
ID:1F5C
ID:0
ID:1F5D
ID:0
ID:1F5E
ID:0
ID:1F5F
ID:0
ID:1F60
ID:0
ID:1F61
ID:0
ID:1F69
ID:0
ID:1F6B
ID:0
ID:1F6C
ID:0
ID:1F6D
ID:0
ID:1F6E
ID:0
ID:1F6F
ID:0
ID:1F70
ID:0
ID:1F71
ID:0
ID:1F72
ID:0
ID:1F73
ID:0
ID:1F74
ID:0
ID:1F75
ID:0
ID:1F76
ID:0
ID:1F7B
ID:0
ID:1F7C
ID:0
ID:1F7D
ID:0
ID:1F7E
ID:0
ID:1F7F
ID:0
ID:1F84
ID:0
ID:1F85
ID:0
ID:1F86
ID:0
ID:1F87
ID:0
ID:1F88
ID:0
ID:1F89
ID:0
ID:1F8A
ID:0
ID:1F8B
ID:0
ID:1F8C
ID:0
ID:1F8D
ID:0
ID:1F90
ID:0
ID:1F94
ID:0
ID:1F95
ID:0
ID:1F96
ID:0
ID:1F97
ID:0
ID:1F98
ID:0
ID:1F99
ID:0
ID:1F9B
ID:0
ID:1F9C
ID:0
ID:1F9D
ID:0
ID:1F9E
ID:0
ID:1F9F
ID:0
ID:1FA0
ID:0
ID:1FA1
ID:0
ID:1FA2
ID:0
ID:1FA4
ID:0
ID:1FA5
ID:0
ID:1FA7
ID:0
ID:1FA9
ID:0
ID:1FAA
ID:0
ID:1FAC
ID:0
ID:1FAD
ID:0
ID:1FAE
ID:0
ID:1FAF
ID:0
ID:1FB0
ID:0
ID:1FB1
ID:0
ID:1FB2
ID:0
ID:1FB3
ID:0
ID:1FB4
ID:0
ID:1FBA
ID:0
ID:1FBB
ID:0
ID:1FBC
ID:0
ID:1FBD
ID:0
ID:1FBE
ID:0
ID:1FBF
ID:0
ID:1FC0
ID:0
ID:1FC1
ID:0
ID:1FC2
ID:0
ID:1FC3
ID:0
ID:1FC4
ID:0
ID:1FC5
ID:0
ID:1FC6
ID:0
ID:1FC7
ID:0
ID:1FC8
ID:0
ID:1FC9
ID:0
ID:1FCA
ID:0
ID:1FCB
ID:0
ID:1FCC
ID:0
ID:200F
ID:0
ID:2010
ID:0
ID:2011
ID:0
ID:2012
ID:0
ID:2013
ID:0
ID:2014
ID:0
ID:2015
ID:0
ID:2016
ID:0
ID:206C
ID:0
ID:206D
ID:0
ID:206E
ID:0
ID:206F
ID:0
ID:2070
ID:0
ID:2071
ID:0
ID:2072
ID:0
ID:2073
ID:0
ID:2074
ID:0
ID:2075
ID:0
ID:2076
ID:0
ID:2077
ID:0
ID:2078
ID:0
ID:2079
ID:0
ID:207A
ID:0
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:1033
RT_DIALOG
ID:0000
ID:0
ID:07D0
ID:0
RT_STRING
ID:01F8
ID:0
ID:03E9
ID:0
ID:03EA
ID:0
ID:03EB
ID:0
ID:03EC
ID:0
ID:03ED
ID:0
ID:03EE
ID:0
ID:03EF
ID:0
ID:03F0
ID:0
ID:03F1
ID:0
ID:03F2
ID:0
ID:0FE8
ID:0
ID:0FE9
ID:0
ID:0FEA
ID:0
ID:0FEB
ID:0
ID:0FEC
ID:0
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
ID:17D4
[Authenticode]_1d028042.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
ID:1F9A
ID:0
ID:200E
ID:0
ID:0-preview.png
RT_GROUP_CURSOR2
ID:0000
ID:1033
ID:7FF9
ID:0
ID:7FFA
ID:0
ID:7FFB
ID:0
ID:7FFC
ID:0
ID:7FFD
ID:0
ID:7FFE
ID:0
ID:7FFF
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:1F92
ID:0
ID:2328
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:0
256
ID:4650
ID:0
[Repaired @0x0004181F]
Malicious
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.reloc
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 7 STICH kept: 2secondary ignored: 5
bin 4img 1

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>ole:doc>ole:doc
Shape arc:zip>ole:doc>ole:doc
malicious 3 nodes
Path arc:zip>pe:dll
Shape arc:zip>pe:dll
2 nodes
[Authenticode]_50db3bd7.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.tls
.rdata
.idata
.edata
.rsrc
.reloc
Resources
AVI
ID:4268
ID:0
ID:4269
ID:0
ID:426A
ID:0
ID:426B
ID:0
ID:426C
ID:0
ID:426D
ID:0
WAVE
ID:1C52
ID:0
ID:1C53
ID:0
ID:1C54
ID:0
ID:1C55
ID:0
ID:1C56
ID:0
ID:1C57
ID:0
ID:1C58
ID:0
ID:1C59
ID:0
ID:1F80
ID:0
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:0
RT_BITMAP
ID:0000
ID:0
ID:1033
ID:1770
ID:0
ID:1771
ID:0
ID:1772
ID:0
ID:1773
ID:0
ID:1774
ID:0
ID:1775
ID:0
ID:1776
ID:0
ID:1777
ID:0
ID:1B58
ID:0
ID:1B59
ID:0
ID:1B5A
ID:0
ID:1B5B
ID:0
ID:1B5C
ID:0
ID:1B5D
ID:0
ID:1B5E
ID:0
ID:1B5F
ID:0
ID:1B60
ID:0
ID:1B61
ID:0
ID:1B62
ID:0
ID:1B63
ID:0
ID:1BBC
ID:0
ID:1BBD
ID:0
ID:1BBE
ID:0
ID:1BBF
ID:0
ID:1BC0
ID:0
ID:1BC1
ID:0
ID:1C20
ID:0
ID:1C21
ID:0
ID:1C22
ID:0
ID:1C23
ID:0
ID:1C24
ID:0
ID:1C25
ID:0
ID:1C26
ID:0
ID:1C27
ID:0
ID:1C28
ID:0
ID:1C29
ID:0
ID:1C2A
ID:0
ID:1C2B
ID:0
ID:1C2C
ID:0
ID:1C2D
ID:0
ID:1C2E
ID:0
ID:1C2F
ID:0
ID:1C30
ID:0
ID:1F40
ID:0
ID:1F41
ID:0
ID:1F42
ID:0
ID:1F43
ID:0
ID:1F44
ID:0
ID:1F45
ID:0
ID:1F46
ID:0
ID:1F47
ID:0
ID:1F48
ID:0
ID:1F49
ID:0
ID:1F4A
ID:0
ID:1F4B
ID:0
ID:1F4C
ID:0
ID:1F4D
ID:0
ID:1F4E
ID:0
ID:1F4F
ID:0
ID:1F50
ID:0
ID:1F52
ID:0
ID:1F53
ID:0
ID:1F54
ID:0
ID:1F55
ID:0
ID:1F56
ID:0
ID:1F57
ID:0
ID:1F58
ID:0
ID:1F59
ID:0
ID:1F5A
ID:0
ID:1F5B
ID:0
ID:1F5C
ID:0
ID:1F5D
ID:0
ID:1F5E
ID:0
ID:1F5F
ID:0
ID:1F60
ID:0
ID:1F61
ID:0
ID:1F69
ID:0
ID:1F6B
ID:0
ID:1F6C
ID:0
ID:1F6D
ID:0
ID:1F6E
ID:0
ID:1F6F
ID:0
ID:1F70
ID:0
ID:1F71
ID:0
ID:1F72
ID:0
ID:1F73
ID:0
ID:1F74
ID:0
ID:1F75
ID:0
ID:1F76
ID:0
ID:1F7B
ID:0
ID:1F7C
ID:0
ID:1F7D
ID:0
ID:1F7E
ID:0
ID:1F7F
ID:0
ID:1F84
ID:0
ID:1F85
ID:0
ID:1F86
ID:0
ID:1F87
ID:0
ID:1F88
ID:0
ID:1F89
ID:0
ID:1F8A
ID:0
ID:1F8B
ID:0
ID:1F8C
ID:0
ID:1F8D
ID:0
ID:1F90
ID:0
ID:1F94
ID:0
ID:1F95
ID:0
ID:1F96
ID:0
ID:1F97
ID:0
ID:1F98
ID:0
ID:1F99
ID:0
ID:1F9B
ID:0
ID:1F9C
ID:0
ID:1F9D
ID:0
ID:1F9E
ID:0
ID:1F9F
ID:0
ID:1FA0
ID:0
ID:1FA1
ID:0
ID:1FA2
ID:0
ID:1FA4
ID:0
ID:1FA5
ID:0
ID:1FA7
ID:0
ID:1FA9
ID:0
ID:1FAA
ID:0
ID:1FAC
ID:0
ID:1FAD
ID:0
ID:1FAE
ID:0
ID:1FAF
ID:0
ID:1FB0
ID:0
ID:1FB1
ID:0
ID:1FB2
ID:0
ID:1FB3
ID:0
ID:1FB4
ID:0
ID:1FBA
ID:0
ID:1FBB
ID:0
ID:1FBC
ID:0
ID:1FBD
ID:0
ID:1FBE
ID:0
ID:1FBF
ID:0
ID:1FC0
ID:0
ID:1FC1
ID:0
ID:1FC2
ID:0
ID:1FC3
ID:0
ID:1FC4
ID:0
ID:1FC5
ID:0
ID:1FC6
ID:0
ID:1FC7
ID:0
ID:1FC8
ID:0
ID:1FC9
ID:0
ID:1FCA
ID:0
ID:1FCB
ID:0
ID:1FCC
ID:0
ID:200F
ID:0
ID:2010
ID:0
ID:2011
ID:0
ID:2012
ID:0
ID:2013
ID:0
ID:2014
ID:0
ID:2015
ID:0
ID:2016
ID:0
ID:206C
ID:0
ID:206D
ID:0
ID:206E
ID:0
ID:206F
ID:0
ID:2070
ID:0
ID:2071
ID:0
ID:2072
ID:0
ID:2073
ID:0
ID:2074
ID:0
ID:2075
ID:0
ID:2076
ID:0
ID:2077
ID:0
ID:2078
ID:0
ID:2079
ID:0
ID:207A
ID:0
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:0
ID:000C
ID:0
ID:000D
ID:0
ID:000E
ID:0
ID:000F
ID:0
ID:0010
ID:0
ID:0011
ID:0
ID:0012
ID:0
ID:0013
ID:0
ID:0014
ID:0
ID:0015
ID:1033
RT_DIALOG
ID:0000
ID:0
ID:07D0
ID:0
RT_STRING
ID:01F8
ID:0
ID:03E9
ID:0
ID:03EA
ID:0
ID:03EB
ID:0
ID:03EC
ID:0
ID:03ED
ID:0
ID:03EE
ID:0
ID:03EF
ID:0
ID:03F0
ID:0
ID:03F1
ID:0
ID:03F2
ID:0
ID:0FE8
ID:0
ID:0FE9
ID:0
ID:0FEA
ID:0
ID:0FEB
ID:0
ID:0FEC
ID:0
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
ID:17D4
[Authenticode]_1d028042.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
ID:1F9A
ID:0
ID:200E
ID:0
ID:0-preview.png
RT_GROUP_CURSOR2
ID:0000
ID:1033
ID:7FF9
ID:0
ID:7FFA
ID:0
ID:7FFB
ID:0
ID:7FFC
ID:0
ID:7FFD
ID:0
ID:7FFE
ID:0
ID:7FFF
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:1F92
ID:0
ID:2328
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:0
256
ID:4650
ID:0
[Repaired @0x0004181F]
Malicious
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.reloc
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙