Suspicious
Suspect

c8ff2eb45597a7df2ba527419bebc4cd

ZIP Archive
MD5: c8ff2eb45597a7df2ba527419bebc4cd
Size: 2.87 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 c8ff2eb45597a7df2ba527419bebc4cd
Sha1 016847b12bfa35659c5a0035a17eba3234b0f4e7
Sha256 dbd9bb94368fe9abdb53a16b68e81389c0fc705d17dee8096e3e1aa41821f89f
Sha384 b8bb972f7066e8bd7762623c0e6acb742c4bc62585bd07de8c7489174701ab99418ff9e8d8eb1f88ca181842c2ae08fa
Sha512 c8f1019014fcb69b110048ac231e04affc11b8a6a3746cbf144933fbc8c90176cdba143d1723618ad6bfcade98b503cee1a0491efa46cfdc2ca83e1eab945c55
SSDeep 49152:5IIqkvtZ5koCHboatbWx6aelgWaqaWA/9+blbsvQpzSas6G2JYTtsUrcwYxAhHXD:cogETwJgWaqaWA/I5Q6W9TtsUrcwWAhz
TLSH 92D5337922D942F4C9DE111D42DEA53236E2A73104AE6B4C4F5D8BCC2BB701A2DEDEC5
[Authenticode]_f33ce54e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.buildid
.pdata
.xdata
.bss
.edata
.idata
.CRT
.tls
.rsrc
.reloc
4
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_30b27bab.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.buildid
.pdata
.xdata
.bss
.edata
.idata
.CRT
.tls
.rsrc
.reloc
4
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:1033-preview.png
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.fptable
.rsrc
.reloc
Resources
FORM
ID:3A9A
ID:1033
ID:3A9F
ID:1033
ID:3AA4
ID:1033
ID:3AAE
ID:1033
ID:3AB3
ID:1033
ID:3AB8
ID:1033
ID:3ABD
ID:1033
ID:3AC2
ID:1033
ID:3AC7
ID:1033
ID:3ACC
ID:1033
ID:3AD1
ID:1033
ID:3AD6
ID:1033
ID:4D5A
ID:1033
ID:4D5F
ID:1033
ID:4D64
ID:1033
ID:4D69
ID:1033
ID:4D6E
ID:1033
HOTKEY
ID:3A99
ID:1033
ID:3A9E
ID:1033
ID:3AA3
ID:1033
ID:3AA8
ID:1033
ID:3AAD
ID:1033
ID:3AB7
ID:1033
ID:3ABC
ID:1033
ID:3AC1
ID:1033
ID:3AC6
ID:1033
ID:3ACB
ID:1033
ID:3AD0
ID:1033
ID:3AD5
ID:1033
ID:4D59
ID:1033
ID:4D5E
ID:1033
ID:4D63
ID:1033
ID:4D68
ID:1033
ID:4D6D
ID:1033
ID:4D72
ID:1033
INI
ID:3A9C
ID:1033
ID:3AA1
ID:1033
ID:3AA6
ID:1033
ID:3AAB
ID:1033
ID:3AB0
ID:1033
ID:3AB5
ID:1033
ID:3ABA
ID:1033
ID:3ABF
ID:1033
ID:3AC9
ID:1033
ID:3ACE
ID:1033
ID:3AD3
ID:1033
ID:3AD8
ID:1033
ID:4D5C
ID:1033
ID:4D61
ID:1033
ID:4D66
ID:1033
ID:4D6B
ID:1033
ID:4D70
ID:1033
LOCALE_DATA
ID:028B
ID:1033
PAGE
ID:3A9B
ID:1033
ID:3AA5
ID:1033
ID:3AAA
ID:1033
ID:3AAF
ID:1033
ID:3AB4
ID:1033
ID:3AB9
ID:1033
ID:3ABE
ID:1033
ID:3AC3
ID:1033
ID:3AC8
ID:1033
ID:3ACD
ID:1033
ID:3AD2
ID:1033
ID:3AD7
ID:1033
ID:4D5B
ID:1033
ID:4D60
ID:1033
ID:4D65
ID:1033
ID:4D6A
ID:1033
ID:4D6F
ID:1033
SORTMUIATLP
ID:0FA0
ID:1033
WAVE
ID:0FB0
ID:1033
ID:3A9D
ID:1033
ID:3AA2
ID:1033
ID:3AA7
ID:1033
ID:3AAC
ID:1033
ID:3AB1
ID:1033
ID:3AB6
ID:1033
ID:3AC0
ID:1033
ID:3AC5
ID:1033
ID:3ACA
ID:1033
ID:3ACF
ID:1033
ID:3AD4
ID:1033
ID:4D58
ID:1033
ID:4D5D
ID:1033
ID:4D62
ID:1033
ID:4D67
ID:1033
ID:4D6C
ID:1033
ID:4D71
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
RT_GROUP_CURSOR4
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
STICH beta

No STICH Path has been generated for this analysis yet.

5 structural branches were classified as secondary (decorative or non-determinant content) and did not produce a fingerprint.

bin 4img 1
[Authenticode]_f33ce54e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.buildid
.pdata
.xdata
.bss
.edata
.idata
.CRT
.tls
.rsrc
.reloc
4
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_30b27bab.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.buildid
.pdata
.xdata
.bss
.edata
.idata
.CRT
.tls
.rsrc
.reloc
4
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:1033-preview.png
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.fptable
.rsrc
.reloc
Resources
FORM
ID:3A9A
ID:1033
ID:3A9F
ID:1033
ID:3AA4
ID:1033
ID:3AAE
ID:1033
ID:3AB3
ID:1033
ID:3AB8
ID:1033
ID:3ABD
ID:1033
ID:3AC2
ID:1033
ID:3AC7
ID:1033
ID:3ACC
ID:1033
ID:3AD1
ID:1033
ID:3AD6
ID:1033
ID:4D5A
ID:1033
ID:4D5F
ID:1033
ID:4D64
ID:1033
ID:4D69
ID:1033
ID:4D6E
ID:1033
HOTKEY
ID:3A99
ID:1033
ID:3A9E
ID:1033
ID:3AA3
ID:1033
ID:3AA8
ID:1033
ID:3AAD
ID:1033
ID:3AB7
ID:1033
ID:3ABC
ID:1033
ID:3AC1
ID:1033
ID:3AC6
ID:1033
ID:3ACB
ID:1033
ID:3AD0
ID:1033
ID:3AD5
ID:1033
ID:4D59
ID:1033
ID:4D5E
ID:1033
ID:4D63
ID:1033
ID:4D68
ID:1033
ID:4D6D
ID:1033
ID:4D72
ID:1033
INI
ID:3A9C
ID:1033
ID:3AA1
ID:1033
ID:3AA6
ID:1033
ID:3AAB
ID:1033
ID:3AB0
ID:1033
ID:3AB5
ID:1033
ID:3ABA
ID:1033
ID:3ABF
ID:1033
ID:3AC9
ID:1033
ID:3ACE
ID:1033
ID:3AD3
ID:1033
ID:3AD8
ID:1033
ID:4D5C
ID:1033
ID:4D61
ID:1033
ID:4D66
ID:1033
ID:4D6B
ID:1033
ID:4D70
ID:1033
LOCALE_DATA
ID:028B
ID:1033
PAGE
ID:3A9B
ID:1033
ID:3AA5
ID:1033
ID:3AAA
ID:1033
ID:3AAF
ID:1033
ID:3AB4
ID:1033
ID:3AB9
ID:1033
ID:3ABE
ID:1033
ID:3AC3
ID:1033
ID:3AC8
ID:1033
ID:3ACD
ID:1033
ID:3AD2
ID:1033
ID:3AD7
ID:1033
ID:4D5B
ID:1033
ID:4D60
ID:1033
ID:4D65
ID:1033
ID:4D6A
ID:1033
ID:4D6F
ID:1033
SORTMUIATLP
ID:0FA0
ID:1033
WAVE
ID:0FB0
ID:1033
ID:3A9D
ID:1033
ID:3AA2
ID:1033
ID:3AA7
ID:1033
ID:3AAC
ID:1033
ID:3AB1
ID:1033
ID:3AB6
ID:1033
ID:3AC0
ID:1033
ID:3AC5
ID:1033
ID:3ACA
ID:1033
ID:3ACF
ID:1033
ID:3AD4
ID:1033
ID:4D58
ID:1033
ID:4D5D
ID:1033
ID:4D62
ID:1033
ID:4D67
ID:1033
ID:4D6C
ID:1033
ID:4D71
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_STRING
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
RT_GROUP_CURSOR4
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙