Suspicious
Suspect

Share on LinkedIn
Print
PE Executable
MD5: c93d9e4ca6ee41918bb01d5a626079cf
Size: 683.52 KB
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 c93d9e4ca6ee41918bb01d5a626079cf
Sha1 1330ec6bff670fd4ef6253e32733fb7f9ddbb7ad
Sha256 65b7741ef37e9c2a17e120a08cc5c55828d4fb18c0f9aab55de0a57ca32b8fb3
Sha384 f65a0aa2a5f20233d076b457c35bfb8a63135355bd17809e4494ab3880b40f3b3df957c591c3bb70c7f28f99158cd599
Sha512 2d44860cec890fbedb1224b95ec3b7189ba028cb9c41863bfa9e212637d93687c877ff74abce2bba53106c5aa359217fcc0f964ce0e47e2c1aadb23bb0ad063a
SSDeep 12288:258LTA3KkEDGYwxFfdY5seVxXnvZxGnj2TtmL0zEawJ9LR7t54hKhBzMSocxaSs7:TfFFKYwx5dYnbXBplQaiV74hK3zMSbYB
TLSH DFE49E63E2F0C57BC1271A3CDC1B9798DD39BE112E2899466BE42D4C9F38751392A2D3
PeID
BobSoft Mini Delphi -> BoB / BobSoftBorland Delphi 2006Borland Delphi 2006 - 2007Borland Delphi 4.0Borland Delphi v3.0Borland Delphi v3.0 - v7.0Borland Delphi v6.0 - v7.0Borland Delphi v6.0 - v7.0Microsoft Visual C++ v6.0 DLLPe123 v2006.4.4-4.12
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
CODE
DATA
BSS
.idata
.tls
.rdata
.reloc
.rsrc
Resources
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
RT_BITMAP
ID:0000
ID:0
RT_ICON
ID:0001
ID:1033
RT_STRING
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
ID:03E8
ID:1096
ID:03E9
ID:1096
ID:03EA
ID:1096
ID:03EB
ID:1096
ID:03EC
ID:1096
ID:03ED
ID:1096
ID:03EE
ID:1096
ID:03EF
ID:1096
ID:03F0
ID:1096
ID:03F1
ID:1096
ID:03F2
ID:1096
ID:03F3
ID:1096
ID:03F4
ID:1096
ID:03F5
ID:1096
ID:03F6
ID:1096
ID:03F7
ID:1096
ID:03F8
ID:1096
ID:03F9
ID:1096
ID:03FA
ID:1096
ID:03FB
ID:1096
ID:03FC
ID:1096
ID:03FD
ID:1096
ID:03FE
ID:1096
ID:03FF
ID:1096
ID:0400
ID:1096
ID:0401
ID:1096
ID:0402
ID:1096
ID:0403
ID:1096
ID:0404
ID:1096
ID:0405
ID:1096
ID:0406
ID:1096
ID:0407
ID:1096
ID:0408
ID:1096
ID:0409
ID:1096
ID:040A
ID:1096
ID:040B
ID:1096
ID:040C
ID:1096
ID:040D
ID:1096
ID:040E
ID:1096
ID:040F
ID:1096
ID:0410
ID:1096
ID:0411
ID:1096
ID:0412
ID:1096
ID:0413
ID:1096
ID:0414
ID:1096
ID:0415
ID:1096
ID:0416
ID:1096
ID:0417
ID:1096
ID:0418
ID:1096
ID:0419
ID:1096
ID:041A
ID:1096
ID:041B
ID:1096
ID:041C
ID:1096
ID:041D
ID:1096
ID:041E
ID:1096
ID:041F
ID:1096
ID:0420
ID:1096
ID:0421
ID:1096
ID:0422
ID:1096
ID:0423
ID:1096
ID:0424
ID:1096
ID:0425
ID:1096
ID:0426
ID:1096
ID:0427
ID:1096
ID:0428
ID:1096
ID:0429
ID:1096
ID:042A
ID:1096
ID:042B
ID:1096
ID:042C
ID:1096
ID:042D
ID:1096
ID:042E
ID:1096
ID:042F
ID:1096
ID:0430
ID:1096
ID:0431
ID:1096
ID:0432
ID:1096
ID:0433
ID:1096
ID:0434
ID:1096
ID:0435
ID:1096
ID:0436
ID:1096
ID:0437
ID:1096
ID:0438
ID:1096
ID:0439
ID:1096
ID:043A
ID:1096
ID:043B
ID:1096
ID:043C
ID:1096
ID:043D
ID:1096
ID:043E
ID:1096
ID:043F
ID:1096
ID:0440
ID:1096
ID:0441
ID:1096
ID:0442
ID:1096
ID:0443
ID:1096
ID:0444
ID:1096
ID:0445
ID:1096
ID:0446
ID:1096
ID:0447
ID:1096
ID:0448
ID:1096
ID:0449
ID:1096
ID:044A
ID:1096
ID:044B
ID:1096
ID:044C
ID:1096
ID:044D
ID:1096
ID:044E
ID:1096
ID:044F
ID:1096
ID:0450
ID:1096
ID:0451
ID:1096
ID:0452
ID:1096
ID:0453
ID:1096
ID:0454
ID:1096
ID:0455
ID:1096
ID:0456
ID:1096
ID:0457
ID:1096
ID:0458
ID:1096
ID:0459
ID:1096
ID:045A
ID:1096
ID:045B
ID:1096
ID:045C
ID:1096
ID:045D
ID:1096
ID:045E
ID:1096
ID:045F
ID:1096
ID:0460
ID:1096
ID:0461
ID:1096
ID:0462
ID:1096
ID:0463
ID:1096
ID:0464
ID:1096
ID:0465
ID:1096
ID:0466
ID:1096
ID:0467
ID:1096
ID:0468
ID:1096
ID:0469
ID:1096
ID:046A
ID:1096
ID:046B
ID:1096
ID:046C
ID:1096
ID:046D
ID:1096
ID:046E
ID:1096
ID:046F
ID:1096
ID:0470
ID:1096
ID:0471
ID:1096
ID:0472
ID:1096
ID:0473
ID:1096
RT_GROUP_CURSOR2
ID:7FF9
ID:0
ID:7FFA
ID:0
ID:7FFB
ID:0
ID:7FFC
ID:0
ID:7FFD
ID:0
ID:7FFE
ID:0
ID:7FFF
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1033
Name Value
Info
PE Detect: PeReader OK (file layout)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙