Suspicious
Suspect

cb54751f0eddc7fb6e0616c89d01d0be

PE Executable
|
MD5: cb54751f0eddc7fb6e0616c89d01d0be
|
Size: 11.39 MB
|
application/x-dosexec

Summary by MalvaGPT
Characteristics
Hash
Hash Value
MD5
cb54751f0eddc7fb6e0616c89d01d0be
Sha1
431a0e02b10f76538e2d28b26168789b813115ae
Sha256
12b46f0bc6d8e8ef0969236de745c8bea871cf89ddf70d687802bd1a751a635e
Sha384
ba0b13845da47dfb50cbdeb01dbb0ba878376105672568b657d757fb9d1eb0b8e91759b2364cf9b5cc8305cb88cca242
Sha512
8c15e6b2ff98a0ca46d71d44961dd1eccb942fa66b7a103e4b7b050fd3b8e15e4356fbba5d1e09647e03017c7aae3a8f7ea40e5fb1bd0a229e45fd8a555c353d
SSDeep
196608:U164CCREtWQO49krltGIpi9P5QlnT4pAIOnB0kpAxYiq5OuYwQ330ih8m8CN6xkr:U1n2xO2krltGIpiQpT4pAIGW96OxwQ3L
TLSH
AFB69E12F5B0C134F5E73276793C6739A9317EA2AF3145CB86906C846FB46E2213936B

PeID

Microsoft Visual C++ 6.0 DLL (Debug)
Microsoft Visual C++ 7.0 - 8.0
Microsoft Visual C++ 8
Microsoft Visual C++ 8
Microsoft Visual C++ v6.0 DLL
Safeguard 1.03 -> Simonzh
VC8 -> Microsoft Corporation
File Structure
bin
uninstall.cmd
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.fptable
.tls
CPADinfo
malloc_h
.rsrc
.reloc
Resources
TYPELIB
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
RT_BITMAP
ID:03E8
ID:1033
RT_DIALOG
ID:07D0
ID:1033
ID:07DF
ID:1033
RT_GROUP_CURSOR4
ID:0065
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.fptable
.tls
CPADinfo
malloc_h
.rsrc
.reloc
Resources
RT_BITMAP
ID:07D5
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
RT_DIALOG
ID:07E0
ID:1033
RT_STRING
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:006B
ID:1033
ID:006C
ID:1033
ID:006D
ID:1033
ID:006E
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
ID:0071
ID:1033
ID:0072
ID:1033
ID:0073
ID:1033
ID:0074
ID:1033
ID:0075
ID:1033
ID:0076
ID:1033
ID:0077
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007A
ID:1033
ID:007B
ID:1033
ID:007C
ID:1033
ID:007D
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:0080
ID:1033
ID:0081
ID:1033
ID:0082
ID:1033
ID:0083
ID:1033
ID:0084
ID:1033
ID:0085
ID:1033
ID:0086
ID:1033
ID:0087
ID:1033
ID:0088
ID:1033
ID:0089
ID:1033
ID:008A
ID:1033
ID:008B
ID:1033
ID:008C
ID:1033
ID:008D
ID:1033
ID:008E
ID:1033
ID:008F
ID:1033
ID:0090
ID:1033
ID:0091
ID:1033
ID:0092
ID:1033
ID:0093
ID:1033
ID:0094
ID:1033
ID:0095
ID:1033
ID:0096
ID:1033
ID:0097
ID:1033
ID:0098
ID:1033
ID:0099
ID:1033
ID:009A
ID:1033
ID:009B
ID:1033
ID:009C
ID:1033
ID:009D
ID:1033
ID:009E
ID:1033
ID:009F
ID:1033
ID:00A0
ID:1033
ID:00A1
ID:1033
ID:00A2
ID:1033
ID:00A3
ID:1033
ID:00A4
ID:1033
ID:00A5
ID:1033
ID:00A6
ID:1033
ID:00A7
ID:1033
ID:00A8
ID:1033
ID:00A9
ID:1033
ID:00AA
ID:1033
ID:00AB
ID:1033
ID:00AC
ID:1033
ID:00AD
ID:1033
ID:00AE
ID:1033
ID:00AF
ID:1033
ID:00B0
ID:1033
ID:00B1
ID:1033
ID:00B2
ID:1033
ID:00B3
ID:1033
ID:00B4
ID:1033
ID:00B5
ID:1033
ID:00B6
ID:1033
ID:00B7
ID:1033
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00BE
ID:1033
ID:00BF
ID:1033
ID:00C0
ID:1033
ID:00C1
ID:1033
ID:00C2
ID:1033
ID:00C3
ID:1033
ID:00C4
ID:1033
ID:00C5
ID:1033
ID:00C6
ID:1033
ID:00C7
ID:1033
ID:00C8
ID:1033
ID:00C9
ID:1033
ID:00CA
ID:1033
ID:00CB
ID:1033
ID:00CC
ID:1033
ID:00CD
ID:1033
ID:00CE
ID:1033
ID:00CF
ID:1033
ID:00D0
ID:1033
ID:00D1
ID:1033
ID:00D2
ID:1033
ID:00D3
ID:1033
ID:00D4
ID:1033
ID:00D5
ID:1033
ID:00D6
ID:1033
ID:00D7
ID:1033
ID:00D8
ID:1033
ID:00D9
ID:1033
ID:00DA
ID:1033
ID:00DB
ID:1033
ID:00DC
ID:1033
ID:00DD
ID:1033
ID:00DE
ID:1033
ID:00DF
ID:1033
ID:00E0
ID:1033
ID:00E1
ID:1033
ID:00E2
ID:1033
ID:00E3
ID:1033
ID:00E4
ID:1033
ID:00E5
ID:1033
ID:00E6
ID:1033
ID:00E7
ID:1033
ID:00E8
ID:1033
ID:00E9
ID:1033
ID:00EA
ID:1033
ID:00EB
ID:1033
ID:00EC
ID:1033
ID:00ED
ID:1033
ID:00EE
ID:1033
ID:00EF
ID:1033
ID:00F0
ID:1033
ID:00F1
ID:1033
ID:00F2
ID:1033
ID:00F3
ID:1033
ID:00F4
ID:1033
ID:00F5
ID:1033
ID:00F6
ID:1033
ID:00F7
ID:1033
ID:00F8
ID:1033
ID:00F9
ID:1033
ID:00FA
ID:1033
ID:00FB
ID:1033
ID:00FC
ID:1033
ID:00FD
ID:1033
ID:00FE
ID:1033
ID:00FF
ID:1033
ID:0100
ID:1033
ID:0101
ID:1033
ID:0102
ID:1033
ID:0103
ID:1033
ID:0104
ID:1033
ID:0105
ID:1033
ID:0106
ID:1033
ID:0107
ID:1033
ID:0108
ID:1033
ID:0109
ID:1033
ID:010A
ID:1033
ID:010B
ID:1033
ID:010C
ID:1033
ID:010D
ID:1033
ID:010E
ID:1033
ID:010F
ID:1033
ID:0110
ID:1033
ID:0111
ID:1033
ID:0112
ID:1033
ID:0113
ID:1033
ID:0114
ID:1033
ID:0115
ID:1033
ID:0116
ID:1033
ID:0117
ID:1033
ID:0118
ID:1033
ID:0119
ID:1033
ID:011A
ID:1033
ID:011B
ID:1033
ID:011C
ID:1033
ID:011D
ID:1033
ID:011E
ID:1033
ID:011F
ID:1033
ID:0120
ID:1033
ID:0121
ID:1033
ID:0122
ID:1033
ID:0123
ID:1033
ID:0124
ID:1033
ID:0125
ID:1033
ID:0126
ID:1033
ID:0127
ID:1033
ID:0128
ID:1033
ID:0129
ID:1033
ID:012A
ID:1033
ID:012B
ID:1033
ID:012C
ID:1033
ID:012D
ID:1033
ID:012E
ID:1033
ID:012F
ID:1033
ID:0130
ID:1033
ID:0131
ID:1033
ID:0132
ID:1033
ID:0133
ID:1033
ID:0134
ID:1033
ID:0135
ID:1033
ID:0136
ID:1033
ID:0137
ID:1033
ID:0138
ID:1033
ID:0139
ID:1033
ID:013A
ID:1033
ID:013B
ID:1033
ID:013C
ID:1033
ID:013D
ID:1033
ID:013E
ID:1033
ID:013F
ID:1033
ID:0140
ID:1033
ID:0141
ID:1033
ID:0142
ID:1033
ID:0143
ID:1033
ID:0144
ID:1033
ID:0145
ID:1033
ID:0146
ID:1033
ID:0147
ID:1033
ID:0148
ID:1033
ID:0149
ID:1033
ID:014A
ID:1033
ID:014B
ID:1033
ID:014C
ID:1033
ID:014D
ID:1033
ID:014E
ID:1033
ID:014F
ID:1033
ID:0150
ID:1033
ID:0151
ID:1033
ID:0152
ID:1033
ID:0153
ID:1033
ID:0154
ID:1033
ID:0155
ID:1033
ID:0156
ID:1033
ID:0157
ID:1033
ID:0158
ID:1033
ID:0159
ID:1033
ID:015A
ID:1033
ID:015B
ID:1033
ID:015C
ID:1033
ID:015D
ID:1033
ID:015E
ID:1033
ID:015F
ID:1033
ID:0160
ID:1033
ID:0161
ID:1033
ID:0162
ID:1033
ID:0163
ID:1033
ID:0164
ID:1033
ID:0165
ID:1033
ID:0166
ID:1033
ID:0167
ID:1033
ID:0168
ID:1033
ID:0169
ID:1033
ID:016A
ID:1033
ID:016B
ID:1033
ID:016C
ID:1033
ID:016D
ID:1033
ID:016E
ID:1033
ID:016F
ID:1033
ID:0170
ID:1033
ID:0171
ID:1033
ID:0172
ID:1033
ID:0173
ID:1033
ID:0174
ID:1033
ID:0175
ID:1033
ID:0176
ID:1033
ID:0177
ID:1033
ID:0178
ID:1033
ID:0179
ID:1033
ID:017A
ID:1033
ID:017B
ID:1033
ID:017C
ID:1033
ID:017D
ID:1033
ID:017E
ID:1033
ID:017F
ID:1033
ID:0180
ID:1033
ID:0181
ID:1033
ID:0182
ID:1033
ID:0183
ID:1033
ID:0184
ID:1033
ID:0185
ID:1033
ID:0186
ID:1033
ID:0187
ID:1033
ID:0188
ID:1033
ID:0189
ID:1033
ID:018A
ID:1033
ID:018B
ID:1033
ID:018C
ID:1033
ID:018D
ID:1033
ID:018E
ID:1033
ID:018F
ID:1033
ID:0190
ID:1033
ID:0191
ID:1033
ID:0192
ID:1033
ID:0193
ID:1033
ID:0194
ID:1033
ID:0195
ID:1033
ID:0196
ID:1033
ID:0197
ID:1033
ID:0198
ID:1033
ID:0199
ID:1033
ID:019A
ID:1033
ID:019B
ID:1033
ID:019C
ID:1033
ID:019D
ID:1033
ID:019E
ID:1033
ID:019F
ID:1033
ID:01A0
ID:1033
ID:01A1
ID:1033
ID:01A2
ID:1033
ID:01A3
ID:1033
ID:01A4
ID:1033
ID:01A5
ID:1033
ID:01A6
ID:1033
ID:01A7
ID:1033
ID:01A8
ID:1033
ID:01A9
ID:1033
ID:01AA
ID:1033
ID:01AB
ID:1033
ID:01AC
ID:1033
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR4
ID:07D1
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Artefacts
Name
Value
PDB Path

UpdaterSetup.exe.pdb

PDB Path

updater.exe.pdb

cb54751f0eddc7fb6e0616c89d01d0be (11.39 MB)
File Structure
bin
uninstall.cmd
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.fptable
.tls
CPADinfo
malloc_h
.rsrc
.reloc
Resources
TYPELIB
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
RT_BITMAP
ID:03E8
ID:1033
RT_DIALOG
ID:07D0
ID:1033
ID:07DF
ID:1033
RT_GROUP_CURSOR4
ID:0065
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.fptable
.tls
CPADinfo
malloc_h
.rsrc
.reloc
Resources
RT_BITMAP
ID:07D5
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
RT_DIALOG
ID:07E0
ID:1033
RT_STRING
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:006B
ID:1033
ID:006C
ID:1033
ID:006D
ID:1033
ID:006E
ID:1033
ID:006F
ID:1033
ID:0070
ID:1033
ID:0071
ID:1033
ID:0072
ID:1033
ID:0073
ID:1033
ID:0074
ID:1033
ID:0075
ID:1033
ID:0076
ID:1033
ID:0077
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007A
ID:1033
ID:007B
ID:1033
ID:007C
ID:1033
ID:007D
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:0080
ID:1033
ID:0081
ID:1033
ID:0082
ID:1033
ID:0083
ID:1033
ID:0084
ID:1033
ID:0085
ID:1033
ID:0086
ID:1033
ID:0087
ID:1033
ID:0088
ID:1033
ID:0089
ID:1033
ID:008A
ID:1033
ID:008B
ID:1033
ID:008C
ID:1033
ID:008D
ID:1033
ID:008E
ID:1033
ID:008F
ID:1033
ID:0090
ID:1033
ID:0091
ID:1033
ID:0092
ID:1033
ID:0093
ID:1033
ID:0094
ID:1033
ID:0095
ID:1033
ID:0096
ID:1033
ID:0097
ID:1033
ID:0098
ID:1033
ID:0099
ID:1033
ID:009A
ID:1033
ID:009B
ID:1033
ID:009C
ID:1033
ID:009D
ID:1033
ID:009E
ID:1033
ID:009F
ID:1033
ID:00A0
ID:1033
ID:00A1
ID:1033
ID:00A2
ID:1033
ID:00A3
ID:1033
ID:00A4
ID:1033
ID:00A5
ID:1033
ID:00A6
ID:1033
ID:00A7
ID:1033
ID:00A8
ID:1033
ID:00A9
ID:1033
ID:00AA
ID:1033
ID:00AB
ID:1033
ID:00AC
ID:1033
ID:00AD
ID:1033
ID:00AE
ID:1033
ID:00AF
ID:1033
ID:00B0
ID:1033
ID:00B1
ID:1033
ID:00B2
ID:1033
ID:00B3
ID:1033
ID:00B4
ID:1033
ID:00B5
ID:1033
ID:00B6
ID:1033
ID:00B7
ID:1033
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00BE
ID:1033
ID:00BF
ID:1033
ID:00C0
ID:1033
ID:00C1
ID:1033
ID:00C2
ID:1033
ID:00C3
ID:1033
ID:00C4
ID:1033
ID:00C5
ID:1033
ID:00C6
ID:1033
ID:00C7
ID:1033
ID:00C8
ID:1033
ID:00C9
ID:1033
ID:00CA
ID:1033
ID:00CB
ID:1033
ID:00CC
ID:1033
ID:00CD
ID:1033
ID:00CE
ID:1033
ID:00CF
ID:1033
ID:00D0
ID:1033
ID:00D1
ID:1033
ID:00D2
ID:1033
ID:00D3
ID:1033
ID:00D4
ID:1033
ID:00D5
ID:1033
ID:00D6
ID:1033
ID:00D7
ID:1033
ID:00D8
ID:1033
ID:00D9
ID:1033
ID:00DA
ID:1033
ID:00DB
ID:1033
ID:00DC
ID:1033
ID:00DD
ID:1033
ID:00DE
ID:1033
ID:00DF
ID:1033
ID:00E0
ID:1033
ID:00E1
ID:1033
ID:00E2
ID:1033
ID:00E3
ID:1033
ID:00E4
ID:1033
ID:00E5
ID:1033
ID:00E6
ID:1033
ID:00E7
ID:1033
ID:00E8
ID:1033
ID:00E9
ID:1033
ID:00EA
ID:1033
ID:00EB
ID:1033
ID:00EC
ID:1033
ID:00ED
ID:1033
ID:00EE
ID:1033
ID:00EF
ID:1033
ID:00F0
ID:1033
ID:00F1
ID:1033
ID:00F2
ID:1033
ID:00F3
ID:1033
ID:00F4
ID:1033
ID:00F5
ID:1033
ID:00F6
ID:1033
ID:00F7
ID:1033
ID:00F8
ID:1033
ID:00F9
ID:1033
ID:00FA
ID:1033
ID:00FB
ID:1033
ID:00FC
ID:1033
ID:00FD
ID:1033
ID:00FE
ID:1033
ID:00FF
ID:1033
ID:0100
ID:1033
ID:0101
ID:1033
ID:0102
ID:1033
ID:0103
ID:1033
ID:0104
ID:1033
ID:0105
ID:1033
ID:0106
ID:1033
ID:0107
ID:1033
ID:0108
ID:1033
ID:0109
ID:1033
ID:010A
ID:1033
ID:010B
ID:1033
ID:010C
ID:1033
ID:010D
ID:1033
ID:010E
ID:1033
ID:010F
ID:1033
ID:0110
ID:1033
ID:0111
ID:1033
ID:0112
ID:1033
ID:0113
ID:1033
ID:0114
ID:1033
ID:0115
ID:1033
ID:0116
ID:1033
ID:0117
ID:1033
ID:0118
ID:1033
ID:0119
ID:1033
ID:011A
ID:1033
ID:011B
ID:1033
ID:011C
ID:1033
ID:011D
ID:1033
ID:011E
ID:1033
ID:011F
ID:1033
ID:0120
ID:1033
ID:0121
ID:1033
ID:0122
ID:1033
ID:0123
ID:1033
ID:0124
ID:1033
ID:0125
ID:1033
ID:0126
ID:1033
ID:0127
ID:1033
ID:0128
ID:1033
ID:0129
ID:1033
ID:012A
ID:1033
ID:012B
ID:1033
ID:012C
ID:1033
ID:012D
ID:1033
ID:012E
ID:1033
ID:012F
ID:1033
ID:0130
ID:1033
ID:0131
ID:1033
ID:0132
ID:1033
ID:0133
ID:1033
ID:0134
ID:1033
ID:0135
ID:1033
ID:0136
ID:1033
ID:0137
ID:1033
ID:0138
ID:1033
ID:0139
ID:1033
ID:013A
ID:1033
ID:013B
ID:1033
ID:013C
ID:1033
ID:013D
ID:1033
ID:013E
ID:1033
ID:013F
ID:1033
ID:0140
ID:1033
ID:0141
ID:1033
ID:0142
ID:1033
ID:0143
ID:1033
ID:0144
ID:1033
ID:0145
ID:1033
ID:0146
ID:1033
ID:0147
ID:1033
ID:0148
ID:1033
ID:0149
ID:1033
ID:014A
ID:1033
ID:014B
ID:1033
ID:014C
ID:1033
ID:014D
ID:1033
ID:014E
ID:1033
ID:014F
ID:1033
ID:0150
ID:1033
ID:0151
ID:1033
ID:0152
ID:1033
ID:0153
ID:1033
ID:0154
ID:1033
ID:0155
ID:1033
ID:0156
ID:1033
ID:0157
ID:1033
ID:0158
ID:1033
ID:0159
ID:1033
ID:015A
ID:1033
ID:015B
ID:1033
ID:015C
ID:1033
ID:015D
ID:1033
ID:015E
ID:1033
ID:015F
ID:1033
ID:0160
ID:1033
ID:0161
ID:1033
ID:0162
ID:1033
ID:0163
ID:1033
ID:0164
ID:1033
ID:0165
ID:1033
ID:0166
ID:1033
ID:0167
ID:1033
ID:0168
ID:1033
ID:0169
ID:1033
ID:016A
ID:1033
ID:016B
ID:1033
ID:016C
ID:1033
ID:016D
ID:1033
ID:016E
ID:1033
ID:016F
ID:1033
ID:0170
ID:1033
ID:0171
ID:1033
ID:0172
ID:1033
ID:0173
ID:1033
ID:0174
ID:1033
ID:0175
ID:1033
ID:0176
ID:1033
ID:0177
ID:1033
ID:0178
ID:1033
ID:0179
ID:1033
ID:017A
ID:1033
ID:017B
ID:1033
ID:017C
ID:1033
ID:017D
ID:1033
ID:017E
ID:1033
ID:017F
ID:1033
ID:0180
ID:1033
ID:0181
ID:1033
ID:0182
ID:1033
ID:0183
ID:1033
ID:0184
ID:1033
ID:0185
ID:1033
ID:0186
ID:1033
ID:0187
ID:1033
ID:0188
ID:1033
ID:0189
ID:1033
ID:018A
ID:1033
ID:018B
ID:1033
ID:018C
ID:1033
ID:018D
ID:1033
ID:018E
ID:1033
ID:018F
ID:1033
ID:0190
ID:1033
ID:0191
ID:1033
ID:0192
ID:1033
ID:0193
ID:1033
ID:0194
ID:1033
ID:0195
ID:1033
ID:0196
ID:1033
ID:0197
ID:1033
ID:0198
ID:1033
ID:0199
ID:1033
ID:019A
ID:1033
ID:019B
ID:1033
ID:019C
ID:1033
ID:019D
ID:1033
ID:019E
ID:1033
ID:019F
ID:1033
ID:01A0
ID:1033
ID:01A1
ID:1033
ID:01A2
ID:1033
ID:01A3
ID:1033
ID:01A4
ID:1033
ID:01A5
ID:1033
ID:01A6
ID:1033
ID:01A7
ID:1033
ID:01A8
ID:1033
ID:01A9
ID:1033
ID:01AA
ID:1033
ID:01AB
ID:1033
ID:01AC
ID:1033
RT_RCDATA
ID:0000
ID:0
RT_GROUP_CURSOR4
ID:07D1
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Characteristics
No malware configuration were found at this point.
Artefacts
Name
Value Location
PDB Path

UpdaterSetup.exe.pdb

cb54751f0eddc7fb6e0616c89d01d0be

PDB Path

updater.exe.pdb

cb54751f0eddc7fb6e0616c89d01d0be > 7z-stream @ 0x00431B0C.7z > updater.7z > bin > updater.exe

You must be signed in to post a comment.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙