Malicious
ccd682c7621e7706bd224836ed23c9c9
ZIP Archive
MD5: ccd682c7621e7706bd224836ed23c9c9
Size: 3.24 MB
application/zip
Ctrl + scroll to zoom · drag to pan
Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.
AI analysis is available with Essential.
Unlock with EssentialFile
Type
ZIP archive
Size
3.24 MB · 3,237,993 B
First seen
2026-09-07 20:00 · one month ago
Last seen
2026-09-07 20:00 · one month ago
Last analysis
2026-09-07 20:00 · one month ago
Hashes
MD5
ccd682c7621e7706bd224836ed23c9c9
Sha1
c05080232166fc1f5f61b66c3e7848d07b523891
Sha256
399f5e0c17c6fd90d794e0bc59c918165d6c98f59ec66e247736099a07863b21
Sha384
adb0d93ee65698f3d038f11655304e1ff70ebe4124ec58982f5360b7f1e4a48386e5fb51aa22a70c45b6a9ded770e436
Sha512
b8b89c6e28e811be39f55711ee0952e9ea974a573e1a4da9bca95d3bc4d0a07b14d93481be5355e6ecfe42a748865bd37a45eaf27127664bbba857b5a3cd9684
SSDeep
98304:MfaA0EgrTBtc0PI/LvAecqB1rXsuoZDyC:MaBNUvaqXsuG
TLSH
C9E533B81A0E3E9AD8BCF1707DA05EBB575C409D97660E33B4C126E9F67A4004793BD2
7 malicious · 700 files
ZIPccd682c7621e7706bd224836ed23c9c9T1027 · T1059.001
BINreg
REGinstall.reg
REGinstall1.reg
REGinstall2.reg
DLLnts64helper.dll
Structure
DLLwsock32.dll
Structure
BINResources
BINRT_VERSION
BINID:0001
BINID:4
BINrserver30
EXE2052.lng_rad
Structure
BINResources
BINDESIGNINFO
BINID:0000
BINID:2052
BINRT_MENU
BINID:0066
BINID:2052
BINID:009C
BINID:2052
BINID:00A7
BINID:2052
BINID:00A8
BINID:2052
BINID:00AF
BINID:2052
BINID:00D3
BINID:2052
BINID:100C
BINID:2052
BINID:104A
BINID:2052
BINID:104B
BINID:2052
BINID:1771
BINID:2052
BINID:2AFA
BINID:2052
BINID:2B00
BINID:2052
BINID:2B16
BINID:2052
BINID:2B43
BINID:2052
BINID:2B44
BINID:2052
BINID:2C05
BINID:2052
BINID:2C56
BINID:2052
BINID:2EE1
BINID:2052
BINID:3356
BINID:2052
BINID:3358
BINID:2052
BINID:3373
BINID:2052
BINID:337D
BINID:2052
BINID:337E
BINID:2052
BINID:3447
BINID:2052
BINID:3449
BINID:2052
BINID:344C
BINID:2052
BINID:344E
BINID:2052
BINID:3462
BINID:2052
BINID:38A5
BINID:0
BINRT_DIALOG
BINID:0068
BINID:2052
BINID:0069
BINID:2052
BINID:0094
BINID:2052
BINID:009E
BINID:2052
BINID:00A0
BINID:2052
BINID:00A9
BINID:2052
BINID:00AA
BINID:2052
BINID:00AC
BINID:2052
BINID:00AF
BINID:2052
BINID:00BF
BINID:2052
BINID:00C1
BINID:2052
BINID:00C8
BINID:2052
BINID:00CF
BINID:2052
BINID:00D0
BINID:2052
BINID:00D1
BINID:2052
BINID:00D2
BINID:2052
BINID:00D5
BINID:2052
BINID:00D6
BINID:2052
BINID:00D7
BINID:2052
BINID:00D8
BINID:2052
BINID:00DA
BINID:2052
BINID:00DC
BINID:2052
BINID:00DD
BINID:2052
BINID:00DE
BINID:2052
BINID:00DF
BINID:2052
BINID:00E0
BINID:2052
BINID:00E1
BINID:2052
BINID:00E2
BINID:2052
BINID:00E3
BINID:2052
BINID:00E4
BINID:2052
BINID:00E5
BINID:2052
BINID:00EA
BINID:2052
BINID:00EB
BINID:2052
BINID:00EC
BINID:2052
BINID:00F2
BINID:2052
BINID:00F3
BINID:2052
BINID:00F4
BINID:2052
BINID:1011
BINID:2052
BINID:1034
BINID:2052
BINID:103D
BINID:2052
BINID:1040
BINID:2052
BINID:1041
BINID:2052
BINID:1043
BINID:2052
BINID:1044
BINID:2052
BINID:1045
BINID:2052
BINID:1046
BINID:2052
BINID:1047
BINID:2052
BINID:1048
BINID:2052
BINID:1049
BINID:2052
BINID:104C
BINID:2052
BINID:104D
BINID:2052
BINID:104F
BINID:2052
BINID:1050
BINID:2052
BINID:1052
BINID:2052
BINID:1053
BINID:2052
BINID:1054
BINID:2052
BINID:1055
BINID:2052
BINID:1068
BINID:2052
BINID:1069
BINID:0
BINID:1772
BINID:2052
BINID:1773
BINID:2052
BINID:1794
BINID:2052
BINID:2B12
BINID:2052
BINID:2B13
BINID:2052
BINID:2B14
BINID:2052
BINID:2B1C
BINID:2052
BINID:2B3D
BINID:2052
BINID:2B9B
BINID:2052
BINID:2B9D
BINID:2052
BINID:2B9F
BINID:2052
BINID:2BA8
BINID:2052
BINID:2BA9
BINID:2052
BINID:2BBC
BINID:2052
BINID:2BC0
BINID:2052
BINID:2BC1
BINID:2052
BINID:2BE7
BINID:2052
BINID:2BFA
BINID:2052
BINID:2C51
BINID:2052
BINID:2C54
BINID:2052
BINID:2EE0
BINID:2052
BINID:3348
BINID:2052
BINID:334B
BINID:2052
BINID:334C
BINID:2052
BINID:334D
BINID:2052
BINID:334E
BINID:2052
BINID:334F
BINID:2052
BINID:3350
BINID:2052
BINID:3351
BINID:2052
BINID:3352
BINID:2052
BINID:3353
BINID:2052
BINID:3355
BINID:2052
BINID:3357
BINID:2052
BINID:3369
BINID:2052
BINID:3372
BINID:2052
BINID:3374
BINID:2052
BINID:3420
BINID:2052
BINID:390A
BINID:0
BINID:390B
BINID:0
BINID:390C
BINID:0
BINID:390D
BINID:0
BINID:390E
BINID:0
BINRT_STRING
BINID:0001
BINID:2052
BINID:0082
BINID:2052
BINID:02B1
BINID:2052
BINID:02B2
BINID:2052
BINID:02B4
BINID:2052
BINID:02B7
BINID:2052
BINID:02B8
BINID:2052
BINID:02B9
BINID:2052
BINID:02BA
BINID:2052
BINID:02BB
BINID:2052
BINID:02BC
BINID:2052
BINID:02BD
BINID:2052
BINID:02BE
BINID:2052
BINID:02BF
BINID:2052
BINID:02C0
BINID:2052
BINID:02C1
BINID:2052
BINID:02C2
BINID:2052
BINID:02C3
BINID:2052
BINID:02C4
BINID:2052
BINID:02C5
BINID:2052
BINID:02EF
BINID:2052
BINID:02F0
BINID:2052
BINID:02F1
BINID:2052
BINID:02F2
BINID:2052
BINID:02F3
BINID:2052
BINID:02F4
BINID:2052
BINID:02F5
BINID:2052
BINID:030E
BINID:2052
BINID:030F
BINID:2052
BINID:032D
BINID:2052
BINID:032E
BINID:2052
BINID:032F
BINID:2052
BINID:0330
BINID:2052
BINID:0331
BINID:2052
BINID:0332
BINID:2052
BINID:0333
BINID:2052
BINID:0336
BINID:2052
BINID:0337
BINID:2052
BINID:0338
BINID:2052
BINID:0339
BINID:2052
BINID:0342
BINID:2052
BINID:0343
BINID:2052
BINID:0344
BINID:2052
BINID:0345
BINID:2052
BINID:0346
BINID:2052
BINID:0347
BINID:2052
BINID:036C
BINID:2052
BINID:039E
BINID:2052
BINID:039F
BINID:2052
BINID:03A0
BINID:2052
BINID:03AA
BINID:2052
BINID:03AB
BINID:2052
BINID:09C5
BINID:2052
BINID:09C6
BINID:2052
BINID:09C7
BINID:2052
BINID:09C8
BINID:2052
BINID:09C9
BINID:2052
BINID:09CB
BINID:2052
BINID:09CC
BINID:2052
BINID:09CD
BINID:2052
BINID:09CF
BINID:2052
BINID:09D0
BINID:2052
BINID:0A03
BINID:2052
BINID:0A04
BINID:2052
BINID:0A05
BINID:2052
BINID:0A06
BINID:2052
BINID:0A07
BINID:2052
BINID:0A08
BINID:2052
BINID:0A09
BINID:2052
BINID:0A0A
BINID:2052
BINID:0A0B
BINID:2052
BINID:0A0C
BINID:2052
BINID:0A0D
BINID:2052
BINID:0A0E
BINID:2052
BINID:0A0F
BINID:2052
BINID:0A10
BINID:2052
BINID:0A11
BINID:2052
BINID:0A12
BINID:2052
BINID:0A13
BINID:2052
BINID:0ABF
BINID:2052
BINID:0AC0
BINID:2052
BINID:0AC1
BINID:2052
BINID:0AC2
BINID:2052
BINID:0AC3
BINID:2052
BINID:0AC4
BINID:2052
BINID:0AC5
BINID:2052
BINID:0AC6
BINID:2052
BINID:0AC7
BINID:2052
BINID:0AC8
BINID:2052
BINID:0ACC
BINID:2052
BINID:0ACD
BINID:2052
BINID:0AFD
BINID:2052
BINRT_ACCELERATOR
BINID:2B1B
BINID:0
BINID:2B47
BINID:0
BINID:332B
BINID:0
BIN200
BINID:0001
BINID:0
BINID:0002
BINID:0
BIN255
BINID:0001
BINID:2052
DLLChatLPCx.dll
Structure
P7B[Authenticode]_e8fc4b3e.p7b
BINResources
BINRT_BITMAP
BINID:2C11
BINID:1049
BINID:2C12
BINID:1049
BINRT_ICON
BINID:0001
BINID:1049
BINID:0002
BINID:1049
BINID:0003
BINID:1049
BINID:0004
BINID:1049
BINID:0005
BINID:1049
BINID:0006
BINID:1049
BINID:0007
BINID:1049
BINID:0008
BINID:1049
BINID:0009
BINID:1049
BINID:000B
BINID:1049
BINID:000C
BINID:1049
BINID:000D
BINID:1049
BINID:000E
BINID:1049
BINID:000F
BINID:1049
BINID:0010
BINID:1049
BINID:0011
BINID:1049
BINID:0012
BINID:1049
BINID:0013
BINID:1049
BINID:0014
BINID:1049
BINID:0015
BINID:1049
BINID:0016
BINID:1049
BINID:0017
BINID:1049
BINID:0018
BINID:1049
BINID:0019
BINID:1049
BINID:001A
BINID:1049
BINID:001B
BINID:1049
BINID:001C
BINID:1049
BINID:001D
BINID:1049
BINID:001E
BINID:1049
BINID:001F
BINID:1049
BINID:0020
BINID:1049
BINID:0021
BINID:1049
BINID:0022
BINID:1049
BINID:0023
BINID:1049
BINID:0024
BINID:1049
BINID:0025
BINID:1049
BINID:0026
BINID:1049
BINID:0027
BINID:1049
BINID:0028
BINID:1049
BINID:0029
BINID:1049
BINID:002A
BINID:1049
BINID:002B
BINID:1049
BINID:002C
BINID:1049
BINID:002D
BINID:1049
BINID:002F
BINID:1049
BINID:0030
BINID:1049
BINID:0031
BINID:1049
BINRT_MENU
BINID:2AFA
BINID:1049
BINID:2B00
BINID:1049
BINID:2B16
BINID:1049
BINID:2B43
BINID:1049
BINID:2B44
BINID:1049
BINID:2C05
BINID:1049
BINID:2C56
BINID:1049
BINRT_DIALOG
BINID:2B12
BINID:1049
BINID:2B13
BINID:1049
BINID:2B14
BINID:1049
BINID:2B1C
BINID:1049
BINID:2B3D
BINID:1049
BINID:2B9B
BINID:1049
BINID:2B9D
BINID:1049
BINID:2B9F
BINID:1049
BINID:2BA8
BINID:1049
BINID:2BA9
BINID:1049
BINID:2BBC
BINID:1049
BINID:2BC0
BINID:1049
BINID:2BC1
BINID:1049
BINID:2BE7
BINID:1049
BINID:2BFA
BINID:1049
BINID:2C51
BINID:1049
BINID:2C54
BINID:1049
BINRT_STRING
BINID:02B1
BINID:1033
BINID:02B2
BINID:1033
BINID:02B4
BINID:1033
BINID:02B7
BINID:1033
BINID:02B8
BINID:1033
BINID:02B9
BINID:1033
BINID:02BA
BINID:1033
BINID:02BB
BINID:1033
BINID:02BC
BINID:1033
BINID:02BD
BINID:1033
BINID:02BE
BINID:1033
BINID:02BF
BINID:1033
BINID:02C0
BINID:1033
BINID:02C1
BINID:1033
BINID:02C2
BINID:1033
BINID:02C3
BINID:1033
BINID:02C4
BINID:1033
BINID:02C5
BINID:1033
BINRT_ACCELERATOR
BINID:2B1B
BINID:1049
BINID:2B47
BINID:1049
BINRT_GROUP_CURSOR4
BINID:2AF9
BINID:1049
BINID:2B48
BINID:1049
BINID:2B49
BINID:1049
BINID:2B4A
BINID:1049
BINID:2B4B
BINID:1049
BINID:2B4C
BINID:1049
BINID:2B4D
BINID:1049
BINID:2B4E
BINID:1049
BINID:2B4F
BINID:1049
BINID:2B50
BINID:1049
BINID:2B51
BINID:1049
BINID:2B52
BINID:1049
BINID:2B55
BINID:1049
BINID:2BA1
BINID:1049
BINID:2BBF
BINID:1049
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1049
TXTeula.txt
EXEFamItrf2.Exe
Structure
P7B[Authenticode]_130f4f89.p7b
EXEFamItrfc.Exe
Structure
P7B[Authenticode]_0d845aec.p7b
BINResources
BINRT_ICON
BINID:0001
BINID:1033
BINID:0002
BINID:1033
BINID:0003
BINID:1033
BINID:0004
BINID:1033
BINID:0005
BINID:1033
BINID:0006
BINID:1033
BINID:0007
BINID:1033
BINID:0008
BINID:1033
BINID:0009
BINID:1033
BINRT_GROUP_CURSOR4
BINID:0065
BINID:1033
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1033
DLLFirewallInstallHelper.dll
Structure
P7B[Authenticode]_c7342dfd.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
DLLraudiox.dll
Structure
P7B[Authenticode]_1aa88fee.p7b
BINResources
BINRT_STRING
BINID:03AA
BINID:1049
BINID:03AB
BINID:1049
BINRT_VERSION
BINID:0001
BINID:1033
DLLrchatx.dll
Structure
P7B[Authenticode]_362fed1e.p7b
BINResources
BINRT_BITMAP
BINID:2EE4
BINID:1049
BINID:2EE5
BINID:1049
BINRT_ICON
BINID:0001
BINID:1049
BINID:0002
BINID:1049
BINID:0003
BINID:1049
BINID:0004
BINID:1049
BINID:0005
BINID:1049
BINID:0006
BINID:1049
BINRT_MENU
BINID:2EE1
BINID:1049
BINRT_DIALOG
BINID:2EE0
BINID:1049
BINRT_STRING
BINID:02EF
BINID:1033
BINID:02F0
BINID:1033
BINID:02F1
BINID:1033
BINID:02F2
BINID:1033
BINID:02F3
BINID:1033
BINID:02F4
BINID:1033
BINID:02F5
BINID:1033
BINRT_GROUP_CURSOR4
BINID:2EE3
BINID:1049
BINRT_VERSION
BINID:0001
BINID:1033
DLLRCursor.dll
Structure
P7B[Authenticode]_c7bd8723.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
DLLrsaudiox.dll
Structure
P7B[Authenticode]_99e29528.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
DLLrschatx.dll
Structure
P7B[Authenticode]_33144883.p7b
BINResources
BINRT_STRING
BINID:030E
BINID:1033
BINID:030F
BINID:1033
BINRT_VERSION
BINID:0001
BINID:1033
EXErserver3.exe
Structure
P7B[Authenticode]_edbdb39b.p7b
BINResources
BINRT_CURSOR
BINID:000C
BINID:1033
BINRT_ICON
BINID:000A
BINID:1033
BINID:000B
BINID:1033
BINRT_MENU
BINID:100C
BINID:1033
BINID:104A
BINID:1033
BINID:104B
BINID:1033
BINRT_DIALOG
BINID:1011
BINID:1033
BINID:1034
BINID:1033
BINID:103D
BINID:1033
BINID:1040
BINID:1033
BINID:1041
BINID:1033
BINID:1043
BINID:1033
BINID:1044
BINID:1033
BINID:1045
BINID:1033
BINID:1046
BINID:1033
BINID:1047
BINID:1033
BINID:1048
BINID:1033
BINID:1049
BINID:1033
BINID:104C
BINID:1033
BINID:104D
BINID:1033
BINID:104F
BINID:1033
BINID:1050
BINID:1033
BINID:1052
BINID:1033
BINID:1053
BINID:1033
BINID:1054
BINID:1033
BINID:1055
BINID:1033
BINID:1068
BINID:1033
BINID:1069
BINID:1033
BINRT_STRING
BINID:09C5
BINID:1033
BINID:09C6
BINID:1033
BINID:09D0
BINID:1033
BINID:0ABF
BINID:1033
BINID:0AC0
BINID:1033
BINID:0AC1
BINID:1033
BINID:0AC2
BINID:1033
BINID:0AC3
BINID:1033
BINID:0AC4
BINID:1033
BINID:0AC5
BINID:1033
BINID:0AC6
BINID:1033
BINID:0AC7
BINID:1033
BINID:0AC8
BINID:1033
BINID:0ACC
BINID:1033
BINID:0ACD
BINID:1033
BINRT_GROUP_CURSOR2
BINID:1067
BINID:1033
BINRT_GROUP_CURSOR4
BINID:100F
BINID:1033
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1033
BIN201
BINID:0001
BINID:1033
BIN210
BINID:0001
BINID:1033
BIN153
BINID:07F0
BINID:0
BIN200
BINID:0001
BINID:0
BINID:0002
BINID:0
EXErsl.exe
Structure
P7B[Authenticode]_abe21b39.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1033
DLLR_sui.dll
Structure
P7B[Authenticode]_478b3d98.p7b
BINResources
BINRT_ICON
BINID:0001
BINID:1033
BINID:0002
BINID:1033
BINID:0003
BINID:1033
BINID:0008
BINID:1033
BINRT_MENU
BINID:1771
BINID:1033
BINRT_DIALOG
BINID:1772
BINID:1033
BINID:1773
BINID:1033
BINID:1794
BINID:1033
BINRT_STRING
BINID:0AFD
BINID:1033
BINRT_GROUP_CURSOR4
BINID:178E
BINID:1033
BINID:178F
BINID:1033
BINID:1790
BINID:1033
BINID:1792
BINID:1033
BINID:1793
BINID:1033
BINRT_VERSION
BINID:0001
BINID:1033
BIN200
BINID:0001
BINID:0
BINID:0002
BINID:0
DLLvcintcx.dll
Structure
P7B[Authenticode]_3cbd69bd.p7b
BINResources
BINRT_BITMAP
BINID:3346
BINID:1049
BINID:3347
BINID:1049
BINRT_ICON
BINID:0001
BINID:1049
BINID:0002
BINID:1049
BINID:0003
BINID:1049
BINID:0004
BINID:1049
BINID:0005
BINID:1049
BINID:0006
BINID:1049
BINID:000B
BINID:1049
BINID:000D
BINID:1049
BINID:000E
BINID:1049
BINID:000F
BINID:1049
BINID:0010
BINID:1049
BINID:0011
BINID:1049
BINID:0012
BINID:1049
BINID:0013
BINID:1049
BINID:0014
BINID:1049
BINID:0015
BINID:1049
BINID:0016
BINID:1049
BINID:0019
BINID:1049
BINID:001A
BINID:1049
BINID:001B
BINID:1049
BINID:001C
BINID:1049
BINID:001D
BINID:1049
BINID:001E
BINID:1049
BINID:001F
BINID:1049
BINID:0020
BINID:1049
BINID:0021
BINID:1049
BINID:0022
BINID:1049
BINID:0023
BINID:1049
BINID:0024
BINID:1049
BINID:0025
BINID:1049
BINID:0026
BINID:1049
BINID:0027
BINID:1049
BINID:0028
BINID:1049
BINID:002B
BINID:1049
BINID:002E
BINID:1049
BINID:0031
BINID:1049
BINID:0034
BINID:1049
BINID:0035
BINID:1049
BINID:0036
BINID:1049
BINID:0037
BINID:1049
BINID:0038
BINID:1049
BINID:0039
BINID:1049
BINID:003A
BINID:1049
BINID:003B
BINID:1049
BINID:003C
BINID:1049
BINID:003D
BINID:1049
BINID:003E
BINID:1049
BINID:003F
BINID:1049
BINID:0040
BINID:1049
BINID:0041
BINID:1049
BINID:0042
BINID:1049
BINID:0043
BINID:1049
BINID:0044
BINID:1049
BINID:0045
BINID:1049
BINID:0046
BINID:1049
BINID:0047
BINID:1049
BINID:0048
BINID:1049
BINID:0049
BINID:1049
BINID:004A
BINID:1049
BINID:004B
BINID:1049
BINID:004C
BINID:1049
BINID:004D
BINID:1049
BINID:004E
BINID:1049
BINID:004F
BINID:1049
BINID:0050
BINID:1049
BINID:0051
BINID:1049
BINID:0052
BINID:1049
BINID:0053
BINID:1049
BINID:0054
BINID:1049
BINID:0056
BINID:1049
BINID:0057
BINID:1049
BINID:0058
BINID:1049
BINID:0059
BINID:1049
BINID:005A
BINID:1049
BINID:005B
BINID:1049
BINID:005C
BINID:1049
BINID:005D
BINID:1049
BINID:005E
BINID:1049
BINID:005F
BINID:1049
BINID:0060
BINID:1049
BINID:0061
BINID:1049
BINID:0062
BINID:1049
BINID:0063
BINID:1049
BINID:0064
BINID:1049
BINRT_MENU
BINID:3356
BINID:1049
BINID:3358
BINID:1049
BINID:3373
BINID:1049
BINID:337D
BINID:1049
BINID:337E
BINID:1049
BINID:3447
BINID:1049
BINID:3449
BINID:1049
BINID:344C
BINID:1049
BINID:344E
BINID:1049
BINID:3462
BINID:1049
BINRT_DIALOG
BINID:3348
BINID:1049
BINID:334B
BINID:1049
BINID:334C
BINID:1049
BINID:334D
BINID:1049
BINID:334E
BINID:1049
BINID:334F
BINID:1049
BINID:3350
BINID:1049
BINID:3351
BINID:1049
BINID:3352
BINID:1049
BINID:3353
BINID:1049
BINID:3355
BINID:1049
BINID:3357
BINID:1049
BINID:3369
BINID:1049
BINID:3372
BINID:1049
BINID:3374
BINID:1049
BINID:3420
BINID:1049
BINRT_STRING
BINID:032D
BINID:1049
BINID:032E
BINID:1049
BINID:032F
BINID:1049
BINID:0330
BINID:1049
BINID:0331
BINID:1049
BINID:0332
BINID:1049
BINID:0333
BINID:1049
BINID:0336
BINID:1049
BINID:0337
BINID:1049
BINID:0338
BINID:1049
BINID:0339
BINID:1049
BINID:0342
BINID:1049
BINID:0343
BINID:1049
BINID:0344
BINID:1049
BINID:0345
BINID:1049
BINID:0346
BINID:1049
BINID:0347
BINID:1049
BINRT_ACCELERATOR
BINID:332B
BINID:1049
BINRT_GROUP_CURSOR4
BINID:332E
BINID:1049
BINID:332F
BINID:1049
BINID:3330
BINID:1049
BINID:3331
BINID:1049
BINID:3332
BINID:1049
BINID:3333
BINID:1049
BINID:3334
BINID:1049
BINID:3335
BINID:1049
BINID:3336
BINID:1049
BINID:3337
BINID:1049
BINID:3338
BINID:1049
BINID:3339
BINID:1049
BINID:333A
BINID:1049
BINID:333B
BINID:1049
BINID:333C
BINID:1049
BINID:333D
BINID:1049
BINID:333E
BINID:1049
BINID:333F
BINID:1049
BINID:3340
BINID:1049
BINID:3341
BINID:1049
BINID:3342
BINID:1049
BINID:3343
BINID:1049
BINID:3344
BINID:1049
BINID:3345
BINID:1049
BINID:3349
BINID:1049
BINID:335B
BINID:1049
BINID:3375
BINID:1049
BINID:3376
BINID:1049
BINID:3377
BINID:1049
BINID:3378
BINID:1049
BINID:3379
BINID:1049
BINID:337A
BINID:1049
BINID:3463
BINID:1049
BINID:3464
BINID:1049
BINRT_VERSION
BINID:0001
BINID:1033
DLLvcintsx.dll
Structure
P7B[Authenticode]_266c4d72.p7b
BINResources
BINRT_STRING
BINID:036C
BINID:1049
BINRT_VERSION
BINID:0001
BINID:1033
DLLvoicex.dll
Structure
P7B[Authenticode]_9015d84e.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
DLLWinLpcDl.dll
Structure
P7B[Authenticode]_2064646d.p7b
DLLWinLpcDl2.dll
Structure
P7B[Authenticode]_ed1a3dfe.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1033
BINID:0002
BINID:1033
BINCHATLOGS
TXTinfo.txt
BINx64
EXEFam64Helper.exe
Structure
P7B[Authenticode]_57138d87.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1033
CATmirrorv3.cat
DLLmirrorv3.dll
Structure
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
INFmirrorv3.inf
EXEraddrvv3.sys
Structure
P7B[Authenticode]_42a09555.p7b
EXErminiv3.sys
Structure
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
EXErsetup64.exe
Structure
P7B[Authenticode]_eaeb07db.p7b
BINResources
BINRT_MANIFEST
BINID:0001
BINID:1033
BINx86
CATmirrorv3.cat
DLLmirrorv3.dll
Structure
BINResources
BINRT_RCDATA
BINID:0001
BINID:1033
BINRT_VERSION
BINID:0001
BINID:1033
INFmirrorv3.inf
EXEraddrvv3.sys
Structure
P7B[Authenticode]_088eb144.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
EXErminiv3.sys
Structure
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
EXErsetup.exe
Structure
P7B[Authenticode]_c4368621.p7b
BINResources
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1033
PS11.batT1027 · T1059.001
PS1[PowerShell Command]T1027 · T1059.001
PS1[Deobfuscated PS]
PS111.batT1027 · T1059.001
PS1[PowerShell Command]T1027 · T1059.001
PS1[Deobfuscated PS]
STICH
beta
Structural Threat Infection Chain Hash
A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.
Structural branches: 7
STICH kept: 2secondary ignored: 5
bin
5Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.
STICH Path = the fingerprint (canonical chain with techniques)
STICH Shape = structure only
Only determinant branches produce STICH Paths.
Path
arc:zip>scr:ps1~T1027~T1059.001
Shape
arc:zip>scr:ps1
malicious
2 nodes
Path
arc:zip>pe:dll
Shape
arc:zip>pe:dll
2 nodes
7 malicious · 700 files
ZIPccd682c7621e7706bd224836ed23c9c9T1027 · T1059.001
BINreg
BINrserver30
BINx64
BINx86
PS11.batT1027 · T1059.001
PS1[PowerShell Command]T1027 · T1059.001
PS1[Deobfuscated PS]
PS111.batT1027 · T1059.001
PS1[PowerShell Command]T1027 · T1059.001
PS1[Deobfuscated PS]
No malware configuration was found at this point.
Sign in or create a free account to view the matching YARA rules.
Create a free account