Suspicious
Suspect

Share on LinkedIn
Print
PE Executable
MD5: cd0fb04398299ecebce9a050d40a9ebb
Size: 571.39 KB
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 cd0fb04398299ecebce9a050d40a9ebb
Sha1 45582928eb0a173d8cc393316f1531dd55b52f1b
Sha256 614a0c1732daefafd0a0a71c9b2efc63f6bfc524834e3749ff5bb6fd103db974
Sha384 eee7a3c5a68fad77368e0e30dfd54a5eabef5a837900d1489e0a3fdbb10f94bd8a1ff91b8c6cecf0efd3a0e6f8db4129
Sha512 4b85aa340048f58dd141bff4cdf9433b30b0e1487ed215527c005f608357356477ba019b16b5a52933ee05225ab1e1d342063a28d4202d6019dc97b640650471
SSDeep 12288:FbtTq448KfyvAvKqUGe+w5aNZqX+z5vbFdC:Fxu4tvcmK8POc
TLSH 68C48E22A2D1CC37D166BD398C4BD365A835FE60393469C627E81D4E1F29782B57A3C3
PeID
BobSoft Mini Delphi -> BoB / BobSoftBorland DelphiBorland Delphi 2006Borland Delphi 2006 - 2007Borland Delphi 4.0Borland Delphi v3.0Borland Delphi v3.0 - v7.0Borland Delphi v6.0 - v7.0Borland Delphi v6.0 - v7.0Microsoft Visual C++ v6.0 DLLPe123 v2006.4.4-4.12
cd0fb04398299ecebce9a050d40a9ebb
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
CODE
DATA
BSS
.idata
.tls
.rdata
.reloc
.rsrc
Resources
RT_CURSOR
ID:0001
ID:0
ID:0002
ID:0
ID:0003
ID:0
ID:0004
ID:0
ID:0005
ID:0
ID:0006
ID:0
ID:0007
ID:0
RT_BITMAP
ID:0000
ID:0
RT_ICON
ID:0001
ID:1033
RT_DIALOG
ID:0000
ID:0
RT_STRING
ID:03E8
ID:1033
ID:0FED
ID:0
ID:0FEE
ID:0
ID:0FEF
ID:0
ID:0FF0
ID:0
ID:0FF1
ID:0
ID:0FF2
ID:0
ID:0FF3
ID:0
ID:0FF4
ID:0
ID:0FF5
ID:0
ID:0FF6
ID:0
ID:0FF7
ID:0
ID:0FF8
ID:0
ID:0FF9
ID:0
ID:0FFA
ID:0
ID:0FFB
ID:0
ID:0FFC
ID:0
ID:0FFD
ID:0
ID:0FFE
ID:0
ID:0FFF
ID:0
ID:1000
ID:0
RT_RCDATA
ID:0000
ID:0
ID:007C
ID:1033
ID:007D
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:0080
ID:1033
ID:0081
ID:1033
ID:0082
ID:1033
ID:0083
ID:1033
ID:0084
ID:1033
ID:0085
ID:1033
ID:0086
ID:1033
ID:0087
ID:1033
ID:0088
ID:1033
ID:0089
ID:1033
ID:008A
ID:1033
ID:008B
ID:1033
ID:008C
ID:1033
ID:008D
ID:1033
ID:008E
ID:1033
ID:008F
ID:1033
ID:0090
ID:1033
ID:0091
ID:1033
ID:0092
ID:1033
ID:0093
ID:1033
ID:0094
ID:1033
ID:0095
ID:1033
ID:0096
ID:1033
RT_GROUP_CURSOR2
ID:7FF9
ID:0
ID:7FFA
ID:0
ID:7FFB
ID:0
ID:7FFC
ID:0
ID:7FFD
ID:0
ID:7FFE
ID:0
ID:7FFF
ID:0
RT_GROUP_CURSOR4
ID:0000
ID:1033
An error has occurred. This application may no longer respond until reloaded. Reload 🗙