Deep Malware Analysis of e08bfaa40ab53e8b54e6d4a0588430b8 | md5: e08bfaa40ab53e8b54e6d4a0588430b8 | Executable | PE (Portable Executable) | Win 32 Exe | x86

PE Executable

MD5: e08bfaa40ab53e8b54e6d4a0588430b8

Size: 3.36 MB

application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.

MD5	e08bfaa40ab53e8b54e6d4a0588430b8
Sha1	f6ee7806174a2a7d9beda9c474ba942e1a9ba24a
Sha256	62f17c59bcec354bbfae7a31d549899510fa73345a735684d154eae6bac76daa
Sha384	71817825c6450a1701eb18d070fa30b4c5eddf95005820cd5aa539c7de1e17810db6d1c9808498e507444e346e33bbca
Sha512	3fd0070dc27054d625fdf6ccc4fce425bdbd26576fc3f79033e6e310505a77986bd4e006877f2389aad3c63371b31a1c457cae303283cbe4ff3b8f77bfba1c00
SSDeep	49152:bM3dDmFyk326qHyIqn3jhGUrYRKb6lMvXAka6lTjY286t1Ul9jpxuOU7JjVN+xXb:bM3dDz49rYRKb6lMc+TlaiNL+5Nl
TLSH	C4F5F15AE193BCE5DC2226B05E05E520AD29B67F3DC911456BF86BC70B321F048A73E7

PeID

BobSoft Mini Delphi -> BoB / BobSoftBorland DelphiBorland Delphi 2006Borland Delphi 2006 - 2007Borland Delphi 4.0Borland Delphi v3.0Borland Delphi v3.0 - v7.0Borland Delphi v6.0 - v7.0Borland Delphi v6.0 - v7.0Microsoft Visual C++ v6.0 DLLPe123 v2006.4.4-4.12

e08bfaa40ab53e8b54e6d4a0588430b8
- Structure
  - DosHeader
  - PE Header
  - Optional Header (x86)
  - Section Headers
    - CODE
    - DATA
    - BSS
    - .idata
    - .tls
    - .rdata
    - .reloc
    - .rsrc
- Resources
  - ERU3TRUYERTU35RT
    - ID:0000
      - ID:1033
  - RT_CURSOR
    - ID:0001
      - ID:0
    - ID:0002
      - ID:0
    - ID:0003
      - ID:0
    - ID:0004
      - ID:0
    - ID:0005
      - ID:0
    - ID:0006
      - ID:0
    - ID:0007
      - ID:0
  - RT_BITMAP
    - ID:0000
      - ID:0
  - RT_ICON
    - ID:0001
      - ID:1033
  - RT_DIALOG
    - ID:0000
      - ID:0
  - RT_STRING
    - ID:0FED
      - ID:0
    - ID:0FEE
      - ID:0
    - ID:0FEF
      - ID:0
    - ID:0FF0
      - ID:0
    - ID:0FF1
      - ID:0
    - ID:0FF2
      - ID:0
    - ID:0FF3
      - ID:0
    - ID:0FF4
      - ID:0
    - ID:0FF5
      - ID:0
    - ID:0FF6
      - ID:0
    - ID:0FF7
      - ID:0
    - ID:0FF8
      - ID:0
    - ID:0FF9
      - ID:0
    - ID:0FFA
      - ID:0
    - ID:0FFB
      - ID:0
    - ID:0FFC
      - ID:0
    - ID:0FFD
      - ID:0
    - ID:0FFE
      - ID:0
    - ID:0FFF
      - ID:0
    - ID:1000
      - ID:0
  - RT_RCDATA
    - ID:0000
      - ID:0
  - RT_GROUP_CURSOR2
    - ID:7FF9
      - ID:0
    - ID:7FFA
      - ID:0
    - ID:7FFB
      - ID:0
    - ID:7FFC
      - ID:0
    - ID:7FFD
      - ID:0
    - ID:7FFE
      - ID:0
    - ID:7FFF
      - ID:0
  - RT_GROUP_CURSOR4
    - ID:0000
      - ID:1033
  - RT_VERSION
    - ID:0001
      - ID:1033

e08bfaa40ab53e8b54e6d4a0588430b8
- Structure
- Resources

No malware configuration was found at this point.

You must be signed in to view YARA rules.