Suspicious
Suspect

e421ad53b169282b04e50e1b9d1faa9e

ZIP Archive
MD5: e421ad53b169282b04e50e1b9d1faa9e
Size: 8.14 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 e421ad53b169282b04e50e1b9d1faa9e
Sha1 002f2b53d39231e29989427de7730220fb1d3adf
Sha256 c68bffb8c177ade24a91666c3103e6c19097890abc558233ba0eb4f745f41e96
Sha384 8f8508bf7851b5706d093461a73ff13d6da38e247bf4fe4f5ca0a9b056bee6edda1eae11c7c59fe98382420b6aa072be
Sha512 f30a18f8fb0e4a7313cc55888038fc1510887acfc4e1fadcf2ca46726a98899e19e55518f388004753d977d44492c5571e0b8e66ca4d510692670037ad405069
SSDeep 196608:9XujXRJEVCeRxXLetCW71UHuodO8FI7eWKtqh:9+LPE7XLeL+O8FIUtO
TLSH 318633C46B7AE640CA0740AD4AEC10EC56C48F4ACA5565AF79ECB26D680F4EF9DDCD08
Graphic.Model.dat
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.nep
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_DIALOG
ID:0000
ID:1033
RT_RCDATA
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.nep
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
TYPELIB
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.fptable
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7797f9f5.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_82a42de2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Overlay_e1e5c3fa.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.reloc
Overlay_74a38f04.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.reloc
Overlay_78250631.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_5e6e475c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
PNG
ID:0000
ID:1033
ID:1033-preview.png
STYLE_XML
ID:0000
ID:1033
RT_CURSOR
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0031
ID:1033
ID:0032
ID:1033
RT_BITMAP
ID:3F01
ID:1033
ID:3F03
ID:1033
ID:3F0A
ID:1033
ID:3F0B
ID:1033
ID:4221
ID:1033
ID:4222
ID:1033
ID:4223
ID:1033
ID:4224
ID:1033
ID:423D
ID:1033
ID:4240
ID:1033
ID:4261
ID:1033
ID:4262
ID:1033
ID:4268
ID:1033
ID:427B
ID:1033
ID:4288
ID:1033
ID:4289
ID:1033
ID:428A
ID:1033
ID:428B
ID:1033
ID:428C
ID:1033
ID:428D
ID:1033
ID:4296
ID:1033
ID:4299
ID:1033
ID:429A
ID:1033
ID:429B
ID:1033
ID:429C
ID:1033
ID:429D
ID:1033
ID:429E
ID:1033
ID:429F
ID:1033
ID:42A1
ID:1033
ID:42AB
ID:1033
ID:42B8
ID:1033
ID:42C1
ID:1033
ID:42C2
ID:1033
ID:42DD
ID:1033
ID:42DE
ID:1033
ID:42DF
ID:1033
ID:42E0
ID:1033
ID:42E1
ID:1033
ID:42E2
ID:1033
ID:42E3
ID:1033
ID:42E4
ID:1033
ID:42E5
ID:1033
ID:42E6
ID:1033
ID:42E7
ID:1033
RT_ICON
ID:0033
ID:1033
ID:0034
ID:1033
ID:0035
ID:1033
ID:0036
ID:1033
ID:0037
ID:1033
ID:0038
ID:1033
ID:0039
ID:1033
ID:003A
ID:1033
ID:003B
ID:1033
ID:003C
ID:1033
ID:003D
ID:1033
ID:003E
ID:1033
RT_MENU
ID:3EE6
ID:1033
RT_DIALOG
ID:3EE8
ID:1033
ID:3EE9
ID:1033
ID:3F02
ID:1033
ID:3F04
ID:1033
ID:3F05
ID:1033
ID:3F06
ID:1033
ID:3F07
ID:1033
ID:3F08
ID:1033
ID:3F09
ID:1033
ID:4112
ID:1033
ID:421F
ID:1033
ID:4220
ID:1033
ID:4241
ID:1033
ID:4242
ID:1033
ID:4243
ID:1033
ID:4256
ID:1033
ID:426C
ID:1033
ID:42A2
ID:1033
ID:42B2
ID:1033
ID:42B4
ID:1033
ID:7802
ID:1033
ID:7803
ID:1033
ID:7E01
ID:1033
ID:7E02
ID:1033
ID:7E03
ID:1033
RT_STRING
ID:03E9
ID:1033
ID:03EA
ID:1033
ID:03EB
ID:1033
ID:03EF
ID:1033
ID:03F0
ID:1033
ID:03F8
ID:1033
ID:03FB
ID:1033
ID:0421
ID:1033
ID:0428
ID:1033
ID:0429
ID:1033
ID:042A
ID:1033
ID:042C
ID:1033
ID:042D
ID:1033
ID:042E
ID:1033
ID:042F
ID:1033
ID:0E01
ID:1033
ID:0E11
ID:1033
ID:0E12
ID:1033
ID:0E13
ID:1033
ID:0E14
ID:1033
ID:0E15
ID:1033
ID:0E16
ID:1033
ID:0E17
ID:1033
ID:0E21
ID:1033
ID:0E22
ID:1033
ID:0E31
ID:1033
ID:0E71
ID:1033
ID:0E81
ID:1033
ID:0E91
ID:1033
ID:0EF1
ID:1033
ID:0EF2
ID:1033
ID:0EFE
ID:1033
ID:0F01
ID:1033
ID:0F05
ID:1033
ID:0F09
ID:1033
ID:0F0A
ID:1033
ID:0F19
ID:1033
ID:0F29
ID:1033
ID:0F2A
ID:1033
ID:0F2C
ID:1033
ID:0FE1
ID:1033
ID:0FE2
ID:1033
ID:0FE3
ID:1033
ID:0FE4
ID:1033
ID:0FE5
ID:1033
ID:0FE9
ID:1033
ID:0FEB
ID:1033
ID:0FEC
ID:1033
ID:0FED
ID:1033
RT_ACCELERATOR
ID:7915
ID:1033
RT_GROUP_CURSOR2
ID:3E84
ID:1033
ID:3F05
ID:1033
ID:3F0C
ID:1033
ID:3F0D
ID:1033
ID:3F0E
ID:1033
ID:3F0F
ID:1033
ID:3F10
ID:1033
ID:3F11
ID:1033
ID:3F12
ID:1033
ID:4217
ID:1033
ID:4297
ID:1033
ID:4298
ID:1033
ID:7901
ID:1033
ID:7902
ID:1033
ID:7907
ID:1033
ID:790B
ID:1033
ID:7917
ID:1033
ID:791D
ID:1033
RT_GROUP_CURSOR4
ID:4223
ID:1033
ID:4263
ID:1033
ID:42CC
ID:1033
ID:42D1
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_DLGINIT
ID:7E02
ID:1033
RT_TOOLBAR
ID:3F0A
ID:1033
ID:4240
ID:1033
[Authenticode]_c434e7f7.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_9a36e2ee.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_1356a890.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_c4be22be.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.rsrc
.reloc
Resources
AFX_DIALOG_LAYOUT
ID:0065
ID:1033
STRINGS
ID:00D0
ID:1033
VICON2
ID:00D2
ID:1033
RT_DIALOG
ID:0065
ID:1033
ID:00CA
ID:1033
ID:00D0
ID:1033
ID:289F
ID:1033
ID:2904
ID:1033
RT_RCDATA
ID:270F
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_add9f1e3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
_RDATA
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_2441bb51.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_2f6c4ed3.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rsrc
.reloc
Resources
RT_DIALOG
ID:0000
ID:1033
ID:006E
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007D
ID:1033
ID:0082
ID:1033
ID:008C
ID:1033
ID:0096
ID:1033
ID:012C
ID:1033
RT_STRING
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_4c9bab46.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
DLLFILE
ID:0014
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.sdata
.rsrc
.reloc
Resources
RT_ICON
ID:0002
ID:0
ID:0003
ID:0
RT_VERSION
ID:0001
ID:0
.Net Resources
WinWrap.Basic.Resources.resources
TYPELIB
ID:0001
ID:1033
RT_CURSOR
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
RT_BITMAP
ID:0001
ID:1033
ID:005E
ID:1033
ID:0064
ID:1033
ID:006E
ID:1033
ID:006F
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:00C8
ID:1033
ID:00C9
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
RT_MENU
ID:0061
ID:1033
ID:0063
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
RT_DIALOG
ID:0000
ID:1033
ID:006E
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007D
ID:1033
ID:0082
ID:1033
ID:008C
ID:1033
ID:0096
ID:1033
ID:00C9
ID:1033
ID:012C
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001D
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0272
ID:1033
ID:0273
ID:1033
ID:0274
ID:1033
ID:0275
ID:1033
ID:0276
ID:1033
ID:0277
ID:1033
ID:0278
ID:1033
ID:0279
ID:1033
ID:027A
ID:1033
ID:027B
ID:1033
ID:027C
ID:1033
ID:027E
ID:1033
ID:0291
ID:1033
ID:0292
ID:1033
ID:0293
ID:1033
ID:0294
ID:1033
ID:0295
ID:1033
ID:0296
ID:1033
ID:0297
ID:1033
ID:0298
ID:1033
ID:0299
ID:1033
ID:029A
ID:1033
ID:02AA
ID:1033
ID:02B0
ID:1033
ID:02B6
ID:1033
ID:02B7
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F04
ID:1033
ID:0F07
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
RT_ACCELERATOR
ID:0062
ID:1033
RT_GROUP_CURSOR2
ID:0060
ID:1033
ID:006A
ID:1033
ID:006C
ID:1033
ID:006D
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:005F
ID:1033
ID:0069
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_a0fe872b.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_CURSOR
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
RT_BITMAP
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_MENU
ID:0002
ID:1033
RT_DIALOG
ID:0064
ID:1033
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0004
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F0A
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_ACCELERATOR
ID:0002
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7903
ID:1033
ID:7904
ID:1033
ID:7905
ID:1033
ID:7906
ID:1033
ID:7907
ID:1033
ID:7908
ID:1033
ID:7909
ID:1033
ID:790A
ID:1033
ID:790B
ID:1033
ID:790C
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0002
ID:1033
ID:0003
ID:1033
RT_VERSION
ID:0001
ID:1033
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 9 STICH kept: 1secondary ignored: 8
bin 7img 1

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>pe:dll>pe:rsrc>scr:vbs
Shape arc:zip>pe:dll>pe:rsrc>scr:vbs
4 nodes
Graphic.Model.dat
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.nep
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_DIALOG
ID:0000
ID:1033
RT_RCDATA
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.nep
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
TYPELIB
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.fptable
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7797f9f5.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_82a42de2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Overlay_e1e5c3fa.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.reloc
Overlay_74a38f04.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.reloc
Overlay_78250631.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_5e6e475c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
PNG
ID:0000
ID:1033
ID:1033-preview.png
STYLE_XML
ID:0000
ID:1033
RT_CURSOR
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0031
ID:1033
ID:0032
ID:1033
RT_BITMAP
ID:3F01
ID:1033
ID:3F03
ID:1033
ID:3F0A
ID:1033
ID:3F0B
ID:1033
ID:4221
ID:1033
ID:4222
ID:1033
ID:4223
ID:1033
ID:4224
ID:1033
ID:423D
ID:1033
ID:4240
ID:1033
ID:4261
ID:1033
ID:4262
ID:1033
ID:4268
ID:1033
ID:427B
ID:1033
ID:4288
ID:1033
ID:4289
ID:1033
ID:428A
ID:1033
ID:428B
ID:1033
ID:428C
ID:1033
ID:428D
ID:1033
ID:4296
ID:1033
ID:4299
ID:1033
ID:429A
ID:1033
ID:429B
ID:1033
ID:429C
ID:1033
ID:429D
ID:1033
ID:429E
ID:1033
ID:429F
ID:1033
ID:42A1
ID:1033
ID:42AB
ID:1033
ID:42B8
ID:1033
ID:42C1
ID:1033
ID:42C2
ID:1033
ID:42DD
ID:1033
ID:42DE
ID:1033
ID:42DF
ID:1033
ID:42E0
ID:1033
ID:42E1
ID:1033
ID:42E2
ID:1033
ID:42E3
ID:1033
ID:42E4
ID:1033
ID:42E5
ID:1033
ID:42E6
ID:1033
ID:42E7
ID:1033
RT_ICON
ID:0033
ID:1033
ID:0034
ID:1033
ID:0035
ID:1033
ID:0036
ID:1033
ID:0037
ID:1033
ID:0038
ID:1033
ID:0039
ID:1033
ID:003A
ID:1033
ID:003B
ID:1033
ID:003C
ID:1033
ID:003D
ID:1033
ID:003E
ID:1033
RT_MENU
ID:3EE6
ID:1033
RT_DIALOG
ID:3EE8
ID:1033
ID:3EE9
ID:1033
ID:3F02
ID:1033
ID:3F04
ID:1033
ID:3F05
ID:1033
ID:3F06
ID:1033
ID:3F07
ID:1033
ID:3F08
ID:1033
ID:3F09
ID:1033
ID:4112
ID:1033
ID:421F
ID:1033
ID:4220
ID:1033
ID:4241
ID:1033
ID:4242
ID:1033
ID:4243
ID:1033
ID:4256
ID:1033
ID:426C
ID:1033
ID:42A2
ID:1033
ID:42B2
ID:1033
ID:42B4
ID:1033
ID:7802
ID:1033
ID:7803
ID:1033
ID:7E01
ID:1033
ID:7E02
ID:1033
ID:7E03
ID:1033
RT_STRING
ID:03E9
ID:1033
ID:03EA
ID:1033
ID:03EB
ID:1033
ID:03EF
ID:1033
ID:03F0
ID:1033
ID:03F8
ID:1033
ID:03FB
ID:1033
ID:0421
ID:1033
ID:0428
ID:1033
ID:0429
ID:1033
ID:042A
ID:1033
ID:042C
ID:1033
ID:042D
ID:1033
ID:042E
ID:1033
ID:042F
ID:1033
ID:0E01
ID:1033
ID:0E11
ID:1033
ID:0E12
ID:1033
ID:0E13
ID:1033
ID:0E14
ID:1033
ID:0E15
ID:1033
ID:0E16
ID:1033
ID:0E17
ID:1033
ID:0E21
ID:1033
ID:0E22
ID:1033
ID:0E31
ID:1033
ID:0E71
ID:1033
ID:0E81
ID:1033
ID:0E91
ID:1033
ID:0EF1
ID:1033
ID:0EF2
ID:1033
ID:0EFE
ID:1033
ID:0F01
ID:1033
ID:0F05
ID:1033
ID:0F09
ID:1033
ID:0F0A
ID:1033
ID:0F19
ID:1033
ID:0F29
ID:1033
ID:0F2A
ID:1033
ID:0F2C
ID:1033
ID:0FE1
ID:1033
ID:0FE2
ID:1033
ID:0FE3
ID:1033
ID:0FE4
ID:1033
ID:0FE5
ID:1033
ID:0FE9
ID:1033
ID:0FEB
ID:1033
ID:0FEC
ID:1033
ID:0FED
ID:1033
RT_ACCELERATOR
ID:7915
ID:1033
RT_GROUP_CURSOR2
ID:3E84
ID:1033
ID:3F05
ID:1033
ID:3F0C
ID:1033
ID:3F0D
ID:1033
ID:3F0E
ID:1033
ID:3F0F
ID:1033
ID:3F10
ID:1033
ID:3F11
ID:1033
ID:3F12
ID:1033
ID:4217
ID:1033
ID:4297
ID:1033
ID:4298
ID:1033
ID:7901
ID:1033
ID:7902
ID:1033
ID:7907
ID:1033
ID:790B
ID:1033
ID:7917
ID:1033
ID:791D
ID:1033
RT_GROUP_CURSOR4
ID:4223
ID:1033
ID:4263
ID:1033
ID:42CC
ID:1033
ID:42D1
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_DLGINIT
ID:7E02
ID:1033
RT_TOOLBAR
ID:3F0A
ID:1033
ID:4240
ID:1033
[Authenticode]_c434e7f7.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_9a36e2ee.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_1356a890.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_c4be22be.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.rsrc
.reloc
Resources
AFX_DIALOG_LAYOUT
ID:0065
ID:1033
STRINGS
ID:00D0
ID:1033
VICON2
ID:00D2
ID:1033
RT_DIALOG
ID:0065
ID:1033
ID:00CA
ID:1033
ID:00D0
ID:1033
ID:289F
ID:1033
ID:2904
ID:1033
RT_RCDATA
ID:270F
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_add9f1e3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
_RDATA
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_2441bb51.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_2f6c4ed3.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rsrc
.reloc
Resources
RT_DIALOG
ID:0000
ID:1033
ID:006E
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007D
ID:1033
ID:0082
ID:1033
ID:008C
ID:1033
ID:0096
ID:1033
ID:012C
ID:1033
RT_STRING
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_4c9bab46.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
DLLFILE
ID:0014
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.sdata
.rsrc
.reloc
Resources
RT_ICON
ID:0002
ID:0
ID:0003
ID:0
RT_VERSION
ID:0001
ID:0
.Net Resources
WinWrap.Basic.Resources.resources
TYPELIB
ID:0001
ID:1033
RT_CURSOR
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
RT_BITMAP
ID:0001
ID:1033
ID:005E
ID:1033
ID:0064
ID:1033
ID:006E
ID:1033
ID:006F
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:00C8
ID:1033
ID:00C9
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
RT_MENU
ID:0061
ID:1033
ID:0063
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
RT_DIALOG
ID:0000
ID:1033
ID:006E
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007D
ID:1033
ID:0082
ID:1033
ID:008C
ID:1033
ID:0096
ID:1033
ID:00C9
ID:1033
ID:012C
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001D
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0272
ID:1033
ID:0273
ID:1033
ID:0274
ID:1033
ID:0275
ID:1033
ID:0276
ID:1033
ID:0277
ID:1033
ID:0278
ID:1033
ID:0279
ID:1033
ID:027A
ID:1033
ID:027B
ID:1033
ID:027C
ID:1033
ID:027E
ID:1033
ID:0291
ID:1033
ID:0292
ID:1033
ID:0293
ID:1033
ID:0294
ID:1033
ID:0295
ID:1033
ID:0296
ID:1033
ID:0297
ID:1033
ID:0298
ID:1033
ID:0299
ID:1033
ID:029A
ID:1033
ID:02AA
ID:1033
ID:02B0
ID:1033
ID:02B6
ID:1033
ID:02B7
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F04
ID:1033
ID:0F07
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
RT_ACCELERATOR
ID:0062
ID:1033
RT_GROUP_CURSOR2
ID:0060
ID:1033
ID:006A
ID:1033
ID:006C
ID:1033
ID:006D
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:005F
ID:1033
ID:0069
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_a0fe872b.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_CURSOR
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
RT_BITMAP
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_MENU
ID:0002
ID:1033
RT_DIALOG
ID:0064
ID:1033
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0004
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F0A
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_ACCELERATOR
ID:0002
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7903
ID:1033
ID:7904
ID:1033
ID:7905
ID:1033
ID:7906
ID:1033
ID:7907
ID:1033
ID:7908
ID:1033
ID:7909
ID:1033
ID:790A
ID:1033
ID:790B
ID:1033
ID:790C
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0002
ID:1033
ID:0003
ID:1033
RT_VERSION
ID:0001
ID:1033
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙