Suspicious
Suspect

e421ad53b169282b04e50e1b9d1faa9e

Share on LinkedIn
Print
ZIP Archive
MD5: e421ad53b169282b04e50e1b9d1faa9e
Size: 8.14 MB
application/zip

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 e421ad53b169282b04e50e1b9d1faa9e
Sha1 002f2b53d39231e29989427de7730220fb1d3adf
Sha256 c68bffb8c177ade24a91666c3103e6c19097890abc558233ba0eb4f745f41e96
Sha384 8f8508bf7851b5706d093461a73ff13d6da38e247bf4fe4f5ca0a9b056bee6edda1eae11c7c59fe98382420b6aa072be
Sha512 f30a18f8fb0e4a7313cc55888038fc1510887acfc4e1fadcf2ca46726a98899e19e55518f388004753d977d44492c5571e0b8e66ca4d510692670037ad405069
SSDeep 196608:9XujXRJEVCeRxXLetCW71UHuodO8FI7eWKtqh:9+LPE7XLeL+O8FIUtO
TLSH 318633C46B7AE640CA0740AD4AEC10EC56C48F4ACA5565AF79ECB26D680F4EF9DDCD08
Graphic.Model.dat
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.nep
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_DIALOG
ID:0000
ID:1033
RT_RCDATA
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.nep
.rdata
.data
.pdata
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
TYPELIB
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.fptable
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7797f9f5.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_82a42de2.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Overlay_e1e5c3fa.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.reloc
Overlay_74a38f04.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.reloc
Overlay_78250631.bin
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_5e6e475c.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.didat
.rsrc
.reloc
Resources
PNG
ID:0000
ID:1033
ID:1033-preview.png
STYLE_XML
ID:0000
ID:1033
RT_CURSOR
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0031
ID:1033
ID:0032
ID:1033
RT_BITMAP
ID:3F01
ID:1033
ID:3F03
ID:1033
ID:3F0A
ID:1033
ID:3F0B
ID:1033
ID:4221
ID:1033
ID:4222
ID:1033
ID:4223
ID:1033
ID:4224
ID:1033
ID:423D
ID:1033
ID:4240
ID:1033
ID:4261
ID:1033
ID:4262
ID:1033
ID:4268
ID:1033
ID:427B
ID:1033
ID:4288
ID:1033
ID:4289
ID:1033
ID:428A
ID:1033
ID:428B
ID:1033
ID:428C
ID:1033
ID:428D
ID:1033
ID:4296
ID:1033
ID:4299
ID:1033
ID:429A
ID:1033
ID:429B
ID:1033
ID:429C
ID:1033
ID:429D
ID:1033
ID:429E
ID:1033
ID:429F
ID:1033
ID:42A1
ID:1033
ID:42AB
ID:1033
ID:42B8
ID:1033
ID:42C1
ID:1033
ID:42C2
ID:1033
ID:42DD
ID:1033
ID:42DE
ID:1033
ID:42DF
ID:1033
ID:42E0
ID:1033
ID:42E1
ID:1033
ID:42E2
ID:1033
ID:42E3
ID:1033
ID:42E4
ID:1033
ID:42E5
ID:1033
ID:42E6
ID:1033
ID:42E7
ID:1033
RT_ICON
ID:0033
ID:1033
ID:0034
ID:1033
ID:0035
ID:1033
ID:0036
ID:1033
ID:0037
ID:1033
ID:0038
ID:1033
ID:0039
ID:1033
ID:003A
ID:1033
ID:003B
ID:1033
ID:003C
ID:1033
ID:003D
ID:1033
ID:003E
ID:1033
RT_MENU
ID:3EE6
ID:1033
RT_DIALOG
ID:3EE8
ID:1033
ID:3EE9
ID:1033
ID:3F02
ID:1033
ID:3F04
ID:1033
ID:3F05
ID:1033
ID:3F06
ID:1033
ID:3F07
ID:1033
ID:3F08
ID:1033
ID:3F09
ID:1033
ID:4112
ID:1033
ID:421F
ID:1033
ID:4220
ID:1033
ID:4241
ID:1033
ID:4242
ID:1033
ID:4243
ID:1033
ID:4256
ID:1033
ID:426C
ID:1033
ID:42A2
ID:1033
ID:42B2
ID:1033
ID:42B4
ID:1033
ID:7802
ID:1033
ID:7803
ID:1033
ID:7E01
ID:1033
ID:7E02
ID:1033
ID:7E03
ID:1033
RT_STRING
ID:03E9
ID:1033
ID:03EA
ID:1033
ID:03EB
ID:1033
ID:03EF
ID:1033
ID:03F0
ID:1033
ID:03F8
ID:1033
ID:03FB
ID:1033
ID:0421
ID:1033
ID:0428
ID:1033
ID:0429
ID:1033
ID:042A
ID:1033
ID:042C
ID:1033
ID:042D
ID:1033
ID:042E
ID:1033
ID:042F
ID:1033
ID:0E01
ID:1033
ID:0E11
ID:1033
ID:0E12
ID:1033
ID:0E13
ID:1033
ID:0E14
ID:1033
ID:0E15
ID:1033
ID:0E16
ID:1033
ID:0E17
ID:1033
ID:0E21
ID:1033
ID:0E22
ID:1033
ID:0E31
ID:1033
ID:0E71
ID:1033
ID:0E81
ID:1033
ID:0E91
ID:1033
ID:0EF1
ID:1033
ID:0EF2
ID:1033
ID:0EFE
ID:1033
ID:0F01
ID:1033
ID:0F05
ID:1033
ID:0F09
ID:1033
ID:0F0A
ID:1033
ID:0F19
ID:1033
ID:0F29
ID:1033
ID:0F2A
ID:1033
ID:0F2C
ID:1033
ID:0FE1
ID:1033
ID:0FE2
ID:1033
ID:0FE3
ID:1033
ID:0FE4
ID:1033
ID:0FE5
ID:1033
ID:0FE9
ID:1033
ID:0FEB
ID:1033
ID:0FEC
ID:1033
ID:0FED
ID:1033
RT_ACCELERATOR
ID:7915
ID:1033
RT_GROUP_CURSOR2
ID:3E84
ID:1033
ID:3F05
ID:1033
ID:3F0C
ID:1033
ID:3F0D
ID:1033
ID:3F0E
ID:1033
ID:3F0F
ID:1033
ID:3F10
ID:1033
ID:3F11
ID:1033
ID:3F12
ID:1033
ID:4217
ID:1033
ID:4297
ID:1033
ID:4298
ID:1033
ID:7901
ID:1033
ID:7902
ID:1033
ID:7907
ID:1033
ID:790B
ID:1033
ID:7917
ID:1033
ID:791D
ID:1033
RT_GROUP_CURSOR4
ID:4223
ID:1033
ID:4263
ID:1033
ID:42CC
ID:1033
ID:42D1
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_DLGINIT
ID:7E02
ID:1033
RT_TOOLBAR
ID:3F0A
ID:1033
ID:4240
ID:1033
[Authenticode]_c434e7f7.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_9a36e2ee.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_1356a890.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_c4be22be.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.data
.rdata
.pdata
.xdata
.bss
.edata
.idata
.tls
.rsrc
.reloc
Resources
AFX_DIALOG_LAYOUT
ID:0065
ID:1033
STRINGS
ID:00D0
ID:1033
VICON2
ID:00D2
ID:1033
RT_DIALOG
ID:0065
ID:1033
ID:00CA
ID:1033
ID:00D0
ID:1033
ID:289F
ID:1033
ID:2904
ID:1033
RT_RCDATA
ID:270F
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_add9f1e3.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
fothk
.rdata
.data
.pdata
_RDATA
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_2441bb51.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_2f6c4ed3.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rsrc
.reloc
Resources
RT_DIALOG
ID:0000
ID:1033
ID:006E
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007D
ID:1033
ID:0082
ID:1033
ID:008C
ID:1033
ID:0096
ID:1033
ID:012C
ID:1033
RT_STRING
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_4c9bab46.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
DLLFILE
ID:0014
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.sdata
.rsrc
.reloc
Resources
RT_ICON
ID:0002
ID:0
ID:0003
ID:0
RT_VERSION
ID:0001
ID:0
.Net Resources
WinWrap.Basic.Resources.resources
TYPELIB
ID:0001
ID:1033
RT_CURSOR
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
RT_BITMAP
ID:0001
ID:1033
ID:005E
ID:1033
ID:0064
ID:1033
ID:006E
ID:1033
ID:006F
ID:1033
ID:007E
ID:1033
ID:007F
ID:1033
ID:00C8
ID:1033
ID:00C9
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
RT_MENU
ID:0061
ID:1033
ID:0063
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
RT_DIALOG
ID:0000
ID:1033
ID:006E
ID:1033
ID:0078
ID:1033
ID:0079
ID:1033
ID:007D
ID:1033
ID:0082
ID:1033
ID:008C
ID:1033
ID:0096
ID:1033
ID:00C9
ID:1033
ID:012C
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001D
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0272
ID:1033
ID:0273
ID:1033
ID:0274
ID:1033
ID:0275
ID:1033
ID:0276
ID:1033
ID:0277
ID:1033
ID:0278
ID:1033
ID:0279
ID:1033
ID:027A
ID:1033
ID:027B
ID:1033
ID:027C
ID:1033
ID:027E
ID:1033
ID:0291
ID:1033
ID:0292
ID:1033
ID:0293
ID:1033
ID:0294
ID:1033
ID:0295
ID:1033
ID:0296
ID:1033
ID:0297
ID:1033
ID:0298
ID:1033
ID:0299
ID:1033
ID:029A
ID:1033
ID:02AA
ID:1033
ID:02B0
ID:1033
ID:02B6
ID:1033
ID:02B7
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F04
ID:1033
ID:0F07
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
RT_ACCELERATOR
ID:0062
ID:1033
RT_GROUP_CURSOR2
ID:0060
ID:1033
ID:006A
ID:1033
ID:006C
ID:1033
ID:006D
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:005F
ID:1033
ID:0069
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_a0fe872b.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_CURSOR
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
RT_BITMAP
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_MENU
ID:0002
ID:1033
RT_DIALOG
ID:0064
ID:1033
ID:7801
ID:1033
ID:780E
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0004
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F0A
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F2F
ID:1033
RT_ACCELERATOR
ID:0002
ID:1033
RT_GROUP_CURSOR2
ID:7901
ID:1033
ID:7903
ID:1033
ID:7904
ID:1033
ID:7905
ID:1033
ID:7906
ID:1033
ID:7907
ID:1033
ID:7908
ID:1033
ID:7909
ID:1033
ID:790A
ID:1033
ID:790B
ID:1033
ID:790C
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:0002
ID:1033
ID:0003
ID:1033
RT_VERSION
ID:0001
ID:1033
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 9 STICH kept: 1secondary ignored: 8
bin 7img 1

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path arc:zip>pe:dll>pe:rsrc>scr:vbs
Shape arc:zip>pe:dll>pe:rsrc>scr:vbs
4 nodes
An error has occurred. This application may no longer respond until reloaded. Reload 🗙