Suspicious
Suspect

e4345886a1c6e1284f4befd3270fce4e

PE Executable
|
MD5: e4345886a1c6e1284f4befd3270fce4e
|
Size: 2 MB
|
application/x-dosexec

Print
Summary by MalvaGPT
Characteristics
Hash
 Hash Value
MD5
e4345886a1c6e1284f4befd3270fce4e
Sha1
1620e7a502cb63e2ef24d20fb0a98692694e860b
Sha256
605a60cbb8c3afebca792fe61b1791869ef25155c6493aca5f75038b2475baec
Sha384
88e8d7271cc73793746850fe3a268e152837cd5d26a5c04493f66aec54b50845f3ff8f8c593ae52eac4eabc419afa262
Sha512
1f43cf33898bcdf384d381525be797f3e7edc81db69ff714131e259b5e88893cd5c9b8249b06ebb1779cbc84c732b25bc0a46d94f8fa08feeed3787b3458a743
SSDeep
49152:lHrNoK+AWgp12KBojxSQ2b2/9yPF78lSEM:lHrexAWG12KBojA7b2/9yPN8lSE
TLSH
02956CA1BA60C477F16302F1854BBF38B2BDA3740F3A95C756D0DA2C6D2149247266EF

PeID

Microsoft Visual C++ 6.0 DLL (Debug)
Microsoft Visual C++ 7.0 - 8.0
Microsoft Visual C++ v6.0 DLL
File Structure
e4345886a1c6e1284f4befd3270fce4e
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
sdatas2
sdatas1
.rsrc
.reloc
Resources
RT_CURSOR
ID:0001
ID:2052
ID:0002
ID:2052
ID:0003
ID:2052
ID:0004
ID:2052
ID:0005
ID:2052
ID:0006
ID:2052
ID:0007
ID:2052
ID:0008
ID:2052
ID:0009
ID:2052
ID:000A
ID:2052
ID:000B
ID:2052
ID:000C
ID:2052
ID:000D
ID:2052
ID:000E
ID:2052
ID:000F
ID:2052
ID:0010
ID:2052
RT_BITMAP
ID:7912
ID:2052
ID:7914
ID:2052
RT_DIALOG
ID:7801
ID:2052
ID:780E
ID:2052
RT_STRING
ID:0F01
ID:2052
ID:0F02
ID:2052
ID:0F03
ID:2052
ID:0F11
ID:2052
ID:0F12
ID:2052
ID:0F13
ID:2052
ID:0F14
ID:2052
ID:0F19
ID:2052
ID:0F1A
ID:2052
ID:0F1B
ID:2052
ID:0F1C
ID:2052
ID:0F1D
ID:2052
ID:0F2F
ID:2052
RT_GROUP_CURSOR2
ID:7901
ID:2052
ID:7916
ID:2052
ID:7917
ID:2052
ID:7918
ID:2052
ID:7919
ID:2052
ID:791A
ID:2052
ID:791B
ID:2052
ID:791C
ID:2052
ID:791D
ID:2052
ID:791E
ID:2052
ID:791F
ID:2052
ID:7920
ID:2052
ID:7921
ID:2052
ID:7922
ID:2052
ID:7923
ID:2052
RT_VERSION
ID:0001
ID:2052
RT_MANIFEST
ID:0002
ID:1033
Informations
Name
 Value
Info

PE Detect: PeReader OK (file layout)
Info

PDB Path: t$di
e4345886a1c6e1284f4befd3270fce4e (2 MB)
An error has occurred. This application may no longer respond until reloaded. Reload 🗙