Suspicious
Suspect

7z2603-x64.exe

PE Executable
MD5: ece29f11bca82d84b4f06a0b73f127dc
Size: 1.66 MB
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 ece29f11bca82d84b4f06a0b73f127dc
Sha1 9eff75f1f9c2786a1807a220f3cd0f5279b45f5d
Sha256 0859c524b8a63551848f0c246abddcb1d0b7b656b0fbfe879f8d85e61a9e6edd
Sha384 0c10655596a212435218b80f754a1badf2b3a049423510f991ab22b08d5574476c665d7ec35a61242619c17c92648420
Sha512 50025bab628b69f8eb35a590900093814e540ce7ffef8c676a1198e2d2a3f1dcdc44f04f92c28ca89bf6ee869fad3710786e14073c7db36281e8f7a4c495ea7f
SSDeep 24576:XUZY27AIDG+y6ln0ofg1iPQYudr10Vpx4H7o4MtZhEZzmaUbqAjmo5vW3AQbrx:XUu27AAFifiPo6U3MZkijmo5vW3AQbrx
TLSH 17753365E36A9E9EE8AFD0B7CE3D02A3F2B2BC5C841DAF4F04C24A90DD7D255D014661
PeID
Microsoft EXE C++ 64bit MZ-PE by A.S.L ( 64 bit ) Microsoft Visual C++ v6.0 DLL
7-zip.chm
descript.ion
History.txt
Lang
ku-ckb.txt
pa-in.txt
pt-br.txt
sr-spc.txt
sr-spl.txt
uz-cyrl.txt
zh-cn.txt
zh-tw.txt
License.txt
readme.txt
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_BITMAP
ID:00BE
ID:1033
RT_ICON
ID:0003
ID:1033
RT_STRING
ID:0092
ID:1033
ID:00BD
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
.reloc
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0031
ID:1033
ID:0032
ID:1033
ID:0033
ID:1033
ID:0034
ID:1033
ID:0035
ID:1033
ID:0036
ID:1033
ID:0037
ID:1033
ID:0038
ID:1033
RT_STRING
ID:0007
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
Resources
RT_DIALOG
ID:0D48
ID:1033
RT_STRING
ID:0040
ID:1033
ID:00BC
ID:1033
ID:00CF
ID:1033
ID:00D0
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_BITMAP
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:0096
ID:1033
ID:0097
ID:1033
ID:0098
ID:1033
ID:0099
ID:1033
ID:009A
ID:1033
ID:009B
ID:1033
ID:009C
ID:1033
RT_ICON
ID:0004
ID:1033
RT_MENU
ID:0047
ID:1033
RT_DIALOG
ID:005D
ID:1033
ID:005E
ID:1033
ID:005F
ID:1033
ID:0060
ID:1033
ID:0061
ID:1033
ID:0062
ID:1033
ID:0063
ID:1033
ID:0835
ID:1033
ID:0837
ID:1033
ID:0898
ID:1033
ID:08FC
ID:1033
ID:0960
ID:1033
ID:09C4
ID:1033
ID:0B54
ID:1033
ID:0DAC
ID:1033
ID:0ED8
ID:1033
ID:19CA
ID:1033
ID:1C84
ID:1033
ID:1E14
ID:1033
ID:1E78
ID:1033
RT_STRING
ID:0001
ID:1033
ID:001A
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:0033
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
ID:0041
ID:1033
ID:0042
ID:1033
ID:0043
ID:1033
ID:0044
ID:1033
ID:0045
ID:1033
ID:0046
ID:1033
ID:0084
ID:1033
ID:008A
ID:1033
ID:0097
ID:1033
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00CF
ID:1033
ID:00D0
ID:1033
ID:00D5
ID:1033
ID:00D6
ID:1033
ID:00D7
ID:1033
ID:00D8
ID:1033
ID:00DC
ID:1033
ID:00E8
ID:1033
ID:00E9
ID:1033
ID:00EA
ID:1033
ID:00EC
ID:1033
ID:0178
ID:1033
ID:017E
ID:1033
ID:018A
ID:1033
ID:018B
ID:1033
ID:0191
ID:1033
ID:019D
ID:1033
ID:01BC
ID:1033
ID:01C3
ID:1033
ID:01C9
ID:1033
ID:01CF
ID:1033
ID:01D5
ID:1033
ID:01D6
ID:1033
ID:01E9
ID:1033
RT_ACCELERATOR
ID:0048
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_DIALOG
ID:0D48
ID:1033
ID:0FA0
ID:1033
ID:1DB0
ID:1033
ID:1E13
ID:1033
ID:36B1
ID:1033
RT_STRING
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00CF
ID:1033
ID:00EE
ID:1033
ID:00F5
ID:1033
ID:00FE
ID:1033
ID:00FF
ID:1033
ID:0100
ID:1033
ID:0178
ID:1033
ID:01C9
ID:1033
ID:01E9
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_DIALOG
ID:0064
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_DIALOG
ID:0064
ID:1033
RT_GROUP_CURSOR4
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 7 STICH kept: 3secondary ignored: 4
bin 4

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
3 / 3
Path pe:exe>arc:7z>pe:dll>arc:7zsfx
Shape pe:exe>arc:7z>pe:dll>arc:7zsfx
4 nodes
Path pe:exe>arc:7z>pe:dll
Shape pe:exe>arc:7z>pe:dll
3 nodes
Name Value
Info
PE Detect: PeReader OK (file layout)
Info
Overlay extracted: Overlay_1bbdb86b.bin (1615671 bytes)
7-zip.chm
descript.ion
History.txt
Lang
ku-ckb.txt
pa-in.txt
pt-br.txt
sr-spc.txt
sr-spl.txt
uz-cyrl.txt
zh-cn.txt
zh-tw.txt
License.txt
readme.txt
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_BITMAP
ID:00BE
ID:1033
RT_ICON
ID:0003
ID:1033
RT_STRING
ID:0092
ID:1033
ID:00BD
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
.reloc
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0031
ID:1033
ID:0032
ID:1033
ID:0033
ID:1033
ID:0034
ID:1033
ID:0035
ID:1033
ID:0036
ID:1033
ID:0037
ID:1033
ID:0038
ID:1033
RT_STRING
ID:0007
ID:1033
RT_GROUP_CURSOR4
ID:0000
ID:1033
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0014
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
Resources
RT_DIALOG
ID:0D48
ID:1033
RT_STRING
ID:0040
ID:1033
ID:00BC
ID:1033
ID:00CF
ID:1033
ID:00D0
ID:1033
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.sxdata
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_BITMAP
ID:0064
ID:1033
ID:0065
ID:1033
ID:0066
ID:1033
ID:0067
ID:1033
ID:0068
ID:1033
ID:0069
ID:1033
ID:006A
ID:1033
ID:0096
ID:1033
ID:0097
ID:1033
ID:0098
ID:1033
ID:0099
ID:1033
ID:009A
ID:1033
ID:009B
ID:1033
ID:009C
ID:1033
RT_ICON
ID:0004
ID:1033
RT_MENU
ID:0047
ID:1033
RT_DIALOG
ID:005D
ID:1033
ID:005E
ID:1033
ID:005F
ID:1033
ID:0060
ID:1033
ID:0061
ID:1033
ID:0062
ID:1033
ID:0063
ID:1033
ID:0835
ID:1033
ID:0837
ID:1033
ID:0898
ID:1033
ID:08FC
ID:1033
ID:0960
ID:1033
ID:09C4
ID:1033
ID:0B54
ID:1033
ID:0DAC
ID:1033
ID:0ED8
ID:1033
ID:19CA
ID:1033
ID:1C84
ID:1033
ID:1E14
ID:1033
ID:1E78
ID:1033
RT_STRING
ID:0001
ID:1033
ID:001A
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:0033
ID:1033
ID:003F
ID:1033
ID:0040
ID:1033
ID:0041
ID:1033
ID:0042
ID:1033
ID:0043
ID:1033
ID:0044
ID:1033
ID:0045
ID:1033
ID:0046
ID:1033
ID:0084
ID:1033
ID:008A
ID:1033
ID:0097
ID:1033
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00CF
ID:1033
ID:00D0
ID:1033
ID:00D5
ID:1033
ID:00D6
ID:1033
ID:00D7
ID:1033
ID:00D8
ID:1033
ID:00DC
ID:1033
ID:00E8
ID:1033
ID:00E9
ID:1033
ID:00EA
ID:1033
ID:00EC
ID:1033
ID:0178
ID:1033
ID:017E
ID:1033
ID:018A
ID:1033
ID:018B
ID:1033
ID:0191
ID:1033
ID:019D
ID:1033
ID:01BC
ID:1033
ID:01C3
ID:1033
ID:01C9
ID:1033
ID:01CF
ID:1033
ID:01D5
ID:1033
ID:01D6
ID:1033
ID:01E9
ID:1033
RT_ACCELERATOR
ID:0048
ID:1033
RT_GROUP_CURSOR4
ID:0064
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
RT_DIALOG
ID:0D48
ID:1033
ID:0FA0
ID:1033
ID:1DB0
ID:1033
ID:1E13
ID:1033
ID:36B1
ID:1033
RT_STRING
ID:00BC
ID:1033
ID:00BD
ID:1033
ID:00CF
ID:1033
ID:00EE
ID:1033
ID:00F5
ID:1033
ID:00FE
ID:1033
ID:00FF
ID:1033
ID:0100
ID:1033
ID:0178
ID:1033
ID:01C9
ID:1033
ID:01E9
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_DIALOG
ID:0064
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
Resources
RT_ICON
ID:0001
ID:1033
ID:0002
ID:1033
RT_DIALOG
ID:0064
ID:1033
RT_GROUP_CURSOR4
ID:0001
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0001
ID:1033
No malware configuration was found at this point.
You must be signed in to view YARA rules.
An error has occurred. This application may no longer respond until reloaded. Reload 🗙