Suspect
f66176e082519e29d0e79e5c1d9a4054
MS Office Document
MD5: f66176e082519e29d0e79e5c1d9a4054
Size: 18.62 MB
application/vnd.ms-office
This sample is a 17.8 MB MS Office Document for which Malva.RE's static analysis did not establish a malicious verdict. Static analysis extracted 611 embedded or derived files. It matches 48 YARA rules. The file was analysed statically: it was parsed and decompiled, never executed.
- SHA256
- 04395a955f57f772cfb4d0d6161bf085c48e6d55ed6fc7cbbf522867099957d7
- MD5
- f66176e082519e29d0e79e5c1d9a4054
- Verdict
- Inconclusive
- File type
- MS Office Document · 17.8 MB
Cite this report: https://app.malva.re/sha256/04395a955f57f772cfb4d0d6161bf085c48e6d55ed6fc7cbbf522867099957d7
Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.
AI analysis is available with Essential.
Unlock with EssentialFile
Type
Microsoft Office Document
Size
18.62 MB · 18,616,320 B
First seen
2026-11-02 09:45 · 8 hours ago
Last seen
2026-11-02 09:45 · 8 hours ago
Last analysis
2026-11-02 09:45 · 8 hours ago
Hashes
MD5
f66176e082519e29d0e79e5c1d9a4054
Sha1
a1e4d32939c75e225d27533c2560feea7a5d18f0
Sha256
04395a955f57f772cfb4d0d6161bf085c48e6d55ed6fc7cbbf522867099957d7
Sha384
c86b4566b788c4623371e353f6bb2a81e0167d3e7daeed5e0161c7bcc4273e93a49ba94f734049a4bef3b9c3ffe23bb9
Sha512
d47fa83a7112848529fa3a12e1e3ae12275fecebf14906cd4092e7ab6a8409d95700704807f83ccc05f2943e429d13869bcd2de595479882cf07ca14a3844112
SSDeep
393216:28bR+raaElaEfGm2ueWNnFMwdywjhwLOkQ820ooqzdIOzkUE2Q3/6CX1XZNG+CCs:ZbkzEla5NTGb820GWZ3/32
TLSH
9C179D0AB550E36CF4972131E83D66FA59212E61D73641CF9BB47C84BBF46E2203A74B
612 files
OFFf66176e082519e29d0e79e5c1d9a4054
7Z7z-stream @ 0x0099BE0E.7z
BINRoot Entry
BIN䡀䌏䈯
HTM䄦㡥䆾䅤
HTM7z-stream @ 0x00994E0E.7z
EXEMainAppExe
Structure
P7B[Authenticode]_1fe6fe87.p7b
BINResources
BINGIF
BINID:00B3
IMGID:2052
IMGID:2052-preview.png
BINID:00C9
IMGID:2052
IMGID:2052-preview.png
BINWAVE
BINID:00CA
BINID:2052
BINID:00CB
BINID:2052
BINID:00CC
BINID:2052
BINRT_CURSOR
BINID:000A
BINID:2052
BINID:000B
BINID:2052
BINID:000C
BINID:2052
BINID:000D
BINID:2052
BINID:000E
BINID:2052
BINID:000F
BINID:2052
BINID:0010
BINID:2052
BINID:0011
BINID:2052
BINID:0012
BINID:2052
BINID:0013
BINID:2052
BINID:0014
BINID:2052
BINID:0015
BINID:2052
BINID:0016
BINID:2052
BINID:0017
BINID:2052
BINID:0018
BINID:2052
BINID:0019
BINID:2052
BINRT_BITMAP
BINID:0087
BINID:2052
BINID:008B
BINID:2052
BINID:008C
BINID:2052
BINID:008D
BINID:2052
BINID:008E
BINID:2052
BINID:009D
BINID:2052
BINID:009E
BINID:2052
BINID:00A0
BINID:2052
BINID:00A2
BINID:2052
BINID:00A7
BINID:2052
BINID:00A8
BINID:2052
BINID:00B7
BINID:2052
BINID:00BC
BINID:2052
BINID:00BD
BINID:2052
BINID:00BF
BINID:2052
BINID:00C5
BINID:2052
BINID:00CF
BINID:2052
BINID:00D0
BINID:2052
BINID:00D1
BINID:2052
BINID:00D5
BINID:2052
BINID:00D6
BINID:2052
BINID:00D8
BINID:2052
BINID:00D9
BINID:2052
BINID:00DA
BINID:2052
BINID:00DB
BINID:2052
BINID:00DC
BINID:2052
BINID:00DD
BINID:2052
BINID:7912
BINID:2052
BINID:7914
BINID:2052
BINRT_ICON
BINID:0001
BINID:2052
BINID:0002
BINID:2052
BINID:0003
BINID:2052
BINID:0004
BINID:2052
BINID:0005
BINID:2052
BINID:0006
BINID:2052
BINID:0007
BINID:2052
BINID:0008
BINID:2052
BINID:0009
BINID:2052
BINRT_MENU
BINID:0089
BINID:2052
BINID:00B8
BINID:2052
BINRT_DIALOG
BINID:0000
BINID:2052
BINID:0064
BINID:2052
BINID:0086
BINID:2052
BINID:0088
BINID:2052
BINID:0098
BINID:2052
BINID:0099
BINID:2052
BINID:00AB
BINID:2052
BINID:00AD
BINID:2052
BINID:00AE
BINID:2052
BINID:00B9
BINID:2052
BINID:00BA
BINID:2052
BINID:00C3
BINID:2052
BINID:00D2
BINID:2052
BINID:00D4
BINID:2052
BINID:00D7
BINID:2052
BINID:7801
BINID:2052
BINID:780E
BINID:2052
BINRT_STRING
BINID:0007
BINID:2052
BINID:0F01
BINID:2052
BINID:0F02
BINID:2052
BINID:0F03
BINID:2052
BINID:0F11
BINID:2052
BINID:0F12
BINID:2052
BINID:0F13
BINID:2052
BINID:0F14
BINID:2052
BINID:0F19
BINID:2052
BINID:0F1A
BINID:2052
BINID:0F1B
BINID:2052
BINID:0F1C
BINID:2052
BINID:0F1D
BINID:2052
BINID:0F2F
BINID:2052
BINRT_GROUP_CURSOR2
BINID:7901
BINID:2052
BINID:7916
BINID:2052
BINID:7917
BINID:2052
BINID:7918
BINID:2052
BINID:7919
BINID:2052
BINID:791A
BINID:2052
BINID:791B
BINID:2052
BINID:791C
BINID:2052
BINID:791D
BINID:2052
BINID:791E
BINID:2052
BINID:791F
BINID:2052
BINID:7920
BINID:2052
BINID:7921
BINID:2052
BINID:7922
BINID:2052
BINID:7923
BINID:2052
BINRT_GROUP_CURSOR4
BINID:0085
BINID:2052
BINRT_VERSION
BINID:0001
BINID:2052
BINRT_MANIFEST
BINID:0001
BINID:1033
BINRT_DLGINIT
BINID:00C3
BINID:2052
EXEmain_f_1
Structure
BINmain_f_2
EXEmain_f_3
Structure
P7B[Authenticode]_2e55b74b.p7b
BINResources
BINPNG
BINID:0BB8
IMGID:2052
IMGID:2052-preview.png
BINID:0BB9
IMGID:2052
IMGID:2052-preview.png
BINID:0BBA
IMGID:2052
IMGID:2052-preview.png
BINID:0BBB
IMGID:2052
IMGID:2052-preview.png
BINID:0BBC
IMGID:2052
IMGID:2052-preview.png
BINID:0BBE
IMGID:2052
IMGID:2052-preview.png
BINID:0BBF
IMGID:2052
IMGID:2052-preview.png
BINID:0BC7
IMGID:2052
IMGID:2052-preview.png
BINID:0BC8
IMGID:2052
IMGID:2052-preview.png
BINID:0BC9
IMGID:2052
IMGID:2052-preview.png
BINID:0BCA
IMGID:2052
IMGID:2052-preview.png
BINID:0BCB
IMGID:2052
IMGID:2052-preview.png
BINID:0BCC
IMGID:2052
IMGID:2052-preview.png
BINID:0BCD
IMGID:2052
IMGID:2052-preview.png
BINID:0BCE
IMGID:2052
IMGID:2052-preview.png
BINID:0BCF
IMGID:2052
IMGID:2052-preview.png
BINID:0BD0
IMGID:2052
IMGID:2052-preview.png
BINID:0BD1
IMGID:2052
IMGID:2052-preview.png
BINID:0BD2
IMGID:2052
IMGID:2052-preview.png
BINID:0BD3
IMGID:2052
IMGID:2052-preview.png
BINID:0BD4
IMGID:2052
IMGID:2052-preview.png
BINID:0BD5
IMGID:2052
IMGID:2052-preview.png
BINID:0BD6
IMGID:2052
IMGID:2052-preview.png
BINID:0BDD
IMGID:2052
IMGID:2052-preview.png
BINID:0BDE
IMGID:2052
IMGID:2052-preview.png
BINID:0BDF
IMGID:2052
IMGID:2052-preview.png
BINID:0BE0
IMGID:2052
IMGID:2052-preview.png
BINID:0BE1
IMGID:2052
IMGID:2052-preview.png
BINID:0BE2
IMGID:2052
IMGID:2052-preview.png
BINID:0BE3
IMGID:2052
IMGID:2052-preview.png
BINID:0BE4
IMGID:2052
IMGID:2052-preview.png
BINWAVE
BINID:0FA0
BINID:2052
BINID:0FA1
BINID:2052
BINID:0FA2
BINID:2052
BINID:0FA3
BINID:2052
BINID:0FA4
BINID:2052
BINID:0FA5
BINID:2052
BINID:0FA6
BINID:2052
BINID:0FA7
BINID:2052
BINID:0FA8
BINID:2052
BINID:0FA9
BINID:2052
BINID:0FAA
BINID:2052
BINID:0FAB
BINID:2052
BINRT_BITMAP
BINID:09C4
BINID:2052
BINID:09C5
BINID:2052
BINID:09C6
BINID:2052
BINID:09C7
BINID:2052
BINID:09C8
BINID:2052
BINID:09C9
BINID:2052
BINID:09CE
BINID:2052
BINID:09CF
BINID:2052
BINID:09D0
BINID:2052
BINID:09D1
BINID:2052
BINID:09D2
BINID:2052
BINID:09D3
BINID:2052
BINID:09D4
BINID:2052
BINID:09D5
BINID:2052
BINID:09D6
BINID:2052
BINID:09D7
BINID:2052
BINID:09D8
BINID:2052
BINID:09D9
BINID:2052
BINID:09DA
BINID:2052
BINID:09DB
BINID:2052
BINID:09DC
BINID:2052
BINID:09DD
BINID:2052
BINID:09DE
BINID:2052
BINID:09DF
BINID:2052
BINID:09E0
BINID:2052
BINID:09E1
BINID:2052
BINID:09E2
BINID:2052
BINID:09E3
BINID:2052
BINID:09E4
BINID:2052
BINID:09E5
BINID:2052
BINID:09E6
BINID:2052
BINID:09E7
BINID:2052
BINID:09E8
BINID:2052
BINID:09E9
BINID:2052
BINID:09EA
BINID:2052
BINID:09EB
BINID:2052
BINID:09EC
BINID:2052
BINID:09ED
BINID:2052
BINID:09EE
BINID:2052
BINID:09EF
BINID:2052
BINID:09F0
BINID:2052
BINID:09F1
BINID:2052
BINRT_STRING
BINID:007E
BINID:2052
BINRT_VERSION
BINID:0001
BINID:2052
BINRT_MANIFEST
BINID:0002
BINID:1033
BINmain_f_4
EXEmain_f_5
Structure
EXEtp_installer
Structure
HTM7z-stream @ 0x0048C294.7z
P7B[Authenticode]_ee84381d.p7b
BINResources
BINB7
BINID:0000
HTMID:1033
7Zupdater.7z
BINbin
CMDuninstall.cmd
HTMupdater.exe
Structure
P7B[Authenticode]_47c3e9ba.p7b
BINResources
BINTYPELIB
BINID:0001
BINID:1033
BINID:0002
BINID:1033
BINID:0003
BINID:1033
BINID:0004
BINID:1033
BINID:0005
BINID:1033
BINID:0006
BINID:1033
BINRT_BITMAP
BINID:03E8
BINID:1033
BINID:03E9
BINID:1033
BINID:03EA
BINID:1033
BINID:03EB
BINID:1033
BINRT_DIALOG
BINID:07D0
BINID:1033
BINID:07DF
BINID:1033
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_BITMAP
BINID:07D5
BINID:1033
BINRT_ICON
BINID:0001
BINID:1033
BINID:0002
BINID:1033
BINID:0003
BINID:1033
BINID:0004
BINID:1033
BINID:0005
BINID:1033
BINID:0006
BINID:1033
BINRT_STRING
BINID:0065
BINID:1033
BINID:0066
BINID:1033
BINID:0067
BINID:1033
BINID:0068
BINID:1033
BINID:0069
BINID:1033
BINID:006A
BINID:1033
BINID:006B
BINID:1033
BINID:006C
BINID:1033
BINID:006D
BINID:1033
BINID:006E
BINID:1033
BINID:006F
BINID:1033
BINID:0070
BINID:1033
BINID:0071
BINID:1033
BINID:0072
BINID:1033
BINID:0073
BINID:1033
BINID:0074
BINID:1033
BINID:0075
BINID:1033
BINID:0076
BINID:1033
BINID:0077
BINID:1033
BINID:0078
BINID:1033
BINID:0079
BINID:1033
BINID:007A
BINID:1033
BINID:007B
BINID:1033
BINID:007C
BINID:1033
BINID:007D
BINID:1033
BINID:007E
BINID:1033
BINID:007F
BINID:1033
BINID:0080
BINID:1033
BINID:0081
BINID:1033
BINID:0082
BINID:1033
BINID:0083
BINID:1033
BINID:0084
BINID:1033
BINID:0085
BINID:1033
BINID:0086
BINID:1033
BINID:0087
BINID:1033
BINID:0088
BINID:1033
BINID:0089
BINID:1033
BINID:008A
BINID:1033
BINID:008B
BINID:1033
BINID:008C
BINID:1033
BINID:008D
BINID:1033
BINID:008E
BINID:1033
BINID:008F
BINID:1033
BINID:0090
BINID:1033
BINID:0091
BINID:1033
BINID:0092
BINID:1033
BINID:0093
BINID:1033
BINID:0094
BINID:1033
BINID:0095
BINID:1033
BINID:0096
BINID:1033
BINID:0097
BINID:1033
BINID:0098
BINID:1033
BINID:0099
BINID:1033
BINID:009A
BINID:1033
BINID:009B
BINID:1033
BINID:009C
BINID:1033
BINID:009D
BINID:1033
BINID:009E
BINID:1033
BINID:009F
BINID:1033
BINID:00A0
BINID:1033
BINID:00A1
BINID:1033
BINID:00A2
BINID:1033
BINID:00A3
BINID:1033
BINID:00A4
BINID:1033
BINID:00A5
BINID:1033
BINID:00A6
BINID:1033
BINID:00A7
BINID:1033
BINID:00A8
BINID:1033
BINID:00AC
BINID:1033
BINID:00AD
BINID:1033
BINID:00AE
BINID:1033
BINID:00AF
BINID:1033
BINID:00B0
BINID:1033
BINID:00B1
BINID:1033
BINID:00B2
BINID:1033
BINID:00B3
BINID:1033
BINID:00B4
BINID:1033
BINID:00B5
BINID:1033
BINID:00B6
BINID:1033
BINID:00B7
BINID:1033
BINID:00B8
BINID:1033
BINID:00B9
BINID:1033
BINID:00BA
BINID:1033
BINID:00BB
BINID:1033
BINID:00BC
BINID:1033
BINID:00BD
BINID:1033
BINID:00BE
BINID:1033
BINID:00BF
BINID:1033
BINID:00C0
BINID:1033
BINID:00C1
BINID:1033
BINID:00C2
BINID:1033
BINID:00C3
BINID:1033
BINID:00C4
BINID:1033
BINID:00C5
BINID:1033
BINID:00C6
BINID:1033
BINID:00C7
BINID:1033
BINID:00C8
BINID:1033
BINID:00C9
BINID:1033
BINID:00CA
BINID:1033
BINID:00CB
BINID:1033
BINID:00CC
BINID:1033
BINID:00CD
BINID:1033
BINID:00CE
BINID:1033
BINID:00CF
BINID:1033
BINID:00D0
BINID:1033
BINID:00D1
BINID:1033
BINID:00D2
BINID:1033
BINID:00D3
BINID:1033
BINID:00D4
BINID:1033
BINID:00D5
BINID:1033
BINID:00D6
BINID:1033
BINID:00D7
BINID:1033
BINID:00D8
BINID:1033
BINID:00D9
BINID:1033
BINID:00DA
BINID:1033
BINID:00DB
BINID:1033
BINID:00DC
BINID:1033
BINID:00DD
BINID:1033
BINID:00DE
BINID:1033
BINID:00DF
BINID:1033
BINID:00E0
BINID:1033
BINID:00E1
BINID:1033
BINID:00E2
BINID:1033
BINID:00E3
BINID:1033
BINID:00E4
BINID:1033
BINID:00E5
BINID:1033
BINID:00E6
BINID:1033
BINID:00E7
BINID:1033
BINID:00E8
BINID:1033
BINID:00E9
BINID:1033
BINID:00EA
BINID:1033
BINID:00EB
BINID:1033
BINID:00EC
BINID:1033
BINID:00ED
BINID:1033
BINID:00EE
BINID:1033
BINID:00EF
BINID:1033
BINID:00F0
BINID:1033
BINID:00F1
BINID:1033
BINID:00F2
BINID:1033
BINID:00F3
BINID:1033
BINID:00F4
BINID:1033
BINID:00F5
BINID:1033
BINID:00F6
BINID:1033
BINID:00F7
BINID:1033
BINID:00F8
BINID:1033
BINID:00F9
BINID:1033
BINID:00FA
BINID:1033
BINID:00FB
BINID:1033
BINID:00FC
BINID:1033
BINID:00FD
BINID:1033
BINID:00FE
BINID:1033
BINID:00FF
BINID:1033
BINID:0100
BINID:1033
BINID:0101
BINID:1033
BINID:0102
BINID:1033
BINID:0103
BINID:1033
BINID:0104
BINID:1033
BINID:0105
BINID:1033
BINID:0106
BINID:1033
BINID:0107
BINID:1033
BINID:0108
BINID:1033
BINID:0109
BINID:1033
BINID:010A
BINID:1033
BINID:010B
BINID:1033
BINID:010C
BINID:1033
BINID:010D
BINID:1033
BINID:010E
BINID:1033
BINID:010F
BINID:1033
BINID:0110
BINID:1033
BINID:0111
BINID:1033
BINID:0112
BINID:1033
BINID:0113
BINID:1033
BINID:0114
BINID:1033
BINID:0115
BINID:1033
BINID:0116
BINID:1033
BINID:0117
BINID:1033
BINID:0118
BINID:1033
BINID:0119
BINID:1033
BINID:011A
BINID:1033
BINID:011B
BINID:1033
BINID:011C
BINID:1033
BINID:011D
BINID:1033
BINID:011E
BINID:1033
BINID:011F
BINID:1033
BINID:0120
BINID:1033
BINID:0121
BINID:1033
BINID:0122
BINID:1033
BINID:0123
BINID:1033
BINID:0124
BINID:1033
BINID:0125
BINID:1033
BINID:0126
BINID:1033
BINID:0127
BINID:1033
BINID:0128
BINID:1033
BINID:0129
BINID:1033
BINID:012A
BINID:1033
BINID:012B
BINID:1033
BINID:012C
BINID:1033
BINID:012D
BINID:1033
BINID:012E
BINID:1033
BINID:012F
BINID:1033
BINID:0130
BINID:1033
BINID:0131
BINID:1033
BINID:0132
BINID:1033
BINID:0133
BINID:1033
BINID:0134
BINID:1033
BINID:0135
BINID:1033
BINID:0136
BINID:1033
BINID:0137
BINID:1033
BINID:0138
BINID:1033
BINID:0139
BINID:1033
BINID:013A
BINID:1033
BINID:013B
BINID:1033
BINID:013C
BINID:1033
BINID:013D
BINID:1033
BINID:013E
BINID:1033
BINID:013F
BINID:1033
BINID:0140
BINID:1033
BINID:0141
BINID:1033
BINID:0142
BINID:1033
BINID:0143
BINID:1033
BINID:0144
BINID:1033
BINID:0145
BINID:1033
BINID:0146
BINID:1033
BINID:0147
BINID:1033
BINID:0148
BINID:1033
BINID:0149
BINID:1033
BINID:014A
BINID:1033
BINID:014B
BINID:1033
BINID:014C
BINID:1033
BINID:014D
BINID:1033
BINID:014E
BINID:1033
BINID:014F
BINID:1033
BINID:0150
BINID:1033
BINID:0151
BINID:1033
BINID:0152
BINID:1033
BINID:0153
BINID:1033
BINID:0154
BINID:1033
BINID:0155
BINID:1033
BINID:0156
BINID:1033
BINID:0157
BINID:1033
BINID:0158
BINID:1033
BINID:0159
BINID:1033
BINID:015A
BINID:1033
BINID:015B
BINID:1033
BINID:015C
BINID:1033
BINID:015D
BINID:1033
BINID:015E
BINID:1033
BINID:015F
BINID:1033
BINID:0160
BINID:1033
BINID:0161
BINID:1033
BINID:0162
BINID:1033
BINID:0163
BINID:1033
BINID:0164
BINID:1033
BINID:0165
BINID:1033
BINID:0166
BINID:1033
BINID:0167
BINID:1033
BINID:0168
BINID:1033
BINID:0169
BINID:1033
BINID:016A
BINID:1033
BINID:016B
BINID:1033
BINID:016C
BINID:1033
BINID:016D
BINID:1033
BINID:016E
BINID:1033
BINID:016F
BINID:1033
BINID:0170
BINID:1033
BINID:0171
BINID:1033
BINID:0172
BINID:1033
BINID:0173
BINID:1033
BINID:0174
BINID:1033
BINID:0175
BINID:1033
BINID:0176
BINID:1033
BINID:0177
BINID:1033
BINID:0178
BINID:1033
BINID:0179
BINID:1033
BINID:017A
BINID:1033
BINID:017B
BINID:1033
BINID:017C
BINID:1033
BINID:017D
BINID:1033
BINID:017E
BINID:1033
BINID:017F
BINID:1033
BINID:0180
BINID:1033
BINID:0181
BINID:1033
BINID:0182
BINID:1033
BINID:0183
BINID:1033
BINID:0184
BINID:1033
BINID:0185
BINID:1033
BINID:0186
BINID:1033
BINID:0187
BINID:1033
BINID:0188
BINID:1033
BINID:0189
BINID:1033
BINID:018A
BINID:1033
BINID:018B
BINID:1033
BINID:018C
BINID:1033
BINID:018D
BINID:1033
BINID:018E
BINID:1033
BINID:018F
BINID:1033
BINID:0190
BINID:1033
BINID:0191
BINID:1033
BINID:0192
BINID:1033
BINID:0193
BINID:1033
BINID:0194
BINID:1033
BINID:0195
BINID:1033
BINID:0196
BINID:1033
BINID:0197
BINID:1033
BINID:0198
BINID:1033
BINID:0199
BINID:1033
BINID:019A
BINID:1033
BINID:019B
BINID:1033
BINID:019C
BINID:1033
BINID:019D
BINID:1033
BINID:019E
BINID:1033
BINID:019F
BINID:1033
BINID:01A0
BINID:1033
BINID:01A1
BINID:1033
BINID:01A2
BINID:1033
BINRT_GROUP_CURSOR4
BINID:07D1
BINID:1033
BINRT_VERSION
BINID:0001
BINID:1033
BINRT_MANIFEST
BINID:0001
BINID:1033
BIN䡀䈖䌧䠤
BIN䡀㬿䏲䐸䖱
BIN䡀㽿䅤䈯䠶
BIN䡀䈏䗤䕸䠨
BIN䡀䓞䕪䇤䠨
BIN䡀䕙䓲䕨䜷
BIN䡀䌍䈵䗦䕲䠼
BIN䡀䒌䓰䑲䑨䠷
BIN䡀㼿䕷䑬㭪䗤䠤
BIN䡀㼿䕷䑬㹪䒲䠯
BIN䡀㿿䏤䇬䗤䒬䠱
BIN䡀䖖㯬䏬㱨䖤䠫
BIN䡀䘌䗶䐲䆊䌷䑲
BIN䡀䄕䑸䋦䒌䇱䗬䒬䠱
BIN䡀䇊䌰㾱㼒䔨䈸䆱䠨
BIN䡀䈏䗤䕸㬨䐲䒳䈱䗱䠶
BIN䡀䑒䗶䏤㾯㼒䔨䈸䆱䠨
BIN䡀䇊䌰㮱䈻䘦䈷䈜䘴䑨䈦
BIN䡀䇊䗹䛎䆨䗸㼨䔨䈸䆱䠨
BIN䡀䑒䗶䏤㮯䈻䘦䈷䈜䘴䑨䈦
BINSummaryInformation
STICH
beta
Structural Threat Infection Chain Hash
A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.
Structural branches: 15
STICH kept: 4secondary ignored: 11
bin
9img
2Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.
STICH Path = the fingerprint (canonical chain with techniques)
STICH Shape = structure only
Only determinant branches produce STICH Paths.
4 / 4
Path
ole:doc>html>pe:exe>html
Shape
ole:doc>html>pe:exe>html
4 nodes
Path
ole:doc>html>html
Shape
ole:doc>html>html
3 nodes
612 files
OFFf66176e082519e29d0e79e5c1d9a4054
7Z7z-stream @ 0x0099BE0E.7z
BINRoot Entry
No malware configuration was found at this point.
Sign in or create a free account to view the matching YARA rules.
Create a free account