Suspicious
Suspect

fc57460b944c186ef6efcb54500bacb2

Share on LinkedIn
Print
MS Office Document
MD5: fc57460b944c186ef6efcb54500bacb2
Size: 7.12 MB
application/vnd.ms-office

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
MD5 fc57460b944c186ef6efcb54500bacb2
Sha1 7c4e23357f47666222ba0b15f60634ac8cef6368
Sha256 cbd7e2c7304c1af65fb0d0af5e9a667c0e933662dfd7d4175a6ddaea416c4100
Sha384 07dbfda106c386e3c56a8b97f8d8ca875c95308efc5d9a8899542ed07c2a36a116f219fc6b371090642986e77fb0f6cd
Sha512 a83b6b0c5887c33051e5f7aa28985fcd18bcd100af9215e2784140e6210b5b44107d5742dc6bb3490e3bcad3f612ed7941604c65610d104fe190bd8e1c01eeec
SSDeep 98304:1Qo0C44Z2TyCll35HA0o92k90sHt0cRmYWuttvgkYBiw6kKpZJqG5LOgZd:1Qo0PQkg0o0A0e0eVViWkVMLx
TLSH F766330AF5409152E7C715B6BCC98E1956ED5D7F63889CA23638320DECF22BA2532C7D
Root Entry
䡀䌏䈯
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
PNG
ID:42D6
ID:1033
ID:1033-preview.png
ID:42D7
ID:1033
ID:1033-preview.png
ID:42DA
ID:1033
ID:1033-preview.png
ID:42DB
ID:1033
ID:1033-preview.png
ID:42F1
ID:1033
ID:1033-preview.png
ID:42F3
ID:1033
ID:1033-preview.png
RT_CURSOR
ID:000D
ID:0
ID:000E
ID:0
RT_BITMAP
ID:3F01
ID:0
ID:426A
ID:0
ID:426C
ID:0
ID:4276
ID:0
ID:4294
ID:0
ID:42A3
ID:0
ID:42A4
ID:0
ID:42A5
ID:0
ID:42A6
ID:0
ID:42B1
ID:0
ID:42B8
ID:0
ID:42D8
ID:0
ID:42D9
ID:0
ID:42F0
ID:0
ID:42F2
ID:0
RT_DIALOG
ID:3EE8
ID:1033
ID:3EE9
ID:1033
ID:3F02
ID:1033
ID:3F04
ID:1033
ID:3F05
ID:1033
ID:3F06
ID:1033
ID:3F07
ID:1033
ID:3F08
ID:1033
ID:3F09
ID:1033
ID:4112
ID:0
ID:421F
ID:1033
ID:4220
ID:1033
ID:4241
ID:1033
ID:4242
ID:1033
ID:4243
ID:1033
ID:4256
ID:1033
ID:426B
ID:1033
ID:426C
ID:1033
ID:42A2
ID:1033
ID:42B0
ID:1033
ID:42B2
ID:1033
ID:42B4
ID:1033
ID:42E2
ID:1033
RT_STRING
ID:03E9
ID:1033
ID:0428
ID:1033
ID:042B
ID:1033
ID:042E
ID:1033
ID:042F
ID:1033
RT_GROUP_CURSOR2
ID:3E84
ID:0
ID:3F05
ID:0
ID:3F0C
ID:0
ID:3F0D
ID:0
ID:3F0E
ID:0
ID:3F0F
ID:0
ID:3F10
ID:0
ID:3F11
ID:0
ID:3F12
ID:0
ID:4217
ID:0
ID:4297
ID:0
ID:4298
ID:0
ID:42A7
ID:0
ID:42AA
ID:0
RT_GROUP_CURSOR4
ID:4223
ID:0
ID:4263
ID:0
ID:42CC
ID:0
ID:42D1
ID:0
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
RT_DLGINIT
ID:3F06
ID:1033
[Authenticode]_093d771c.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_c19acee4.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
REGISTRY
ID:0065
ID:1033
TYPELIB
ID:0001
ID:1033
RT_STRING
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
[Authenticode]_51defe95.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_80c579ab.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_eddfef1f.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d508bf96.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_8aacfa37.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_d6ebe476.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
TYPELIB
ID:0001
ID:1033
RT_STRING
ID:0001
ID:1033
ID:0007
ID:1033
RT_VERSION
ID:0001
ID:1033
lbamVpxMFT5pj7h6KBp
[Authenticode]_fb8f29a7.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_36467e8e.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_177b2eb2.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_0afef582.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.rsrc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_5e0cf5bb.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
PNG
ID:0000
ID:1033
ID:1033-preview.png
STYLE_XML
ID:0000
ID:1033
RT_CURSOR
ID:0001
ID:1033
ID:0002
ID:1033
ID:0003
ID:1033
ID:0004
ID:1033
ID:0005
ID:1033
ID:0006
ID:1033
ID:0007
ID:1033
ID:0008
ID:1033
ID:0009
ID:1033
ID:000A
ID:1033
ID:000B
ID:1033
ID:000C
ID:1033
ID:000D
ID:1033
ID:000E
ID:1033
ID:000F
ID:1033
ID:0010
ID:1033
ID:0011
ID:1033
ID:0012
ID:1033
ID:0013
ID:1033
ID:0015
ID:1033
ID:0016
ID:1033
ID:0017
ID:1033
ID:0018
ID:1033
ID:0019
ID:1033
ID:001A
ID:1033
ID:001B
ID:1033
ID:001C
ID:1033
ID:001D
ID:1033
ID:001E
ID:1033
ID:001F
ID:1033
ID:0020
ID:1033
ID:0021
ID:1033
ID:0022
ID:1033
ID:0023
ID:1033
ID:0024
ID:1033
ID:0025
ID:1033
ID:0026
ID:1033
ID:0027
ID:1033
ID:0028
ID:1033
ID:0029
ID:1033
ID:002A
ID:1033
ID:002B
ID:1033
ID:002C
ID:1033
ID:002D
ID:1033
ID:002E
ID:1033
ID:002F
ID:1033
ID:0030
ID:1033
ID:0031
ID:1033
ID:0032
ID:1033
RT_BITMAP
ID:3F01
ID:1033
ID:3F03
ID:1033
ID:3F0A
ID:1033
ID:3F0B
ID:1033
ID:4221
ID:1033
ID:4222
ID:1033
ID:4223
ID:1033
ID:4224
ID:1033
ID:423D
ID:1033
ID:4240
ID:1033
ID:4261
ID:1033
ID:4262
ID:1033
ID:4268
ID:1033
ID:427B
ID:1033
ID:4288
ID:1033
ID:4289
ID:1033
ID:428A
ID:1033
ID:428B
ID:1033
ID:428C
ID:1033
ID:428D
ID:1033
ID:4296
ID:1033
ID:4299
ID:1033
ID:429A
ID:1033
ID:429B
ID:1033
ID:429C
ID:1033
ID:429D
ID:1033
ID:429E
ID:1033
ID:429F
ID:1033
ID:42A1
ID:1033
ID:42AB
ID:1033
ID:42B8
ID:1033
ID:42C1
ID:1033
ID:42C2
ID:1033
ID:42DD
ID:1033
ID:42DE
ID:1033
ID:42DF
ID:1033
ID:42E0
ID:1033
ID:42E1
ID:1033
ID:42E2
ID:1033
ID:42E3
ID:1033
ID:42E4
ID:1033
ID:42E5
ID:1033
ID:42E6
ID:1033
ID:42E7
ID:1033
ID:7912
ID:1033
ID:7914
ID:1033
RT_ICON
ID:0033
ID:1033
ID:0034
ID:1033
ID:0035
ID:1033
ID:0036
ID:1033
ID:0037
ID:1033
ID:0038
ID:1033
ID:0039
ID:1033
ID:003A
ID:1033
ID:003B
ID:1033
RT_MENU
ID:3EE6
ID:1033
RT_DIALOG
ID:3EE8
ID:1033
ID:3EE9
ID:1033
ID:3F02
ID:1033
ID:3F04
ID:1033
ID:3F05
ID:1033
ID:3F06
ID:1033
ID:3F07
ID:1033
ID:3F08
ID:1033
ID:3F09
ID:1033
ID:4112
ID:1033
ID:421F
ID:1033
ID:4220
ID:1033
ID:4241
ID:1033
ID:4242
ID:1033
ID:4243
ID:1033
ID:4256
ID:1033
ID:426C
ID:1033
ID:42A2
ID:1033
ID:42B2
ID:1033
ID:42B4
ID:1033
ID:7801
ID:1033
ID:7802
ID:1033
ID:7803
ID:1033
ID:780E
ID:1033
ID:7E01
ID:1033
ID:7E02
ID:1033
ID:7E03
ID:1033
RT_STRING
ID:03E9
ID:1033
ID:03EA
ID:1033
ID:03EB
ID:1033
ID:03EF
ID:1033
ID:03F0
ID:1033
ID:03F8
ID:1033
ID:03FB
ID:1033
ID:0421
ID:1033
ID:0428
ID:1033
ID:0429
ID:1033
ID:042A
ID:1033
ID:042C
ID:1033
ID:042D
ID:1033
ID:042E
ID:1033
ID:0E01
ID:1033
ID:0E11
ID:1033
ID:0E12
ID:1033
ID:0E13
ID:1033
ID:0E14
ID:1033
ID:0E15
ID:1033
ID:0E16
ID:1033
ID:0E17
ID:1033
ID:0E21
ID:1033
ID:0E22
ID:1033
ID:0E31
ID:1033
ID:0E71
ID:1033
ID:0E81
ID:1033
ID:0E91
ID:1033
ID:0EF1
ID:1033
ID:0EF2
ID:1033
ID:0EFE
ID:1033
ID:0F01
ID:1033
ID:0F02
ID:1033
ID:0F03
ID:1033
ID:0F05
ID:1033
ID:0F09
ID:1033
ID:0F0A
ID:1033
ID:0F11
ID:1033
ID:0F12
ID:1033
ID:0F13
ID:1033
ID:0F14
ID:1033
ID:0F19
ID:1033
ID:0F1A
ID:1033
ID:0F1B
ID:1033
ID:0F1C
ID:1033
ID:0F1D
ID:1033
ID:0F29
ID:1033
ID:0F2A
ID:1033
ID:0F2C
ID:1033
ID:0F2F
ID:1033
ID:0FE1
ID:1033
ID:0FE2
ID:1033
ID:0FE3
ID:1033
ID:0FE4
ID:1033
ID:0FE5
ID:1033
ID:0FE9
ID:1033
ID:0FEB
ID:1033
ID:0FEC
ID:1033
ID:0FED
ID:1033
RT_ACCELERATOR
ID:7915
ID:1033
RT_GROUP_CURSOR2
ID:3E84
ID:1033
ID:3F05
ID:1033
ID:3F0C
ID:1033
ID:3F0D
ID:1033
ID:3F0E
ID:1033
ID:3F0F
ID:1033
ID:3F10
ID:1033
ID:3F11
ID:1033
ID:3F12
ID:1033
ID:4217
ID:1033
ID:4297
ID:1033
ID:4298
ID:1033
ID:7901
ID:1033
ID:7902
ID:1033
ID:7903
ID:1033
ID:7904
ID:1033
ID:7905
ID:1033
ID:7906
ID:1033
ID:7907
ID:1033
ID:7908
ID:1033
ID:7909
ID:1033
ID:790A
ID:1033
ID:790B
ID:1033
ID:790C
ID:1033
ID:7916
ID:1033
ID:7917
ID:1033
ID:7918
ID:1033
ID:7919
ID:1033
ID:791A
ID:1033
ID:791B
ID:1033
ID:791C
ID:1033
ID:791D
ID:1033
ID:791E
ID:1033
ID:791F
ID:1033
ID:7920
ID:1033
ID:7921
ID:1033
ID:7922
ID:1033
ID:7923
ID:1033
RT_GROUP_CURSOR4
ID:4223
ID:1033
ID:4263
ID:1033
ID:42CC
ID:1033
ID:42D1
ID:1033
RT_VERSION
ID:0001
ID:1033
RT_DLGINIT
ID:7E02
ID:1033
RT_TOOLBAR
ID:3F0A
ID:1033
ID:4240
ID:1033
[Authenticode]_cb4a0a49.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_7e973121.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.idata
.didat
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_e2b82100.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
UNElq4wRLEU
H21WfXa9xOBcUVE
[Authenticode]_51b41727.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.idata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
[Authenticode]_e0e79ad8.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.rdata
.data
.rsrc
.reloc
Resources
RT_MANIFEST
ID:0002
ID:1033
[Authenticode]_971dcb6d.p7b
Structure
DosHeader
PE Header
Optional Header (x86)
Section Headers
.text
.data
.idata
.rsrc
.reloc
Resources
RT_VERSION
ID:0001
ID:1033
䡀䈖䌧䠤
䡀㬿䏲䐸䖱
䡀㽿䅤䈯䠶
䡀䈏䗤䕸䠨
䡀䕙䓲䕨䜷
䡀䌍䈵䗦䕲䠼
䡀䒌䓰䑲䑨䠷
䡀㼿䕷䑬㭪䗤䠤
䡀㼿䕷䑬㹪䒲䠯
䡀㿿䏤䇬䗤䒬䠱
䡀䖖㯬䏬㱨䖤䠫
䡀䘌䗶䐲䆊䌷䑲
䡀䇊䌰㾱㼒䔨䈸䆱䠨
䡀䈏䗤䕸㬨䐲䒳䈱䗱䠶
䡀䑒䗶䏤㾯㼒䔨䈸䆱䠨
䡀䇊䌰㮱䈻䘦䈷䈜䘴䑨䈦
䡀䇊䗹䛎䆨䗸㼨䔨䈸䆱䠨
䡀䑒䗶䏤㮯䈻䘦䈷䈜䘴䑨䈦
SummaryInformation
uaXry4QpqrSgvEt4ExG
f92cj0h8iPirK
C7QFMsfbZVV1yAdC6Fj
KLNlUexlCJX5
bCYRCDfJyW
vRTZ2E2dFiR9pAjtnjH
vPvl9IQ8T5xT
qbE11fnrseNwA3k8mOX
lbamVpxMFT5pj7h6KBp
pPlXpsGC2j
t9lZFgPdFUnS
J2mjLLf0Uy3X5
aeLz48aGbcPq8
BFXkaix2A5CK
MwwVg4zSBw6m
to1srbBTgceVIzfs
UNElq4wRLEU
H21WfXa9xOBcUVE
DEWTud3JSrCytqK
j2bugDeh4ptY8fVVG2
Oj7QkJVzat8
Pg5Z3wOnGIndWGxBzMe5
STICH beta Structural Threat Infection Chain Hash

A content-independent fingerprint of the infection method: successive formats, internal objects and MITRE techniques from the initial file to each final payload.

Structural branches: 8 STICH kept: 1secondary ignored: 7
bin 6img 1

Decorative / non-determinant leaves (styles, themes, media, fonts, icons, plain text…) are summarized here instead of producing STICH Paths.

STICH Path = the fingerprint (canonical chain with techniques) STICH Shape = structure only Only determinant branches produce STICH Paths.
Path ole:doc>bin>pe:dll>pe:dll
Shape ole:doc>bin>pe:dll>pe:dll
4 nodes
PE Layout UNKNWOWNsuspect
Memoryhuhuhuhuhuhuhuhuhuhuhu
PE Layout UNKNWOWNsuspect
Memoryhuhuhuhuhuhuhuhuhuhuhu
Full artefact values (URLs, paths, registry keys, scripts…) are available with Essential.
Unlock with Essential
An error has occurred. This application may no longer respond until reloaded. Reload 🗙