Static task
static1
Behavioral task
behavioral1
Sample
ec21b1a9b80e3d5589ba11292a531ab0.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
ec21b1a9b80e3d5589ba11292a531ab0.exe
Resource
win10v2004-20231215-en
General
-
Target
ec21b1a9b80e3d5589ba11292a531ab0
-
Size
5.4MB
-
MD5
ec21b1a9b80e3d5589ba11292a531ab0
-
SHA1
59c45d591aaba849b9ce4543c4ac7fc29f28b5be
-
SHA256
9600e6bb3bd3c9cba354f92a003edf14845fc32d74963d7cd346f44fe5f08a56
-
SHA512
253a0d7898a6649e4813248bb4b7c93793043ec068f25c69ba5482bd14abad420ad976ff18f20700947a5d2b3528c15d0e0d53cec43959a09162a2dc9f8231c2
-
SSDEEP
98304:PKVO001my1Uw/rAq6NUzn0OX0MGOtEOFABRFAVCLL2imTuglRBxip63H5Ru:PR1mHSrZ0OXgOkBRrSimTtn3H58
Malware Config
Signatures
Files
-
ec21b1a9b80e3d5589ba11292a531ab0.exe windows:6 windows x86 arch:x86
92e05c894e0e4c4ea34a22621a9789dc
Code Sign
7d:66:1a:b3:58:37:c1:ba:4f:87:e9:dc:e4:6d:a8:c0Certificate
IssuerCN=¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®Not Before11/01/2024, 19:37Not After12/01/2034, 19:37SubjectCN=¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®¯|«w@TVšWÉ*úF”®39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4Certificate
IssuerCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBNot Before03/05/2023, 00:00Not After02/08/2034, 23:59SubjectCN=Sectigo RSA Time Stamping Signer #4,O=Sectigo Limited,ST=Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageContentCommitment
30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9Certificate
IssuerCN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=USNot Before02/05/2019, 00:00Not After18/01/2038, 23:59SubjectCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign
8d:40:33:7e:3c:fb:01:fa:12:74:df:96:3a:9c:57:3d:ac:67:cf:0b:ad:43:b5:76:26:15:d3:cc:9c:c2:7c:5fSigner
Actual PE Digest8d:40:33:7e:3c:fb:01:fa:12:74:df:96:3a:9c:57:3d:ac:67:cf:0b:ad:43:b5:76:26:15:d3:cc:9c:c2:7c:5fDigest Algorithmsha256PE Digest MatchestrueHeaders
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
ExitProcess
GetSystemTimeAsFileTime
HeapAlloc
HeapFree
ExitProcess
LoadLibraryA
GetModuleHandleA
GetProcAddress
gdi32
BitBlt
user32
GetDC
Sections
.text Size: - Virtual size: 346KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 15KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 116KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp*³8 Size: - Virtual size: 2.9MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.vmp*³8 Size: 1024B - Virtual size: 912B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp*³8 Size: 5.3MB - Virtual size: 5.3MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.reloc Size: 7KB - Virtual size: 6KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 95KB - Virtual size: 94KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ