Static task
static1
Behavioral task
behavioral1
Sample
8ac72e5a7ff22bd3a80a681d700ffff38d53d112bd017ccd03b17a3e2f1cdec7.exe
Resource
win7-20240221-en
General
-
Target
8ac72e5a7ff22bd3a80a681d700ffff38d53d112bd017ccd03b17a3e2f1cdec7
-
Size
6.2MB
-
MD5
98032e01a07b787b4416121c3fdf3ae5
-
SHA1
65c8dc24c8b5d416c1e51105e190c440762069f3
-
SHA256
8ac72e5a7ff22bd3a80a681d700ffff38d53d112bd017ccd03b17a3e2f1cdec7
-
SHA512
3db2d03a323a6be3014eeba75dc56bd0ad486c23e05824f64399ea9c11da8a958380846a06f672a5153c5754778387e6b07d86fe1c05cca7afe3b1b8f17438fb
-
SSDEEP
98304:FxQqRd00z0DjiRnEr5GL7kYYUKUItfK52oO3jnQ35S0jnKqt18fNpso/Ymuqd3G:F5RdsCRnWdYY8v7OX0jKqt1Qj/xu3
Malware Config
Signatures
Files
-
8ac72e5a7ff22bd3a80a681d700ffff38d53d112bd017ccd03b17a3e2f1cdec7.exe windows:6 windows x86 arch:x86
12b8a8f4dddb7dfbc6f0bf69be3f8528
Code Sign
c8:e3:47:60:4e:72:0c:45:82:3a:31:29:7a:81:7b:30Certificate
IssuerCN=Mikrotik hAP Lite Tower,OU=Mikrotik Company,O=(RB941-2ND-TC),L=u§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âv,ST=CN,C=Wi-FiNot Before07/02/2024, 06:33Not After07/10/2025, 00:00SubjectCN=Mikrotik hAP Lite Tower,OU=Mikrotik Company,O=(RB941-2ND-TC),L=u§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âvu§áu¦áu¦áu¦áu¦áu§áu¦áu¦áu¦áu¦áu¦áu¦áu¦áu¦âu¦âu¦áu§âv§áu¦áu¦áv¦áu¦áv¦áu¦áu¦âv¦âv¦áu¦âu§áu¦áu¦áu¦âu¦áv¦áv¦áu¦âu¦âu¦áu¦âv¦áu§áu§áu¦áu¦áv¦áu¦âv¦âu¦áu§âv§áu¦áu¦áv¦áu¦áu¦âu¦áv¦âu¦áu¦áu¦áu¦áu¦áu¦áu¦áu§áu¦áv¦áv¦âu¦áu¦âv§áv¦áu¦âu¦áu¦áu¥ât¦áu¦âu¦áu¦âu¦âu¥áu¥áu¦áu¥áu¦ât¦áu¥áu¦áu¦âu¦áu¦âu¥áu¦áu¥át¦áu¦át¦áu¦áu¦âu¦át¦áu¦áu¦át¦áu¥âu¦áu¦âu¦áu¦áu¥âu¦áu¦áu¥âu¦âu¦áu¥áu¥áu¥âu¦áu¦âu¦âu¥át¦ât¦âu¦áu¦âu¦áu¦áu¦áu¦áu¥áu¦áu¦áu¦áu¦áu¦áu¦áu¦át¥âu¦áu¦áu¦áu¦áu¦áu§âu¦áv§áv§âv,ST=CN,C=Wi-Fi39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4Certificate
IssuerCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBNot Before03/05/2023, 00:00Not After02/08/2034, 23:59SubjectCN=Sectigo RSA Time Stamping Signer #4,O=Sectigo Limited,ST=Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageContentCommitment
30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9Certificate
IssuerCN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=USNot Before02/05/2019, 00:00Not After18/01/2038, 23:59SubjectCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign
98:51:e6:fa:7b:81:53:11:0f:f9:0a:06:0f:04:6a:cc:20:fb:05:7a:aa:29:f1:be:01:0c:fc:ea:cc:4d:c1:3bSigner
Actual PE Digest98:51:e6:fa:7b:81:53:11:0f:f9:0a:06:0f:04:6a:cc:20:fb:05:7a:aa:29:f1:be:01:0c:fc:ea:cc:4d:c1:3bDigest Algorithmsha256PE Digest MatchestrueHeaders
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
ExitProcess
VirtualQuery
LocalAlloc
LocalFree
GetModuleFileNameW
GetProcessAffinityMask
SetProcessAffinityMask
SetThreadAffinityMask
Sleep
ExitProcess
FreeLibrary
LoadLibraryA
GetModuleHandleA
GetProcAddress
oleaut32
SysAllocString
ole32
CoCreateInstance
user32
GetDC
GetProcessWindowStation
GetProcessWindowStation
GetUserObjectInformationW
gdi32
BitBlt
wtsapi32
WTSSendMessageW
Sections
.text Size: - Virtual size: 208KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 10KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 40KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp®.� Size: - Virtual size: 4.2MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.vmp®.� Size: 6.1MB - Virtual size: 6.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.reloc Size: 1KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 121KB - Virtual size: 121KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ