Static task
static1
Behavioral task
behavioral1
Sample
file.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
file.exe
Resource
win10v2004-20240226-en
General
-
Target
file.exe
-
Size
5.0MB
-
MD5
9c8f9c16d9476e30711c92307ff98b99
-
SHA1
dadce6f6fc960850127c7643948dd132fc60b569
-
SHA256
e353a4c8c81c7815dc8a9ee01e23f6fa7d438c0b8f44ba952c7f2d00aa044899
-
SHA512
b42e4b85e2a6bb69d511fdac0074f0813847eeb5eddb8297721fe894e7c3153ae46ab479f6639718a8226f06a945861d58e2e9fc8bec3d0b149a66dfd03109e4
-
SSDEEP
49152:iHYqsRnsBi6+Opf/PdDS8DLRg42BjMedGcYvZRjIg+MaKU16ihEb1jVhGyIN+kJX:i4qs/T7XY7yKa6ihKjAn+Aee8NDSB
Malware Config
Signatures
Files
-
file.exe.exe windows:4 windows x86 arch:x86
f34d5f2d4577ed6d9ceec516c1f5a744
Code Sign
44:3c:5d:98:07:62:0f:40:a0:ff:c0:c6:04:53:04:2cCertificate
IssuerCN=\ Century Media,OU=\ Century Media,O=Creted by Sweden,L=²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào,ST=Made in Sweden,C=SwedenNot Before27/03/2024, 10:00Not After30/07/2026, 00:00SubjectCN=\ Century Media,OU=\ Century Media,O=Creted by Sweden,L=²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào²è~²è~²è}±ç}±ç|°ç|¯ç{¯æ{®æz®æzæyæy¬åx¬äx«åx«åwªäwªäv©äv¨äu¨äu¨ãu¨ãt§ãt§âs§ãs¦âs¦âq¦ár¥âr¤âr¤áq¤áq¤áq¤áq¤áp¢áp£áp£áp£áp£áp£áp¢áp£áp£áp¢àp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áp£áo£áp£áp¢áp£áp£áp£àp£áp¢áp£áp£áp¢áp£áp£áp¢àp£áp¢áp£áp£áp£áp£áp£áp£àp£áp£áp£áp£áp£áp£àp¢áp£ào¢áp£áo£áp£áp£áp£áp£áp£áp£àp£áp£àp£áp£àp¢áp£áp£áp¢áp£áp£áp¢áp£áp¢áp¢áp£áp£áp£áo¢àp¢áo¢áp£ào£áo¢áp¢áo¢áo¢áp¢áp¢áo¢áp¢áp¢ào£áo£áo¢áo£áo¢ào£áp¢ào£áo¢áo¢áo¢áo¢áo¢áp¢áp£ào,ST=Made in Sweden,C=Sweden39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4Certificate
IssuerCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBNot Before03/05/2023, 00:00Not After02/08/2034, 23:59SubjectCN=Sectigo RSA Time Stamping Signer #4,O=Sectigo Limited,ST=Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageContentCommitment
30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9Certificate
IssuerCN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=USNot Before02/05/2019, 00:00Not After18/01/2038, 23:59SubjectCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign
85:1f:80:ec:0d:ce:cc:ee:ba:b8:91:4e:ed:36:36:a4:07:0d:2d:ea:ca:4e:3f:86:8f:8e:1a:be:62:e5:4d:20Signer
Actual PE Digest85:1f:80:ec:0d:ce:cc:ee:ba:b8:91:4e:ed:36:36:a4:07:0d:2d:ea:ca:4e:3f:86:8f:8e:1a:be:62:e5:4d:20Digest Algorithmsha256PE Digest MatchestrueHeaders
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_NO_SEH
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
mscoree
_CorExeMain
Sections
.text Size: 4.9MB - Virtual size: 4.9MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rsrc Size: 77KB - Virtual size: 77KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.reloc Size: 512B - Virtual size: 12B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ