Overview
overview
4Static
static
3知心朋�...KE.dll
windows7-x64
1知心朋�...KE.dll
windows10-2004-x64
1知心朋�...PP.dll
windows7-x64
1知心朋�...PP.dll
windows10-2004-x64
1知心朋�...LD.dll
windows7-x64
1知心朋�...LD.dll
windows10-2004-x64
1知心朋�...LK.dll
windows7-x64
1知心朋�...LK.dll
windows10-2004-x64
1知心朋�...RD.dll
windows7-x64
1知心朋�...RD.dll
windows10-2004-x64
1练口语�...��.doc
windows7-x64
4练口语�...��.doc
windows10-2004-x64
1知心朋�...��.url
windows7-x64
1知心朋�...��.url
windows10-2004-x64
1知心朋�...��.exe
windows7-x64
1知心朋�...��.exe
windows10-2004-x64
1Static task
static1
Behavioral task
behavioral1
Sample
知心朋友V1.02/ZBRAIN/KG_JOKE.dll
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
知心朋友V1.02/ZBRAIN/KG_JOKE.dll
Resource
win10v2004-20240226-en
Behavioral task
behavioral3
Sample
知心朋友V1.02/ZBRAIN/KG_TNPP.dll
Resource
win7-20240221-en
Behavioral task
behavioral4
Sample
知心朋友V1.02/ZBRAIN/KG_TNPP.dll
Resource
win10v2004-20240226-en
Behavioral task
behavioral5
Sample
知心朋友V1.02/ZBRAIN/KG_WORLD.dll
Resource
win7-20231129-en
Behavioral task
behavioral6
Sample
知心朋友V1.02/ZBRAIN/KG_WORLD.dll
Resource
win10v2004-20240226-en
Behavioral task
behavioral7
Sample
知心朋友V1.02/ZBRAIN/ZG_TALK.dll
Resource
win7-20240221-en
Behavioral task
behavioral8
Sample
知心朋友V1.02/ZBRAIN/ZG_TALK.dll
Resource
win10v2004-20231215-en
Behavioral task
behavioral9
Sample
知心朋友V1.02/ZBRAIN/ZG_WORD.dll
Resource
win7-20240221-en
Behavioral task
behavioral10
Sample
知心朋友V1.02/ZBRAIN/ZG_WORD.dll
Resource
win10v2004-20240226-en
Behavioral task
behavioral11
Sample
练口语,记单词 (四级)提供包子下载.doc
Resource
win7-20240220-en
Behavioral task
behavioral12
Sample
练口语,记单词 (四级)提供包子下载.doc
Resource
win10v2004-20240226-en
Behavioral task
behavioral13
Sample
知心朋友V1.02/新云软件.url
Resource
win7-20240215-en
Behavioral task
behavioral14
Sample
知心朋友V1.02/新云软件.url
Resource
win10v2004-20240226-en
Behavioral task
behavioral15
Sample
知心朋友V1.02/知心朋友.exe
Resource
win7-20240221-en
Behavioral task
behavioral16
Sample
知心朋友V1.02/知心朋友.exe
Resource
win10v2004-20240226-en
General
-
Target
ec4c013688e0e0b45e5e0189cb05cc23_JaffaCakes118
-
Size
5.5MB
-
MD5
ec4c013688e0e0b45e5e0189cb05cc23
-
SHA1
f007f7cdfa8512aadb3c021619b440cfb7b94752
-
SHA256
3e3b3cbb2b18fc8bf08cbb349642e887addbdc9c6210e2a3a839aaf927f82409
-
SHA512
83c5b39958973ceaba45267f317dc35431759486891ffe10f2186ae356967cbb41df4fcea30232026d0f86c076332e3e2d1810e09941dc554c0a08a8efe86434
-
SSDEEP
98304:0XVZG6cL8b+HVhIgtZZllZBnhSpx84iu1BejuYeic9lJurSkJI08fRtATDqmmE:auZJZRZ9hy84iyBuuYeNurNJItfR2TDb
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/知心朋友V1.02/知心朋友.exe
Files
-
ec4c013688e0e0b45e5e0189cb05cc23_JaffaCakes118.rar
-
知心朋友V1.02/ZBRAIN/KG_JOKE.DLL
-
知心朋友V1.02/ZBRAIN/KG_TNPP.DLL
-
知心朋友V1.02/ZBRAIN/KG_WORLD.DLL
-
知心朋友V1.02/ZBRAIN/ZG_TALK.DLL
-
知心朋友V1.02/ZBRAIN/ZG_WORD.DLL
-
知心朋友V1.02/ZENGLISH/english.txt
-
知心朋友V1.02/ZENGLISH/参考(四级英语).rar.rar
-
练口语,记单词 (四级)提供包子下载.doc.doc windows office2003
-
知心朋友V1.02/ZENGLISH/说明.txt
-
知心朋友V1.02/ZPIC/1/1.jpg.jpg
-
知心朋友V1.02/ZPIC/1/10.jpg.jpg
-
知心朋友V1.02/ZPIC/1/11.jpg.jpg
-
知心朋友V1.02/ZPIC/1/12.jpg.jpg
-
知心朋友V1.02/ZPIC/1/13.jpg.jpg
-
知心朋友V1.02/ZPIC/1/14.jpg.jpg
-
知心朋友V1.02/ZPIC/1/15.jpg.jpg
-
知心朋友V1.02/ZPIC/1/16.jpg.jpg
-
知心朋友V1.02/ZPIC/1/2.jpg.jpg
-
知心朋友V1.02/ZPIC/1/3.jpg.jpg
-
知心朋友V1.02/ZPIC/1/4.jpg.jpg
-
知心朋友V1.02/ZPIC/1/5.jpg.jpg
-
知心朋友V1.02/ZPIC/1/6.jpg.jpg
-
知心朋友V1.02/ZPIC/1/7.jpg.jpg
-
知心朋友V1.02/ZPIC/1/8.jpg.jpg
-
知心朋友V1.02/ZPIC/1/9.jpg.jpg
-
知心朋友V1.02/ZPIC/1/Thumbs.db
-
知心朋友V1.02/ZPIC/101042/1.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/10.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/11.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/2.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/3.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/4.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/5.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/6.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/7.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/8.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/9.jpg.jpg
-
知心朋友V1.02/ZPIC/101042/Thumbs.db
-
知心朋友V1.02/ZPIC/101042/xxx.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/101012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/201012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/301012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/401012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/501012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/601012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/701012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/801012.jpg.jpg
-
知心朋友V1.02/ZPIC/1012/Thumbs.db
-
知心朋友V1.02/ZPIC/1015/1001015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/101015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1101015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1201015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1301015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1401015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1501015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1601015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1701015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1801015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/1901015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/2001015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/201015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/2101015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/2201015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/2301015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/2401015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/2501015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/2601015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/301015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/401015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/501015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/601015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/701015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/801015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/901015.jpg.jpg
-
知心朋友V1.02/ZPIC/1015/Thumbs.db
-
知心朋友V1.02/ZPIC/1019/201042.jpg.jpg
-
知心朋友V1.02/ZPIC/1019/Thumbs.db
-
知心朋友V1.02/ZPIC/1019/other.rar.rar
-
1012.jpg.jpg
-
123.jpg.jpg
-
1234.jpg.jpg
-
ASPa.JPG.jpg
-
知心朋友V1.02/ZPIC/1053/101053.jpg.jpg
-
知心朋友V1.02/ZPIC/1053/201053.jpg.jpg
-
知心朋友V1.02/ZPIC/1053/Thumbs.db
-
知心朋友V1.02/ZPIC/2012/1002012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/102012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1102012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1202012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1302012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1402012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1502012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1602012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1702012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1802012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/1902012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/2002012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/202012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/2102012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/302012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/402012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/502012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/602012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/702012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/802012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/902012.jpg.jpg
-
知心朋友V1.02/ZPIC/2012/Thumbs.db
-
知心朋友V1.02/ZPIC/2013/1002013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/102013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1102013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1202013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1302013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1402013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1502013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1602013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1702013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1802013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/1902013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2002013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/202013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2102013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2202013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2302013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2402013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2502013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2602013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/2702013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/302013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/402013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/502013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/602013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/702013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/802013.JPG.jpg
-
知心朋友V1.02/ZPIC/2013/902013.jpg.jpg
-
知心朋友V1.02/ZPIC/2013/Thumbs.db
-
知心朋友V1.02/ZPIC/3013/1003013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/103013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1103013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1203013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1303013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1403013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1503013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1603013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1703013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/1803013.JPG.jpg
-
知心朋友V1.02/ZPIC/3013/203013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/303013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/403013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/503013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/603013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/703013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/803013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/903013.jpg.jpg
-
知心朋友V1.02/ZPIC/3013/Thumbs.db
-
知心朋友V1.02/ZPIC/4012/1004012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/104012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/1104012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/1204012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/1304012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/204012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/304012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/404012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/504012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/604012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/704012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/804012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/904012.jpg.jpg
-
知心朋友V1.02/ZPIC/4012/Thumbs.db
-
知心朋友V1.02/ZPIC/4013/1004013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/104013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/1104013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/204013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/304013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/404013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/504013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/604013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/704013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/804013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/904013.jpg.jpg
-
知心朋友V1.02/ZPIC/4013/Thumbs.db
-
知心朋友V1.02/ZPIC/5012/1005012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/105012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/205012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/305012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/405012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/505012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/605012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/705012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/805012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/905012.jpg.jpg
-
知心朋友V1.02/ZPIC/5012/Thumbs.db
-
知心朋友V1.02/ZPIC/5013/1005013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/105013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/1105013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/1205013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/205013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/305013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/405013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/505013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/605013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/705013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/805013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/905013.jpg.jpg
-
知心朋友V1.02/ZPIC/5013/Thumbs.db
-
知心朋友V1.02/ZPIC/Thumbs.db
-
知心朋友V1.02/ZPIC/other/1172213743991367_small.jpg.jpg
-
知心朋友V1.02/ZPIC/other/3580760.jpg.jpg
-
知心朋友V1.02/ZPIC/other/Thumbs.db
-
知心朋友V1.02/ZPIC/other/duchang.jpg.jpg
-
知心朋友V1.02/ZPIC/other/kangri.jpg.jpg
-
知心朋友V1.02/ZPIC/other/zhuizhu.jpg.jpg
-
知心朋友V1.02/ZPIC/qwe.jpg.jpg
-
知心朋友V1.02/ZSOUND/106.wav
-
知心朋友V1.02/ZSOUND/1111.wav
-
知心朋友V1.02/ZSOUND/1114.wav
-
知心朋友V1.02/ZSOUND/1115.wav
-
知心朋友V1.02/ZSOUND/1119.wav
-
知心朋友V1.02/ZSOUND/123.WAV
-
知心朋友V1.02/ZSOUND/124.wav
-
知心朋友V1.02/ZSOUND/15.wav
-
知心朋友V1.02/ZSOUND/2114.wav
-
知心朋友V1.02/ZSOUND/2119.wav
-
知心朋友V1.02/ZSOUND/232.wav
-
知心朋友V1.02/ZSOUND/2345.wav
-
知心朋友V1.02/ZSOUND/24.wav
-
知心朋友V1.02/ZSOUND/3114.wav
-
知心朋友V1.02/ZSOUND/4114.wav
-
知心朋友V1.02/ZSOUND/999.wav
-
知心朋友V1.02/新云软件.url.url
-
知心朋友V1.02/知心朋友.exe.exe windows:4 windows x86 arch:x86
cde1bc9e98cfddb61eba10576cb91e6b
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
__vbaVarTstGt
__vbaR8FixI4
__vbaVarSub
_CIcos
_adj_fptan
__vbaStrI4
__vbaVarVargNofree
__vbaFreeVar
ord588
__vbaLineInputStr
__vbaStrVarMove
__vbaLenBstr
__vbaFreeVarList
__vbaEnd
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
__vbaRecAnsiToUni
ord519
__vbaCopyBytes
__vbaStrCat
ord552
ord553
__vbaLsetFixstr
__vbaSetSystemError
__vbaRecDestruct
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaAryDestruct
ord592
__vbaVarForInit
ord593
__vbaI4Abs
ord594
ord301
ord595
__vbaObjSet
ord302
_adj_fdiv_m16i
ord303
__vbaObjSetAddref
_adj_fdivr_m16i
ord307
ord308
__vbaFPFix
ord309
__vbaFpR8
_CIsin
__vbaErase
ord631
__vbaVargVarMove
ord632
__vbaChkstk
__vbaFileClose
EVENT_SINK_AddRef
ord528
__vbaGenerateBoundsError
__vbaStrCmp
__vbaVarTstEq
__vbaAryConstruct2
__vbaDateR8
__vbaObjVar
__vbaI2I4
DllFunctionCall
_adj_fpatan
__vbaLateIdCallLd
__vbaRedim
__vbaRecUniToAnsi
EVENT_SINK_Release
_CIsqrt
EVENT_SINK_QueryInterface
__vbaVarMul
__vbaExceptHandler
__vbaStrToUnicode
__vbaInputFile
__vbaPrintFile
_adj_fprem
_adj_fdivr_m64
ord607
ord716
ord531
__vbaFPException
__vbaStrVarVal
__vbaVarCat
ord534
ord537
ord645
_CIlog
__vbaErrorOverflow
__vbaFileOpen
__vbaR8Str
__vbaInStr
__vbaNew2
ord571
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaI4Str
__vbaFreeStrList
_adj_fdivr_m32
__vbaPowerR8
_adj_fdiv_r
ord578
ord100
__vbaVarTstNe
__vbaI4Var
__vbaAryLock
__vbaVarAdd
__vbaLateMemCall
__vbaStrToAnsi
__vbaVarDup
ord613
ord614
__vbaVarTstGe
ord616
__vbaFpI4
ord617
_CIatan
ord618
__vbaStrMove
ord619
ord542
ord543
_allmul
ord544
ord545
_CItan
ord546
__vbaAryUnlock
__vbaVarForNext
_CIexp
__vbaRecAssign
__vbaFreeStr
__vbaFreeObj
ord581
Sections
.text Size: 504KB - Virtual size: 502KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: 4KB - Virtual size: 21KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 20KB - Virtual size: 18KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ