zgrat | file[.]exe

resource	yara_rule
sample	family_zgrat_v1

19:55:fb:fb:c3:3a:71:47:9a:33:c5:6c:5a:c8:67:9c
Certificate

Issuer

CN=SIMENS CZ,OU=SIMENS CZ,O=Creted by CZ,L=˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›,ST=WORLD,C=WORLD

Not Before

25-04-2024 08:56

Not After

16-06-2027 00:00

Subject

CN=SIMENS CZ,OU=SIMENS CZ,O=Creted by CZ,L=˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›˜Õ?ÍÓzAÉ/$Fó®³?M£•›,ST=WORLD,C=WORLD

39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4
Certificate

Issuer

CN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GB

Not Before

03-05-2023 00:00

Not After

02-08-2034 23:59

Subject

CN=Sectigo RSA Time Stamping Signer #4,O=Sectigo Limited,ST=Manchester,C=GB

Extended Key Usages

ExtKeyUsageTimeStamping

Key Usages

KeyUsageDigitalSignature

KeyUsageContentCommitment

30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9
Certificate

Issuer

CN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=US

Not Before

02-05-2019 00:00

Not After

18-01-2038 23:59

Subject

CN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GB

Extended Key Usages

ExtKeyUsageTimeStamping

Key Usages

KeyUsageDigitalSignature

KeyUsageCertSign

KeyUsageCRLSign

cf:8a:a0:36:91:2e:12:a0:10:51:58:f6:0e:96:c5:b1:e1:f3:6d:7f:cb:bf:65:b3:00:35:fd:25:67:9c:9a:97
Signer

Actual PE Digest

cf:8a:a0:36:91:2e:12:a0:10:51:58:f6:0e:96:c5:b1:e1:f3:6d:7f:cb:bf:65:b3:00:35:fd:25:67:9c:9a:97

Digest Algorithm

sha256

PE Digest Matches

true

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE

IMAGE_DLLCHARACTERISTICS_NX_COMPAT

IMAGE_DLLCHARACTERISTICS_NO_SEH

IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE

IMAGE_FILE_LINE_NUMS_STRIPPED

IMAGE_FILE_LOCAL_SYMS_STRIPPED

IMAGE_FILE_32BIT_MACHINE

mscoree

_CorExeMain

.text
Size: 3.6MB - Virtual size: 3.6MB

IMAGE_SCN_CNT_CODE

IMAGE_SCN_MEM_EXECUTE

IMAGE_SCN_MEM_READ

.rsrc
Size: 84KB - Virtual size: 84KB

IMAGE_SCN_CNT_INITIALIZED_DATA

IMAGE_SCN_MEM_READ

.reloc
Size: 512B - Virtual size: 12B

IMAGE_SCN_CNT_INITIALIZED_DATA

IMAGE_SCN_MEM_DISCARDABLE

IMAGE_SCN_MEM_READ

f34d5f2d4577ed6d9ceec516c1f5a744

Code Sign

19:55:fb:fb:c3:3a:71:47:9a:33:c5:6c:5a:c8:67:9c
Certificate

39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4
Certificate

Extended Key Usages

Key Usages

30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9
Certificate

Extended Key Usages

Key Usages

cf:8a:a0:36:91:2e:12:a0:10:51:58:f6:0e:96:c5:b1:e1:f3:6d:7f:cb:bf:65:b3:00:35:fd:25:67:9c:9a:97
Signer

Headers

DLL Characteristics

File Characteristics

Imports

mscoree

Sections

.text
Size: 3.6MB - Virtual size: 3.6MB

.rsrc
Size: 84KB - Virtual size: 84KB

.reloc
Size: 512B - Virtual size: 12B

Sharing

General

Malware Config

Signatures

Files

f34d5f2d4577ed6d9ceec516c1f5a744

Code Sign

19:55:fb:fb:c3:3a:71:47:9a:33:c5:6c:5a:c8:67:9cCertificate

39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4Certificate

Extended Key Usages

Key Usages

30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9Certificate

Extended Key Usages

Key Usages

cf:8a:a0:36:91:2e:12:a0:10:51:58:f6:0e:96:c5:b1:e1:f3:6d:7f:cb:bf:65:b3:00:35:fd:25:67:9c:9a:97Signer

Headers

DLL Characteristics

File Characteristics

Imports

mscoree

Sections

.text Size: 3.6MB - Virtual size: 3.6MB

.rsrc Size: 84KB - Virtual size: 84KB

.reloc Size: 512B - Virtual size: 12B

19:55:fb:fb:c3:3a:71:47:9a:33:c5:6c:5a:c8:67:9c
Certificate

39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4
Certificate

30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9
Certificate

cf:8a:a0:36:91:2e:12:a0:10:51:58:f6:0e:96:c5:b1:e1:f3:6d:7f:cb:bf:65:b3:00:35:fd:25:67:9c:9a:97
Signer

.text
Size: 3.6MB - Virtual size: 3.6MB

.rsrc
Size: 84KB - Virtual size: 84KB

.reloc
Size: 512B - Virtual size: 12B