Static task
static1
Behavioral task
behavioral1
Sample
78234e0f8b7be789c4f41f9693330524c248516e5f085a66630a2829542de710.exe
Resource
win7-20240704-en
General
-
Target
78234e0f8b7be789c4f41f9693330524c248516e5f085a66630a2829542de710
-
Size
6.0MB
-
MD5
76cb01cdf44001ae0b201a2b0ee71b2b
-
SHA1
6b8e61e6badcfc7915d59cbb6f2ac70be9c88256
-
SHA256
78234e0f8b7be789c4f41f9693330524c248516e5f085a66630a2829542de710
-
SHA512
fc526bdee01490e061e9b44c3804de14ed0ddb4cf7bdb302bf9bf6906a81f1cd5383fb275f1afb1664ca8b7784c0644c65d396dd0d120f360616c1bbe652bebc
-
SSDEEP
98304:51CRU2soIaUU4SnCsd4SK58CFE+7QxDlzBeGZ1akrN0+x/hcH7uWJ6Npw8uRz6jH:DC/AaUFSCsW58CFt8PgXkxVZcqugw82Y
Malware Config
Signatures
Files
-
78234e0f8b7be789c4f41f9693330524c248516e5f085a66630a2829542de710.exe windows:6 windows x86 arch:x86
567040e23b638fd749fdb81638258d46
Code Sign
68:47:a6:de:fd:e2:d8:99:4b:93:9f:1b:11:55:4d:d3Certificate
IssuerCN=¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿Not Before30-09-2024 10:03Not After01-10-2034 10:03SubjectCN=¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬➬❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿❿3a:52:6a:2c:84:ce:55:e6:1d:65:fc:cc:12:d8:e9:89Certificate
IssuerCN=Sectigo Public Time Stamping CA R36,O=Sectigo Limited,C=GBNot Before15-01-2024 00:00Not After14-04-2035 23:59SubjectCN=Sectigo Public Time Stamping Signer R35,O=Sectigo Limited,ST=Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageContentCommitment
7a:23:ae:da:53:69:96:0f:91:c8:3e:5c:f4:c7:e3:3fCertificate
IssuerCN=Sectigo Public Time Stamping Root R46,O=Sectigo Limited,C=GBNot Before22-03-2021 00:00Not After21-03-2036 23:59SubjectCN=Sectigo Public Time Stamping CA R36,O=Sectigo Limited,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign
36:c2:b0:bd:7c:1b:3a:e7:a3:b3:dd:36:cb:c9:75:68Certificate
IssuerCN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=USNot Before22-03-2021 00:00Not After18-01-2038 23:59SubjectCN=Sectigo Public Time Stamping Root R46,O=Sectigo Limited,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign
87:e0:58:13:b9:93:0e:cc:9f:09:ff:f1:77:7d:c4:75:4f:e8:bd:28:22:bc:64:30:b9:98:6b:98:73:57:d3:7cSigner
Actual PE Digest87:e0:58:13:b9:93:0e:cc:9f:09:ff:f1:77:7d:c4:75:4f:e8:bd:28:22:bc:64:30:b9:98:6b:98:73:57:d3:7cDigest Algorithmsha256PE Digest MatchestrueHeaders
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_NO_SEH
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
user32
CloseClipboard
kernel32
CopyFileW
HeapAlloc
HeapFree
ExitProcess
GetModuleHandleA
LoadLibraryA
GetProcAddress
shell32
ShellExecuteW
ole32
CoCreateInstance
oleaut32
SysAllocString
gdi32
BitBlt
Sections
.text Size: - Virtual size: 295KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 10KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 61KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp︾h Size: - Virtual size: 2.7MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.vmp︾h Size: 1024B - Virtual size: 600B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp︾h Size: 5.6MB - Virtual size: 5.6MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.reloc Size: 2KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 357KB - Virtual size: 356KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ