Static | ZeroBOX

Name	Virtual Address	Virtual Size	Size of Raw Data	Entropy
.text	0x00001000	0x00017a58	0x00018000	6.60812923504
.data	0x00019000	0x0000121c	0x00001000	0.0
.rsrc	0x0001b000	0x000009c4	0x00001000	2.10488728567

Name	Offset	Size	Language	Sub-language	File type
RT_ICON	0x0001b3cc	0x00000128	LANG_NEUTRAL	SUBLANG_NEUTRAL	GLS_BINARY_LSB_FIRST
RT_ICON	0x0001b3cc	0x00000128	LANG_NEUTRAL	SUBLANG_NEUTRAL	GLS_BINARY_LSB_FIRST
RT_ICON	0x0001b3cc	0x00000128	LANG_NEUTRAL	SUBLANG_NEUTRAL	GLS_BINARY_LSB_FIRST
RT_GROUP_ICON	0x0001b39c	0x00000030	LANG_NEUTRAL	SUBLANG_NEUTRAL	data
RT_VERSION	0x0001b150	0x0000024c	LANG_ENGLISH	SUBLANG_ENGLISH_US	data

!This program cannot be run in DOS mode.

`.data

MSVBVM60.DLL

Korrektheder

ledetraad

OVERFLADEBEHANDLENDES

VB5!6&*

TITLERS

Korrektheder

ledetraad

UNRELENTING

C:\Program Files (x86)\Microsoft Visual Studio\VB98\VB6.OLB

shlwapi.dll

PathIsNetworkPathA

mpr.dll

WNetCancelConnection2A

user32

kernel32

RaiseException

CreatePalette

WritePrivateProfileSectionA

SetArcDirection

GetLogicalDriveStringsA

IsSystemResumeAutomatic

winmm.dll

joyGetNumDev

IsBadReadPtr

OffsetRgn

WELCOMED

MODEHUSE

BLOMAN

PERLEHUMR

Pararctalia

Italicized5

__vbaR8Str

VBA6.DLL

__vbaVarMove

__vbaVarAdd

__vbaAryVar

__vbaAryCopy

__vbaStrComp

__vbaVarTstEq

__vbaInStr

__vbaLenBstr

__vbaI4Str

__vbaErrorOverflow

__vbaFreeObjList

__vbaLateMemCallLd

__vbaStrToAnsi

__vbaOnError

__vbaLateIdSt

__vbaI2I4

__vbaI4Var

__vbaRecAnsiToUni

__vbaRecUniToAnsi

__vbaObjVar

__vbaObjSetAddref

__vbaSetSystemError

__vbaHresultCheckObj

__vbaVarTstNe

__vbaStrCopy

__vbaFpI4

__vbaFreeStr

__vbaFreeObj

__vbaCastObj

__vbaObjSet

__vbaNew2

__vbaFpR8

__vbaFreeVarList

__vbaStrVarMove

__vbaAryConstruct2

__vbaFreeStrList

__vbaAryDestruct

__vbaUI1I2

__vbaGenerateBoundsError

__vbaRedim

__vbaFreeVar

__vbaStrCat

__vbaVarDup

__vbaStrMove

__vbaStrCmp

UNRELENTING

HOOKHERE

& & & & & & & & & & & & & & & & & & & & & & & & & & & T

& & & & & &

1m01:N

& & & & & &b

& & & & &

& & & & & q/

& & & & & & &

"J & & & & &

& & & & & &

& & & & &

lUi)PZ

"N & & & & & & &

5"N & & & & & & i7"J& & & & & &i5"N & & & & & &

& & & & & &e"N & & & & & & i%"N& & & & & & &

& & & & & M

& & & & & & &

"J & & & & &

& & & & &

"J& & & & & &

"N & & & & & & h

"N& & & & & & &

& & & & & & &<

A"N & & & & & & l

& & & & & & & u5

& & & & & & &q,2

& & & & & & <i6B

& & & & & & &

& & & & & &

& & & & & & &

b<i?!X

& & & & & & &

"N & & & & & & i5

& & & & & & &

& & & & &

& & & & & & &

1?Z"N & & & & & &

& & & & & &

& & & & & & q5

"N& & & & & & &

& & & & & & &<m

& & & & & q

& & & & &

& & & & & &q

& & & & & & :

& & & & & & &

& & & & & <

& & & & & &

"J & & & & &

& & & & & ?

& & & & & & & I

& & & & & & &:

& & & & & & M

$"J& & & & & &h

& & & & &

"J & & & & &

"N& & & & & & & i'B

& & & & & H

& & & & & & &

& & & & &

& & & & & &u7

& & & & & &

"N& & & & & & &

& & & & & & &:R&

;"N & & & & & &

& & & & & & &

& & & & & <

& & & & &

& & & & & & & b.t

b"N & & & & & & &

& & & & & & b.

& & & & & &u0

& & & & & & M

& & & & & & &

& & & & &

"J& & & & & &

<|!b-2IZ

/b,tyZ

"N & & & & & &

"N& & & & & & &

& & & & & & &

& & & & & b

& & & & & <

"N& & & & & & & h>Hn

& & & & & & &

wt?}.p

& & & & & <i%H

"J & & & & &

& & & & & &<

& & & & & & q

& & & & & &L

"N & & & & & &

& & & & & & &

& & & & &

& & & & & &:

& & & & & ?

& & & & & & &

& & & & &

& & & & & <

& & & & & &

"N & & & & & &

& & & & & &

& & & & &

~s>\om

& & & & & & &b=p

& & & & & &

& & & & & & &

"N & & & & & & 5%

S=3kH^

& & & & & & &

& & & & & & &b=t?T

"N & & & & & & 5%@

"J& & & & & &

& & & & &

& & & & & & &

& & & & &

"J& & & & & &

t"J & & & & &

"N & & & & & & &

& & & & &

& & & & & u4.

"J& & & & & &h

Z"J & & & & &

& & & & & b>7

& & & & & &

& & & & &

"N & & & & & & &

& & & & &

& & & & & & &

& & & & & g

& & & & &

& & & & & &

& & & & &

& & & & & &

"J & & & & &

& & & & & c.

& & & & & &c4

& & & & & &

& & & & & & L

& & & & & & &

& & & & & t0

& & & & & & &

"N & & & & & & &l

& & & & &

& & & & & >

& & & & & &<m

& & & & & q

"N & & & & & & &h

"N & & & & & & l

& & & & & & & u5

& & & & & & &I

"N & & & & & & l

"N& & & & & & & l

a(ep8[

"N & & & & & & &l

& & & & & & I

rvbhH-

"J& & & & & &h

& & & & & & b

& & & & & & & ?

Ze%"N & & & & & & &h

& & & & & &

& & & & & & &

"N & & & & & & &h

& & & & & &

"N & & & & & & h

"J& & & & & &

& & & & & &

NySzQm

& & & & & & &

& & & & & &

"J& & & & & &i-B

& & & & & &

"N& & & & & & &

& & & & & & &

& & & & & I

& & & & & & &

& & & & & &

& & & & &

& & & & & & &<

& & & & &

Ze4"N & & & & & & &

& & & & & &

"J& & & & & &

& & & & & &

."N& & & & & & & |

"J & & & & & h4H*

%\ep^[

"N& & & & & & & |M

|q?h$Hn

& & & & & M

"N& & & & & & & |

& & & & & p

& & & & & &

& & & & &

& & & & & & &a

1"J & & & & & i4H

j"J & & & & & i4H

& & & & & &p

"N & & & & & & |t'

& & & & & &p

& & & & & M

& & & & &

& & & & & & & eB

& & & & & & &b

& & & & &

"J & & & & &

O"N& & & & & & &

& & & & &

& & & & & & &

& & & & & & &M

& & & & & &

g"N& & & & & & &

pq"gh$

"N & & & & & & &h

& & & & &

& & & & & &

& & & & &

"J & & & & &

& & & & & &c&p

"J & & & & &

& & & & & & &

& & & & &

"J & & & & &

& & & & & & &

"N & & & & & & &m

& & & & &

& & & & & &

& & & & &

<i7Hmx=g

& & & & & & &

& & & & & &

& & & & & & & q

& & & & & & &c>t6

v&zehA[

& & & & & & M

la,"J& & & & & &

& & & & & & M

& & & & & & & :R

~NJE~m

& & & & &

& & & & & & &

"J & & & & &

& & & & & &

& & & & &

& & & & & & &

& & & & & &

f<i<Hj

& & & & & & & I

"N & & & & & & &

& & & & & &

& & & & & M

& & & & & <i<

& & & & & &

"J & & & & & h'M

& & & & &

& & & & & &c'p

& & & & & M

& & & & & <i<

& & & & & & &

& & & & &

& & & & & & &

& & & & &

& & & & & & &

& & & & & &

& & & & & & &

6"N & & & & & & &m

& & & & &

"N & & & & & & &

& & & & & & M

& & & & & &

& & & & &

& & & & & & &M

"J & & & & &

& & & & & & &

& & & & & M

& & & & & &

& & & & &

& & & & & & &

& & & & & &

& & & & & & &

& & & & & & &q

& & & & &

& & & & & & &b<|(

& & & & & &

& & & & & & &

& & & & & <i'6

& & & & &

& & & & & &

& & & & & c,7

& & & & & c6

& & & & & & &

& & & & & :_

& & & & & &

"N & & & & & &

& & & & & &

"J & & & & &

& & & & & <i/L

& & & & & &

"N & & & & & &

& & & & & &

YX(VHn

j"J & & & & &

"N & & & & & & &h

& & & & & <

k}Sb?2L

& & & & & & &

& & & & &

& & & & & & &

& & & & & q5c-

& & & & & & &c?~L

v6Bu3e

& & & & & & M

& & & & & & &

& & & & &

"N& & & & & & & i$B

& & & & & & &M

& & & & &

& & & & & & &

& & & & & & p

"N& & & & & & & i&Hv

& & & & & & &c>

& & & & & &

"N& & & & & & & i&!

EV2Qc/kv(Jo

& & & & &

& & & & & &M

& & & & & M

& & & & & & &<m

c'G&R)

& & & & & &

& & & & & & &

"J & & & & & h

& & & & & &

& & & & & & &

& & & & &

& & & & & & &

& & & & &

& & & & & & &a

& & & & &

& & & & & & &b

& & & & & &

wo!ab/B

& & & & & &q.

"N & & & & & & D

& & & & & &5

& & & & & &

& & & & & & & q'

& & & & & q.

& & & & & & & ]

& & & & &

"N& & & & & & &

"N & & & & & & &h

"J & & & & & h

"N & & & & & & &DN@

Ze-"J & & & & &

& & & & & & &

& & & & & &

"N & & & & & &

& & & & & & &

& & & & &

& & & & & &

& & & & & <

'"J & & & & &

& & & & & & & b-|T2

& & & & & q

& & & & & &<i?

& & & & & & q$

& & & & & & &

"J & & & & &

& & & & & & & Y

& & & & & p

& & & & & & & q4>M

& & & & & b

& & & & & & & M

& & & & &

& & & & & &

& & & & & & :T

& & & & & & &

& & & & &

& & & & & & & M

& & & & &

& & & & & &

& & & & & & :TO

& & & & & & &

& & & & &

& & & & & & &

& & & & &

& & & & & &

& & & & & & :T=

& & & & & & & <i4B

"J & & & & &

& & & & & & & M

e:"J & & & & &

& & & & & &

& & & & & & :T

k;eh@[

& & & & & & &

"J & & & & &

& & & & & & & M

& & & & & <

7s*g`[

"J& & & & & &

& & & & & &

& & & & & & &

& & & & & M

& & & & & &L

& & & & & &

& & & & & &b

& & & & & & b

& & & & & & &

& & & & & ?

& & & & & & &c.

& & & & &

"N& & & & & & &

6"N & & & & & & &

"J & & & & & h.@

& & & & & <i%

& & & & & &<i>B/

& & & & & &

& & & & & & &

& & & & & b

& & & & & & &

& & & & & & b

& & & & & & & b,~

& & & & & & &b

"J & & & & &

& & & & &

& & & & & &L

& & & & & &

& & & & & & &

& & & & & & M

& & & & & & & <i$

& & & & & <

& & & & & & & b7t6

& & & & & & &

& & & & & &

""N& & & & & & &

<WP1<m

dop5(!

& & & & & & &

& & & & & q

& & & & & & &

& & & & &

& & & & & & &

& & & & & & <

"N& & & & & & &

& & & & & & &

"N & & & & & &

& & & & & & & <i<

& & & & & & &b

& & & & & &

& & & & & & &

T<i=Hv

& & & & & &

& & & & & & & ?

"N & & & & & & &

& & & & & & <

"J& & & & & &

& & & & & & <

& & & & & & & <i>

& & & & &

& & & & & &

& & & & & c,

"J & & & & &

& & & & & &q>

& & & & &

"J & & & & &

& & & & & & &

& & & & & <m

& & & & & & &

& & & & & p

& & & & & & &

& & & & & b6~

& & & & & & &M

"J & & & & &

& & & & & <i$Y

& & & & & & & b>

& & & & &

& & & & & & &

& & & & &

"N& & & & & & &

"J & & & & &

& & & & & &q

& & & & & & <m

& & & & & & &

& & & & & & &<i>B

& & & & & b7u

& & & & & & &

& & & & & & q

"N& & & & & & &

& & & & &

O"J& & & & & &h

& & & & & &

R`)h?H

& & & & & &

& & & & &

o<t.ch?

& & & & &

& & & & & &

& & & & & &b

h'"J & & & & & h-

& & & & &

6"J& & & & & &h

A=lMmZ

t0hRFN

& & & & & &

& & & & & & &

& & & & & &

& & & & &

& & & & & u2E

& & & & & & &

& & & & & <

& & & & & & &

& & & & & <i4p

& & & & & & & <m

5"J & & & & & l

& & & & & & &

& & & & & <

& & & & & & & M

& & & & &

& & & & & & & <o

& & & & &

"J& & & & & &i&B^

& & & & &

& & & & & &

& & & & & p

& & & & & & &

& & & & & & L

'"N& & & & & & & i?@

& & & & & & &M

& & & & &

& & & & & & &

& & & & & &

& & & & & & & <i,

& & & & & & &c-7

& & & & & &

& & & & & & &

"N & & & & & & &

& & & & & & c-u6

sAN$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$1

ppppppppppppppppppppppppppppppppppppppppp

~aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

& & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & & &

skyllevands

INDISSOLUBILITY

promajority

museflder

filhaandteringers

myricetin

kaolinising

Afpudsede

Fremfrelsernes8

studietiderne

hangable

Deliliria

Nejsigeren

Figuranterne

Ascophore8

jPh@3@

jph ,@

jDh85@

jhh ,@

jxh ,@

jXh ,@

jxh ,@

jTh@3@

jXh ,@

j$hl3@

jXh ,@

jhh ,@

jph ,@

MSVBVM60.DLL

_CIcos

_adj_fptan

__vbaVarMove

__vbaFreeVar

__vbaStrVarMove

__vbaLenBstr

__vbaFreeVarList

_adj_fdiv_m64

__vbaFreeObjList

_adj_fprem1

__vbaRecAnsiToUni

__vbaStrCat

__vbaSetSystemError

__vbaHresultCheckObj

_adj_fdiv_m32

__vbaAryVar

__vbaAryDestruct

__vbaObjSet

__vbaOnError

_adj_fdiv_m16i

__vbaObjSetAddref

_adj_fdivr_m16i

__vbaFpR8

_CIsin

__vbaChkstk

EVENT_SINK_AddRef

__vbaGenerateBoundsError

__vbaStrCmp

__vbaAryConstruct2

__vbaVarTstEq

__vbaObjVar

__vbaI2I4

DllFunctionCall

_adj_fpatan

__vbaRedim

__vbaRecUniToAnsi

EVENT_SINK_Release

__vbaUI1I2

_CIsqrt

EVENT_SINK_QueryInterface

__vbaExceptHandler

_adj_fprem

_adj_fdivr_m64

__vbaFPException

_CIlog

__vbaErrorOverflow

__vbaNew2

__vbaInStr

__vbaR8Str

_adj_fdiv_m32i

_adj_fdivr_m32i

__vbaStrCopy

__vbaI4Str

__vbaFreeStrList

_adj_fdivr_m32

_adj_fdiv_r

__vbaVarTstNe

__vbaI4Var

__vbaVarAdd

__vbaVarDup

__vbaStrToAnsi

__vbaStrComp

__vbaFpI4

__vbaLateMemCallLd

_CIatan

__vbaStrMove

__vbaCastObj

__vbaAryCopy

_allmul

__vbaLateIdSt

_CItan

_CIexp

__vbaFreeObj

__vbaFreeStr

Superlativs6

Forthset

Starling9

Slovenlike8

Scance

Miskeep

genanvendelsesprocessernes

Oplsningstegn7

Forbrugsgodes8

Bellyfuls3

Bangkoks

Eftergrende2

Totalising

udlstes

TEDDYBEARFRAKKERNE

CHAPTALISERINGERS

TROKISKES

VALFART

sejlbrttets

ernringstabellens

biodynamiske

Blacken4

skamskndet

PONDEROSITY

Dimmet

Inconformably

byretsdommernes

Xanthochromia

Berber

donatorerne

snrkler

landsttelsens

OUTPROMISE

Slagtekvgsmarked

Nonosmotically

Perfects

GOOSELIVER

SYLFER

SAMMENSTDSPRVES

Semiclassically7

HEMAPOPHYSIS

FORJOG

Unaccredited

Hofteskaal7

Glorvrdigt

proconsuls

MINDESMRKER

spradebassers

smaareparationer

UNINDENTABLE

PUBOISCHIAL

NONSECRETIVELY

methodistically

RECOVER

KLOVNS

REFERENCELISTE

FRSTNINGEN

Bllehatten9

sissas

Amyxorrhea

Tutoyer

SOXHLET

cinema

COSMOLINE

BECRAWLED

Detenternes5

SELFLLENE

Supercapabilities

haandslags

Agglutinerings

Metastrophic5

Keramikovn1

Pinfish

Temporator

lempiras

Riften

LEMMERNE

BREDBAANDSHJTTALER

NEynwDgtMtaGCL5PDBeEFbBp1wKNEsG5RW641

brunmaskets

Chibouks

Bradypus

Fewter

UNDGAAS

Benhaarde

Plagiaries

Beckhams1

UNINNOCUOUSNESS

Miscookery

Ahmeds

Eskimologi

nonprobatory

MULTIPLICEREDE

NONDEROGATIVE

Opdrage

Chittamwood3

JAGTKONTROLLER

VS_VERSION_INFO

VarFileInfo

Translation

StringFileInfo

040904B0

Comments

MarbleStone

CompanyName

MarbleStone

ProductName

Korrektheder

FileVersion

ProductVersion

InternalName

TITLERS

OriginalFilename

TITLERS.exe

Antivirus	Signature
Bkav	W32.AIDetect.malware2
Elastic	malicious (high confidence)
MicroWorld-eScan	Clean
FireEye	Clean
CAT-QuickHeal	Clean
ALYac	Clean
Cylance	Clean
Zillya	Clean
AegisLab	Clean
Sangfor	Trojan.Win32.Save.a
K7AntiVirus	Clean
BitDefender	Clean
K7GW	Clean
CrowdStrike	Clean
BitDefenderTheta	Gen:NN.ZevbaF.34722.gm0@aenNI9ci
Cyren	Clean
Symantec	ML.Attribute.HighConfidence
ESET-NOD32	a variant of Win32/GenKryptik.FGIB
Baidu	Clean
APEX	Malicious
Avast	Clean
ClamAV	Clean
Kaspersky	Clean
Alibaba	Clean
NANO-Antivirus	Clean
ViRobot	Clean
Rising	Clean
Ad-Aware	Clean
Emsisoft	Clean
Comodo	Clean
F-Secure	Clean
DrWeb	Clean
VIPRE	Clean
TrendMicro	Clean
CMC	Clean
Sophos	Clean
SentinelOne	Static AI - Suspicious PE
GData	Clean
Jiangmin	Clean
Webroot	Clean
Avira	Clean
MAX	Clean
Antiy-AVL	Clean
Kingsoft	Clean
Gridinsoft	Clean
Arcabit	Clean
SUPERAntiSpyware	Clean
ZoneAlarm	Clean
Microsoft	Trojan:Win32/Wacatac.B!ml
Cynet	Clean
AhnLab-V3	Clean
Acronis	Clean
McAfee	PWS-FCZK!7FAF83341E5D
TACHYON	Clean
VBA32	Clean
Malwarebytes	Clean
Panda	Clean
Zoner	Clean
TrendMicro-HouseCall	Clean
Tencent	Clean
Yandex	Trojan.AvsArher.bTx33N
Ikarus	Clean
eGambit	Clean
Fortinet	Clean
Qihoo-360	Clean
Cybereason	Clean
Paloalto	Clean
MaxSecure	Trojan.Malware.300983.susgen

Static Analysis

PE Compile Time

PE Imphash

Sections

Resources

Imports