Static | ZeroBOX

PE Compile Time

2012-08-28 12:20:25

PE Imphash

f6e083d868a135a07d80f02d2a01fccd

Sections

Name Virtual Address Virtual Size Size of Raw Data Entropy
.text 0x00001000 0x00017000 0x00017000 6.42095193487
.data 0x00018000 0x00002c40 0x00001000 0.0
.rsrc 0x0001b000 0x00000bdc 0x00001000 2.4473622806

Resources

Name Offset Size Language Sub-language File type
RT_ICON 0x0001b334 0x000008a8 LANG_NEUTRAL SUBLANG_NEUTRAL data
RT_GROUP_ICON 0x0001b320 0x00000014 LANG_NEUTRAL SUBLANG_NEUTRAL data
RT_VERSION 0x0001b0f0 0x00000230 LANG_ENGLISH SUBLANG_ENGLISH_US data

Imports

Library MSVBVM60.DLL:
0x401000 _CIcos
0x401004 _adj_fptan
0x401008 __vbaVarMove
0x40100c __vbaFreeVar
0x401010 __vbaAryMove
0x401014 __vbaLenBstr
0x401018 __vbaFreeVarList
0x40101c __vbaEnd
0x401020 _adj_fdiv_m64
0x401024 __vbaFreeObjList
0x401028 _adj_fprem1
0x40102c __vbaRecAnsiToUni
0x401030 __vbaSetSystemError
0x401034 __vbaRecDestruct
0x40103c _adj_fdiv_m32
0x401040 None
0x401044 __vbaAryDestruct
0x401048 __vbaObjSet
0x40104c None
0x401050 None
0x401054 _adj_fdiv_m16i
0x401058 __vbaObjSetAddref
0x40105c _adj_fdivr_m16i
0x401060 __vbaFpR8
0x401064 _CIsin
0x401068 __vbaChkstk
0x40106c EVENT_SINK_AddRef
0x401070 None
0x401074 __vbaVarTstEq
0x401078 __vbaObjVar
0x40107c DllFunctionCall
0x401080 _adj_fpatan
0x401084 None
0x401088 None
0x40108c __vbaRecUniToAnsi
0x401090 EVENT_SINK_Release
0x401094 None
0x401098 __vbaUI1I2
0x40109c _CIsqrt
0x4010a4 __vbaExceptHandler
0x4010a8 _adj_fprem
0x4010ac _adj_fdivr_m64
0x4010b0 __vbaFPException
0x4010b4 None
0x4010b8 None
0x4010bc _CIlog
0x4010c0 __vbaErrorOverflow
0x4010c4 __vbaFileOpen
0x4010c8 __vbaNew2
0x4010cc __vbaVar2Vec
0x4010d0 __vbaInStr
0x4010d4 None
0x4010d8 None
0x4010dc _adj_fdiv_m32i
0x4010e0 _adj_fdivr_m32i
0x4010e4 __vbaStrCopy
0x4010e8 __vbaFreeStrList
0x4010ec _adj_fdivr_m32
0x4010f0 _adj_fdiv_r
0x4010f4 None
0x4010f8 None
0x4010fc __vbaI4Var
0x401100 __vbaLateMemCall
0x401104 __vbaVarDup
0x401108 __vbaStrToAnsi
0x40110c __vbaFpI4
0x401110 __vbaLateMemCallLd
0x401118 _CIatan
0x40111c __vbaStrMove
0x401120 __vbaCastObj
0x401124 _allmul
0x401128 __vbaLateIdSt
0x40112c _CItan
0x401130 __vbaFPInt
0x401134 _CIexp
0x401138 __vbaFreeObj
0x40113c __vbaFreeStr
0x401140 None

!This program cannot be run in DOS mode.
HRich&
`.data
MSVBVM60.DLL
Lirellate5
HETEROSEKSUELT
HETEROSEKSUELT
VB5!6&*
canton
Lirellate5
Lirellate5
Lirellate5
DEKADE
notationsteknikkens
NEOPLASTICIST
Knopskydningernes7
Discordances4
fortifikationers
Slagterforretningerne2
Deflective
saggering
Boligformaalets
Gonarthritis
Indskriver1
Unvaporousness
Decimalvrdierne9
Guarders
curacoa
CADMIERE
Kokkes9
plagiarise
fashionability
AFSKRKKELSESVAABNET
Spejlggets
Havehuses2
BROWSAGE
KOEKSISTENSERNES
pardale
UNHUMOREDS
SUGEMRKES
Redoble
Klejnespore8
Fregreb3
cypselous
Brusekabine
Biolite
maratist
Fregata
GEVALDIG
Aktivere3
THIRTYFOLD
hunhundens
Jarina5
civilisationen
Anagep
Wauks4
Nunquam
physiol
AFLAASENDES
Raakremer
BESKADIGELSERNES
RASTPLADSERNES
Contra
Defrocked6
Malcontentment3
Allegoriens3
ferieboligens
Regissrs3
Namaste
C:\Program Files (x86)\Microsoft Visual Studio\VB98\VB6.OLB
kernel32
SetPriorityClass
IPHlpApi
GetAdaptersInfo
user32
EmptyClipboard
advapi32.dll
RegCreateKeyExA
SendMessageA
GetNetworkParams
wininet
InternetAttemptConnect
StartPage
CloseEventLog
GetClassInfoExA
SetVolumeLabelA
GetTapeParameters
GetFocus
GetIpAddrTable
GetDiskFreeSpaceA
wsock32.dll
getsockopt
DestroyMenu
GetBkColor
GetPrivateProfileStringA
RegCloseKey
FreeConsole
comctl32
FlatSB_EnableScrollBar
IsCharUpperA
GetFileInformationByHandle
GetObjectA
FlatSB_SetScrollRange
rasapi32
RasGetConnectionStatistics
ShowCaret
SetTextCharacterExtra
GetWindowWord
gdi32.dll
GdiAlphaBlend
shlwapi.dll
PathCompactPathA
GetVolumeInformationA
GetCurrentConsoleFont
IsWindow
FindNextChangeNotification
comdlg32.dll
GetSaveFileNameA
userenv.dll
GetProfilesDirectoryA
EndPath
EnumDisplayDevicesA
PostQuitMessage
shell32
SHGetDiskFreeSpaceA
CryptAcquireContextA
PathAddBackslashA
BroadcastSystemMessage
CreatePipe
GetStdHandle
PathIsNetworkPathA
GetSysColor
PolyBezier
GetMessageExtraInfo
GetAsyncKeyState
Netapi32.dll
NetShareGetInfo
winmm.dll
joyGetNumDev
AppendMenuA
TAPI32.DLL
tapiRequestMakeCall
auxSetVolume
waveInGetDevCapsA
DrawStateA
GlobalUnlock
inet_ntoa
rpcrt4
UuidCreate
waveOutGetDevCapsA
DdeQueryStringA
midiOutGetNumDevs
FindCloseChangeNotification
SetConsoleTextAttribute
CreatePalette
PwdChangePasswordA
SetUnhandledExceptionFilter
shell32.dll
ExtractAssociatedIconA
RSRC32
_MyGetFreeSystemResources32@4
WAIILATPUAN
Modersmaalenes
__vbaLateMemCall
VBA6.DLL
__vbaErrorOverflow
__vbaRecDestruct
__vbaAryDestruct
__vbaI4Var
__vbaFileOpen
__vbaFreeObjList
__vbaCastObj
__vbaVarMove
__vbaRecDestructAnsi
__vbaRecAnsiToUni
__vbaRecUniToAnsi
__vbaInStr
__vbaFpI4
__vbaVar2Vec
__vbaSetSystemError
__vbaFreeObj
__vbaAryMove
__vbaUI1I2
__vbaEnd
__vbaLateMemCallLd
__vbaObjVar
__vbaObjSetAddref
__vbaObjSet
__vbaStrMove
__vbaFreeStrList
__vbaStrCopy
__vbaStrToAnsi
ln>:"x__vbaFreeStr
__vbaLenBstr
__vbaFreeVar
__vbaLateIdSt
__vbaFPInt
__vbaFpR8
__vbaHresultCheckObj
__vbaNew2
__vbaFreeVarList
__vbaVarDup
__vbaVarTstEq
ln>:"x:O
DEKADE
HOOKHERE
"+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+"
""+""+""+""+""+"G
"+""+""+""+""+""+""+5
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""WL
+""+""+""+""+""+""+"WL
%"+""+""+""+""+""+""+M,
!""+""+""+""+""+"?
"+""+""+""+""+""F
+""+""+""+""+""+""+"5
"+""+""+""+""+""+""+WL
!""+""+""+""+""+"
%"+""+""+""+""+""+""+"
!""+""+""+""+""+"
"+""+""+""+""+""+""+#
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+""+"
%"+""+""+""+""+""+""+
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+G
""+""+""+""+""+""+""4
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+G
""+""+""+""+""+"G
"+""+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""G
+""+""+""+""+""+""+"5
!"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+#
""+""+""+""+""+"
"+""+""+""+""+""+""+}
M/.+F]tWL
!""+""+""+""+""+"M
!"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"G
"+""+""+""+""+""+""+S
""+""+""+""+""+""+""S
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+}
""+""+""+""+""+""+""S
%+""+""+""+""+""+""+"Yy
"+""+""+""+""+""+""+
""+""+""+""+""+""+""SJ
+""+""+""+""+""+""+"S
"+""+""+""+""+""+""+
""+""+""+""+""+"4
"+""+""+""+""+""+""+
!""+""+""+""+""+"M
%"+""+""+""+""+""+""+
%""+""+""+""+""+""+""
%+""+""+""+""+""+""+"
%"+""+""+""+""+""+""+>
2&=Q}o>M
""+""+""+""+""+""+""
+""+""+""+""+""+
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"F
"+""+""+""+""+""+""+W>
""+""+""+""+""+""+""
+""+""+""+""+""+""+"W>
"+""+""+""+""+""+""+}
""+""+""+""+""+"
!"+""+""+""+""+""M
+""+""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""
%+""+""+""+""+""+""+"
%"+""+""+""+""+""+""+
!""+""+""+""+""+"L
Y`BdM.
"+""+""+""+""+""#
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+#
%""+""+""+""+""+""+""
+""+""+""+""+""+W
""+""+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"#
tCw>7(
"+""+""+""+""+""
+""+""+""+""+""+""+"}
"+""+""+""+""+""+""+G
%""+""+""+""+""+""+""M5
<nU@Vi0
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+F
!""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+
!""+""+""+""+""+">
"+""+""+""+""+""+""+
""+""+""+""+""+"4
"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""
!+""+""+""+""+""+>
""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+
%""+""+""+""+""+""+""L
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"C
"+""+""+""+""+""
%+""+""+""+""+""+""+"M
"+""+""+""+""+""+""+
VI=ecBV
""+""+""+""+""+""+""WH8
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""}
YbB^Z3
+""+""+""+""+""+""+"G
"+""+""+""+""+""+""+
%""+""+""+""+""+""+""L
!+""+""+""+""+""+M
""+""+""+""+""+""+""
+""+""+""+""+""+"
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""F
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
%"+""+""+""+""+""+""+I=
""+""+""+""+""+"
%"+""+""+""+""+""+""+>
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
%"+""+""+""+""+""+""+>
""+""+""+""+""+""+""
!+""+""+""+""+""+
""+""+""+""+""+""+""WL
+""+""+""+""+""+""+""
"+""+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+"}
"+""+""+""+""+"";
+""+""+""+""+""+#
""+""+""+""+""+""+""
+""+""+""+""+""+S
%""+""+""+""+""+""+""L
+""+""+""+""+""+
""+""+""+""+""+"G
"+""+""+""+""+""
%+""+""+""+""+""+""+"M
"+""+""+""+""+""+""+
!""+""+""+""+""+"L
]=@Vc0
"+""+""+""+""+""+""+W
""+""+""+""+""+""+""}
}k@Vq3
%+""+""+""+""+""+""+"
%"+""+""+""+""+""+""+M>
""+""+""+""+""+""+""5
+""+""+""+""+""+""+"W
"+""+""+""+""+""
+""+""+""+""+""+""+"5
"+""+""+""+""+""
%+""+""+""+""+""+""+"M
"+""+""+""+""+""+""+
""+""+""+""+""+"5
"+""+""+""+""+""+""+WH8
""+""+""+""+""+""
!"+""+""+""+""+""
+""+""+""+""+""+}
""+""+""+""+""+""+""C
!+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+""
"+""+""+""+""+""+""+
hr2Bs9
[!fh\%H
!""+""+""+""+""+"
"+""+""+""+""+""#
!+""+""+""+""+""+M
""+""+""+""+""+""+""
+""+""+""+""+""+""+""
"+""+""+""+""+""
+""+""+""+""+""+""+"W
"+""+""+""+""+""+""+W
""+""+""+""+""+""+""}
+""+""+""+""+""+
HWrIoW
""+""+""+""+""+""+""
+""+""+""+""+""+""+"#
"+""+""+""+""+""F
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+}
""+""+""+""+""+""+""
-PY;{A
+""+""+""+""+""+""+"}
u}S`M.
!"+""+""+""+""+""M/
+""+""+""+""+""+G
%""+""+""+""+""+""+""I8
C/:&C/:
%+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""#
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""+""+WL
""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"
!"+""+""+""+""+""M
!+""+""+""+""+""+M
!""+""+""+""+""+"M
"+""+""+""+""+""+""+
""+""+""+""+""+""+""}
+""+""+""+""+""+F
!""+""+""+""+""+"L
"+""+""+""+""+""
+""+""+""+""+""+
%""+""+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+""+""}
+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""G
+""+""+""+""+""+""+"G
%"+""+""+""+""+""+""+M=s
!""+""+""+""+""+"
"+""+""+""+""+""
!+""+""+""+""+""+M5}
%""+""+""+""+""+""+""M.
+""+""+""+""+""+#
!""+""+""+""+""+"
(=`I>C
"+""+""+""+""+""
+""+""+""+""+""+""+"C
%"+""+""+""+""+""+""+M
""+""+""+""+""+"W
"+""+""+""+""+""W
+""+""+""+""+""+}
""+""+""+""+""+"W
"+""+""+""+""+""}
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+"G
"+""+""+""+""+""+""+
""+""+""+""+""+"W>
"+""+""+""+""+""+""+}
""+""+""+""+""+""+""
6<A`M=
+""+""+""+""+""+
8['B/B
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"}
"+""+""+""+""+""W>
7>L=81
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+F
""+""+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"G
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"Qq:
"+""+""+""+""+""+""+}
""+""+""+""+""+"}
"+""+""+""+""+""+""+"
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"}c
!"+""+""+""+""+""
+""+""+""+""+""+}
""+""+""+""+""+""+""
!+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+C
!""+""+""+""+""+"M
"+""+""+""+""+""
+""+""+""+""+""+""+"W
ZpbjaxLz
"+""+""+""+""+""+""+W
%""+""+""+""+""+""+""I=
+""+""+""+""+""+""+"G
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+""+""W
+""+""+""+""+""+f"
""+""+""+""+""+""+""
tervH5
+""+""+""+""+""+""+"
!"+""+""+""+""+""
+""+""+""+""+""+""+"#
%"+""+""+""+""+""+""+>
!""+""+""+""+""+"
"+""+""+""+""+""
!+""+""+""+""+""+L
""+""+""+""+""+"#
"+""+""+""+""+""F
+""+""+""+""+""+""+"
H4;Eml
%"+""+""+""+""+""+""+
""+""+""+""+""+"WL
"+""+""+""+""+""+""+}
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"F
"+""+""+""+""+""
+""+""+""+""+""+""+"F
%"+""+""+""+""+""+""+L
""+""+""+""+""+"W
%"+""+""+""+""+""+""+L
5HV)s ?
""+""+""+""+""+""+""F
!+""+""+""+""+""+M7
""+""+""+""+""+"
"+""+""+""+""+""5
!+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+""+"'
c#QbqBt
dYDba=
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""W
+""+""+""+""+""+WL
""+""+""+""+""+"}
"+""+""+""+""+""+""+}
""+""+""+""+""+"
%"+""+""+""+""+""+""+M,
""+""+""+""+""+""+""
+""+""+""+""+""+}
""+""+""+""+""+"
"+""+""+""+""+""W
%+""+""+""+""+""+""+"M&
%"+""+""+""+""+""+""+
""+""+""+""+""+"Q
"+""+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+#
""+""+""+""+""+""+""}
+""+""+""+""+""+
%""+""+""+""+""+""+""M
+""+""+""+""+""+""+"F
"+""+""+""+""+""#
+""+""+""+""+""+""+"}
"+""+""+""+""+""
%+""+""+""+""+""+""+"M
B,MH4mS@
"+""+""+""+""+""+""+F
!""+""+""+""+""+"
"+""+""+""+""+""+""+}
""+""+""+""+""+"{Wsf
%"+""+""+""+""+""+""+M
""+""+""+""+""+""+""F
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"#
?=@F&3
"+""+""+""+""+""F
+""+""+""+""+""+
""+""+""+""+""+"}
"+""+""+""+""+""G
%+""+""+""+""+""+""+"M/
"+""+""+""+""+""+""+F
""+""+""+""+""+"
!"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+G
""+""+""+""+""+""+""{
+""+""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"
%"+""+""+""+""+""+""+
""+""+""+""+""+""+""}
+""+""+""+""+""+}
""+""+""+""+""+""+""
+""+""+""+""+""+""+"G
"+""+""+""+""+""+""+WL
""+""+""+""+""+""+""}
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+}
""+""+""+""+""+""+""
+""+""+""+""+""+}
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+F
""+""+""+""+""+""+""
+""+""+""+""+""+W
""+""+""+""+""+"WH<
"+""+""+""+""+""}
+""+""+""+""+""+""+"
%"+""+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"F
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+""+""}
+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""WL
!+""+""+""+""+""+
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""5
+""+""+""+""+""+
""+""+""+""+""+""+""
+""+""+""+""+""+
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"}g
"+""+""+""+""+""
+""+""+""+""+""+
H^Ur!2
""+""+""+""+""+"
%"+""+""+""+""+""+""+?
""+""+""+""+""+""+"""
+""+""+""+""+""+
%""+""+""+""+""+""+""?
+""+""+""+""+""+
!""+""+""+""+""+"M
"+""+""+""+""+""+""+
!""+""+""+""+""+"
"+""+""+""+""+""
%+""+""+""+""+""+""+"L
"+""+""+""+""+""}
+""+""+""+""+""+Q
""+""+""+""+""+"
%"+""+""+""+""+""+""+
""+""+""+""+""+""+""5
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
%""+""+""+""+""+""+""
+""+""+""+""+""+""+"
l'c_F"
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+""+""#
+""+""+""+""+""+""+"L
"+""+""+""+""+""
+""+""+""+""+""+""+"L
!"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+#
8j9$nB
""+""+""+""+""+""+""f"
%+""+""+""+""+""+""+"
"+""+""+""+""+""+""+
WvkZ$+
""+""+""+""+""+"C
"+""+""+""+""+""WH=
%+""+""+""+""+""+""+"H:
"+""+""+""+""+""G
+""+""+""+""+""+
WH=HYJ
%""+""+""+""+""+""+""
+""+""+""+""+""+
%""+""+""+""+""+""+""M
+""+""+""+""+""+""+"
"+""+""+""+""+""W
+""+""+""+""+""+""+"
!"+""+""+""+""+""
%+""+""+""+""+""+""+"
!"+""+""+""+""+""
+""+""+""+""+""+G
""+""+""+""+""+"#
"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""
%+""+""+""+""+""+""+"I8
"+""+""+""+""+""
+""+""+""+""+""+;
FlM6<A
""+""+""+""+""+"G
!"+""+""+""+""+""M=
%+""+""+""+""+""+""+"
"+""+""+""+""+""+""+F
!""+""+""+""+""+"
"+""+""+""+""+""+""+G
""+""+""+""+""+"
H8]XGI#
"+""+""+""+""+""
%+""+""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+#
""+""+""+""+""+""+"""
+""+""+""+""+""+
""+""+""+""+""+""+""
!+""+""+""+""+""+
I9:>Lj
""+""+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+""+""+#
""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""+""+
""+""+""+""+""+"}
"+""+""+""+""+""+""+
""+""+""+""+""+""+""}
+""+""+""+""+""+}
""+""+""+""+""+"
%"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""}
+""+""+""+""+""+#
!""+""+""+""+""+"M
"+""+""+""+""+""
%+""+""+""+""+""+""+"M4
%"+""+""+""+""+""+""+
%""+""+""+""+""+""+""L
%+""+""+""+""+""+""+"
"+""+""+""+""+""}
+""+""+""+""+""+""+"5
%"+""+""+""+""+""+""+>
""+""+""+""+""+"
"+""+""+""+""+""{
+""+""+""+""+""+B
!""+""+""+""+""+"
"+""+""+""+""+""
+""+""+""+""+""+""+"
"+""+""+""+""+"""
+""+""+""+""+""+5
{B[Y2a>0
!""+""+""+""+""+"
%"+""+""+""+""+""+""+
""+""+""+""+""+"
"+""+""+""+""+""Q
+""+""+""+""+""+WL
""+""+""+""+""+""+""G
+""+""+""+""+""+""+"}
!"+""+""+""+""+""
+""+""+""+""+""+WL
%""+""+""+""+""+""+""M
%+""+""+""+""+""+""+"
""""""""""""""""""""""""""""""""""""=
-----------------------------------
w.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
)ooooooooooooooooooooooooooooooooooooo
UFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
mmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmm
bh6666666666666666666666666666666666666666
w!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
cTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTT
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=
nooooooooooooooooooooooooooooooooooooooo
88888888888888888888888888888888888888
*(x22222222222222222222222222222222222222
#####################################fF
UBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
"+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+"
"+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""+""
FINTLLINGENS
storcirkelen
guicciardini
ZIARAT
evolutionslre
Binominated7
typificerende
Nasrol6
MICROCONTROLLER
>Sh<d@
jDhtf@
SUVWhc2
T$Dh+@
MSVBVM60.DLL
_CIcos
_adj_fptan
__vbaVarMove
__vbaFreeVar
__vbaAryMove
__vbaLenBstr
__vbaFreeVarList
__vbaEnd
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
__vbaRecAnsiToUni
__vbaSetSystemError
__vbaRecDestruct
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaAryDestruct
__vbaObjSet
_adj_fdiv_m16i
__vbaObjSetAddref
_adj_fdivr_m16i
__vbaFpR8
_CIsin
__vbaChkstk
EVENT_SINK_AddRef
__vbaVarTstEq
__vbaObjVar
DllFunctionCall
_adj_fpatan
__vbaRecUniToAnsi
EVENT_SINK_Release
__vbaUI1I2
_CIsqrt
EVENT_SINK_QueryInterface
__vbaExceptHandler
_adj_fprem
_adj_fdivr_m64
__vbaFPException
_CIlog
__vbaErrorOverflow
__vbaFileOpen
__vbaNew2
__vbaVar2Vec
__vbaInStr
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaFreeStrList
_adj_fdivr_m32
_adj_fdiv_r
__vbaI4Var
__vbaLateMemCall
__vbaVarDup
__vbaStrToAnsi
__vbaFpI4
__vbaLateMemCallLd
__vbaRecDestructAnsi
_CIatan
__vbaStrMove
__vbaCastObj
_allmul
__vbaLateIdSt
_CItan
__vbaFPInt
_CIexp
__vbaFreeObj
__vbaFreeStr
Udraaber5
Koncernvirksomheds3
BIBEHOLDENDES
Avshar3
HARRAGE
ANTHOZOA
Repots4
q8tFqp8B71rqHsQ94
bredbaandskabel
OVERMAAL
Jeanitas8
bemaerk
bornholmerne
mufferne
opslagsvrket
Tromlebremse
Fastede
Speedometres
frhae5Op9BGMqLq8RiCka3C114
Taksatorernes5
Dansebules
Petunia
Storken3
RIVIERAS
Backwinding7
Centerhalfbackers
cataplasm
SAMMENBLANDENDE
LNINDEHOLDELSER
erstatstrengenes
Daarekistens
Fluepapirernes
Referencespndingerne8
proecclesiastical
Tilkendendes1
Hostelers
tambookie
Medicosurgical
Nonseismic
Endometria2
TROPHAL
ASIATEN
Inauthenticity
udfunden
stockcarens
Mindevrdig
aliment
STEDTILLGGET
skeining
Superfluidity
hyFq5IH5669
VISTNOK
HG9maW10
LODDEFEDT
Baadpladss8
repetitioners
margarinefabrikkers
inkarneredes
Spunsningerne4
kammerateriet
lasering
Skvattens2
FAULTY
Rhinske
Ekstraindtgters4
Minesweepers4
luZKRK2dKpkOPQeGF92222
Falleredes
rovfiskeris
Fuglekongernes4
Efterlignet
Reconvicts5
Flskesvrene
MATHPLANEN
Ubedrvede6
Fantasibilledets2
Dagspresse8
Neglebidende6
inappetency
Roundaboutness
Labdacismus3
Lecanomancer
Wanghee
Trsteslsest
respecters
lensgrevernes
Paedagogisk
TAKTFULDT
VS_VERSION_INFO
VarFileInfo
Translation
StringFileInfo
040904B0
Comments
Looker
CompanyName
Looker
ProductName
Looker
FileVersion
ProductVersion
InternalName
canton
OriginalFilename
canton.exe
Antivirus Signature
Bkav W32.AIDetect.malware2
Lionic Clean
Elastic malicious (high confidence)
MicroWorld-eScan Clean
FireEye Generic.mg.77389d92d36d1bb5
CAT-QuickHeal Clean
McAfee Artemis!77389D92D36D
Cylance Unsafe
Zillya Clean
Sangfor Clean
K7AntiVirus Clean
BitDefender Clean
K7GW Clean
Cybereason Clean
BitDefenderTheta Gen:NN.ZevbaCO.34790.gm0@auw@N6hi
Cyren Clean
Symantec ML.Attribute.HighConfidence
ESET-NOD32 a variant of Win32/GenKryptik.FHIT
Baidu Clean
APEX Malicious
Paloalto generic.ml
ClamAV Clean
Kaspersky Trojan.Win32.Mucc.ovj
Alibaba Clean
NANO-Antivirus Clean
ViRobot Clean
Rising Clean
Ad-Aware Clean
Sophos Generic Reputation PUA (PUA)
Comodo Clean
F-Secure Clean
DrWeb Clean
VIPRE Clean
TrendMicro Clean
McAfee-GW-Edition BehavesLike.Win32.Trojan.ch
CMC Clean
Emsisoft Clean
SentinelOne Static AI - Malicious PE
GData Clean
Jiangmin Clean
Webroot Clean
Avira Clean
MAX Clean
Antiy-AVL Clean
Kingsoft Win32.Troj.Generic_a.a.(kcloud)
Gridinsoft Trojan.Win32.Kryptik.oa
Arcabit Clean
SUPERAntiSpyware Clean
ZoneAlarm Trojan.Win32.Mucc.ovj
Microsoft Trojan:Win32/Wacatac.B!ml
Cynet Malicious (score: 100)
AhnLab-V3 Clean
Acronis Clean
VBA32 Clean
ALYac Clean
TACHYON Clean
Malwarebytes Trojan.GuLoader
Panda Clean
Zoner Clean
TrendMicro-HouseCall TROJ_GEN.R06CH0DG821
Tencent Clean
Yandex Clean
Ikarus Trojan.Win32.Krypt
MaxSecure Trojan.Malware.300983.susgen
Fortinet Clean
AVG FileRepMalware
Avast FileRepMalware
CrowdStrike win/malicious_confidence_90% (W)
Qihoo-360 Clean
No IRMA results available.