Static | ZeroBOX

PE Compile Time

2020-07-10 08:15:39

PDB Path

C:\depar.pdb

PE Imphash

a53a5d09afe43fd7acdde28b47e9dc35

Sections

Name Virtual Address Virtual Size Size of Raw Data Entropy
.text 0x00001000 0x00038a70 0x00038c00 7.72428730557
.data 0x0003a000 0x0283a044 0x00005400 0.965752945703
.rsrc 0x02875000 0x0000e788 0x0000e800 6.44481955565

Resources

Name Offset Size Language Sub-language File type
RT_CURSOR 0x028828b0 0x000008a8 LANG_NEUTRAL SUBLANG_NEUTRAL dBase III DBT, version number 0, next free block index 40, 1st item "\251\317"
RT_CURSOR 0x028828b0 0x000008a8 LANG_NEUTRAL SUBLANG_NEUTRAL dBase III DBT, version number 0, next free block index 40, 1st item "\251\317"
RT_CURSOR 0x028828b0 0x000008a8 LANG_NEUTRAL SUBLANG_NEUTRAL dBase III DBT, version number 0, next free block index 40, 1st item "\251\317"
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_ICON 0x02881390 0x00000468 LANG_SERBIAN SUBLANG_DEFAULT GLS_BINARY_LSB_FIRST
RT_STRING 0x02883590 0x000001f8 LANG_SERBIAN SUBLANG_DEFAULT data
RT_STRING 0x02883590 0x000001f8 LANG_SERBIAN SUBLANG_DEFAULT data
RT_ACCELERATOR 0x02881898 0x00000028 LANG_SERBIAN SUBLANG_DEFAULT data
RT_ACCELERATOR 0x02881898 0x00000028 LANG_SERBIAN SUBLANG_DEFAULT data
RT_GROUP_CURSOR 0x02883158 0x00000022 LANG_NEUTRAL SUBLANG_NEUTRAL data
RT_GROUP_CURSOR 0x02883158 0x00000022 LANG_NEUTRAL SUBLANG_NEUTRAL data
RT_GROUP_ICON 0x028817f8 0x00000068 LANG_SERBIAN SUBLANG_DEFAULT data
RT_GROUP_ICON 0x028817f8 0x00000068 LANG_SERBIAN SUBLANG_DEFAULT data
RT_VERSION 0x02883180 0x000001b4 LANG_NEUTRAL SUBLANG_NEUTRAL data

Imports

Library KERNEL32.dll:
0x401008 CreateTapePartition
0x401010 CreateActCtxA
0x401014 GetCPInfoExW
0x401018 WriteConsoleInputW
0x40101c ReadConsoleInputA
0x401020 InitializeSListHead
0x401028 WriteConsoleA
0x40102c VerifyVersionInfoW
0x401030 CreateFileW
0x40103c EnumDateFormatsExA
0x401040 DeleteTimerQueue
0x401044 LoadLibraryW
0x401048 VirtualFree
0x40104c SetConsoleCP
0x401050 FindFirstVolumeA
0x401054 ReadFile
0x401058 BuildCommDCBW
0x40105c VerLanguageNameW
0x401060 SetFileApisToANSI
0x401064 GetConsoleCP
0x40106c SetEvent
0x401070 GetExitCodeThread
0x401074 EndUpdateResourceW
0x401078 GetCPInfoExA
0x40107c SetLastError
0x401080 UpdateResourceA
0x401084 SetConsoleTitleW
0x401088 FindClose
0x40108c LoadLibraryExA
0x401090 CopyFileW
0x401094 ReadConsoleA
0x401098 ZombifyActCtx
0x40109c CreateActCtxW
0x4010a0 HeapUnlock
0x4010a8 ReadConsoleOutputW
0x4010ac GlobalFindAtomW
0x4010b4 GetUserDefaultLCID
0x4010bc GetGeoInfoA
0x4010c0 GetCurrentProcess
0x4010c4 VirtualProtect
0x4010c8 GetProcAddress
0x4010cc GetModuleHandleW
0x4010d0 CreateThread
0x4010d4 GetVersionExA
0x4010dc WaitForSingleObject
0x4010e4 VerifyVersionInfoA
0x4010e8 lstrlenA
0x4010f4 GetComputerNameA
0x4010fc GetConsoleAliasA
0x401100 GetSystemTime
0x401104 GetDiskFreeSpaceW
0x401108 CreateFileA
0x401114 Sleep
0x401124 RtlUnwind
0x401128 RaiseException
0x40112c GetLastError
0x401130 HeapFree
0x401134 TerminateProcess
0x401140 IsDebuggerPresent
0x401144 HeapReAlloc
0x401148 HeapAlloc
0x40114c GetStartupInfoW
0x401150 LCMapStringA
0x401154 WideCharToMultiByte
0x401158 MultiByteToWideChar
0x40115c LCMapStringW
0x401160 GetCPInfo
0x401164 TlsGetValue
0x401168 TlsAlloc
0x40116c TlsSetValue
0x401170 TlsFree
0x401174 GetCurrentThreadId
0x401178 HeapCreate
0x40117c VirtualAlloc
0x401180 SetHandleCount
0x401184 GetStdHandle
0x401188 GetFileType
0x40118c GetStartupInfoA
0x401190 SetFilePointer
0x401194 ExitProcess
0x401198 WriteFile
0x40119c GetModuleFileNameA
0x4011a0 GetModuleFileNameW
0x4011ac GetCommandLineW
0x4011b4 GetTickCount
0x4011b8 GetCurrentProcessId
0x4011c0 GetACP
0x4011c4 GetOEMCP
0x4011c8 IsValidCodePage
0x4011cc GetLocaleInfoA
0x4011d0 GetStringTypeA
0x4011d4 GetStringTypeW
0x4011d8 HeapSize
0x4011dc EnumSystemLocalesA
0x4011e0 IsValidLocale
0x4011e8 SetStdHandle
0x4011ec LoadLibraryA
0x4011f0 GetConsoleMode
0x4011f4 FlushFileBuffers
0x4011f8 GetLocaleInfoW
0x4011fc GetConsoleOutputCP
0x401200 WriteConsoleW
0x401204 CloseHandle
Library USER32.dll:
0x40120c GetAltTabInfoW

Exports

Ordinal Address Name
1 0x4280e2 @GetOtherVice@12
2 0x42d285 @SetFirstEverVice@4
!This program cannot be run in DOS mode.
`.data
bad allocation
Rimed voz
Wiki velomidojeguyap
Japanipupi cuge lena
Boyodifeh
gojolazodicufevaxasirenam
xopixobogicefukajuzu
lujucirekopusopurogara
LocalAlloc
dojatatenek
bad cast
ios_base::eofbit set
ios_base::failbit set
ios_base::badbit set
bad allocation
string too long
invalid string position
Unknown exception
 !"#$%&'()*+,-./0123456789:;<=>?@abcdefghijklmnopqrstuvwxyz[\]^_`abcdefghijklmnopqrstuvwxyz{|}~
 !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`ABCDEFGHIJKLMNOPQRSTUVWXYZ{|}~
LC_TIME
LC_NUMERIC
LC_MONETARY
LC_CTYPE
LC_COLLATE
LC_ALL
 !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~
bad exception
EncodePointer
DecodePointer
FlsFree
FlsSetValue
FlsGetValue
FlsAlloc
CorExitProcess
runtime error
TLOSS error
SING error
DOMAIN error
An application has made an attempt to load the C runtime library incorrectly.
Please contact the application's support team for more information.
- Attempt to use MSIL code from this assembly during native code initialization
This indicates a bug in your application. It is most likely the result of calling an MSIL-compiled (/clr) function from a native constructor or from DllMain.
- not enough space for locale information
- Attempt to initialize the CRT more than once.
This indicates a bug in your application.
- CRT not initialized
- unable to initialize heap
- not enough space for lowio initialization
- not enough space for stdio initialization
- pure virtual function call
- not enough space for _onexit/atexit table
- unable to open console device
- unexpected heap error
- unexpected multithread lock error
- not enough space for thread data
This application has requested the Runtime to terminate it in an unusual way.
Please contact the application's support team for more information.
- not enough space for environment
- not enough space for arguments
- floating point support not loaded
Microsoft Visual C++ Runtime Library
<program name unknown>
Runtime Error!
Program:
HH:mm:ss
dddd, MMMM dd, yyyy
MM/dd/yy
December
November
October
September
August
February
January
Saturday
Friday
Thursday
Wednesday
Tuesday
Monday
Sunday
united-states
united-kingdom
trinidad & tobago
south-korea
south-africa
south korea
south africa
slovak
puerto-rico
pr-china
pr china
new-zealand
hong-kong
holland
great britain
england
britain
america
swedish-finland
spanish-venezuela
spanish-uruguay
spanish-puerto rico
spanish-peru
spanish-paraguay
spanish-panama
spanish-nicaragua
spanish-modern
spanish-mexican
spanish-honduras
spanish-guatemala
spanish-el salvador
spanish-ecuador
spanish-dominican republic
spanish-costa rica
spanish-colombia
spanish-chile
spanish-bolivia
spanish-argentina
portuguese-brazilian
norwegian-nynorsk
norwegian-bokmal
norwegian
italian-swiss
irish-english
german-swiss
german-luxembourg
german-lichtenstein
german-austrian
french-swiss
french-luxembourg
french-canadian
french-belgian
english-usa
english-us
english-uk
english-trinidad y tobago
english-south africa
english-nz
english-jamaica
english-ire
english-caribbean
english-can
english-belize
english-aus
english-american
dutch-belgian
chinese-traditional
chinese-singapore
chinese-simplified
chinese-hongkong
chinese
canadian
belgian
australian
american-english
american english
american
Norwegian-Nynorsk
Complete Object Locator'
Class Hierarchy Descriptor'
Base Class Array'
Base Class Descriptor at (
Type Descriptor'
`local static thread guard'
`managed vector copy constructor iterator'
`vector vbase copy constructor iterator'
`vector copy constructor iterator'
`dynamic atexit destructor for '
`dynamic initializer for '
`eh vector vbase copy constructor iterator'
`eh vector copy constructor iterator'
`managed vector destructor iterator'
`managed vector constructor iterator'
`placement delete[] closure'
`placement delete closure'
`omni callsig'
delete[]
new[]
`local vftable constructor closure'
`local vftable'
`udt returning'
`copy constructor closure'
`eh vector vbase constructor iterator'
`eh vector destructor iterator'
`eh vector constructor iterator'
`virtual displacement map'
`vector vbase constructor iterator'
`vector destructor iterator'
`vector constructor iterator'
`scalar deleting destructor'
`default constructor closure'
`vector deleting destructor'
`vbase destructor'
`string'
`local static guard'
`typeof'
`vcall'
`vbtable'
`vftable'
operator
delete
__unaligned
__restrict
__ptr64
__clrcall
__fastcall
__thiscall
__stdcall
__pascal
__cdecl
__based(
GetProcessWindowStation
GetUserObjectInformationA
GetLastActivePopup
GetActiveWindow
MessageBoxA
USER32.DLL
SunMonTueWedThuFriSat
JanFebMarAprMayJunJulAugSepOctNovDec
CONOUT$
C:\depar.pdb
hw])X1
W2l u*
7,h1!o
$Mn?;
2ka 02
I&9ZDP
7xll<e
`Dpd +
Z(8"Ef<g
;b@U(#~@
D9*\om5qdrc
)213v@:lc
>#a#c7
RQ$cI-
6\M/`|
(;RXmh
j(Nk+O%1
T $.gS
.^_[H,
3-j)__
.*gF\~
8t>r_Uov
5)1S:B
&ACzIg
"dj"r[
0E|2p~
^sS=)j0
"pdNng
|sOiAN
5a/&AI
5noiab
,:5&v}
U9(Pa
ToFwX%
TR'p)o
CpPl$c
AQ9"`d
KUT6h4G
[}aEN1
8]QmGu
d5tS&)fBY
/./4yw
q,[uU4G1
(P8vk*
'}uZ8F
UByIm]I}|Mq
hk8%Up6
_R)?iO
'FuU?B{
vrsO4
jr4gMWw
,?*Lwh
:`JS2{[j2
w:<m{S
[wx}h$
}]g:p}J
^y/'&-@
u6k<vu
Po'<U5
3Tp`|I
5zhxXz
xc}|um
bio3_G
z@o(9#
aa|z'@
?@u0s(
{N^r~f
&bnQNe
DyQ-jr
4#<1!f
mz+hqFs
8!4r3("
WD3b@Y
WPhJch};
8iPn&oW
rkUa2!
qbA(:N
L,c3CX
@H,9[Fl`
%qV~Xb!%
SY4{8fz
$G78=saJ
u)A?q}L
L D"E2P[
4@}g=+
4ruRJ '
%CIQu}
<]2=n7
LZd!?L
c9)Skhh
>Zo2h2
2yrNqc
Q~sX~:
D-yF:0|
(|[-w6
H:B%MY
Emjx&i
rLw\tJ
#N6V$
_CJ'2.
o#;$@j
-%AG%5Z
"CQ!5^]
\1)<]v
E%clmWTr
3K'@~x
rxc?y_u
_rOc$K
$ 6`Qy
,l)h.3
V?@;,kU
>/q Th
?*CCGQ
1JehSG
v>/\pwf<7C
)%mK$n
)9Cg4
.2LOf&R
9}wqVn=
+?yKTC
f&waQV
xNq$:
#js9dt
DeQs]#Cu
$7ojtY$|
@h<7XlQen
?H9Hqy
Av1;gW
F`yDNyd
_qRX"M[
4zbt^0
9{&b;g
:A4ER
fOt5uv
MzDktG
\bvibB
@U?zQB+ky
Nh}Acxf
U$jb|-
6$1bw"Zl
ptyPHN
P)Q0)N
..6xBp#
`[48Vt
n!bmZ1
A, $2s
*+k:9?.45
Jy5]<K
lA}];8
.58mJ5
W,2@(/s
[.\KwO;
VT:)^aakx
8XAvA- a#
p8|dke
|u6i3!
XyQ{AIW2R
AbK6H<
7Juuzt
N--\bEh+
8|{&g?n
sB2WhW
*=zf
\WGX[)c
S/?hK"
d)Oo:l
NV`cK9
=/,5[vy
\wqPxw
gr]TT)dj
$R^H@U
\NOZ+z&
xhVH[
Kro+5=
V=LfiU6
q}Cs8l
w4=hp4
/h:[OJ
2[[sTBv
5(hUi;
.Ag/7O
3j]7kx
a8W$&$
VmBd!P
OyaD$7
W&t .(
|8B$ ;'
}tU3EJ
%-a986L
kO=E;I
sD_,GIm
$BMS"v2k.
gB/f@O
{_?rx1[>/s
J4roqD&z8`AmG?d!
='z"aV
~G$^k$X
BmE[bu
RJtH/5
<>ABSC
,J8<"'
j!C["M
dx!FAv
W2SS8~3Md
-+'6Z1
/o?33v
o&>q-Q
LgBh^D!
-&R<faGQ
B( i'Q
P(K !6^
>TtG"tA
UvP8]w'u
|kd~t
%p\G]f
e^6%:4
7w%A>v
tl-A_PQS
OZj~X=
AN.157
|L^Y03
;w7ebl
+ew&96)eG
*xTq``i
zx?#Y6(MC
N:&yR|:FU
`4yb%X
dj^KhZp
Jdcc-ur
]2`GU:
>J<:-`
,NGL}\OK^
;~p>z2K
!#:6'r
uZcrtP
-cB}w%
%`G3O bw4L
~F@RJ_
=(:z*g
([<BGdt
q`HETc
VVVVVVh
ED2$|'
FYY;t$
FYY;t$
F09^(u
QQSVW3
PVVVVV
0WWWWW
0WWWWW
QQSVWd
t"SS9]
0SSSSS
HtHu4j
s[S;7|G;w
YYh !@
tR99u2
t$h0!@
j@j ^V
u&hP'@
>=Yt1j
QQSVWh
0A@@Ju
t+WWVPV
C PjPV
C$PjQV
C*PjTV
C+PjUV
C,PjVV
C-PjWV
C.PjRV
C/PjSV
0SSSSS
PPPPPPPP
0SSSSS
Vj@h@.@
u%h 1@
PPPPPPPP
URPQQh
;t$,v-
UQPXY]Y[
0WWWWW
AAFFf;
u,VVWV
t VV9u
^SSSSS
^SSSSS
GetConsoleAliasesLengthA
InterlockedExchangeAdd
CreateTapePartition
GetSystemDefaultLCID
CreateActCtxA
GetCPInfoExW
WriteConsoleInputW
ReadConsoleInputA
InitializeSListHead
SetConsoleDisplayMode
WriteConsoleA
VerifyVersionInfoW
CreateFileW
WritePrivateProfileSectionA
GetPrivateProfileSectionA
EnumDateFormatsExA
DeleteTimerQueue
LoadLibraryW
VirtualFree
SetConsoleCP
FindFirstVolumeA
ReadFile
BuildCommDCBW
VerLanguageNameW
SetFileApisToANSI
GetConsoleCP
LeaveCriticalSection
SetEvent
GetExitCodeThread
EndUpdateResourceW
GetCPInfoExA
SetLastError
UpdateResourceA
SetConsoleTitleW
FindClose
LoadLibraryExA
CopyFileW
ReadConsoleA
ZombifyActCtx
CreateActCtxW
HeapUnlock
DnsHostnameToComputerNameA
ReadConsoleOutputW
GlobalFindAtomW
GetSystemWindowsDirectoryW
GetUserDefaultLCID
BuildCommDCBAndTimeoutsA
GetGeoInfoA
GetCurrentProcess
VirtualProtect
GetProcAddress
GetModuleHandleW
CreateThread
GetVersionExA
GetProcessAffinityMask
WaitForSingleObject
SetConsoleCursorPosition
VerifyVersionInfoA
lstrlenA
WriteConsoleOutputCharacterW
GetFileAttributesExA
GetComputerNameA
SetCriticalSectionSpinCount
GetConsoleAliasA
GetSystemTime
GetDiskFreeSpaceW
KERNEL32.dll
GetAltTabInfoW
RealChildWindowFromPoint
USER32.dll
InterlockedIncrement
InterlockedDecrement
InitializeCriticalSection
DeleteCriticalSection
EnterCriticalSection
RtlUnwind
RaiseException
GetLastError
HeapFree
TerminateProcess
UnhandledExceptionFilter
SetUnhandledExceptionFilter
IsDebuggerPresent
HeapReAlloc
HeapAlloc
GetStartupInfoW
LCMapStringA
WideCharToMultiByte
MultiByteToWideChar
LCMapStringW
GetCPInfo
TlsGetValue
TlsAlloc
TlsSetValue
TlsFree
GetCurrentThreadId
HeapCreate
VirtualAlloc
SetHandleCount
GetStdHandle
GetFileType
GetStartupInfoA
SetFilePointer
ExitProcess
WriteFile
GetModuleFileNameA
GetModuleFileNameW
FreeEnvironmentStringsW
GetEnvironmentStringsW
GetCommandLineW
QueryPerformanceCounter
GetTickCount
GetCurrentProcessId
GetSystemTimeAsFileTime
GetACP
GetOEMCP
IsValidCodePage
GetLocaleInfoA
GetStringTypeA
GetStringTypeW
HeapSize
EnumSystemLocalesA
IsValidLocale
InitializeCriticalSectionAndSpinCount
SetStdHandle
LoadLibraryA
GetConsoleMode
FlushFileBuffers
GetLocaleInfoW
GetConsoleOutputCP
WriteConsoleW
CloseHandle
CreateFileA
bikacedoci.exe
@GetOtherVice@12
@SetFirstEverVice@4
.?AVbad_alloc@std@@
.?AVexception@std@@
.?AVfacet@locale@std@@
.?AUctype_base@std@@
.?AVios_base@std@@
.?AV?$_Iosb@H@std@@
.?AV?$basic_ostream@DU?$char_traits@D@std@@@std@@
.?AV?$basic_ios@DU?$char_traits@D@std@@@std@@
.?AV?$basic_istream@DU?$char_traits@D@std@@@std@@
.?AV?$basic_iostream@DU?$char_traits@D@std@@@std@@
.?AV?$ctype@D@std@@
.?AV?$basic_streambuf@DU?$char_traits@D@std@@@std@@
.?AV?$basic_stringbuf@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@
.?AV?$basic_stringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@
.?AVruntime_error@std@@
.?AVfailure@ios_base@std@@
.?AVbad_cast@std@@
.?AV_Locimp@locale@std@@
.?AVlogic_error@std@@
.?AVlength_error@std@@
.?AVout_of_range@std@@
Copyright (c) 1992-2004 by P.J. Plauger, licensed by Dinkumware, Ltd. ALL RIGHTS RESERVED.
.?AVtype_info@@
.?AVbad_exception@std@@
abcdefghijklmnopqrstuvwxyz
ABCDEFGHIJKLMNOPQRSTUVWXYZ
abcdefghijklmnopqrstuvwxyz
ABCDEFGHIJKLMNOPQRSTUVWXYZ
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
)))))))))))))))))))))))))))))))))))))
)))))))))))))))))))))))))))))))))))
))))))))))))))))))))))))))))))))
))))))))))))))))))))))))))))))
|P)))))))))))))))))))))))))))))
))))))))))))))))))))))))))))
Y))))))))))))))))))))))))))))
))))))))))))))))))))))))))))
Q)))))))))))))))))))))))))))))
)))))))))))))))))))))))))))))
))))))))))))))))))))))))))))))
))))))))))))))))))))))))))))))))
'))))))))))))))))))))))))))))))))))
')))))))))))))))))))))))))))))))))))))))))QDZ
')))))))))))))))))))))))))))))))))))))))))
)))))))))))))))))))))))))))))))))))))))))
')))))))))))))))))))))))))))))))))))))))))
))))))))))))
)))))))))))))))))))))))))))
)))))))))))
8)))))))))))))))))))))))))))Y
)))))))))))
nn)))))))))))))))))))))))))))
))))))))))
)))))))))))))))))))))))))))
i))))))))
)))))))))))))))))))))))))))
7)))))))))))))))))))))))))))
)))))))))))))))))))))))))))Pr$}}
)))))))))))))))))))))))))))
J}-f))))))))))))))))))))))))))))
))))))))))))))))))))))))))))
?)))))))))))))))))))))))))))))8xgg
)))))))))))))))))))))))))))))
))))))))))))))))))))))))))))))
))))))))))))))))))))))))))))))))
)))))))))))))))))))))))))))))))))))))[xk
)))))))))))))))))))))))))))))))))))))))f4
7))))))))))))))))))))))))))))))))))))))))a
P)))))))))))))))))))))))))))))))))))))))))7
)))))))))))))))))))))))))))))))))))))))))))
)))))))))))))))))))))))))))))))))))))))))))))
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
|||||||||||||||||||||||||||||||||||
W|||||||||||
||||||||||
_r|||||||||
||||||||||
|||||||||||||
|||||||||||||
|||||||||||||
|||E|||||||||W1~
@y|||||||||
|||||||||
G|||||||||9
||||||||||||b
||||||||||||||
||||||||
7NT~k01{
76~c%y
2JD}oC8
}Y_{e|}
/IUpF.)}
/IVk|to
JQg2)<
!J6j|is
5PCz}y
TQwqD:
2dh|~MT
*YfzA02
#MG~{/
fIKE"E
uYYk1U

b
F[%5

1[c
|[%qW

o
5$x\CqI*
o[


:c
[Fc^


qU]Uer
C5I]
^
p

^
x
%

%
%
f<Cf'0K~F
-Pb<"r
3\tT!}
Rsz"/FnM
S&`~~"]
*7d<#t
Bm}9#y
E:bzp-\
iiiiii
iiiiii
iiiiiiiiiiii
iiiiiiiiii
iiiiii
iiiiiiiii
iiiiiiiiiiiii
iiiiiiii

Lozafidexoj xusi xodihuzed ruyesufajoga
buteyugimuzadagesurux
Tivuworojam damapule pibebapugawura cixasive
beyixepematileyacuhecajo
Nepebuc xupademujoxu
podofomiwuxofaluzetigijenowucos
mapadavoxisovuyavigofipuhi
kernel32.dll
Lenaye vunuzixesujatog vexa fefatadufo taworupamatex
((((( H
h(((( H
H
KERNEL32.DLL
mscoree.dll
/ P6pL
,/KPip
/-P?pR
/ P6pL
,/KPip
/-P?pR
VS_VERSION_INFO
StringFileInform
081564b6
InternalName
kogzmuahake.exi
Copyright
Copyrighz (C) 2020, vodkaguts
ProductVersion
91.78.38.10
VarFileInfo
Translation
Leyifuyitefam jagucubolim9Cixuco lupazekezab nul benine nuwecovekizalo pagojaxifoja6Jemubaletehutuf havudu ziru jinevuxasigo nimita nizeyoJLuf zerinewuyijoyug fedib zuhuyizeguwej yuzemoju ciloyejoze gaguvuwujafomo
Punevewexujuf"Tijavefafoso hepix tulokusibibagob
Tilonodagokolul roduvacexir
"Vacu rexuwaxakipemi kafu sijutucezYSeguyoloy dalotuhalibi xum yijeya monom sigatuse cucuxazayanu hice jeniserahaw nojujaxepu7Dodof huni xadazum sowuhuranoyuwa fesosojalugimu pujopo:Feyar vutukunavayiliy jomux funacuvuxaxoci kazidogezenames
Antivirus Signature
Bkav W32.AIDetect.malware2
Lionic Trojan.Win32.Injects.4!c
Elastic malicious (high confidence)
MicroWorld-eScan Trojan.GenericKD.46737262
CMC Clean
CAT-QuickHeal Clean
McAfee RDN/Generic.grp
Cylance Unsafe
Zillya Clean
Sangfor Trojan.Win32.Save.a
K7AntiVirus Trojan ( 00576f791 )
BitDefender Trojan.GenericKD.46737262
K7GW Trojan ( 00576f791 )
Cybereason malicious.80ff4d
Baidu Clean
Cyren W32/Kryptik.EVB.gen!Eldorado
Symantec ML.Attribute.HighConfidence
ESET-NOD32 a variant of Win32/Kryptik.HLYN
APEX Malicious
Paloalto generic.ml
ClamAV Win.Malware.Raccoon-9883751-1
Kaspersky HEUR:Trojan.Win32.Inject.gen
Alibaba Trojan:Win32/runner.ali1000123
NANO-Antivirus Clean
ViRobot Clean
Tencent Win32.Trojan.Inject.Auto
Ad-Aware Trojan.GenericKD.46737262
TACHYON Clean
Emsisoft Trojan.Agent (A)
Comodo Clean
F-Secure Clean
DrWeb Trojan.Siggen14.54374
VIPRE Clean
TrendMicro Clean
McAfee-GW-Edition BehavesLike.Win32.Generic.fc
FireEye Generic.mg.1421f8b770cb41d7
Sophos Mal/Generic-R + Troj/Krypt-W
Ikarus Win32.Outbreak
GData Win32.Trojan.PSE.HV2Z5F
Jiangmin Clean
MaxSecure Clean
Avira TR/Crypt.Agent.httjs
Antiy-AVL Clean
Kingsoft Clean
Gridinsoft Ransom.Win32.STOP.ko!se3230
Arcabit Trojan.Generic.D2C9276E
SUPERAntiSpyware Clean
ZoneAlarm Clean
Microsoft Trojan:Win32/Sabsik.FL.A!ml
Cynet Malicious (score: 100)
AhnLab-V3 Infostealer/Win.SmokeLoader.R435601
Acronis Clean
BitDefenderTheta Clean
ALYac Trojan.GenericKD.46737262
MAX malware (ai score=100)
VBA32 BScope.Trojan.Bingoml
Malwarebytes Trojan.MalPack.GS
Panda Clean
Zoner Clean
TrendMicro-HouseCall TROJ_GEN.R06CH0CH421
Rising Trojan.Kryptik!1.D82C (CLASSIC)
Yandex Clean
SentinelOne Static AI - Malicious PE
eGambit Clean
Fortinet W32/UrSnif.C6C8!tr
Webroot Clean
AVG Win32:BotX-gen [Trj]
Avast Win32:BotX-gen [Trj]
CrowdStrike win/malicious_confidence_100% (W)
Qihoo-360 Win32/Trojan.Generic.HwoCueAA
No IRMA results available.