Static | ZeroBOX

PE Compile Time

2020-06-18 02:20:16

PDB Path

C:\kuf\lecamodahale wipofesiyida\dahevuku\toy\zopigaruman\73.pdb

PE Imphash

aa13d15d6dd2e094d4aa7be42a7367ea

Sections

Name Virtual Address Virtual Size Size of Raw Data Entropy
.text 0x00001000 0x0005b1d0 0x0005b200 7.96570419724
.rdata 0x0005d000 0x000036d0 0x00003800 4.20635774444
.data 0x00061000 0x02837b64 0x00004200 1.25962022951
.rsrc 0x02899000 0x00018158 0x00018200 6.40674100716

Resources

Name Offset Size Language Sub-language File type
RT_CURSOR 0x028b0990 0x000000b0 LANG_NEUTRAL SUBLANG_NEUTRAL GLS_BINARY_LSB_FIRST
RT_CURSOR 0x028b0990 0x000000b0 LANG_NEUTRAL SUBLANG_NEUTRAL GLS_BINARY_LSB_FIRST
RT_CURSOR 0x028b0990 0x000000b0 LANG_NEUTRAL SUBLANG_NEUTRAL GLS_BINARY_LSB_FIRST
RT_CURSOR 0x028b0990 0x000000b0 LANG_NEUTRAL SUBLANG_NEUTRAL GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x028aeba8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_DIALOG 0x028b0c20 0x000000cc LANG_NEUTRAL SUBLANG_NEUTRAL data
RT_STRING 0x028b0e58 0x000002fa LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_STRING 0x028b0e58 0x000002fa LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_ACCELERATOR 0x028af0c0 0x00000028 LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_ACCELERATOR 0x028af0c0 0x00000028 LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_GROUP_CURSOR 0x028b0a40 0x00000022 LANG_NEUTRAL SUBLANG_NEUTRAL data
RT_GROUP_CURSOR 0x028b0a40 0x00000022 LANG_NEUTRAL SUBLANG_NEUTRAL data
RT_GROUP_ICON 0x028a87e8 0x00000068 LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_GROUP_ICON 0x028a87e8 0x00000068 LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_GROUP_ICON 0x028a87e8 0x00000068 LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_GROUP_ICON 0x028a87e8 0x00000068 LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_VERSION 0x028b0a68 0x000001b4 LANG_NEUTRAL SUBLANG_NEUTRAL data

Imports

Library KERNEL32.dll:
0x45d000 lstrlenA
0x45d008 MoveFileExA
0x45d014 GetProfileStringW
0x45d018 GetUserDefaultLCID
0x45d01c WaitForSingleObject
0x45d024 GetComputerNameW
0x45d028 SetEvent
0x45d02c IsBadReadPtr
0x45d030 ReadConsoleOutputA
0x45d038 GetVolumePathNameW
0x45d03c GetConsoleCP
0x45d040 LocalShrink
0x45d050 GetFileAttributesA
0x45d054 lstrcpynW
0x45d058 GetConsoleAliasW
0x45d05c VerifyVersionInfoA
0x45d060 WriteConsoleW
0x45d068 ReadFile
0x45d06c CreateFileW
0x45d070 CreateActCtxA
0x45d074 GetACP
0x45d078 VerifyVersionInfoW
0x45d07c SetLastError
0x45d080 GetProcAddress
0x45d084 PeekConsoleInputW
0x45d088 EnumDateFormatsExA
0x45d094 GetProcessId
0x45d098 LocalAlloc
0x45d09c DeleteTimerQueue
0x45d0a0 SetCalendarInfoW
0x45d0a8 CreateTapePartition
0x45d0ac SetFileApisToANSI
0x45d0b0 GlobalGetAtomNameW
0x45d0b4 SetSystemTime
0x45d0bc SetConsoleTitleW
0x45d0c0 GetModuleHandleA
0x45d0c4 lstrcatW
0x45d0c8 UpdateResourceW
0x45d0d0 GetConsoleTitleW
0x45d0d4 BuildCommDCBA
0x45d0d8 VirtualProtect
0x45d0dc EndUpdateResourceA
0x45d0e0 GetVersionExA
0x45d0e4 FindFirstVolumeW
0x45d0f0 GetCommandLineA
0x45d0f4 GetStartupInfoA
0x45d0f8 GetModuleHandleW
0x45d0fc Sleep
0x45d100 ExitProcess
0x45d104 GetLastError
0x45d108 WriteFile
0x45d10c GetStdHandle
0x45d110 GetModuleFileNameA
0x45d114 HeapAlloc
0x45d124 WideCharToMultiByte
0x45d12c SetHandleCount
0x45d130 GetFileType
0x45d138 TlsGetValue
0x45d13c TlsAlloc
0x45d140 TlsSetValue
0x45d144 TlsFree
0x45d14c GetCurrentThreadId
0x45d150 HeapCreate
0x45d154 VirtualFree
0x45d158 HeapFree
0x45d160 GetTickCount
0x45d164 GetCurrentProcessId
0x45d16c TerminateProcess
0x45d170 GetCurrentProcess
0x45d174 IsDebuggerPresent
0x45d178 LoadLibraryA
0x45d180 RaiseException
0x45d184 VirtualAlloc
0x45d188 HeapReAlloc
0x45d18c GetCPInfo
0x45d190 GetOEMCP
0x45d194 IsValidCodePage
0x45d198 RtlUnwind
0x45d19c HeapSize
0x45d1a0 GetLocaleInfoA
0x45d1a4 LCMapStringA
0x45d1a8 MultiByteToWideChar
0x45d1ac LCMapStringW
0x45d1b0 GetStringTypeA
0x45d1b4 GetStringTypeW
Library USER32.dll:
0x45d1bc RealGetWindowClassW

Exports

Ordinal Address Name
1 0x401000 @GetOtherVice@16
!This program cannot be run in DOS mode.
`.rdata
@.data
VVVVVVhL
"u~VVV
tNIt?It0It
uL9=dZF
>=Yt1j
j@j ^V
0SSSSS
0SSSSS
0SSSSS
tRHtCHt4Ht%HtFHHt
0A@@Ju
URPQQh
_VVVVV
^WWWWW
t"SS9]
PPPPPPPP
PPPPPPPP
;t$,v-
UQPXY]Y[
0SSSSS
_VVVVV
t+WWVPV
<+t(<-t$:
+t HHt
E7}5-*>
ZGbDY|
,lg+"a
dMgVV+
J`Zg>8
p2ayt<
i5|EGA
E5~9W>[ug{m
~|PC1/$
C})A&R
THW`OJ
l&-`j/Z
IQlzf-m
bQHkEo
WO3OG-
;\$,/l
{1rZp\ae
Abu63^
?/$Y /x
JY+jC)
]_!Z\O
/Z?VW1
Fqy.ip-
{TtpFi
n9{iu=t
r+umPT
U+6lXVP
a!yz_z
UL3jJ}
9yD'A$
vx[TXW*Y
-uUe[-:v
+$Kz<
z/D#A{
hqM1O
7'=p+bn#8A8
K',p:<(
{7D.4h
2XoKp:
6o}:r?
\M<%E$7>
Nd+CM1
6X5M}M
UF+0~#
KL-j7O
Ja~|>2
9R>JV*
%nkDxG
/p}S:J
)9gJaZ
X+t4AV4
F7W|NW
!Linmq
tiDw$~z;`G
zJ'nh9v
yUGGnl
VxH^cG
rGV_Yj
P3/BW&
"gW.bVIt
J8mjlx
cgx7Oo:
"4jFgn
[Y<wii
3-.2;sZ
tfQFe f
)wBNT$+ (
2L(J7q
a-A~vG
~& GJ
s|"rUq$
J}S5< .m2
hZx_.+
aO\r^^+q\f
9_SG}v&
!~/p;M
je%g/d
~g=C0X
>i'tb,
+EQAy(
4C1'2<
$*xoBoJ
rwFOM3#Z
7Ku{O<
P%tQaF(
Rz}2@Er
V4vtbH
r+G,&k
j:o`&
UU8\L
(Sj95E
!3*P\$x
)k15 y
>{Xb4i
M052e.
ec8)_B
<yb3la7s
DGlV*9
A&${gH
L:{RP.
/+Vd\m.
^jI/bO$
0DKeD&N
aLT=E*
.*8($ H
e+u;9n
Q|;d$~
'y6yX4
-|{n6Mi
`-e[Lz
!{~fB7
-;nUK(
O4]I.,
C+}"77
xa6097
O"uxe[F
A]N; g
1;u|wL
.e}n|
^P7gv9E
P7.@^I
"s!?ZN
BrooP8
IIOfZ\
IUDUJq
(Q/^>Jv
(]hS*R
a]Ua)I
le\N7*
kMu<+|
qh{,K}
cV]OXJ
faXR-C
OW|YXM
F]e6u=
]PPcX<
%2NR*LG=
(cCaK%
LwL#vf-=
ko|?Q2
ar/9bx
nQ@rVFY
&][Nfo
Ja>q+p
(|WU_;i@d
h e-.W
nqY9'B
t!+}H:
c&4WZj
a>s])8
ZoFq63
pxaS',5o
57I*+}'
QCs^m~[J
/6jrQ1K
<H|$`S
6$HH&:
}=-_[.j
B6W?8D
LGKzq^
)ky^/M
bH(7Ix
nl3_i3
""VZuUM4
doBn;,
c'-I4&
w\]cfz
_V#&26
^Z_OpCs*:
X@acQ,^$
u7?eB~B
eoi+T!!Q
f9.77U~ENCk
:^MPY=|
z/A0*c
_>'H9Q
ZQ,H@,
}s7JF|}H
Vi>W2<
(R=. Z
LBZB1"
gro+w4Q
=+[{=s
c|B0T*
|DSUUz
&*'8r{
-B[IW*
%[E!g4
R"Zyc=
KUeyNS
GED3!K
mT[Ilc
\Eic)s?)sX$
AUBRj(
.#nCI+
1JPo1"
LShI7XO
*8b=;Q
NkzbSg]<+
!Dc'ps
GSRS>\{
RW17jM;F
k.=Q7=
8!h!;]I9x~
%v/$/!
YKibqH
lFy%Z?
KR.^qNM
ooY~K5
0N?3$n$
a<N"9o
VSY2E;+
'XI@<r
wIIQIO
@N$7U4<
>1zDHp
%l;M!Z
f_ch1\,q
XN|Uj
UC5?"1
N[i`?yg
2i`U(57
`:G8l4q
Kq1JN5
U0N?Qa/
t>%I8P
YOkZBMc
d(lZd3c
;-m"Xb\c
Gx9Ddq
IUq/@&
Pt`0Sd
muRb=n
FN>V&Y
J]']%
;]BY8=
dF^+xrP
YO)+zb
Aemt4lj$
?;k&]<
Mrd'#|
T>$& d
iUIV=v
_f^Zpvu9
jgdHGW
EPCBi;
]96wnLUQJ:
H&##qj\)[
3BR70Q(
=), y~
'N9}t|
I?J2`)
^H<4"9
TGb[S1
s/IsE.
AM"Kmi4
Iu(\($w@
AJn.>\
Kkb>9c
0Q6SB@
!xmYTO
F9nWVo
?|CHZ)I
dMQ\8
-55T!,d3
Eik]/|
3^xl=~
+m\V|z
jeJC0L)`
`*RGz99
\v6pf]m
",3%*T
O-"z`c,f6
07tenT]
HaZ;o.
@y3Q1J
28/FPt
G;9y^Y
csvW]W_
@?y*Xv
%7?.i$
J6h9`R@
g0Wn7]r
&2\{{*
~]?dG
CZl]SQ
@)J*hv
QSE}%8u-
yqj6qG
soH;%
+('5b
YS]5op
<_ %YBX
1Tvhqs2
)9(&uK
0T`\iL+'
;xJ(/<x
"cT$;p_3
s0n{_C
6CYYqM
a;m7o6B
\OFqBuAZ
h};Fds&
Ttun>6
_oN"CE
+.Ugg$
[GMlWT%
fw_9{rd{
-[mu-k
jCn8$o
?w<vE=s
CxFl^*
M 79 1b^
+|-m)>9
j;:;e/
u<n(8i
0&mV]^w
!k\<*=F6
\lyJ`_
Jt"FRk
%U+=`6y{
-2edo!}
_S} #y
_)!]Wb
m&7w#Q
3JOM`{
1"jC4!>r
R.T}/Mg
]':KdwUZ\\
&R+m*S%
(D@JX,
**t~FxIW
ZhXVU'D
#M0e/i
tTl=-G
}R\Rd*
RSdR8C
i|.*>A
" &cc
*cH[PTv;.
'OFe}5
[P#co@
"E=iy5<
I=$=&y`
29zE2k
{AJEF;g5
M|9kHj`
CR_L@i
?-#|i
]Kkm-u
9Fk0$V
J<i/<a{
:5L:OBL(c'
mj1cp
U#]7nO
h0@'VL
YpA:oNIn[
gDQ2){S
86#4Da
Qd`ZBT
RZn:w>^
ue0[E~nX
CaL<Nw
n=-Ln|
E/Md{KD&
lM=Z1NV
vs/|K
q-zZUpa
Xo[s,`
]6~0wG
#'wd[/
\EPI@X
V'&)p95
S!lqhN
j, $"b
oAlH!b
jF`WKW
q}tq|Q
7]""2?SY/
U|=9qsg
+($kDK
AiB*pnnm
uJpA)a
lCc"/4
srIf6G
/Qq`-"L
(O@{^t
[)y^1/>
]iBw_n
H{ku-9
V7+HwQE
/zE$lh
?|w*?)
K4ozIw
w/5Ws\
|FH4~A[
&2xp0
2Z[|{g
;ZGs!Z
\2VBn~
la/LLF
IGyB}:d
mUU;~s
yG7>W+
r-73uu
%Q47R\
~y!N_WmXm
2|9@~T>gM5
.Fo>3v_Ee
.3TcSm
*h+az>
33k6n
Y$qKCy
rb3Nj2z
@D/50#
&j]QdN
V'q)`lZ;|
gB-H9*
+;oX`
')+RI~
e9U.~#
<wH,rZ
>`:DPmce
%;W8|7c
-AJYP^,
A6u~RZ
b#%%AC"
C>}Yu<br
Y)^e%w
$R:uWP
9sg>W~
Ji{fkZ
/reKo_
qnBS:
0KMH_T<
P35f$
e]f2C%
G_KU'P
_S$n7D
cb"G6dO
OkG}&5
b%*BiU
\>wQFs
t(K:oFU
q&6ub|
Sj>0E3
/=/<t|t
"*EHr2
VN9& o
<(ni5y
_Ym6kP=9
:+X!>9
j,;~bu
,?LD^l
r'!|PS
2^xm'K
8;K0|ZA
|:0{]Q
66d{r\sB
oAMk.g
XAkPTz
;zhAf2
m5@RCL
PukktU
q{.WIp
Muf"oJ
Z=rC-!f
.p5fe4<
w-CCrE
~'P?.
%~#!+O
?75F??
htPTDr
ozW,)E-
bWbWa1
~<WkJv
7}e7]{
^|nZh<d
p%Ajfr
N'6fM;
|Ir^JE
]d9nP.
lFcx(w
",hp0x
1@j*,mp
-j"S3$
wDeCM`
]%ChFs
}[[p8v`
-&qDi2
^M'04M,
'T57;s
P7!XZ#
hTKIVuO=
k`+=vy+9
SN)=S?
8##9A;
7H99MO
)yX.1:}<d
|^kGdpg
@ Gn6v3
<HQE\;9
f,,N`/
%aZ:Eq
$JS>Fg
Toctj`t$&i
Xg TD3
zE-2:v
I{tgzs
Pjtotw
]5hsbe
r<[\i
o}T)jX
sihT-g
:76Cn?8QA
O^10u
T&xB#9
l3{TC
V&r6m5
xm[WS+O/
Ae% +j
jg[fWW/|w
._e. pSO|
Y->aM u
DxZ!#[
S&SYN[
zU*,7N
60W0>I
y+?"Rl"
'xG\jQ
zqs/ l
[S,_m
y"oHa<-u
zd74.f.*
IK!*%:
~JyJ>Z
;^{^^i
%]w >72Sy}
,+2zw#@w
:mUd2T]
;diFYW
;4hJ/X
*QP=v$e
q>{g]>h
C!m;ZaF
MbygW ?2
beX<uf
<D;?.Y+
/z=W?t
WhNxl>E
@Yi?!WR8
Y"msv<
?_7zBrJ@
czb@qk
]yXZL"
}QLxX}h/
GRF'Yp'
.D>;y
SxTg
bR a'n
#U'Zfs!
xW<;12y
Y%i:DW
32E7YMp
EXRy QZ
{]W+=U0
j"r@^h
s"ltgS
C9=|8j
&"Z3Ua
dP-t+o
4]kyzJQ
@>25Y
R%iz0+
$I(a+1
HfTm)p(
vNBr9
=.]!tl
@~DZdl
O'?$x0
rb7\PA
qid.ku
M:y"S~:&
sC+)eA(iz
3`)_JpJ
z/[.}O
zIYS.D
^foWXd~C
%$ uOBl
]ia}Ga
*xh_}b
FCO}i%
5[-N7z
VE[(7W
ibfnkq
Bt%d{v
^D&`aI
BbzY[wH
C\i@,q!
,>d4<p
CorExitProcess
runtime error
TLOSS error
SING error
DOMAIN error
An application has made an attempt to load the C runtime library incorrectly.
Please contact the application's support team for more information.
- Attempt to use MSIL code from this assembly during native code initialization
This indicates a bug in your application. It is most likely the result of calling an MSIL-compiled (/clr) function from a native constructor or from DllMain.
- not enough space for locale information
- Attempt to initialize the CRT more than once.
This indicates a bug in your application.
- CRT not initialized
- unable to initialize heap
- not enough space for lowio initialization
- not enough space for stdio initialization
- pure virtual function call
- not enough space for _onexit/atexit table
- unable to open console device
- unexpected heap error
- unexpected multithread lock error
- not enough space for thread data
This application has requested the Runtime to terminate it in an unusual way.
Please contact the application's support team for more information.
- not enough space for environment
- not enough space for arguments
- floating point support not loaded
Microsoft Visual C++ Runtime Library
<program name unknown>
Runtime Error!
Program:
EncodePointer
DecodePointer
FlsFree
FlsSetValue
FlsGetValue
FlsAlloc
GetProcessWindowStation
GetUserObjectInformationA
GetLastActivePopup
GetActiveWindow
MessageBoxA
USER32.DLL
_nextafter
_hypot
 !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~
GAIsProcessorFeaturePresent
KERNEL32
 !"#$%&'()*+,-./0123456789:;<=>?@abcdefghijklmnopqrstuvwxyz[\]^_`abcdefghijklmnopqrstuvwxyz{|}~
 !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`ABCDEFGHIJKLMNOPQRSTUVWXYZ{|}~
HH:mm:ss
dddd, MMMM dd, yyyy
MM/dd/yy
December
November
October
September
August
February
January
Saturday
Friday
Thursday
Wednesday
Tuesday
Monday
Sunday
SunMonTueWedThuFriSat
JanFebMarAprMayJunJulAugSepOctNovDec
1#QNAN
1#SNAN
bad allocation
mosesudojohicazizomoroye
yuwakivecukuruyogazugeguhikekaz
zipovolusufo
kernel32.dll
LocalAlloc
C:\kuf\lecamodahale wipofesiyida\dahevuku\toy\zopigaruman\73.pdb
lstrlenA
GetConsoleAliasesLengthW
MoveFileExA
InterlockedDecrement
ReadConsoleOutputAttribute
GetProfileStringW
GetUserDefaultLCID
WaitForSingleObject
SetConsoleScreenBufferSize
GetComputerNameW
SetEvent
IsBadReadPtr
ReadConsoleOutputA
GetUserDefaultLangID
GetVolumePathNameW
GetConsoleCP
LocalShrink
GetSystemWindowsDirectoryA
InterlockedPopEntrySList
LeaveCriticalSection
GetFileAttributesA
lstrcpynW
GetConsoleAliasW
VerifyVersionInfoA
WriteConsoleW
WritePrivateProfileSectionW
ReadFile
CreateFileW
CreateActCtxA
GetACP
VerifyVersionInfoW
SetLastError
GetProcAddress
PeekConsoleInputW
EnumDateFormatsExA
GetConsoleDisplayMode
EnterCriticalSection
GetProcessId
LocalAlloc
DeleteTimerQueue
SetCalendarInfoW
DnsHostnameToComputerNameA
CreateTapePartition
SetFileApisToANSI
GlobalGetAtomNameW
SetSystemTime
SetEnvironmentVariableA
SetConsoleTitleW
GetModuleHandleA
lstrcatW
UpdateResourceW
CancelTimerQueueTimer
GetConsoleTitleW
BuildCommDCBA
VirtualProtect
EndUpdateResourceA
GetVersionExA
FindFirstVolumeW
KERNEL32.dll
RealGetWindowClassW
USER32.dll
UnhandledExceptionFilter
SetUnhandledExceptionFilter
GetCommandLineA
GetStartupInfoA
GetModuleHandleW
ExitProcess
GetLastError
WriteFile
GetStdHandle
GetModuleFileNameA
HeapAlloc
FreeEnvironmentStringsA
GetEnvironmentStrings
FreeEnvironmentStringsW
WideCharToMultiByte
GetEnvironmentStringsW
SetHandleCount
GetFileType
DeleteCriticalSection
TlsGetValue
TlsAlloc
TlsSetValue
TlsFree
InterlockedIncrement
GetCurrentThreadId
HeapCreate
VirtualFree
HeapFree
QueryPerformanceCounter
GetTickCount
GetCurrentProcessId
GetSystemTimeAsFileTime
TerminateProcess
GetCurrentProcess
IsDebuggerPresent
LoadLibraryA
InitializeCriticalSectionAndSpinCount
RaiseException
VirtualAlloc
HeapReAlloc
GetCPInfo
GetOEMCP
IsValidCodePage
RtlUnwind
HeapSize
GetLocaleInfoA
LCMapStringA
MultiByteToWideChar
LCMapStringW
GetStringTypeA
GetStringTypeW
ritopose.exe
@GetOtherVice@16
abcdefghijklmnopqrstuvwxyz
ABCDEFGHIJKLMNOPQRSTUVWXYZ
abcdefghijklmnopqrstuvwxyz
ABCDEFGHIJKLMNOPQRSTUVWXYZ
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
jjELxLWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
(WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW_
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW_
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
dWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
dWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
dWWWWWWWWWWWWWWWWWWWWWWWWWWWWWx
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWn
bWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
(WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
==4O(WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWd
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW$|&=
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
FFOaWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWW
lWWWWWWWWWW
(WWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWW(
O(WWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWW
G(WWWWWWWWWWWWWWWWWWWWWWWWWWWW
G(WWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWW
LWWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWWW
\WWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
TWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
aWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
aWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWa
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
ftWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWa
dWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
OdWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW$
dWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW$tdWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
<=}d$0
93}e#
6ON~wF=
8T[sI1-
P>H}~DC
KPl:/=
T\}xD?
..........................................
2....................
@..................
,................
y...............
"1..............
...............
,...............
...........
u[eg..........?
..........QR
............
............
.............
T............L(
............Q
.....?
..................
H:..................E`
..................
;..................
....................................................................................
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhh0Z
hhhhhhhhhhhhhh
R[hhhhhhhhhhhhh)T
hhhhhhhhhh
hhhhhhhhh
hhhhhh
hhhhhh
hhhhhh
]hhhhhhh
qhhhhhhh
ZhhhhhhhS(
8hhhhhhh8p
hhhhhhh
{Phhhhhhhhh)p
Thhhhhhhhh
hhhhhhhhhh
WJ8hhhhhhhhhhhhh
hhhhhhhhhhhhhhT
hhhhhhhhhhhhhhh
hhhhhhhhhhhhhhh
{P[hhhhhhhhhhhhhhhhhPq
i{Zyhhhhhhhhhhhhhhhhh
ttD++O
hhhhhhhhhhhhhhhh
T[hhhhhhhhhhhhhhhhhh@
hhhhhhhhhhhhhhhhhhhK
hhhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhhhhhhhh,
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhc
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhc
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh
tttttttttttttttttt
5httttt
tttttt
ttttttt
O!ttttttt
^tttttttt
tttttttttt
ttttttttttttttttttttttttttttttttttttttt
iAEi,6Q
/Sh@&u
Drv6+~
Rwz%3IrO
Ju~!5m
,;g=(v
I<g|t2^
hhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
eeeZ4SS
hhhhhhhhhhhhhhhhh
v<eeeSS44s
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
vZkkkkkkkkkkkkkkkkkkkkk8Z
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
kkkkkkkkkkkkkkkkk
hhhhhhhhhhhhhhhhh
<v<<<<<ZZZZZZZ
hhhhhhhhhhhhhhhhh
vvvv<<Z<<ZZZZZZZZ
hhhhhhhhhhhhhhhhh
zzzzzz
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
(CCUUb
bUUC((r[
hhhhhhhhhhhhhhhhh
QQUbbxxxxxxx
hhhhhhhhhhhhhhhhh
UXxxxxyyyyyxyxxbb
hhhhhhhhhhhhhhhhh
xx@yyyaya
yyyyxxbQ
hhhhhhhhhhhhhhhhh
@ayaaaauaauauaaa@@Q
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
IIIIIIIIIIIIIIII
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
gYYYYYYYYYYYYYYYYYYY%<
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhh
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh
wwwwwwwwwwwwwwwww
vvvvvvvvvvvvvv
wwwwwwwwwwwwwwwwww
ttttttttttt
ttttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
tttttttt
::::::::
tttttttt
tttttttt
ttttttttt
ttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttttt
%999999999%%%%%%9ooooooooo9%%%%%9=CCCCCCC=9%%%%%9=CooCooC=9%%%%%9=CCCCCCC=9%%%%%9
CooCooC
9%%%%%9
CCCCCCC
9%%%%%9
CooCooC
9%%%%%9
CCCCCCC
9%%%%%9
9%%%%%9
NNNNNNNo9%%%%%9oNYYYYYN
9%%%%%9
NaaaaaNo9%%%%%9oNNNNNNNo9%%%%%9ooooooooo9%%%%%%999999999%%%%%%
~z~h}~
zwswtxy
%^cav~
8H8$_ga
iiiiii
iiiiii
iiiiiiiiiiii
iiiiiiiiii
iiiiii
iiiiiiiii
iiiiiiiiiiiii
iiiiiiii

mscoree.dll
KERNEL32.DLL
((((( H
h(((( H
H
nuviyinacowiwikogutoxavihokeweye wibefuhobapuzamiritabehohomaro hofigivizo yipohemupuzojiper
Wiki velomidojeguyap
Japanipupe cuge lena
Rimed vos
xokihuwotoweye
Mazu xemuxasuwajusa bugim
Pine mogacobamuvu
Hod xuluyejuze tagusupozupulu
nokiloholede
xiloxona
ERRORDIALOG
/ P6pL
,/KPip
/-P?pR
/ P6pL
,/KPip
/-P?pR
VS_VERSION_INFO
StringFileInform
081564c6
InternalName
fogsmoageke.emi
Copyright
Copyrighz (C) 2020, fodkageta
ProductVersion
29.51.22.12
VarFileInfo
Translation
Error!
Select One:
&Retry
&Abort
&Ignore
4Soruyetixu gojemevaxe hekuyi casak pisarev bokatisog
Sinibofogidobov ceremonikuficu5Belikuxozesus sawukesuwi relemiyafadas tuma xobojuxig
Buwerixiwiw lomoyig pap yota
yKotayidilojice cohutezari vidiw hiselijobulipo xikowo banaserur govelilisuluruh tonamejixuveco canucilivenajo vukemezepuxDJivemupejor togaxiwedin nifehofoyeyudu datinub ludidibab xikewogelahIWevojedepocapaj lix wagiyogi yemihihimavel nonuxumodikes cilumuhix pilegi
gTimemimipapa bivamapayuv buhig zak dumelovilu siwetabaxumaraz juxirihusi bilaju camotafibufonu sijakona
Antivirus Signature
Bkav W32.AIDetect.malware2
Elastic malicious (high confidence)
MicroWorld-eScan Clean
FireEye Generic.mg.9292c91e8862b1f5
CAT-QuickHeal Clean
McAfee Clean
Cylance Unsafe
VIPRE Clean
Sangfor Trojan.Win32.Save.a
K7AntiVirus Trojan ( 0056f9be1 )
BitDefender Clean
K7GW Trojan ( 0056f9be1 )
Cybereason Clean
BitDefenderTheta Gen:NN.ZexaF.34058.Eq0@aeaCEAei
Cyren W32/Kryptik.EUY.gen!Eldorado
Symantec Packed.Generic.525
ESET-NOD32 Clean
Baidu Clean
APEX Malicious
Paloalto Clean
ClamAV Clean
Kaspersky Clean
Alibaba Clean
NANO-Antivirus Clean
ViRobot Clean
Tencent Clean
Ad-Aware Clean
Emsisoft Clean
Comodo Clean
F-Secure Clean
DrWeb Clean
Zillya Clean
TrendMicro Clean
McAfee-GW-Edition BehavesLike.Win32.VirRansom.gc
CMC Clean
Sophos ML/PE-A
Ikarus Trojan.Crypt
GData Clean
Jiangmin Clean
Webroot Clean
Avira Clean
MAX Clean
Antiy-AVL Clean
Kingsoft Clean
Gridinsoft Clean
Arcabit Clean
SUPERAntiSpyware Clean
ZoneAlarm Clean
Microsoft Trojan:Win32/Sabsik.FL.B!ml
Cynet Malicious (score: 100)
AhnLab-V3 Clean
Acronis suspicious
VBA32 TrojanPSW.Racealer
ALYac Clean
TACHYON Clean
Malwarebytes MachineLearning/Anomalous.100%
Panda Clean
Zoner Clean
TrendMicro-HouseCall Clean
Rising Trojan.Kryptik!1.B40D (CLASSIC)
Yandex Clean
SentinelOne Static AI - Malicious PE
eGambit Clean
Fortinet Clean
Qihoo-360 HEUR/QVM10.1.32DF.Malware.Gen
Avast Clean
CrowdStrike win/malicious_confidence_100% (D)
MaxSecure Clean
No IRMA results available.