Static | ZeroBOX

PE Compile Time

2020-06-03 19:40:38

PDB Path

C:\dujuzajase\jofonoj\xesi\gehudugitojos8\bixodihok\lusopucu.pdb

PE Imphash

d219b4c81d3038e0b353f2c453352508

Sections

Name Virtual Address Virtual Size Size of Raw Data Entropy
.text 0x00001000 0x000572c0 0x00057400 7.97391713654
.rdata 0x00059000 0x000031e2 0x00003200 4.21761339087
.data 0x0005d000 0x000855a4 0x00001e00 1.32522600745
.rsrc 0x000e3000 0x0000c460 0x0000c600 6.4390124552

Resources

Name Offset Size Language Sub-language File type
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_ICON 0x000ee9f8 0x00000468 LANG_ENGLISH SUBLANG_ENGLISH_US GLS_BINARY_LSB_FIRST
RT_STRING 0x000ef0d0 0x0000038a LANG_SAAMI SUBLANG_ARABIC_LIBYA data
RT_ACCELERATOR 0x000eef00 0x00000020 LANG_SAAMI SUBLANG_ARABIC_LIBYA data
RT_ACCELERATOR 0x000eef00 0x00000020 LANG_SAAMI SUBLANG_ARABIC_LIBYA data
RT_GROUP_ICON 0x000eee60 0x0000004c LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_GROUP_ICON 0x000eee60 0x0000004c LANG_ENGLISH SUBLANG_ENGLISH_US data
RT_VERSION 0x000eef20 0x000001b0 LANG_NEUTRAL SUBLANG_NEUTRAL data

Imports

Library KERNEL32.dll:
0x459014 WaitForSingleObject
0x459018 SetEvent
0x459020 GetCommandLineA
0x459024 WriteFileGather
0x459028 CreateActCtxW
0x45902c EnumResourceTypesA
0x459034 GlobalAlloc
0x459038 SizeofResource
0x459040 FindNextVolumeW
0x459044 GetFileAttributesW
0x45904c GetDevicePowerState
0x459050 GetProcAddress
0x459054 HeapSize
0x459058 VerLanguageNameA
0x45905c RemoveDirectoryA
0x459060 GlobalGetAtomNameA
0x459064 PrepareTape
0x459068 WriteConsoleA
0x45906c GetProcessId
0x459074 GetModuleFileNameA
0x459078 GetModuleHandleA
0x45907c EndUpdateResourceA
0x459080 FindFirstVolumeW
0x459084 AddConsoleAliasA
0x459088 LocalFree
0x45908c lstrcpyW
0x459090 GetLocaleInfoA
0x459094 ReadFile
0x459098 HeapReAlloc
0x45909c GetLastError
0x4590a0 HeapAlloc
0x4590a4 GetStartupInfoA
0x4590a8 SetHandleCount
0x4590ac GetStdHandle
0x4590b0 GetFileType
0x4590b8 SetFilePointer
0x4590bc TerminateProcess
0x4590c0 GetCurrentProcess
0x4590cc IsDebuggerPresent
0x4590d4 HeapCreate
0x4590d8 VirtualFree
0x4590dc HeapFree
0x4590e0 VirtualAlloc
0x4590e4 GetModuleHandleW
0x4590e8 Sleep
0x4590ec ExitProcess
0x4590f0 WriteFile
0x4590fc WideCharToMultiByte
0x459104 TlsGetValue
0x459108 TlsAlloc
0x45910c TlsSetValue
0x459110 TlsFree
0x459114 SetLastError
0x459118 GetCurrentThreadId
0x459124 GetTickCount
0x459128 GetCurrentProcessId
0x459130 SetStdHandle
0x459134 RtlUnwind
0x459138 GetConsoleCP
0x45913c GetConsoleMode
0x459140 FlushFileBuffers
0x459144 LoadLibraryA
0x459148 GetCPInfo
0x45914c GetACP
0x459150 GetOEMCP
0x459154 IsValidCodePage
0x459158 GetConsoleOutputCP
0x45915c WriteConsoleW
0x459160 MultiByteToWideChar
0x459164 LCMapStringA
0x459168 LCMapStringW
0x45916c GetStringTypeA
0x459170 GetStringTypeW
0x459174 CloseHandle
0x459178 CreateFileA
Library USER32.dll:
0x459180 GetCursorPos
Library GDI32.dll:
0x459008 GetCharWidthFloatA
Library ADVAPI32.dll:

Exports

Ordinal Address Name
1 0x401000 @SetFirstEverVice@8
!This program cannot be run in DOS mode.
`.rdata
@.data
j@j ^V
>=Yt1j
URPQQhDQ@
0SSSSS
0SSSSS
0SSSSS
0A@@Ju
;t$,v-
UQPXY]Y[
t"SS9]
PPPPPPPP
PPPPPPPP
t+WWVPV
:`)WD
b`AS9tb3
+y@'XT
/a-x%2
Fv*55&
1H:@z_
Vz>D'@
Pt//x\5
%<s=2=Hl
8CYq0\
484'_"
wVIZ[.
9H,![Vr
{u0ek|
|}A1JF
b7 a5y
z3#S0
;vp%0
L';3yh
jd;F3}q)
v'fIp!
K{5^4>
uy^p3m
J[pPlQP
5}Mvm"
eO3T,q
OL'}|G
8F-$@Ei
h %zu
Kcc}T4`
]28K9'
yeT6ge
Lj32j;
S=6>RY]Q
Uzp,+q
kn|Hyk
C%SjW qg3
r"%Ri"9
F1bk3?
;W&U]EQa
wtWgHp
W(I@!6
JADily
Ov"tuG
UcRUDE
^Bzo/8\
V`&A:*#X
"7)bi]dv
<0&+b<
s$b}L*gN
h}O4J;
V%=%5*M
$O*g2
|&7D.Y
f>SqV\
WSVX0-
(yl.(u}
115az
J3i@KM
qq@^iH
YYXo<
PFBE"D[
40,oP~
S(/s"gWsg2
S$m#'!
Tlna]g
i%>jyn
SR*N|+\
"8Uef*
{HX'd
A,p_^L
TeuIr_C
=o=Cp<>R
mA0^ 2
9mUuNN
S9OtbJ_
>rcvY(
[X+\\bUVQ
8<IoPHF
B%i?*9J
5DQdz5
|_>}5&
xvA%e
z3\#2yR
Hp4j-6^
nG-FRa
x&IR)&
I[tUZ:n,
/u&m^
*y'{nT
1_?sTzk
RGE'LVpM
M1XJf;aL
z'sg%B
w.\Ge
=<cq?<
'7D_F&{
Inbb8x
'C`=j:
tG;K%Q
2Du)0(
2mj<X$
&~+cmyY
Mj?zic
^"R";H
su|4rZ
$zkpDO
oE*'ii
u5*y8|
f*rp4y}
b'AnkrC
XkQd:3
|>eX:Lf
"f%e*q
q}TA7$
Hp[Ahc
`UGDUu
E%'$B
QrdFJ5
S.'Mp5X)
eVXqAD
zV2zKSQ
nfS`d&@
"(jO#&
V/@#'p
M"Y"v&
x+`%1x|
Zq L85
0a,LQkq
B6K-1x
"#4Z3v
t 17Wa,
^KD& Ft
h$KWWZ
cIV~[Fx
o^at_r
1g.nf%9.
@)BG3QK
!P>68m
-)O7=
Y2]&i3
t',(b(
&vQx)W
g0=/@\
<I):yM
Jg[!"F
?sL#wd%
HGQvtb
46~#kv
A*.01@
}9Nx][HHD^
c8-F|iwF
*Xy^tcd4
g="0kCY0
d JTbQ
3Y@}yZ?
2PDY$&
FBIOC|
_H!k.}=
]eu5sJ
Ud;ps[
Q*sO[F
X!>sYi"
|t2VT,
\CN%X#
30~:P{/
#/-0$D
[81D%i@L
>(?[)#
MR_J0)
loUEr_5q
-g2H}Jf
he#u0&T_
!}fiGZ
d[c>R/8
pCg} gQ
Dn~9Js
X~T)g=%
Ktf5;p
9y>\q_
8glw3f[
yVd\:p
h4`WX>?
v\{aN0
Wm^jRG
:?TJr%K
jhU;K"-Z
R]Cqei
k0,RHs
4qm;wa_8
_@lIE+wT
&t_#V#
1ynS .
S4nu4"
~?5|9nz?
O^$Ol~
{mB+/J
dF$aPl
=\}OU3
l~Cj.+
( h/2`
w*JOg,HR
]rQ\cK
JBnBAXW4
D3*sgA
c7*1Qw
C>?Nye
4}GmZy
9 am6T
t&bl;
q.k._m
Hdbcs'
Y!&,3$
_8GshM
*-aA;KwAW
VhiK&(
kE5vx-
%G#"Rfe
HQ<=*6
1: -h%
.y)9o4ogo|
[,cTAs
(=}{uz
`,zR{4
hXLzCo2E
=N(2v.
W 0?Ga
Nk<.uQ
Sg4tST
qzcta1
*Gi#~<5Rd
V<iKL=
|HZ_-'
S<C.U%
e"}wYVQ
SM3]5v
#k`#= t
"clLLI
N]5$'r
T6lx:@
=[#J^0
XS%9mj&
v;Srx;
CU*vEt$
r<x72x
h-ll.z
?1+8x~
UOd]d
_-2O`;
kx%v7g
szkPzB
fLpm%!L|
(OjINA
dXUa%P(
GB~JNo
e`nPwh
H[z5o`|
OP^w<"
ZcT1U1
8PPj,@|/
S#1a7ZN
x@3tDQ
Ny}?Q1
3lqL4
mZsSqb
D,@x[nb
E,KkC_\
6[rSE[
RoPQ}U8
k(9i$^
@5M9R,
c:!}0
cL$ /}=
/8azg@
L7)`v+1
B'r>WF`
O/@P9x
!9lltu
YcRd-.
[qX%zy#
x0"'"A
dXojS0
%w@8X2
VIJ&z(
]OV*gw
gNrE,Cb
7!35uMJpy
T-_a%~
Q<BTPG0
c|U@Kn
iS|t-]D}8H
]x9J'AZ
qwo:G&
$-)`yQ
]:L1bc
S:[{fKx
g1_NP{
;,8'`*
,$~QpV&
q~{pH:
5?qolj
Z=q{a?_
e&?.mgC
!MCw($e
c%t%Le
D_AM{%I
GQy&.
H;HP9W1
("p._5
%Opx4J
93_<x(
/U4_`n
lLhPJZ*8
%o2|og
>d'5^
Dq`]HX
Mn<v4F
T@pB>Q
Weat-p
9ZJUz!
|SNpzM0
yc=3L-
,h&:36
IEv`A73
n4;?E<x*T
&[,b#(F
w_c4N2
X7O%sSh
nHnC8V
IW0wP]&
GN?R?{
E&1OBV
}4]do3
/PXM]kc
O<,0@|T;
|+W#fI
FXI*]=
I\O3z?
7{]aaDk
gRnZoW:f'H8
XCv.G^
,9#*?D
}u;!%7
g5F/o~t
&"wi@+O
y[j.VM
c_tsp^
A,O8,(
;w 5=
;`//[~
Ynhb3+
9^6E[3
8SQK u3
,ju(35
La+c&'
t 42_
9!&DwT
UuK94
$ED~fr
$fsja?
Kj\nOY>
!7$2^.
f,vVZT|
[Rz-VJ
2/zXTm
AMCguI%5
_.vS+O
@)GR)G
I`Kkbc
{"ctlR%
[+)5j^%
Cg5{0Pi
;Rrn_)
>.op/O
9#@>#9P
bJ0<`p
ErfJ*7
\}!(H4
kB|qA2CMx6w
];M_"FD
CDY-}h
84b,orV"
vxCM~-
WVc{$;
es1(<\
z?VrdI
E1mq'
r,um_Xk
OF!:9.6
J%wPnJ
n?}cS7K
_V^;IS
5VZE=&
\YeP6v$)^
V,fWOx
B5jq@B
82='D`t
iA k_*3n
SQ/a"3
:e8OcOqBGcg
-js2Ln
c>v7Or|/
u!;MG<
:/ (z
:I=bSr
G(V(wW0d}U|u
B,@~\
&&x[4P
&^?TFS@
S PN}o{pp
S<A5M\
tA]v @
:OOlS'[O
b[8BmG
Mx,Cwt
{z`Wgt
LH46h=V
)Gzq*B)t
3L{U24
bpuKYR
i?<U
DYq'hw
@9gDA&
yb?j'8
y,-PFo
Og/-.y
!_GbHP+)
?[]4$w
,NZ[2wwD
OGQVm2
-!~faQ{
kyJ&:j
#@;$<M*
XlL?`d
8*c?0\
^@s:xu&L
pwi"y!ue
1-a1ZW
ZkoVKo
J4q3,[?k!
(Fh$R&
I&+ggK
4_~U4:
dlg5a-
Y`a//lt/-
mmb?sdN
lcJu7ET
`^0:wB
>ASLV8P
1b9X_[
i}m"r*;
G:WSo$\I
?I7;<0
(:s;JK
FLT%.a
~`&ymF
ye^r4k-
N+^K+&
Ntw\#)U~
mJR$f]
Yu,mZ6
;R9Dd:
n2JQfX
9+wdSjX
Rtt/eyir
8qq]vN1
JSm,@O&5
`\}3G1t
mSEoZ2
d!"",'O
NrG/{!i
8q+P;h$
G s$5H
'c<!%v
K;RQ8o
Mcbo8e
z<y//.
#r%Im>
gEtR#p
+(8Jz0
rj]vH+sn
,\[3^*`
]/?\mlD
T!%}e5
q<7J/b
xtyL'<
Oa6VbG
|q'b)`
X3hD''
[A>H84@:u
K<xSD84p
|+QWco
SP`|Wj
e]3z&EO
f\f1&c
zrvDIO
;.e9Vf
#U*.q)
8LU*+v
gRxYq6
`CsBvS
6}w5.Q%
"&'++F
JC-W|HZ
]P|;xN
*o]8q%
^/qdmT
oWma1T
EhO 3<>_
h]P@&x
CorExitProcess
runtime error
TLOSS error
SING error
DOMAIN error
An application has made an attempt to load the C runtime library incorrectly.
Please contact the application's support team for more information.
- Attempt to use MSIL code from this assembly during native code initialization
This indicates a bug in your application. It is most likely the result of calling an MSIL-compiled (/clr) function from a native constructor or from DllMain.
- not enough space for locale information
- Attempt to initialize the CRT more than once.
This indicates a bug in your application.
- CRT not initialized
- unable to initialize heap
- not enough space for lowio initialization
- not enough space for stdio initialization
- pure virtual function call
- not enough space for _onexit/atexit table
- unable to open console device
- unexpected heap error
- unexpected multithread lock error
- not enough space for thread data
This application has requested the Runtime to terminate it in an unusual way.
Please contact the application's support team for more information.
- not enough space for environment
- not enough space for arguments
- floating point support not loaded
Microsoft Visual C++ Runtime Library
<program name unknown>
Runtime Error!
Program:
EncodePointer
DecodePointer
FlsFree
FlsSetValue
FlsGetValue
FlsAlloc
GetProcessWindowStation
GetUserObjectInformationA
GetLastActivePopup
GetActiveWindow
MessageBoxA
USER32.DLL
 !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~
 !"#$%&'()*+,-./0123456789:;<=>?@abcdefghijklmnopqrstuvwxyz[\]^_`abcdefghijklmnopqrstuvwxyz{|}~
 !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`ABCDEFGHIJKLMNOPQRSTUVWXYZ{|}~
HH:mm:ss
dddd, MMMM dd, yyyy
MM/dd/yy
December
November
October
September
August
February
January
Saturday
Friday
Thursday
Wednesday
Tuesday
Monday
Sunday
CONOUT$
SunMonTueWedThuFriSat
JanFebMarAprMayJunJulAugSepOctNovDec
bad allocation
kexebuviluxefeninayomawawuzi
VirtualProtect
kernel32.dll
LocalAlloc
fepatenesovuxocicab
C:\dujuzajase\jofonoj\xesi\gehudugitojos8\bixodihok\lusopucu.pdb
HeapReAlloc
GetLocaleInfoA
MapUserPhysicalPages
InterlockedIncrement
WaitForSingleObject
SetEvent
GetSystemTimeAsFileTime
GetCommandLineA
WriteFileGather
CreateActCtxW
EnumResourceTypesA
GetEnvironmentStrings
GlobalAlloc
SizeofResource
LeaveCriticalSection
FindNextVolumeW
GetFileAttributesW
ReadFile
GetDevicePowerState
GetProcAddress
HeapSize
VerLanguageNameA
RemoveDirectoryA
GlobalGetAtomNameA
PrepareTape
WriteConsoleA
GetProcessId
WaitForMultipleObjects
GetModuleFileNameA
GetModuleHandleA
EndUpdateResourceA
FindFirstVolumeW
AddConsoleAliasA
LocalFree
lstrcpyW
KERNEL32.dll
GetCursorPos
USER32.dll
GetCharWidthFloatA
GDI32.dll
DeregisterEventSource
ADVAPI32.dll
GetLastError
HeapAlloc
GetStartupInfoA
SetHandleCount
GetStdHandle
GetFileType
DeleteCriticalSection
SetFilePointer
TerminateProcess
GetCurrentProcess
UnhandledExceptionFilter
SetUnhandledExceptionFilter
IsDebuggerPresent
EnterCriticalSection
HeapCreate
VirtualFree
HeapFree
VirtualAlloc
GetModuleHandleW
ExitProcess
WriteFile
FreeEnvironmentStringsA
FreeEnvironmentStringsW
WideCharToMultiByte
GetEnvironmentStringsW
TlsGetValue
TlsAlloc
TlsSetValue
TlsFree
SetLastError
GetCurrentThreadId
InterlockedDecrement
QueryPerformanceCounter
GetTickCount
GetCurrentProcessId
InitializeCriticalSectionAndSpinCount
SetStdHandle
RtlUnwind
GetConsoleCP
GetConsoleMode
FlushFileBuffers
LoadLibraryA
GetCPInfo
GetACP
GetOEMCP
IsValidCodePage
GetConsoleOutputCP
WriteConsoleW
MultiByteToWideChar
LCMapStringA
LCMapStringW
GetStringTypeA
GetStringTypeW
CloseHandle
CreateFileA
rohuhup.exe
@SetFirstEverVice@8
abcdefghijklmnopqrstuvwxyz
ABCDEFGHIJKLMNOPQRSTUVWXYZ
abcdefghijklmnopqrstuvwxyz
ABCDEFGHIJKLMNOPQRSTUVWXYZ
0R}SVD
V9S7g0
SS,KUR
VS79f$
?lU?UUiWR
vv::::: 6{63v6vvvv;
"O`"sORRm\
ZY2Of(]
55B}5OB
1yqyyql
E7l+T2Y.
'sik?{
3333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333N
S33333333333333333333333333333333333333
|i333333333333333333333333333333333333
!a333333333333333333333333333333333
3333333333333333333333333333333%
g333333333333333333333333333333
33333333333333333333333333333
33333333333333333333333333333
33333333333333333333333333333
333333333333333333333333333333
333333333333333333333333333333
yi3333333333333333333333333333333ag
'i333333333333333333333333333333333
33333333333333333333333333333333333333333,
33333333333333333333333333333333333333333
'g33333333333333333333333333333333333333333Z
g33333333333333333333333333333333333333333
3333333333N|a3333333333333333333333333333Z
3333333333
i3333333333333333333333333333Z
333333333i
'i3333333333333333333333333333Z
3333333
y$i3333333333333333333333333333
$i3333333333333333333333333333
3333333333333333333333333333
S3333333333333333333333333333
33333333333333333333333333333
33333333333333333333333333333
:G333333333333333333333333333333
?=333333333333333333333333333333
3333333333333333333333333333333
333333333333333333333333333333333
33333333333333333333333333333333333333
v[b3333333333333333333333333333333333333333
3333333333333333333333333333333333333333
333333333333333333333333333333333333333333
33333333333333333333333333333333333333333333
3333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~oX
~~~~~~~~~~~~~~~~~~~~~~~~?_
:p~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~>
~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~
!t~~~~~~~~~~~~~~~~~~~~~K'
~~~~~~~~~~~~~~~~~~~~~~~~~~~~-
M1~~~~~~~~~~~~~~~~~~~~~~~~~~~~h
~~~~~~~~~~~~~~~~~~~~~~~~~~~~
E~~~~~~~~
~~~~~~~~~~~~~~~~~~x
T~~~~~~~]
~~~~~~~~~~~~~~~~~~
~~~~~~
~~~~~~~~~~~~~~~~~~;
~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~vP&
~~~~~~~~~~~~~~~~~~~=
~~~~~~~~~~~~~~~~~~~Aeu
~~~~~~~~~~~~~~~~~~~~4
~~~~~~~~~~~~~~~~~~~~~Z
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~82
~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~
0*~TE9
MUb~nFI
mscoree.dll
KERNEL32.DLL
((((( H
h(((( H
H
tirewix xipisafogozahemusujedonilub
VS_VERSION_INFO
StringFileInform
020224a6
InternalName
sajbmiamezu.ise
Copyright
Copyrighz (C) 2021, fudkagat
ProductVersion
8.4.59.3
VarFileInfo
Translation
Yisore soxoxib puwi[Wiyefanonupov witidosubipuraw hanezul leri xemo libafi lujedejuyefucej tepafola peyozumamiyFFevibinibixeset gehabibeyanev yoma lok minoyipa jeduwonusafuji tajibav8Tojay wumoy cih tijowelukipusim novuh lideho nano todaxuYMoyofo nir fewotob lawotekubavalaj ganu tumi mibomatonec dayufupujufuj soliwuvedasuvo xoy
KWizuwenefide yebutufivajiro mew voxunusenugoxib fasuzehosinayo perozawejega
Surusoloxac gaze jukixosiyes
Toxe beta
Antivirus Signature
Bkav W32.AIDetect.malware2
Lionic Trojan.Win32.Racealer.i!c
Elastic malicious (high confidence)
MicroWorld-eScan Trojan.GenericKD.47057010
FireEye Generic.mg.3cb723cd64267d73
CAT-QuickHeal Clean
ALYac Clean
Cylance Unsafe
VIPRE Clean
Sangfor Trojan.Win32.Save.a
K7AntiVirus Clean
BitDefender Clean
K7GW Clean
Cybereason Clean
BitDefenderTheta Gen:NN.ZexaF.34170.Aq0@a87O97lO
Cyren W32/Kryptik.EWJ.gen!Eldorado
Symantec ML.Attribute.HighConfidence
ESET-NOD32 a variant of Win32/GenKryptik.FLEN
Baidu Clean
APEX Malicious
Paloalto generic.ml
ClamAV Clean
Kaspersky UDS:DangerousObject.Multi.Generic
Alibaba Clean
NANO-Antivirus Clean
ViRobot Clean
Tencent Clean
Ad-Aware Clean
TACHYON Clean
Comodo Clean
F-Secure Clean
DrWeb Trojan.DownLoader42.62977
Zillya Clean
TrendMicro Clean
McAfee-GW-Edition BehavesLike.Win32.Worm.gc
CMC Clean
Emsisoft Trojan.Crypt (A)
SentinelOne Static AI - Malicious PE
GData Clean
Jiangmin Clean
eGambit Unsafe.AI_Score_97%
Avira Clean
Antiy-AVL Clean
Kingsoft Win32.Troj.Generic_a.a.(kcloud)
Gridinsoft Trojan.Win32.Packed.lu!heur
Arcabit Clean
SUPERAntiSpyware Clean
ZoneAlarm Clean
Microsoft Trojan:Win32/Sabsik.FL.B!ml
Cynet Malicious (score: 100)
AhnLab-V3 Clean
Acronis Clean
McAfee Packed-GDT!3CB723CD6426
MAX Clean
VBA32 Clean
Malwarebytes MachineLearning/Anomalous.100%
Panda Trj/Genetic.gen
Zoner Clean
TrendMicro-HouseCall Clean
Rising Trojan.Generic@ML.94 (RDML:5lHt260cZuAqegRPvx+VfQ)
Yandex Clean
Ikarus Trojan.Crypt
MaxSecure Clean
Fortinet W32/Kryptik.HMPU!tr
Webroot Clean
AVG FileRepMalware
Avast FileRepMalware
CrowdStrike win/malicious_confidence_100% (W)
No IRMA results available.